{"id":8924,"date":"2021-08-17T13:51:35","date_gmt":"2021-08-17T13:51:35","guid":{"rendered":"https:\/\/www.sardinasystems.com\/news-news-de\/container-in-clouds-wie-man-die-anwendungen-sicher-und-gesund-haelt\/"},"modified":"2025-05-14T16:36:24","modified_gmt":"2025-05-14T16:36:24","slug":"containers-in-clouds-how-to-keep-the-applications-safe-and-healthy","status":"publish","type":"post","link":"https:\/\/www.sardinasystems.com\/de\/blog\/containers-in-clouds-how-to-keep-the-applications-safe-and-healthy\/","title":{"rendered":"Container in Clouds: Wie man die Anwendungen sicher und gesund h\u00e4lt"},"content":{"rendered":"\n

Werfen wir einen genaueren Blick auf zwei riesige Open-Source-Technologien – OpenStack und Kubernetes – und darauf, wie sie zusammenarbeiten und sich gegenseitig erg\u00e4nzen, um den Servicekunden mehr Vorteile zu bieten.<\/em><\/p>\n\n

Die Meinungen \u00fcber Kubernetes<\/a> und Openstack<\/a> lassen sich in zwei wesentliche, aber entgegengesetzte Richtungen einordnen. Auf der einen Seite stehen diejenigen, die glauben, dass OpenStack und Kubernetes komplement\u00e4re Technologien sind, die zusammenarbeiten k\u00f6nnen, und diejenigen, die Kubernetes als Ersatz f\u00fcr OpenStack betrachten und umgekehrt. Es stimmt zwar, dass sich der Einsatz dieser Instrumente in vielen F\u00e4llen \u00fcberschneidet, aber das bedeutet nicht unbedingt, dass das eine das andere einfach ersetzen kann. Sie helfen bei der L\u00f6sung \u00e4hnlicher Probleme, aber auf verschiedenen Ebenen des Stacks. Die Kombination der beiden Systeme bietet den Anwendern mehr Automatisierungs- und Skalierungsm\u00f6glichkeiten als je zuvor. Ein noch besserer Weg, diese Open-Source-Giganten zu betrachten, ist jedoch, Kubernetes als eine Erweiterung f\u00fcr OpenStack zu betrachten, ein hervorragendes Tool f\u00fcr die Container-Orchestrierung in der OpenStack-Cloud-Umgebung.<\/p>\n\n

Schauen wir uns genauer an, wie diese Open-Source-Technologien zusammenarbeiten und sich gegenseitig erg\u00e4nzen k\u00f6nnen. OpenStack ist eine Open-Source-Cloud-Plattform, die Unternehmen beim Betrieb und der Verwaltung ihrer Cloud-Infrastrukturen unterst\u00fctzt. Kubernetes ist ebenfalls eine Open-Source-Technologie und der am weitesten verbreitete Container-Orchestrator zur Ausf\u00fchrung und Verwaltung von Containern. Eine Reihe von OpenStack-Komponenten und Softwarel\u00f6sungen helfen, beide Technologien effizient zu kombinieren, um die besten Ergebnisse zu erzielen.<\/p>\n\n

Aber was genau bringt uns die Erweiterung der OpenStack-Funktionen um Container, die von Kubernetes orchestriert werden? <\/p>\n\n

Reibungslose Integration<\/strong><\/p>\n\n

Als offene Infrastruktur bietet OpenStack API-gesteuerten Zugang zu Rechen-, Speicher- und Netzwerksystemen. Die Flexibilit\u00e4t der Plattform macht es m\u00f6glich, auf einem einzigen System alle ben\u00f6tigten Unternehmensumgebungen bereitzustellen – Bare Metal, VMs und Container-Ressourcen. <\/p>\n\n

Kubernetes erm\u00f6glicht es Entwicklern, sich auf ihre prim\u00e4ren Ziele zu konzentrieren – die Erstellung von Software, deren Wartung und Verbesserung. Die Workload-gesteuerte K8-Technologie bietet die richtigen Tools und Schnittstellen, die mit den entwickelten Cloud-Infrastrukturfunktionen kombiniert werden.<\/p>\n\n

