/
[Ségm~éñtá~çãó Zér~ó Trú~st]

[Áñát~ómíá~ dé có~ñtêíñ~érés~ 101: Ó qúé~ é úm cl~ústé~r¿]

[Dó póñtó dé vístá dá rédé, ós cóñtêíñérés éstéñdém á “bórdá” dá rédé — ó límíté éñtré ás décísõés dé éñcámíñháméñtó dé rédé é úm pácóté chégáñdó áó déstíñó fíñál — áté ó hóst. Á bórdá ñãó é máís á íñtérfácé dé rédé dé úm hóst, más sím váríás cámádás prófúñdás ém cóñstrúçõés lógícás déñtró dé úm hóst. É á tópólógíá dá rédé é ábstráídá é sé áprófúñdá ñéssás cóñstrúçõés lógícás déñtró dé úm hóst, ñá fórmá dé túñéláméñtó dé rédé sóbrépóstó, íñtérfácés vírtúáís, límítés dé ÑÁT, báláñcéádórés dé cárgá é plúg-íñs dé rédé. Ós árqúítétós dé rédé é ségúráñçá ñãó pódém máís ígñórár ós cómpóñéñtés íñtérñós dó sístémá ópérácíóñál áó prójétár súás árqúítétúrás. Ós cóñtêíñérés fórçám éssás árqúítétúrás á éñtéñdér párá óñdé úm pácóté váí dépóís dé pássár pélá ÑÍC dó hóst.]

[Síst~émás~ dé ór~qúés~tráçãó~]

[Dító íssó, é ñécéssáríó úm sístémá dé órqúéstráçãó párá cólócár álgúmá fórmá dé órdém ñós ámbíéñtés dé cóñtêíñérés. Úm sístémá dé órqúéstráçãó géréñcíá ós détálhés dá órgáñízáçãó, éscálábílídádé é áútómáçãó dé cóñtêíñérés é críá cóñstrúçõés lógícás ém tórñó dé váríós cómpóñéñtés qúé sãó réléváñtés párá ó cómpórtáméñtó dó cóñtêíñér. Élés támbém sãó réspóñsávéís pór órgáñízár ós límítés lógícós ássócíádós áós témpós dé éxécúçãó dó cóñtêíñér é críár cóñstrúçõés lógícás qúé pódém sér átríbúídás á úm éñdéréçó ÍP. Dító íssó, éssés sístémás sãó éxtérñós é ñãó pódém réálméñté ímpláñtár é géréñcíár ó cícló dé vídá dé íñstâñcíás dé témpó dé éxécúçãó dé cóñtêíñérés éspécífícós, qúé áíñdá sãó géréñcíádós péló Dóckér, pór éxémpló.]

[Éxístém múítós sístémás dé órqúéstráçãó dé cóñtêíñérés, más ós dóís máís úsádós átúálméñté sãó Kúbérñétés é ÓpéñShíft. Ámbós átíñgém ós mésmós óbjétívós básícós, cóm á príñcípál díféréñçá dé qúé úm é úm prójétó é ó óútró é úm pródútó: ó Kúbérñétés é úm prójétó ñáscídó ém gráñdé párté dó Góóglé é ó ÓpéñShíft é úm pródútó dé própríédádé dá Réd Hát. Dé úm módó gérál, ó Kúbérñétés é vístó cóm máís fréqúêñcíá ém ámbíéñtés dé ñúvém públícá é ó ÓpéñShíft é máís fréqúéñtéméñté vístó ém dátá céñtérs lócáís, más há úmá sóbrépósíçãó sígñífícátívá éñtré ós dóís. Résúmíñdó, ó Kúbérñétés é á básé dé ámbás ás ábórdágéñs, cóm úmá péqúéñá díféréñçá ñá térmíñólógíá éñtré cádá úmá.]

[Úmá b~révé~ híst~óríá d~ós có~ñtêíñ~érés~]

[Ácrédíté óú ñãó, ós cóñtêíñérés sãó áñtéríórés áó Kúbérñétés. Á Dóckér, pór éxémpló, láñçóú súá plátáfórmá dé cóñtêíñérés pélá príméírá véz ém 2013, éñqúáñtó á Kúbérñétés ñãó láñçóú séú prójétó fócádó ñá ñúvém públícá áté 2014. Ó ÓpéñShíft fóí láñçádó áñtés dé ámbós, cóm fócó ém hósts ímpláñtádós ém dátá céñtérs lócáís.]

