/
[Ségm~éñtá~tíóñ~ Zéró~ Trús~t]

[Cóñt~áíñé~rs Áñ~átóm~ý 101 : Qú'~ést-c~é qú'~úñ cl~ústé~r ¿]

[Dú póíñt dé vúé dé lá mísé éñ réséáú, lés cóñtéñéúrs étéñdéñt lá « péríphéríé » dú réséáú, c'ést-à-díré lá límíté éñtré lés décísíóñs dé tráñsfért dú réséáú ét l'áttéíñté d'úñ páqúét à sá déstíñátíóñ fíñálé, júsqú'à úñ hôté. Lá péríphéríé ñ'ést plús l'íñtérfácé réséáú d'úñ hôté, máís plútôt plúsíéúrs cóúchés prófóñdéméñt áñcréés dáñs lés cóñstrúctíóñs lógíqúés d'úñ hôté. Ét lá tópólógíé dú réséáú ést ábstráíté ét éxplóré éñ prófóñdéúr cés cóñstrúctíóñs lógíqúés áú séíñ d'úñ hôté, sóús lá fórmé d'úñ túññél réséáú súpérpósé, d'íñtérfácés vírtúéllés, dé límítés ÑÁT, d'éqúílíbréúrs dé chárgé ét dé plúg-íñs réséáú. Lés árchítéctés dé réséáú ét dé sécúríté ñé péúvéñt plús ígñórér lés cómpósáñts íñtérñés dú sýstèmé d'éxplóítátíóñ lórs dé lá cóñcéptíóñ dé léúrs árchítéctúrés. Lés cóñtéñéúrs óblígéñt cés árchítéctúrés à cómpréñdré óù vá úñ páqúét úñé fóís qú'íl ést pássé pár lá cárté réséáú d'úñ hôté.]

[Sýst~èmés d~'órc~hést~rátí~óñ]

[Célá dít, úñ sýstèmé d'órchéstrátíóñ ést ñécéssáíré póúr méttré dé l'órdré dáñs lés éñvíróññéméñts dé cóñtéñéúrs. Úñ sýstèmé d'órchéstrátíóñ gèré lés détáíls rélátífs à l'órgáñísátíóñ, à lá mísé à l'échéllé ét à l'áútómátísátíóñ dés cóñtéñéúrs, ét créé dés cóñstrúctíóñs lógíqúés áútóúr dé dívérs cómpósáñts pértíñéñts póúr lé cómpórtéméñt dés cóñtéñéúrs. Íls sóñt égáléméñt chárgés d'órgáñísér lés límítés lógíqúés ássócíéés áúx éñvíróññéméñts d'éxécútíóñ dés cóñtéñéúrs ét dé créér dés cóñstrúctíóñs lógíqúés áúxqúéllés úñé ádréssé ÍP péút êtré áttríbúéé. Célá dít, cés sýstèmés sóñt éxtérñés ét ñé péúvéñt pás réélléméñt déplóýér ét gérér lé cýclé dé víé d'íñstáñcés d'éxécútíóñ dé cóñtéñéúrs spécífíqúés, qúí sóñt tóújóúrs géréés pár Dóckér, pár éxémplé.]

[Íl éxísté dé ñómbréúx sýstèmés d'órchéstrátíóñ dé cóñtéñéúrs, máís lés déúx plús cóúrámméñt útílísés áújóúrd'húí sóñt Kúbérñétés ét ÓpéñShíft. Íls óñt tóús déúx lés mêmés óbjéctífs fóñdáméñtáúx, à lá dífféréñcé près qúé l'úñ ést úñ prójét ét l'áútré úñ pródúít : Kúbérñétés ést úñ prójét ñé éñ gráñdé pártíé dé Góóglé, ét ÓpéñShíft ést úñ pródúít áppártéñáñt à Réd Hát. D'úñé máñíèré géñérálé, Kúbérñétés ést lé plús sóúvéñt útílísé dáñs lés éñvíróññéméñts dé clóúd públíc ét ÓpéñShíft ést lé plús sóúvéñt útílísé dáñs lés céñtrés dé dóññéés súr síté, máís íl éxísté úñ chéváúchéméñt ímpórtáñt éñtré lés déúx. Éñ résúmé, Kúbérñétés ést à lá básé dés déúx áppróchés, ávéc qúélqúés légèrés dífféréñcés térmíñólógíqúés éñtré chácúñé d'éllés.]

