kube-rbac-proxy

Comment les équipes Kubernetes peuvent-elles bénéficier d’une visibilité sécurisée sur les métriques GPU sans exposer les données des locataires

Deux ingénieurs d’Adobe présentent une architecture open source qui donne à chaque équipe d’un cluster Kubernetes multitenant un accès autonome et isolé à ses métriques, tout en réduisant d’environ 97 % le volume de séries stockées dans le cas typique. La méthode s’appuie sur Prometheus, kube-rbac-proxy, prom-label-proxy et des ressources Kubernetes personnalisées, plutôt que de créer une nouvelle plateforme de supervision.