tgoop.com/k8security/993
Last Update:
Kubernetes может быть не только в контексте серверных приложений, но и безопасности рабочих мест пользователей!
Проект kVDI это Virtual Desktop Infrastructure запущенная на Kubernetes. Возможности:
- Контейнерезированный пользовательский "desktops" без требований к виртуализации
- Шифрование трафика между конечным пользователем и "desktop" контейнером
- Возможность персистентности пользовательских данных
- Поддержка воспроизведения аудио, микрофона
- Передача файлов с/на "desktop" сессию
- RBAC система для мапинга пользовательского доступа
- Поддержка MFA
- Использование локальной аутентификации, LDAP или OpenID- UI для управления системой
Получаем эфемерное рабочее место, которое в любой момент времени можно развернуть, убить и создать с чистого листа! Отдаленно напоминает идею Google ChromeOS с ее множеством уровней изоляции и облачной идеологией.
P.S. И да, компании уже сейчас начали пилотировать такой подход у себя ;)
BY k8s (in)security
Share with your friend now:
tgoop.com/k8security/993