将Spinnaker部署到Spinnaker将管理的同一kubernetes集群是否安全/正确?

我认为Spinnaker和Kubernetes的体系结构相互补充得很好,在其管理的同一个K8s集群中运行Spinnaker绝对是安全的。

根据您在@mdirks的回答中的评论,这里有一个codelab,这是Spinnaker的官方文档,它解释了如何创建一组基本管道,以Docker容器的形式将代码从Github repo部署到Kubernetes生产集群。

在这个 documentation ,具体说明如下:

我们将把Spinnaker部署到它将要管理的同一个Kubernetes集群。。。

不确定这是否正是你想要的。

我不确定是否“正确”,但我肯定会说,如果设置正确,在它管理的同一个Kubernetes集群上运行Spinnaker是安全的。Kubernetes(和Docker)为您提供了将Spinnaker与集群上运行的其他东西(名称空间、配额、节点亲和力等)正确分离所需的所有工具。事实上,Kubernetes的全部要点是能够以HA/容错方式轻松运行软件,而且由于Spinnaker由一组无状态微服务组成,它真正发挥了k8s的优势。