‫อีกส่วนที่สำคัญของออร์เคสตราเหล่านี้คือต้องมีเว็บ
‫GUI
‫มันเป็นเรื่องธรรมดาไปแล้ว
‫หากคุณกำลังจะใช้งานระบบ ซึ่งเป็นระบบหลายเซิร์ฟเวอร์ขนาดใหญ่
‫คุณต้องมีอินเทอร์เฟซ GUI บางอย่างเพื่อให้เห็นภาพได้เป็นอย่างน้อย
‫บางสิ่งที่มากกว่าแค่บรรทัดคำสั่งมาตรฐานที่คุณสามารถวางไว้บนจอ
‫LCD ติดผนังที่ใครๆ ก็มองได้
‫บางอย่างเช่นนั้นใช่ไหม แน่นอน คุณจะมีคนในทีมของคุณที่ต้องการ
‫GUI
‫พวกเขาจะไม่ต้องการเป็นผู้เชี่ยวชาญในบรรทัดคำสั่งเพราะพวกเขาแค่ปฏิบัติการจริงๆ
‫พวกเขากำลังดูสิ่งต่าง ๆ และอาจอัปโหลด
‫YAML หรือเปลี่ยนพ็อดหรือบางอย่าง
‫สิ่งที่ดีคือกับ Kubernetes ที่คุณได้รับ
‫ไม่ได้แกะกล่อง แต่เป็นโครงการอย่างเป็นทางการที่เรียกว่า
‫Kubernetes Dashboard
‫มีบุคคลที่สาม แต่จริงๆแล้วฉันคิดว่าทุกคนคุ้นเคยกับค่าเริ่มต้นมาตรฐานแล้วอาจพิจารณาบุคคลที่สาม
‫แน่นอน ถ้าคุณทำการแจกจ่ายเช่น Docker Enterprise หรือ
‫Rancher หรืออะไรทำนองนั้น พวกเขาก็จะมีอุปกรณ์ที่พร้อมใช้งานทันทีเช่นกัน
‫ซึ่งจะมาแทนที่ Kubernetes Dashboard เริ่มต้นที่คุณอาจติดตั้งได้
‫จริงๆ แล้ว Dashboard นั้นใช้งานง่ายและติดตั้งง่าย
‫อย่างไรก็ตาม
‫โปรดทราบว่าหากคุณอยู่ใน Cloud และคุณกำลังใช้สิ่งที่ฉันอยากจะแนะนำใน
‫Cloud ก็คือ Kubernetes ของพวกเขา ซึ่งคุณเพียงแค่ปรับใช้บน Azure หรือ Amazon
‫หรือ DigitalOcean
‫คุณเพิ่งปรับใช้ Kubernetes ที่โฮสต์โดยที่พวกเขามีผู้จัดการ
‫และคุณเพิ่งได้รับโหนดผู้ปฏิบัติงานจำนวนมากเพื่อใส่ข้อมูลของคุณ
‫โดยทั่วไปแล้วพวกเขาจะไม่ให้ GUI นี้แก่คุณโดยค่าเริ่มต้น
‫ดังนั้น คุณจะต้องปรับใช้อย่างน้อยเพื่อดูว่าเกิดอะไรขึ้นในคลัสเตอร์ของคุณ
‫แต่พวกเขาไม่มีเครื่องมือมากมายสำหรับคุณ
‫พวกเขากำลังทำให้การจัดการบริการเป็นไปโดยอัตโนมัติ
‫ซึ่งอาจเปลี่ยนแปลงได้ แต่อย่างน้อยสำหรับตอนนี้ หลายๆ
‫อย่าง คุณจะต้องปรับใช้แดชบอร์ดนี้สำหรับตัวคุณเอง
‫สิ่งสุดท้ายที่ฉันอยากจะพูดในที่นี้ก็คือความปลอดภัยเป็นอันดับแรก
‫มีการบันทึกกรณีต่างๆ
‫ซึ่งรวมถึงบริษัทเทคโนโลยีรายใหญ่สองแห่งในสหรัฐอเมริกา
‫ที่ถูกแฮ็กผ่านแดชบอร์ดนี้เป็นส่วนใหญ่
‫ฉันคิดว่าปัญหาเหล่านี้ได้รับการแก้ไขแล้วในเวอร์ชันล่าสุด
‫แต่หลายสิ่งหลายอย่างจะออกมาทันทีโดยไม่มีการตรวจสอบสิทธิ์ที่ยอดเยี่ยมหรือไม่มีการพิสูจน์ตัวตนเลย
‫คุณควรคิดเสมอว่าหากคุณวางบางสิ่งบนอินเทอร์เน็ต
‫สิ่งนั้นจะถูกพยายามแฮ็กใช่ไหม
‫มีคนจะพยายามทำโดยเฉพาะอย่างยิ่งถ้ามันอยู่ในพอร์ตทั่วไป
‫สำหรับแดชบอร์ดใดๆ ที่คุณใช้
‫หรือจริงๆ แล้วพอร์ตใดๆ เหล่านี้ แต่ส่วนใหญ่เป็นแดชบอร์ดการดูแลระบบ
‫เนื่องจากมีแนวโน้มที่จะเสี่ยงต่อบางสิ่งบางอย่าง
‫ไม่ว่าจะเป็นการข้ามไซต์สคริปต์ หรือช่องโหว่ของเฟรมเวิร์กของเว็บ ที่คุณวางไว้บนพอร์ตแบบสุ่ม หรือคุณปกป้อง IP ของพวกเขาผ่านการจำกัด IP อาจเป็นแค่สำนักงานของคุณ หรือบางทีคุณอาจต้องการ VPN
‫บางอย่าง
‫สำหรับโปรเจ็กต์เล็กๆ ของฉัน โดยส่วนตัวแล้ว
‫ฉันมักจะใช้พอร์ตสุ่มสูง หรือฉันวางพร็อกซีบางประเภทไว้ข้างหน้าซึ่งต้องมีการตรวจสอบสิทธิ์
‫ดังนั้น คุณจึงไม่สามารถพูดคุยกับ Kubernetes Dashboard ได้จริงๆ
‫จนกว่าคุณจะตรวจสอบสิทธิ์ในครั้งแรก
‫Kubernetes Dashboard มีตัวเลือกการตรวจสอบสิทธิ์และมีบางสิ่งที่พร้อมใช้งานทันที
‫แต่เป็นเพียงคำแนะนำ
‫อย่าเป็นหนึ่งในคนเหล่านั้นที่ลงเอยด้วยการพาดหัวข่าวเพราะ
‫Kubernetes ถูกแฮ็กที่สำนักงานของคุณ และนักขุด bitcoin
‫ก็เริ่มขุดข้อมูลในระบบของคุณเนื่องจากมีการเข้าถึง
‫หากคุณเพียงแค่ชอบ Google คุณจะพบบางกรณีที่มันเกิดขึ้นจริงกับบริษัทใหญ่ๆ