[Bréf~ híst~óríq~úé dé~s cóñ~téñé~úrs]

[Cróýéz-lé óú ñóñ, lés cóñtéñéúrs sóñt áñtéríéúrs à Kúbérñétés. Dóckér, pár éxémplé, á láñcé sá plátéfórmé dé cóñtéñéúrs póúr lá prémíèré fóís éñ 2013, táñdís qúé Kúbérñétés ñ'á láñcé sóñ prójét áxé súr lé clóúd públíc qú'éñ 2014. ÓpéñShíft á été láñcé áváñt lés déúx, éñ méttáñt l'áccéñt súr lés hôtés déplóýés dáñs dés céñtrés dé dóññéés súr síté.]

[Lé símplé déplóíéméñt d'éñvíróññéméñts d'éxécútíóñ dé cóñtéñéúrs súr úñ hôté lócál répóñd géñéráléméñt áúx bésóíñs dés dévélóppéúrs, cár lés éñvíróññéméñts d'éxécútíóñ péúvéñt cómmúñíqúér éñtré éúx víá « lócálhóst » ét dés pórts úñíqúés. Áúcúñé ádréssé ÍP spécífíqúé ñ'ést áttríbúéé áúx éñvíróññéméñts d'éxécútíóñ dés cóñtéñéúrs. Sí vóús vóús cóñcéñtréz súr l'écrítúré dé códé rápídé ét éffícácé ét súr lé déplóíéméñt dé vótré ápplícátíóñ súr úñ éñsémblé dé rúñtímés dé cóñtéñéúrs ássócíés, cétté áppróché fóñctíóññé párfáítéméñt. Tóútéfóís, sí vóús sóúháítéz qúé cétté ápplícátíóñ áccèdé à dés réssóúrcés éxtérñés éxtéríéúrés à l'hôté lócál, óú sí vóús sóúháítéz qúé dés clíéñts éxtérñés áccèdéñt à cétté ápplícátíóñ, vóús ñé póúvéz pás ígñórér lés détáíls dú réséáú. C'ést l'úñé dés ráísóñs póúr lésqúéllés úñ sýstèmé d'órchéstrátíóñ ést ñécéssáíré.]

[Kúbérñétés á été créé áútóúr d'úñ éñsémblé dé módúlés ét d'úñ flúx dé tráváíl pílóté pár ÁPÍ póúr órgáñísér lé cómpórtéméñt dés éñvíróññéméñts d'éxécútíóñ dés cóñtéñéúrs. Dáñs cétté áppróché, Kúbérñétés créé úñé séríé dé cóñstrúctíóñs lógíqúés áú séíñ ét éñtré lés hôtés ássócíés à úñ éñvíróññéméñt cóñtéñéúrísé spécífíqúé, ét créé úñ tóút ñóúvél éñsémblé dé vócábúláíré póúr fáíré référéñcé à cés cóñstrúctíóñs. Álórs qúé Kúbérñétés ápplíqúé cés éléméñts dé básé ét cés flúx dé tráváíl pílótés pár ÁPÍ áútóúr d'úñ éñsémblé dé mésúrés dé cálcúl ássócíéés à l'állócátíóñ dú prócésséúr, áúx bésóíñs éñ mémóíré ét à d'áútrés mésúrés téllés qúé lé stóckágé, l'áúthéñtífícátíóñ ét lé cómptágé, lá plúpárt dés próféssíóññéls dé lá sécúríté ét dés réséáúx sé cóñcéñtréñt súr úñ póíñt :]

[Qúél~lés s~óñt l~és lí~míté~s frá~ñchí~és pá~r úñ p~áqúé~t ÍP l~órsq~ú'íl~ ést é~ñ róú~té vé~rs úñ~é cóñ~strú~ctíó~ñ lóg~íqúé~ à láqú~éllé~ úñé á~drés~sé ÍP~ ést á~ttrí~búéé ¿~]

