Verificación de la cadena de suministro en tiempo de ejecución mediante la interfaz de recursos de nodos
El artículo explora cómo utilizar la interfaz de recursos de nodos (NRI) de Kubernetes para verificar la cadena de suministro en tiempo de ejecución, mejorando las herramientas tradicionales como Kyverno, OPA Gatekeeper y Sigstore. Esta aproximación permite validar firmas y atestaciones más allá del nivel de API, proporcionando una capa adicional de seguridad en la orquestación de contenedores.
¿Te sirvió? Recibe artículos así cada semana, directo a tu correo.
Escalado dinámico de pods en Kubernetes con KEDA basado en la profundidad de colas Amazon SQS
Este artículo explora cómo utilizar KEDA (Kubernetes Event Driven Autoscaling) para escalar automáticamente pods de Kubernetes en función de la profundidad de las colas de Amazon SQS, en lugar de métricas tradicionales como CPU y memoria. La solución es especialmente útil en arquitecturas impulsadas por eventos donde las métricas convencionales no reflejan adecuadamente la presión real del sistema.
Cómo funciona realmente el Cache de controller-runtime y por qué tu controlador no colapsa el servidor API
Un análisis profundo de los internals de controller-runtime en Kubernetes, desmitificando conceptos erróneos comunes sobre cómo los controladores leen y actualizan objetos. El artículo explica que controller-runtime trabaja contra una copia local de datos mediante list + watch, no directamente contra el API server, lo que previene sobrecargas en producción.