Brecha crítica de seguridad, usada en miles de entornos, es revelada en nginx-ingress [CVE-2023-5043: annotation injection causes arbitrary command execution]

Si utilizas nginx como ingress controller y mantienes configuraciones via annottations, debes revisar esta alerta publicada en Kubernetess "Official" Google Group:, hoy 25 de Octubre 2023: Issue Details A security issue was identified in ingress-nginx where the nginx.ingress.kubernetes.io/configuration-snippet annotation on an Ingress object (in

Read the full post →

Cómo puedo almacenar archivos en Kubernetes? CubeFS es una excelente opción

https://cubefs.io/docs/master/deploy/k8s.html#deployment-architecture ¿Qué es CubeFS? CubeFS es un producto de almacenamiento cloud-native, siendo uno de los proyectos en grado "Incubator" de la CNCF ( Cloud Native Computing Foundation). Es compatible con varios protocolos de acceso a datos, como S3, POSIX y HDFS,

Read the full post →

Cómo desplegar Ghost (CMS/Blog) en Kubernetes

Ghost en Kubernetes por SREDevOps.Org Introducción Este repositorio implementa Ghost CMS v5.xx.x desde @TryGhost (upstream) en Kubernetes, con nuestra imagen personalizada, la cual tiene mejoras significativas para ser usada en Kubernetes (Dockerfile). Vea este README completo para más información. Características * Tanto los componentes de Ghost como los

Read the full post →

groundcover: monitorea tus apps en kubernetes con menor costo, basado en eBPF

groundcover es un servicio pensado para entornos dinámicos y distribuidos, que permite a los equipos monitorear instantáneamente todo lo que construyen y ejecutan en la nube sin necesariamente comprometer el costo, la granularidad o la escala. Al utilizar eBPF (¿qué es eBPF y por qué debo saberlo?) groundcover logra "

Read the full post →

Nauticus: Administrar kubernetes en "modo fácil"

Nauticus es un controlador de Kubernetes de código abierto que simplifica la gestión de espacios (namespaces con características mejoradas) dentro de tu clúster. Introduce un nuevo nivel de abstracción, lo que facilita a los desarrolladores y administradores gestionar recursos y políticas.

Read the full post →