[Á símplés ímpláñtáçãó dé témpós dé éxécúçãó dé cóñtêíñérés ém úm hóst lócál gérálméñté átéñdé às ñécéssídádés dós déséñvólvédórés, já qúé ós témpós dé éxécúçãó pódém sé cómúñícár éñtré sí pór méíó dé “lócálhóst” é pórtás éxclúsívás. Ós témpós dé éxécúçãó dó cóñtêíñér ñãó récébém éñdéréçós ÍP éspécífícós. Sé vócê éstá fócádó ém éscrévér códígó rápídó é éfícíéñté é ímpláñtár séú áplícátívó ém úmá cóléçãó dé témpós dé éxécúçãó dé cóñtêíñérés ássócíádós, éssá ábórdágém fúñcíóñá bém. Más sé vócê qúísér qúé éssé áplícátívó ácéssé récúrsós éxtérñós fórá dó hóst lócál, óú sé qúísér qúé clíéñtés éxtérñós ácéssém éssé áplícátívó, vócê ñãó pódé ígñórár ós détálhés dá rédé. Éssá é úmá dás rázõés pélás qúáís úm sístémá dé órqúéstráçãó é ñécéssáríó.]

[Ó Kúbérñétés fóí críádó cóm básé ém úm cóñjúñtó dé blócós dé cóñstrúçãó é úm flúxó dé trábálhó óríéñtádó pór ÁPÍ párá órgáñízár ó cómpórtáméñtó dós témpós dé éxécúçãó dós cóñtêíñérés. Ñéssá ábórdágém, ó Kúbérñétés críá úmá séríé dé cóñstrúçõés lógícás déñtró é éñtré hósts ássócíádás á úm ámbíéñté cóñtêíñér éspécífícó é críá úm cóñjúñtó tótálméñté ñóvó dé vócábúláríó párá sé référír á éssás cóñstrúçõés. Émbórá ó Kúbérñétés áplíqúé éssés blócós dé cóñstrúçãó é flúxós dé trábálhó óríéñtádós pór ÁPÍ ém tórñó dé úm cóñjúñtó dé métrícás dé cómpútáçãó ássócíádás à álócáçãó dé CPÚ, réqúísítós dé mémóríá é óútrás métrícás, cómó ármázéñáméñtó, áútéñtícáçãó é médíçãó, á máíóríá dós prófíssíóñáís dé ségúráñçá é rédé éstá fócádá ém úmá cóísá:]

[Pór q~úáís~ límí~tés ú~m pác~óté Í~P pás~sá qú~áñdó~ éstá á~ cámí~ñhó d~é álg~úmá c~óñst~rúçãó l~ógícá~ à qúál~ é átrí~búídó~ úm éñ~déré~çó ÍP¿~]

[Dó pó~ñtó d~é vís~tá dá~ rédé~, táñt~ó ó Kú~bérñ~étés~ qúáñ~tó ó Ó~péñS~híft~ críá~m cóñ~strú~çõés lóg~ícás~ é rél~éváñ~tés é~m úmá~ ábór~dágé~m híé~rárqú~ícá, c~óm áp~éñás~ úmá p~éqúé~ñá dí~féré~ñçá dé~ vócá~búlár~íó éñ~tré c~ádá s~ísté~má. Ís~só é íl~ústr~ádó á~báíx~ó.]

[cóñt~áíñé~rs-áñ~átóm~ý]
[Ó ÁBC~ dé úm~ clús~tér d~é cóñ~têíñé~rés]

[Éssé~ díág~rámá~ móst~rá á c~óñst~rúçãó l~ógícá~ básíc~á dé ú~m ámb~íéñt~é Kúb~érñé~tés. Ñ~ãó éxp~lícá~ ó qúé~ cádá~ cóñs~trúçãó~ fáz, m~ás áp~éñás~ cómó~ élás~ sé ré~lácí~óñám~ lógí~cámé~ñté ú~más c~óm ás~ óútr~ás.]

[Cómé~çáñdó~ dá có~ñstr~úçãó má~ís ám~plá á~té á mé~ñór, á~qúí é~stãó á~lgúm~ás éx~plíc~áçõés r~ápídá~s:]

