Vous aimez Kubernetes? Alors vous risquez d'aimer KuberVirt!

Vous aimez Kubernetes? Alors vous risquez d’aimer KuberVirt! La version 1.0 de KuberVirt est sortie semaine dernière.

𝗤𝘂’𝗲𝘀𝘁-𝗰𝗲 𝗞𝘂𝗯𝗲-𝘃𝗶𝗿𝘁?

KuberVirt est ni plus ni moins la possibilité de gérer des VM “traditionnelle” au sein de Kubernetes. Au lieu de gérer uniquement des conteneurs comme d’habitude vous êtes capables de gérer de la même manière vos conteneurs et vos VMs.

Vous décrivez ainsi la configuration de votre VM avec un fichier Yaml à la sauce Kubernetes et ensuite vous bénéficiez de toute la flexibilité de K8s et de son infrastructure comme les Ingress, la gestion de la disponibilité, …

A première vue ce n’était pas nouveau. D’autres projets se sont attelés à cela par le passé comme kata containers. Mais en fait c’est bien différent.

Avec Kata conteneur une VM est déployée mais à l’intérieur se trouve un conteneur qui exécute votre application.

Ici avec KubeVirt c’est une VM native qui exécute votre application

𝗣𝗼𝘂𝗿𝗾𝘂𝗼𝗶 𝗰’𝗲𝘀𝘁 𝗶𝗻𝘁𝗲́𝗿𝗲𝘀𝘀𝗮𝗻𝘁?

C’est la simplification et l’optimisation de vos infrastructures et de votre temps : vous manipulez du Kubernetes même pour une VM.

C’est aussi de la sécurité en plus: on connaît un certain nombre de limites aux conteneurs en matière d’isolation. Les VM peuvent vous fournir les besoins d’isolation que vos experts ou la régulation vous demandent.

Pour l’instant c’est 𝑄𝐸𝑀𝑈 𝑎𝑣𝑒𝑐 𝐾𝑉𝑀 qui gère la virtualisation de vos VMs. Il serait intéressant que des projets comme 𝐶𝑙𝑜𝑢𝑑 𝐻𝑦𝑝𝑒𝑟𝑣𝑖𝑧𝑜𝑟 ou 𝐹𝑖𝑟𝑒𝑐𝑟𝑎𝑘𝑒𝑟 puissent être intégrés pour réduire encore plus la surface d’attaque.

Le lien vers l’annonce de KuberVirt 1.0 : https://lnkd.in/eR9PP8cK

#kubernetes #cybersecurity #kubevirt