A hardened container image, point by point
Non-root user, read-only filesystem, SBOM, signature: what each measure really prevents, in what order to apply them, and what they do not replace.
etiquette
Kubernetes
Une image de conteneur durcie, point par point
Utilisateur non-root, système de fichiers en lecture seule, SBOM, signature : ce que chaque mesure empêche réellement, dans quel ordre les appliquer, et ce qu’elles ne remplacent pas.
GitOps explained: ArgoCD, desired state in Git, drift corrected
In a GitOps approach, Git describes the desired state and a controller inside the cluster enforces it continuously. At the scale of a small k3s cluster, here is what changes: deployments, rollbacks and drift.
GitOps expliqué : ArgoCD, l’état voulu dans Git, la dérive corrigée
Dans une approche GitOps, Git décrit l’état voulu et un contrôleur dans le cluster le fait respecter en continu. À l’échelle d’un petit cluster k3s, voici ce que cela change : déploiements, retour arrière et dérive.