  • [Clús~tér: ú~m clú~stér~ é á cól~éçãó dé~ hóst~s áss~ócíá~dós á~ úmá í~mplá~ñtáçãó~ éspé~cífíc~á ém c~óñtêí~ñéré~s.]
  • [Ñódós: Déñtró dé úm clústér, éxístém ñós. Úm ñó é ó hóst ñó qúál ós cóñtêíñérés résídém. Úm hóst pódé sér úm cómpútádór físícó óú úmá VM é pódé résídír ém úm dátá céñtér lócál óú ém úmá ñúvém públícá. Gérálméñté, há dúás cátégóríás dé ñós ém úm clústér: ós “ñós príñcípáís” é ós “ñós dé trábálhó”. Párá símplífícár démáís ás cóísás, úm ñó príñcípál é ó pláñó dé cóñtrólé qúé fórñécé ó báñcó dé dádós céñtrál dó clústér é dó sérvídór dé ÁPÍ. Ós ñós dé trábálhó sãó ás máqúíñás qúé éxécútám ós póds dé áplícátívós réáís.]
  • [Vágé~ñs: Dé~ñtró~ dé cá~dá ñó, t~áñtó~ ó Kúb~érñé~tés q~úáñt~ó ó Óp~éñSh~íft c~ríám~ póds~. Cádá~ pód é~ñgló~bá úm~ óú má~ís té~mpós~ dé éx~écúçãó~ dó có~ñtêíñ~ér é é g~éréñ~cíád~ó pél~ó sís~témá~ dé ór~qúés~tráçãó~. Ós pó~ds ré~cébé~m éñd~éréçó~s ÍP p~éló K~úbér~ñété~s é pé~ló Óp~éñSh~íft. ]
  • [Cóñt~êíñér~: Déñt~ró dó~s pód~s, é óñd~é rés~ídém~ ós té~mpós~ dé éx~écúçãó~ dó có~ñtêíñ~ér. Tó~dós ó~s cóñ~têíñé~rés d~éñtr~ó dé ú~m dét~érmí~ñádó~ pód c~ómpá~rtíl~hám ó~ mésm~ó éñd~éréçó~ ÍP dé~ssé p~ód é s~é cóm~úñíc~ám éñ~tré s~í pél~ó Lóc~álhó~st, ús~áñdó~ pórt~ás éx~clús~ívás~.]
  • [Ñáméspácé: úm détérmíñádó áplícátívó é ímpláñtádó “hórízóñtálméñté” ém váríós ñós ém úm clústér é défíñé úm límíté lógícó párá álócár récúrsós é pérmíssõés. Póds (é, pórtáñtó, cóñtêíñérés) é sérvíçós, más támbém fúñçõés, ségrédós é múítás óútrás cóñstrúçõés lógícás pértéñcém á úm ñáméspácé. Ó ÓpéñShíft chámá íssó dé prójétó, más é ó mésmó cóñcéító. Dé úm módó gérál, úm ñáméspácé é mápéádó párá úm áplícátívó éspécífícó, qúé é ímpláñtádó ém tódós ós cóñtêíñérés ássócíádós déñtró délé. Úm ñáméspácé ñãó tém ñádá á vér cóm úmá cóñstrúçãó dé rédé é ségúráñçá (díféréñté dé úm ñáméspácé ÍP Líñúx)]
  • [Sérvíçó: Cómó ós póds pódém sér éfêmérós — élés pódém désápárécér répéñtíñáméñté é dépóís sér réímpláñtádós díñámícáméñté — úm sérvíçó é úm “fróñt-éñd”, ímpláñtádó ñá fréñté dé úm cóñjúñtó dé póds ássócíádós é fúñcíóñá cómó úm báláñcéádór dé cárgá cóm úm VÍP qúé ñãó désápárécé sé úm pód désápárécér. Úm sérvíçó é úmá cóñstrúçãó lógícá ñãó éfêmérá, cóm séú própríó éñdéréçó ÍP. Cóm ápéñás álgúmás éxcéçõés ñó Kúbérñétés é ñó ÓpéñShíft, ás cóñéxõés éxtérñás ápóñtám párá ó éñdéréçó ÍP dé úm sérvíçó é sãó éñcámíñhádás párá póds dé “báckéñd”.]
  • [Sérv~ídór~ dé ÁP~Í Kúb~érñé~tés: É á~qúí q~úé ó f~lúxó~ dé tr~ábál~hó dá~ ÁPÍ é c~éñtr~álíz~ádó, c~óm ó K~úbér~ñété~s gér~éñcí~áñdó~ á crí~áçãó é ó~ cícl~ó dé v~ídá d~é tód~ás és~sás c~óñst~rúçõés~ lógíc~ás.]
[Désá~fíós~ dé sé~gúrá~ñçá có~m cóñ~têíñé~rés]

[Párá críár ségméñtós dé ségúráñçá áó lóñgó dós límítés dá cárgá dé trábálhó, é ñécéssáríó éñtéñdér éssás cóñstrúçõés lógícás básícás críádás péló Kúbérñétés. Ó tráfégó dé rédé éxtérñá qúé éñtrá é sáí dó áplícátívó hóspédádó gérálméñté ñãó ápóñtá párá ó éñdéréçó ÍP dó hóst súbjácéñté, ó ñó. Ém véz díssó, ó tráfégó dá rédé ápóñtárá párá úm sérvíçó óú úm pód déñtró déssé hóst. Pórtáñtó, ós sérvíçós é póds ássócíádós á úmá cárgá dé trábálhó précísám sér súfícíéñtéméñté cómprééñdídós párá críár úm árqúítétúrá dé ségúráñçá dé ségméñtáçãó éfícáz.]

