Awesome GitHub RepositoriesCSI Driver Implementations

Longhorn is a distributed block storage system and orchestrator for Kubernetes. It provides persistent, replicated block storage volumes that survive pod restarts and node failures by maintaining synchronous copies of data across multiple cluster nodes. The system implements the Container Storage Interface (CSI) for dynamic volume provisioning and attachment. It is distinguished by its support for shared read-write access to a single block volume across multiple pods, as well as the ability to export volume snapshots to external S3 or NFS targets for off-cluster disaster recovery. The platfo

CubeFS ist ein verteiltes Cloud-Speichersystem, das für die Verwaltung von Datei- und Objektspeichern über Rechenzentren und hybride Clouds hinweg entwickelt wurde. Es fungiert als mandantenfähiges verteiltes Dateisystem und Objektspeicher, der Daten im Exabyte-Maßstab verarbeiten kann und eine verteilte Architektur zur Speicherung unstrukturierter Inhalte nutzt. Das System zeichnet sich durch eine Multi-Protokoll-Schnittstellenebene aus, die den gleichzeitigen Datenzugriff über S3-, POSIX- und HDFS-Schnittstellen ermöglicht. Es verwendet eine entkoppelte Compute-Storage-Architektur, um Verarbeitung und Persistenz unabhängig voneinander zu skalieren, und implementiert fein abgestimmte Isolationsrichtlinien, um Ressourcen und Daten zwischen verschiedenen Mandanten zu trennen. Die Zuverlässigkeit wird durch konfigurierbare Redundanzstrategien verwaltet, einschließlich Multi-Replica-Mirroring und Erasure Coding. Die Plattform beinhaltet ein Multi-Tier-Caching-System zur Beschleunigung des Datenzugriffs und integriert sich via Container Storage Interface-Treiber in Kubernetes, um die Bereitstellung persistenter Volumes zu automatisieren.

Der Secrets Store Container Storage Interface Driver ist ein Kubernetes-Storage-Plugin, das es Pods ermöglicht, sensible Daten von externen Secret-Management-Diensten direkt in Container-Volumes einzubinden. Durch die Nutzung des Standard-Container-Storage-Interface können Anwendungen auf Anmeldeinformationen als Dateien innerhalb des Dateisystems zugreifen, wodurch sichergestellt wird, dass sensible Informationen im Arbeitsspeicher gehalten werden, anstatt auf dem Node-Datenträger gespeichert zu werden. Der Treiber zeichnet sich durch eine einheitliche Schnittstelle für die Multi-Provider-Integration aus, die es Clustern ermöglicht, sich über ein konsistentes Konfigurationsmodell mit verschiedenen externen Secret-Management-Diensten zu verbinden. Er unterstützt die automatisierte Secret-Rotation, die Updates an eingebundenen Dateien und synchronisierten Cluster-Objekten auslöst, sobald sich Quelldaten im externen Provider ändern. Um die Kompatibilität mit bestehenden Workflows zu wahren, kann der Treiber externe Secret-Daten in native Cluster-Secret-Objekte spiegeln, wodurch Anwendungen Anmeldeinformationen über Standard-Umgebungsvariablen oder Volume-Mounts konsumieren können. Das Projekt umfasst umfassende Verwaltungsfunktionen, wie portable Konfigurationsdefinitionen und Namespace-basierte Zugriffsbeschränkungen zur Gewährleistung der Sicherheitsisolierung. Es bietet zudem Observability-Tools zur Verfolgung des Lebenszyklus und Bindungsstatus eingebundener Secret-Konfigurationen und bietet Transparenz über die spezifischen Versionen der Anmeldeinformationen, die derzeit von Container-Workloads verwendet werden.