Как Cozystack по умолчанию изолирует арендаторов на bare metal с помощью политик Cilium eBPF, а также опциональные Kube-OVN VPC для рабочих нагрузок, которым нужны выделенные подсети.
Честное практическое сравнение Cozystack и OpenStack по архитектуре, вычислениям, сетям, хранилищу, управляемым сервисам, эксплуатации и мультиарендности — и почему Kubernetes-нативная платформа является убедительной альтернативой OpenStack для построения частного облака.
Как мы решили проблему «курицы и яйца» при развёртывании CNI и kube-proxy через Flux, обеспечив при этом работу самого Flux без CNI и kube-proxy — с помощью маршрутизации через Kubernetes API и mTLS-сертификатов.