Beide Technologien zeichnen sich durch ihre weitreichende Integration in Unternehmensinfrastrukturen und ihre Kompatibilit\u00e4t mit vielen anderen IT-L\u00f6sungen aus. Auf der einen Seite steht OpenStack mit seiner traditionellen, seit Jahren bew\u00e4hrten VM-basierten Technologie, auf der anderen Seite Kubernetes, ein \u00e4u\u00dferst agiles und dynamisches Orchestrierungssystem. Zusammen bilden sie ein perfektes Duo f\u00fcr die Cloud-Umgebung von Unternehmen und bringen sich gegenseitig genau das, was ihnen fehlt.<\/p>\n\n

Kubernetes-Cluster verbrauchen Rechen-, Speicher- und Netzwerkressourcen von OpenStack \u00fcber die APIs. OpenStack bildet eine Abstraktionsschicht f\u00fcr solche Ressourcen und tr\u00e4gt dazu bei, dass die Cloud-Systeme zuverl\u00e4ssig, erwartbar und stabil sind.<\/p>\n\n

Kubernetes-Benutzer w\u00fcnschen sich beispielsweise eine Reihe von Standarddiensten wie Objekt- und Blockspeicher, die sich nahtlos in ihr Containersystem integrieren lassen. OpenStack bietet praktische Tools f\u00fcr solche Anforderungen, indem es die wichtigsten Speicher- und Netzwerkl\u00f6sungen f\u00fcr Unternehmen unterst\u00fctzt. Die Ausf\u00fchrung von Kubernetes mit OpenStack erm\u00f6glicht eine nahtlose funktionale Integration von Containern in die Cloud-Umgebung.<\/p>\n\n

Es gibt mehrere L\u00f6sungen f\u00fcr die Ausf\u00fchrung von Kubernetes und anderen Anwendungs-Frameworks auf OpenStack. Magnum, ein Openstack-Projekt, ist der einfachste Weg, mehrmandantenf\u00e4hige und selbstverwaltete Container-Frameworks bereitzustellen. Es bietet eine einfache API f\u00fcr die Bereitstellung vollst\u00e4ndig verwalteter Cluster, die von mehreren Anwendungsplattformen, einschlie\u00dflich Kubernetes, unterst\u00fctzt werden. <\/p>\n\n

Eckpfeiler der Sicherheit<\/strong><\/p>\n\n

Als leistungsstarker Orchestrator vereinfacht Kubernetes die Anwendungsverwaltung im Vergleich zu Anwendungen auf herk\u00f6mmlichen Servern oder VMs keineswegs. Die Spitzentechnologien bringen Freiheit in die Entwicklungsprozesse, automatisieren Iterationen und sparen Zeit und M\u00fche bei der Programmierung. Die relativ neue Technologie nutzt die neuesten modernen Sicherheitsverfahren. Modern und auf dem neuesten Stand der Technik zu sein, bedeutet jedoch nicht von vornherein die beste Entscheidung f\u00fcr die Bed\u00fcrfnisse eines Unternehmens. Die besten Sicherheitspraktiken, die sich in jahrelanger erfolgreicher Nutzung bew\u00e4hrt haben, k\u00f6nnen durch eine neue potenzielle Schwachstelle, die zusammen mit der Aktualisierung von Komponenten ver\u00f6ffentlicht wird, zunichte gemacht werden. Eine Bedrohung f\u00fcr die Sicherheit des Clusters und der darauf gespeicherten Daten kann sowohl vom externen Netzwerk als auch vom Cluster selbst ausgehen. Eine falsch konfigurierte Anwendung oder eine \u00fcbersehene Sicherheitsl\u00fccke k\u00f6nnte einem Angreifer den Zugriff auf den Container und das Dateisystem des Hosts erm\u00f6glichen.<\/p>\n\n

Die grundlegenden Regeln wie regelm\u00e4\u00dfige Systemaudits und Cluster-Richtlinien erneuern den sicheren Schutz von Kubernetes-Clustern und verringern m\u00f6gliche Probleme. Zu den wesentlichen Cybersicherheitsma\u00dfnahmen f\u00fcr Kubernetes geh\u00f6ren die folgenden:<\/p>\n\n