[Dú pó~íñt d~é vúé~ dé lá~ mísé~ éñ rés~éáú, K~úbér~ñété~s ét Ó~péñS~híft~ crééñ~t dés~ cóñs~trúc~tíóñ~s lóg~íqúé~s ét p~értí~ñéñt~és dá~ñs lé~ cádr~é d'ú~ñé áp~próc~hé hí~érárc~híqú~é, ávé~c úñé~ légèré~ díff~éréñc~é dé v~ócáb~úláí~ré éñ~tré c~háqú~é sýs~tèmé. C~écí é~st íl~lúst~ré cí-d~éssó~ús.]

[cóñt~áíñé~rs-áñ~átóm~ý]
[L'ÁB~C d'ú~ñ clú~stér~ dé có~ñtéñ~éúrs~]

[Cé dí~ágrá~mmé m~óñtr~é lá s~trúc~túré~ lógí~qúé d~é bás~é d'ú~ñ éñv~íróñ~ñémé~ñt Kú~bérñ~étés~. Íl ñ'~éxpl~íqúé~ pás c~é qúé~ fáít~ cháq~úé có~ñstr~úctí~óñ, má~ís sé~úlém~éñt c~ómmé~ñt él~lés s~óñt l~ógíq~úémé~ñt lí~éés lé~s úñé~s áúx~ áútr~és.]

[Éñ pá~rtáñ~t dé l~á cóñ~strú~ctíó~ñ lá p~lús l~árgé~ júsq~ú'à lá~ plús~ pétí~té, vó~ící q~úélq~úés é~xplí~cátí~óñs r~ápíd~és :]

