Tag
Ingress
← Filter zurücksetzen
SicherheitNetwork Policies auf Kubernetes: Umgebungen und Kunden wirklich voneinander trennen
Ein Pod von Kunde A ruft die interne API von Kunde B auf – und Kubernetes lässt ihn. Namespaces trennen Namen, keinen Netzverkehr. Wie zwei Network Policies das ändern, ohne laufende Apps abzuschneiden.
- Kubernetes
- Multi-Tenant
- Ingress
ArchitekturVon ingress-nginx zu Envoy Gateway: Controller-Wechsel ohne dunkles Fenster
Die Ingress-Klasse ändern und deployen: Der neue Controller bedient, der alte nicht mehr, und DNS zeigt noch auf den alten. Der Host antwortet 404, bis die TTL abläuft. So geht es besser.
- Ingress
- Kubernetes
- TLS
BetriebWarum Ihre App hinter dem Load Balancer die falsche IP sieht
Alle Besucher kommen von derselben IP, das Login-Limit sperrt alle Kunden gleichzeitig, und die Allowlist lässt niemanden rein. Das ist kein Angriff, das ist der Load Balancer.
- Ingress
- Scaleway
- Kubernetes
SicherheitLet’s Encrypt Rate-Limits: Warum SaaS-Subdomains ein Wildcard-Zertifikat brauchen
Fünfzig Zertifikate pro Domain und Woche klingen nach viel. Bis der fünfzigste Kunde im Onboarding hängen bleibt und das Zertifikat erst nächste Woche kommt.
- TLS
- SaaS
- Ingress