Awesome GitHub RepositoriesContainer Storage Plugins

Le pilote Secrets Store Container Storage Interface est un plugin de stockage Kubernetes qui permet aux pods de monter des données sensibles provenant de services de gestion de secrets externes directement dans des volumes de conteneurs. En utilisant l'interface de stockage de conteneur standard, il permet aux applications d'accéder aux identifiants sous forme de fichiers au sein du système de fichiers, garantissant que les informations sensibles sont conservées en mémoire plutôt que persistées sur le disque du nœud. Le pilote se distingue en fournissant une interface unifiée pour l'intégration multi-fournisseur, permettant aux clusters de se connecter à divers services de gestion de secrets externes via un modèle de configuration cohérent. Il prend en charge la rotation automatique des secrets, qui déclenche des mises à jour des fichiers montés et des objets de cluster synchronisés chaque fois que les données sources changent dans le fournisseur externe. Pour maintenir la compatibilité avec les flux de travail existants, le pilote peut refléter les données de secrets externes dans des objets de secrets de cluster natifs, permettant aux applications de consommer les identifiants via des variables d'environnement standard ou des montages de volume. Le projet inclut des capacités de gestion complètes, telles que des définitions de configuration portables et des restrictions d'accès basées sur les espaces de noms pour garantir l'isolation de la sécurité. Il fournit également des outils d'observabilité pour suivre le cycle de vie et l'état de liaison des configurations de secrets montées, offrant une visibilité sur les versions spécifiques des identifiants actuellement utilisées par les charges de travail des conteneurs.

Mayastor is a software-defined, cloud-native block storage solution designed to provide high-performance, persistent storage for stateful applications within container orchestration environments. It functions as a distributed storage control plane that decouples application data from physical hardware, enabling dynamic provisioning and management of block volumes across clustered nodes. The platform distinguishes itself by utilizing a user-space storage driver architecture that bypasses kernel overhead to maximize hardware performance. It leverages the NVMe-over-Fabrics protocol to deliver lo