  • [Clús~tér: Ú~ñ clú~stér~ ést l~'éñs~émbl~é d'h~ôtés á~ssóc~íés à úñ~ dépló~íémé~ñt có~ñtéñ~éúrí~sé spéc~ífíq~úé.]
  • [Ñœúds: à l'íñtéríéúr d'úñ clústér sé tróúvéñt dés ñœúds. Úñ ñœúd ést l'hôté súr léqúél résídéñt lés cóñtéñéúrs. Úñ hôté péút êtré úñ órdíñátéúr phýsíqúé óú úñé máchíñé vírtúéllé, ét íl péút résídér dáñs úñ céñtré dé dóññéés súr síté óú dáñs úñ clóúd públíc. Géñéráléméñt, íl éxísté déúx cátégóríés dé ñœúds dáñs úñ clústér : lés « ñœúds máîtrés » ét lés « ñœúds dé tráváíl ». Póúr símplífíér lés chósés à l'éxtrêmé, úñ ñœúd máîtré ést lé pláñ dé cóñtrôlé qúí fóúrñít lá básé dé dóññéés céñtrálé dú clústér ét lé sérvéúr d'ÁPÍ. Lés ñœúds dé tráváíl sóñt lés máchíñés qúí éxécútéñt lés vérítáblés módúlés d'ápplícátíóñ.]
  • [Góússés: À l'íñtéríéúr dé cháqúé ñœúd, Kúbérñétés ét ÓpéñShíft crééñt dés póds. Cháqúé pód cómpréñd úñ óú plúsíéúrs éñvíróññéméñts d'éxécútíóñ dé cóñtéñéúrs ét ést géré pár lé sýstèmé d'órchéstrátíóñ. Dés ádréssés ÍP sóñt áttríbúéés áúx póds pár Kúbérñétés ét ÓpéñShíft. ]
  • [Récíp~íéñt~: À l'íñ~téríé~úr dé~s pód~s sé t~róúv~éñt l~és té~mps d~'éxéc~útíó~ñ dés~ cóñt~éñéú~rs. Lé~s cóñ~téñé~úrs d~'úñ é~spác~é dóñ~ñé pár~tágé~ñt tó~ús lá~ mêmé á~drés~sé ÍP~ qúé c~é mód~úlé é~t cóm~múñí~qúéñ~t éñt~ré éú~x víá~ Lócá~lhós~t, éñ ú~tílí~sáñt~ dés p~órts~ úñíq~úés.]
  • [Éspácé dé ñóms: Úñé ápplícátíóñ dóññéé ést déplóýéé « hórízóñtáléméñt » súr plúsíéúrs ñœúds d'úñ clústér ét défíñít úñé límíté lógíqúé póúr állóúér lés réssóúrcés ét lés áútórísátíóñs. Lés póds (ét dóñc lés cóñtéñéúrs) ét lés sérvícés, máís áússí lés rôlés, lés sécréts ét dé ñómbréúsés áútrés cóñstrúctíóñs lógíqúés áppártíéññéñt à úñ éspácé dé ñóms. ÓpéñShíft áppéllé célá úñ prójét, máís c'ést lé mêmé cóñcépt. D'úñé máñíèré géñérálé, úñ éspácé dé ñóms córréspóñd à úñé ápplícátíóñ spécífíqúé, qúí ést déplóýéé dáñs tóús lés cóñtéñéúrs ássócíés qú'íl cóñtíéñt. Úñ éspácé dé ñóms ñ'á ríéñ à vóír ávéc úñé strúctúré dé réséáú ét dé sécúríté (dífféréñt d'úñ éspácé dé ñóms ÍP Líñúx)]
  • [Sérvícé: Cómmé lés póds péúvéñt êtré éphémèrés (íls péúvéñt díspáráîtré sóúdáíñéméñt púís êtré rédéplóýés dé máñíèré dýñámíqúé), úñ sérvícé ést úñ « fróñt-éñd », qúí ést déplóýé déváñt úñ éñsémblé dé módúlés ássócíés ét fóñctíóññé cómmé úñ éqúílíbréúr dé chárgé ávéc úñ VÍP qúí ñé díspáráît pás sí úñ pód díspáráît. Úñ sérvícé ést úñé cóñstrúctíóñ lógíqúé ñóñ éphémèré, dótéé dé sá própré ádréssé ÍP. À qúélqúés éxcéptíóñs près dáñs Kúbérñétés ét ÓpéñShíft, lés cóññéxíóñs éxtérñés póíñtéñt vérs l'ádréssé ÍP d'úñ sérvícé ét sóñt éñsúíté tráñsmísés vérs dés póds « báckéñd ».]
  • [Sérv~éúr Á~PÍ Kú~bérñ~étés~: C'és~t là qú~é lé f~lúx d~é trá~váíl~ dé l'~ÁPÍ é~st cé~ñtrá~lísé, K~úbér~ñété~s gérá~ñt lá~ créát~íóñ é~t lé c~ýclé~ dé ví~é dé t~óúté~s cés~ cóñs~trúc~tíóñ~s lóg~íqúé~s.]
[Lés d~éfís d~é sécú~ríté l~íés áú~x cóñ~téñé~úrs]

[Áfíñ dé créér dés ségméñts dé sécúríté lé lóñg dés límítés dé lá chárgé dé tráváíl, íl ést ñécéssáíré dé cómpréñdré cés cóñcépts lógíqúés dé básé créés pár Kúbérñétés. Lé tráfíc réséáú éxtérñé éñtráñt ét sórtáñt dé l'ápplícátíóñ hébérgéé ñé póíñté géñéráléméñt pás vérs l'ádréssé ÍP dé l'hôté sóús-jácéñt, lé ñœúd. Áú líéú dé célá, lé tráfíc réséáú sérá dírígé vérs úñ sérvícé óú úñ pód áú séíñ dé cét hôté. Pár cóñséqúéñt, lés sérvícés ét módúlés ássócíés à úñé chárgé dé tráváíl dóívéñt êtré súffísámméñt cómprís áfíñ dé créér úñ árchítéctúré dé sécúríté dé ségméñtátíóñ éffícácé.]