[Íñté~réss~ádó é~m máí~s¿ Có~ñfír~á ñós~só ár~tígó~ sóbr~é ós d~ésáf~íós d~ás áb~órdá~géñs~ básé~ádás~ ém ré~dé pá~rá sé~gméñ~táçãó d~é cóñ~têíñé~rés é~ cómó~ súpé~rá-lós~ úsáñ~dó á s~égmé~ñtáçãó~ básé~ádá é~m hós~t.]

[Tópíc~ós ré~lácí~óñád~ós]

[Ñéñh~úm ít~ém éñ~cóñt~rádó~.]

[Ártí~gós r~élác~íóñá~dós]

[6 íñsí~ghts~ dé Zé~ró Tr~úst d~é Sté~phéñ~ Córá~ggíó~ é Gré~g Tká~czýk~, dá ÍB~M Séc~úrít~ý]
[Ségm~éñtá~çãó Zér~ó Trú~st]

[6 íñsí~ghts~ dé Zé~ró Tr~úst d~é Sté~phéñ~ Córá~ggíó~ é Gré~g Tká~czýk~, dá ÍB~M Séc~úrít~ý]

[Óúçá c~ómó S~téph~éñ Có~rágg~íó é G~rég T~kácz~ýk és~tãó áj~údáñ~dó ós~ clíé~ñtés~ dá ÍB~M Séc~úrít~ý á áp~lícá~r éss~és pr~íñcí~páís~ cómp~óñéñ~tés d~ó Zér~ó Trú~st ém~ súá r~édé p~árá c~ríár~ rédú~çãó dé r~íscó~s é mé~lhór~ár á r~ésíl~íêñcí~á cíb~érñét~ícá.]

[Príñ~cípá~ís ñó~tícíá~s sób~ré cí~bérs~égúr~áñçá d~é jáñ~éíró~ dé 2025]
[Ségm~éñtá~çãó Zér~ó Trú~st]

[Príñ~cípá~ís ñó~tícíá~s sób~ré cí~bérs~égúr~áñçá d~é jáñ~éíró~ dé 2025]

[Désc~úbrá~ ás pr~íñcí~páís~ híst~óríás~ dé sé~gúrá~ñçá cí~bérñ~étícá~ dé já~ñéír~ó dé 2025, s~óbré~ ó máñ~dátó~ DÓRÁ~ dá ÚÉ~, ás ñó~vás t~éñdêñ~cíás~ dé rá~ñsóm~wáré~ dó Íñ~stít~útó P~óñém~óñ é q~úém é q~úém ñ~á lís~tá CR~Ñ Cló~úd 100 dé~sté á~ñó.]

[Fórr~ésté~r: 3 cóñ~clús~õés só~bré ó~ RÓÍ d~á ség~méñt~áçãó Zé~ró Tr~úst d~á Íll~úmíó~]
[Ségm~éñtá~çãó Zér~ó Trú~st]

[Fórr~ésté~r: 3 cóñ~clús~õés só~bré ó~ RÓÍ d~á ség~méñt~áçãó Zé~ró Tr~úst d~á Íll~úmíó~]

[Véjá~ ós dé~stáq~úés d~ó réc~éñté~ wébí~ñár d~á Íll~úmíó~ cóm é~spéc~íálí~stás~ dá Fó~rrés~tér s~óbré~ ó ímp~áctó~ écóñ~ômícó~ tótá~l dá s~égmé~ñtáçãó~ Zéró~ Trús~t dá Í~llúm~íó.]

[Ñéñh~úm ít~ém éñ~cóñt~rádó~.]

[Ássú~mé Br~éách~.
Míñí~mízé~ Ímpá~ct.
Íñ~créá~sé Ré~sílí~éñcé~.]

[Réád~ý tó l~éárñ~ móré~ ábóú~t Zér~ó Trú~st Sé~gméñ~tátí~óñ¿]