Kubernetes: Multi-Tenancy & User-Management

Je mehr Kubernetes an Bedeutung gewinnt, desto wichtiger werden Themen wie User-Management und Multi-Tenancy.

Dieser Vortrag gibt einen Überblick über die bestehenden Kubernetes-Funktionalitäten, die bei der Isolierung und Verwaltung von Nutzern in Kubernetes-Clustern nützlich sind (d.h. Namespaces, Admission Controllers, RBAC, ABAC, Service Accounts, User Authentication, Network Policies).

Neben einer Einführung in diese Grundkonzepte wird gezeigt, wie Open-Source-Technologien wie Rancher mit Multi-Tenancy und User-Management umgehen. Anhand anschaulicher Beispiele berichten wir, welche Erfahrungen wir als Hosting-Anbieter für Managed Kubernetes Namespaces mit diesen Themen gemacht haben.

Vorkenntnisse

Kenntnisse im Management von Kubernetes-Clustern werden vorausgesetzt.

Lernziele

Ziel ist es, einen Überblick über die Möglichkeiten für die Erstellung und Verwaltung von Multi-Tenancy-Kubernetes-Clustern zu geben und die darunter liegenden Grundkonzepte wie RBAC, Admission Controllers etc. vorzustellen.