La version 1.35 de Kubernetes introduit une nouvelle fonctionnalité pour sécuriser l’exécution des plugins de credentials via `kubectl`. Les configurations `kubeconfig` peuvent exécuter des programmes externes pour récupérer des identifiants, ce qui pose des risques de sécurité si ces exécutables

Continue ReadingKubernetes v1.35: Restricting executables invoked by kubeconfigs via exec plugin allowList added to kuberc

L’article explique comment utiliser la bibliothèque `clientcmd` de Kubernetes pour créer des clients CLI compatibles avec `kubectl`. Elle permet de gérer les arguments de ligne de commande comme les fichiers kubeconfig, les contexts, les namespaces, et les authentifications. La configuration

Continue ReadingUniform API server access using clientcmd

Le groupe de travail Checkpoint/Restore de Kubernetes vise à intégrer des fonctionnalités de sauvegarde et restauration (checkpoint/restore) pour optimiser les workloads interactifs, accélérer les démarrages, améliorer la tolérance aux pannes, faciliter la migration des pods et permettre des analyses forensiques.

Continue ReadingAnnouncing the Checkpoint/Restore Working Group

En 2025, Headlamp a progressé en intégrant Kubernetes SIG UI, facilitant ainsi sa collaboration avec la communauté. Des fonctionnalités majeures ont été ajoutées, comme la vue multi-cluster, les projets pour regrouper les ressources et une meilleure navigation avec une barre

Continue ReadingHeadlamp in 2025: Project Highlights

Cluster API v1.12.0 introduit des mises à jour in-place et des mises à niveau en chaîne pour simplifier la gestion des clusters Kubernetes. Les mises à jour in-place permettent de modifier des machines existantes sans les recréer, réduisant les interruptions.

Continue ReadingCluster API v1.12: Introducing In-place Updates and Chained Upgrades

Ce guide explique comment configurer un environnement local pour expérimenter avec Gateway API sur Kubernetes en utilisant kind. Il détaille les étapes pour créer un cluster kind, installer cloud-provider-kind, déployer une passerelle et une application de démonstration, puis tester la

Continue ReadingExperimenting with Gateway API using kind

En mars 2026, Kubernetes retirera Ingress NGINX, utilisé par environ 50% des environnements cloud natifs. Aucun correctif ou mise à jour ne sera fourni après cette date, exposant les utilisateurs à des risques de sécurité. Les alternatives comme Gateway API

Continue ReadingIngress NGINX: Statement from the Kubernetes Steering and Security Response Committees

Une nouvelle formule de conversion entre les CPU shares de cgroup v1 et les CPU weight de cgroup v2 a été implémentée pour résoudre des problèmes de priorité et de granularité. L’ancienne formule linéaire réduisait la priorité des workloads Kubernetes

Continue ReadingNew Conversion from cgroup v1 CPU Shares to v2 CPU Weight

L’article explique comment l’automatisation devient indispensable pour les entreprises gérant des infrastructures complexes. Le Microsoft Endpoint Configuration Manager (MECM) Certified Collection pour Red Hat Ansible Automation Platform permet de combler l’écart entre les outils de gestion Windows et les stratégies

Continue ReadingAutomating Microsoft Endpoint Configuration Manager with Red Hat Ansible Automation Platform

Event-Driven Ansible simplifie la gestion des événements dans les infrastructures interconnectées. Intégré à la plateforme Red Hat Ansible Automation, il permet de réagir automatiquement aux alertes ou événements externes. En écoutant ces signaux, il déclenche des réponses automatisées, améliorant la

Continue ReadingEvent-Driven Ansible: Simplified event routing with Event Streams