Kaddy Server, Let's Encrypt, & Cattle Migration: Rancher om Kubernetes Native Orchestration aan te neem
1 Maklike instellings vir HTTPS-bedieners vir kaddie verhoog gebruikers – RancherOS om vee te laat vaar
2 Caddy-bediener: elke webwerf met HTTPS-kodering met gratis sertifikate vir laat enkripteer
3 RancherOS: Beeste-app word verlaat vir 'Kubernetes-First!' benadering
4 Gratis laat ons enkripteer SSL / TLS-sertifikate: houers, VM's, & VPS
5 Opsomming: Gebruik Caddy vir vinnig & Veilige HTTPS-implementerings.
Maklike instellings vir HTTPS-bedieners vir kaddie verhoog gebruikers – RancherOS om vee te laat vaar
Die Caddy-webbedienerspakket is een van die sterkste nuwe inskrywings in die datacenterslandskap hierdie jaar, met gebruikerspryse wat die hoogte inskiet weens die lae installasievoetspoor & die gemak van die opstel van HTTPS met Let's Encrypt SSL / TLS-sertifikate. Caddy kan geoutomatiseer word met 'n konfigurasielêer van drie reëls wat die orkestrasie van houers op ondernemingskaal doeltreffender maak. Caddy kan geoptimaliseer word as stapelsagteware om wolka SaaS / PaaS-toepassings vanaf houers te laai. RancherOS het vandeesweek aangekondig dat hulle hul eie beesaansoek vir houer-orkestrasie sal staak en vervang met 'n inheemse benadering van Kubernetes. Hiervoor moet sommige bestaande toepassings wat Beeste gebruik, geplaas word & weer gekodeer vir toekomstige opgraderings. Beeste is nie wêreldwyd in datasentrums aangeneem nie en is deur Kubernetes se markaandeel in die sektor vir wolkorkestrasie enjins oorskry. RancherOS sal poog om die gewildheid as 'n Docker-houeroplossing voort te sit deur in Kubernetes-integrasie met die kernverspreidingspakket te spesialiseer. Stelseladministrateurs & word daar aanbeveel dat web- / mobiele appontwikkelaars ontwikkelings in die Rancher-ekosisteem volg om hul Linux-bedryfstelsel met lae voetspoor in houers te gebruik. Die implementering van Caddy is 'n uitstekende oplossing waar verskeie domeinname of subdomeine gratis enkripsieondersteuning benodig op 'n webbediener of vir Software Defined Networking (SDN) tussen multi-wolk hardeware-elemente ter ondersteuning van afhanklike mikroformaatinstallasies..
Caddy-bediener: elke webwerf met HTTPS-kodering met gratis sertifikate vir laat enkripteer
Caddy Server maak dit maklik vir stelseladministrateurs om webbediener-hardeware op partisies te bou met VM's, VPS, & houers. Caddy het 'n volledige webbedienerpakket met gratis Let's Encrypt SSL / TLS-sertifikate wat standaard aangeskakel is vir elke domein wat binne sekondes nadat dit in die produksie gelaai is, ten volle in werking is. Dit vergemaklik die gebruik van Caddy in houers waar Software Defined Networking (SDN) -funksies komplekse app-kode bou vir mikroservices wat saamgestel moet word om verskillende toestelle te ondersteun & vertoon uitsigte. Mobile & rekenaarprogramkode kan van 'n enkele databasis gebruik word, of 'n maatskappy kan 'n verspreiding hê van websoftwaredienste wat aan spesifieke institusionele of organisatoriese behoeftes voldoen, wat wissel oor multi-wolk-hardeware.
Caddy Server maak die installering van 'n veilige webbediener met 'n domeinnaam of IP-adres eenvoudig deur outomatiseringsfunksies wat volgens rekordgrootte-ondersteuning ondersteun. Begin geïsoleerde app-komponente in houers, VM's, & VPS-partisies oor beskikbare hardeware met geënkripteerde SDN, API, & HTTPS-verbindings tussen hulle. DevOps-spanne gebruik hierdie kombinasie om Caddy as 'n reverse-proxy-bediener in tandem met albei Apache te bedryf & NGINX op dieselfde hardeware vir die bestuur van multi-kern CPU-prosesse, monitering van datapakketversoeke, & lêergas oor die hardewarehulpbronne van datasentrums Voorsien benodigde HTTPS-verbindings waar nodig in 'n netwerk en bou die dinamiese adresseringsfunksionaliteit uit persoonlike kode.