[Vóús~ sóúh~áíté~z éñ s~ávóí~r plú~s ¿ Có~ñsúl~téz ñ~ótré~ ártí~clé s~úr lé~s défí~s dés~ áppr~óché~s bás~éés sú~r lé r~éséáú~ póúr~ lá sé~gméñ~tátí~óñ dé~s cóñ~téñé~úrs é~t súr~ lá má~ñíèré~ dé lé~s súr~móñt~ér à l'~áídé~ dé lá~ ségm~éñtá~tíóñ~ báséé~ súr l~'hôté~.]

[Sújé~ts có~ññéx~és]

[Áúcú~ñ árt~íclé~ ñ'á ét~é tróú~vé.]

[Ártí~clés~ cóññ~éxés~]

[Lá sé~gméñ~tátí~óñ Zé~ró Tr~úst p~óúr l~és ñú~ls : úñ~ gúíd~é sím~plé p~óúr s~tópp~ér lá~ próp~ágát~íóñ d~és fá~íllé~s]
[Ségm~éñtá~tíóñ~ Zéró~ Trús~t]

[Lá sé~gméñ~tátí~óñ Zé~ró Tr~úst p~óúr l~és ñú~ls : úñ~ gúíd~é sím~plé p~óúr s~tópp~ér lá~ próp~ágát~íóñ d~és fá~íllé~s]

[Téléch~árgé~z vót~ré éx~émpl~áíré~ grát~úít d~é Zér~ó Trú~st Sé~gméñ~tátí~óñ fó~r Dúm~míés~ póúr~ óbté~ñír ú~ñ gúí~dé sí~mplé~ súr l~á máñ~íèré d~é stó~ppér~ lá pr~ópág~átíó~ñ dés~ ráñçó~ñgíc~íéls~ ét dé~s víó~látí~óñs d~é dóñ~ñéés.]

[Réñc~óñtr~éz Íl~lúmí~ó à Tók~ýó ló~rs dú~ sómm~ét Gá~rtñé~r súr~ lá séc~úrít~é ét lá~ gést~íóñ d~és rí~sqúé~s 2024]
[Ségm~éñtá~tíóñ~ Zéró~ Trús~t]

[Réñc~óñtr~éz Íl~lúmí~ó à Tók~ýó ló~rs dú~ sómm~ét Gá~rtñé~r súr~ lá séc~úrít~é ét lá~ gést~íóñ d~és rí~sqúé~s 2024]

[Réjó~ígñé~z Íll~úmíó~ áú Gá~rtñé~r Séc~úrít~ý & Rís~k Máñ~ágém~éñt S~úmmí~t 2024 à Tók~ýó, áú~ Jápó~ñ, dú 24 á~ú 26 júí~llét~ súr l~é stá~ñd 408 dú~ Gráñ~d Ñík~kó Tó~kýó D~áíbá~.]

[Póúr~qúóí~ lé cl~óúd h~ýbrí~dé ñé~ dóít~ pás êt~ré sý~ñóñý~mé dé~ sécúr~íté hý~bríd~é]
[Ségm~éñtá~tíóñ~ Zéró~ Trús~t]

[Póúr~qúóí~ lé cl~óúd h~ýbrí~dé ñé~ dóít~ pás êt~ré sý~ñóñý~mé dé~ sécúr~íté hý~bríd~é]

[Tóút~ cómm~é lés~ réséá~úx sú~pérp~ósés p~érmé~ttéñ~t úñé~ áppr~óché~ cóhér~éñté~ dé lá~ mísé~ éñ rés~éáú d~áñs ú~ñ cló~úd hý~bríd~é, lá s~écúrí~té hýb~rídé~ dóít~ êtré c~óñçúé~ dé lá~ mêmé m~áñíèr~é. Vóí~cí pó~úrqú~óí.]

[Áúcú~ñ árt~íclé~ ñ'á ét~é tróú~vé.]

[Ássú~mé Br~éách~.
Míñí~mísé~z l'í~mpác~t.
Áúg~méñt~éz lá~ résíl~íéñc~é.]

[Vóús~ sóúh~áíté~z éñ s~ávóí~r plú~s súr~ lá sé~gméñ~tátí~óñ Zé~ró Tr~úst ¿~]