Objektief is Caddy 'n HTTPS / 2-webbedienerraamwerk wat in Go geskryf is, en dit kan vergelyk word met die Apache HTTP-bedienerpakket wat die basis vorm van die LAMP-stapel. Caddy word op enige bedryfstelsel gebruik: Windows, Linux, Mac, BSD, ens. TLS-sertifikaatondersteuning is verpligtend vir Caddy met 'n mislukkingsmeganisme in plek vir herroepde sertifikate. HTTP / 2 & Ondersteuning vir IPv6 is oorspronklik met die omskakeling van proxy-cache wat met NGINX meeding. Datacenters kan voordeel trek uit die nuutste standaarde vir lasbalansering vir webverkeer & datapakketversoeke op 'n netwerk. Beplan. Htaccess-lêer herskryf vir gewilde CMS-skrifte soos Drupal, WordPress, Joomla, Magento, ens. Caddy het 'n outomatiese omskakelingsskrip vir .htaccess.
Omgekeerde proxy-kasgeheue ondersteun veelvuldige mikrosdiens-ontplooiings op dieselfde hardeware. Die uitdaging vir stelseladministrateurs is om die beste elemente van Caddy met Apache te kombineer & NGINX loop op dieselfde hardeware in VM's, VPS, & houers. Die voordeel vir gebruik met Caddy is vir webbedieners op die netwerk wat verpligte kodering moet hê met TLS-sertifikate by verstek ingeskakel. Die sekondêre voordeel is 'n gerekodeerde webbedienerkader met 'n laer installasievoetspoor & vinniger verwerkingstyd vir lêers / versoeke. Ontwikkelaars verkies die Caddy-bedienerspoed bo Apache met 'n laer totale geïnstalleerde lêergrootte in houers.
RancherOS: Beeste-app word verlaat vir 'Kubernetes-First!' benadering
RancherOS installeer met die Cattle-toepassing as die standaard-houer-orkestrasie-enjin, wat 'n soortgelyke funksie stel as Docker Swarm of die CoreOS Tectonic-raamwerk. Hierdie benadering word nou deur die onderneming laat vaar vir 'n 'Kubernetes-First!' strategie wat 'n volledige opbou vir 'n eie Kubernetes-orkestrasiepakket met die onderneming RancherOS-verspreiding sal insluit. Die vermoë om 'n geïntegreerde Docker-Rancher-Kubernetes-pypleiding te bedryf, is baie belangrik vir die manier waarop openbare wolkorkestrasie op skaal funksioneer by AWS, Google Cloud, & Blou. RancherOS sukkel om hul vroeë posisie van markleierskap in houers te behou en moet nou meeding met 'n wye reeks gevestigde Kubernetes-enjinoplossings van al die belangrikste cloud hosting-handelsmerke, Linux-platformontwikkelaars, & integrasie-ondernemings.
Volgens Prachi Damle, 'n toonaangewende programmeerder by RancherOS Labs:
Beeste word op groot skaal deur Rancher-gebruikers gebruik om toepassings te skep en te bestuur op grond van Docker-houers. Een van die belangrikste redes vir die uitgebreide aanvaarding daarvan is die verenigbaarheid daarvan met die standaard-sintaksis van Docker Compose. Met die vrystelling van Rancher 2.0 het ons oorgeskakel van Beeste as basisorkestrasieplatform na Kubernetes. Kubernetes stel sy eie terminologieë en yaml-spesifikasies bekend vir die implementering van dienste en peule wat verskil van die Docker Compose-sintaksis. Ek moet sê dit is 'n groot leerkurwe vir beeste-ontwikkelaars soos ek en ons gebruikers om maniere te vind om programme na die Kubernetes-gebaseerde 2.0-platform te migreer.
Aangesien ongeveer 80% van die houerverkeer tans na Kubernetes gemigreer word, is RancherOS gereed om nuwe besighede op te bou rondom hul oplossings met sleutelkliënte wat reeds die sagteware in produksie gebruik. Aan die ander kant moet RancherOS direk meeding met Kubernetes-oplossings van Google, AWS, Red Hat, Azure, SUSE, IBM, Oracle, & ander IT-hoofvakke. Rancher is 'n belangrike verkrygingsdoelwit in hierdie sektor, aangesien die OS + Kubernetes-oplossing ten volle volwasse is op die platform en 'n toonaangewende toevoeging tot 'n belangrike sagtewareportefeulje, d.w.s. RHEL + CoreOS.
Gratis laat ons enkripteer SSL / TLS-sertifikate: houers, VM's, & VPS
Let's Encrypt bied gratis TLS-sertifikate aan enige domeinnaam vir die opstel van webkodering en is 'n maklike oplossing vir webwerwe met gedeelde hosting. Waar nuwe blaaierreëls vir HTTPS-enkripsie gedreig het om die prysvoordeel vir veelvuldige domeine te akkommodeer op gedeelde Linux-bedieners met nuwe vereistes vir toegewyde IP-adresse en SSL / TLS-sertifikate, bied baie webhostes nou Let's Encrypt-sertifikate gratis met elke domein, wat outomaties geïnstalleer. Stelseladministrateurs wat Let's Encrypt-sertifikate in privaat, openbare of multi-wolk-konstruksies wil gebruik, kan die Caddy-bediener met houer, VM, gebruik, & VPS-partisies as 'n effektiewe metode om alomteenwoordige weboordragkripsie via HTTPS op te stel. Die vermoë om die implementering van Let's Encrypt-sertifikate te outomatiseer, maak die gebruik daarvan met Caddy meer effektief vir webwerwe & multi-domein portefeuljes in aktiewe produksie of vir platform-opgraderings.
Laat ons enkripteer:
laat's Encrypt is 'n gratis, outomatiese en oop sertifikaatowerheid (CA) wat vir die publiek aangebied word'se voordeel. Dit is 'n diens wat deur die Internet Security Research Group (ISRG) gelewer word. Enigiemand wat 'n domeinnaam het, kan Let gebruik's Enkripteer om 'n betroubare sertifikaat teen nulkoste te bekom … Net soos die onderliggende internetprotokolle self, laat's Encrypt is 'n gesamentlike poging om die gemeenskap te bevoordeel, buite die beheer van enige organisasie."
Kom meer te wete oor die verskaffing van sertifikate.
"Rancher bestuur sentraal verskeie Kubernetes-groepe. Rancher kan wolk Kubernetes-dienste soos GKE, EKS en AKS lewer en bestuur of bestaande groepe invoer. Rancher implementeer gesentraliseerde verifikasie (GitHub, AD / LDAP, SAML, ens.) Oor RKE of wolk Kubernetes-dienste. Rancher bied 'n intuïtiewe UI, wat gebruikers in staat stel om houers te bestuur sonder om alle Kubernetes-konsepte vooruit te leer … Met Rancher vermy u inskakeling van verkopers, maar behou die buigsaamheid om die gereedskap en infrastruktuuraanvullings te gebruik wat u wil, wanneer u het hulle nodig.
Lees meer oor die gebruik van Kubernetes saam met Rancher.
'N Vereenvoudigde Linux-verspreiding gebou uit houers, vir houers. Alles in RancherOS is 'n houer wat deur Docker bestuur word. Dit bevat slegs die minimum hoeveelheid sagteware wat benodig word om Docker te bedryf. Al die ander dinge kan dinamies deur Docker getrek word. RancherOS maak dit maklik om houers op skaal te laat loop in ontwikkeling, toetsing en produksie.
Kom meer te wete oor RancherOS.
Opsomming: Gebruik Caddy vir vinnig & Veilige HTTPS-implementerings.
Stelseladministrateurs word aangeraai om die Caddy-bediener te evalueer en te sien waar dit pas by die behoeftes van hul datasentrum of besigheidsnetwerkvereistes. Gebruik Let's Encrypt TLS-sertifikate vir elke domein om multi-domeininstallasies op te gradeer of vir SDN-vereistes in appondersteuning. Caddy bied spoed aan & voordele vir hardeware-doeltreffendheid bo die gebruik van Apache in houers.
Die belangrikste voordeel vir ondernemings & datasentrums is om Kubernetes, Docker, te gebruik, & RancherOS saam in houer-orkestrasie. Dit is wat die maatskappy gestig is om te doen en dit presteer in wese. Baie ander maatskappye bied nou mikro-OS-verspreiding van Linux aan vir gebruik vir houers wat die geïnstalleerde gebruikersbasis van RancherOS teiken, soos Oracle, Google, VMware, Microsoft, Red Hat, Ubuntu, & SUSE."
Kom meer te wete oor vee, swerm, & boer.
Vir RancherOS kan die fokus op Kubernetes gesien word as 'n belangrike spilpunt vir die onderneming, maar een wat die beste sin maak vir hul sakeplan en die verspreiding van sagteware in die toekoms. Tensy daar groot redes is vir ondernemings om die RancherOS-oplossing te kies bo ander soortgelyke produkte wat deur groot openbare wolk-mededingers aangebied word, is daar nie 'n duidelike manier vir die onderneming om voort te gaan om 'n markaandeel in hierdie sektor te kry nie, behalwe die hoeveelheid installasies.
Afsluiting: RancherOS sal 'n moeilike tyd hê om mee te ding met openbare IT-hoofvakke in die Kubernetes-enjinspasie & verloor markaandeel in die installering van Container Linux-webbedieners.
Caddy Server, Let's Encrypt, et migration des bovins: Rancher pour adopter Kubernetes Native Orchestration
Caddy-Server, Verschlüsseln und Viehmigration: Rancher übernimmt Kubernetes Native Orchestration
Caddy Server, crittografiamo e migrazione del bestiame: Rancher per adottare l'orchestrazione nativa di Kubernetes