Awesome GitHub RepositoriesCSI Driver Implementations

Longhorn is a distributed block storage system and orchestrator for Kubernetes. It provides persistent, replicated block storage volumes that survive pod restarts and node failures by maintaining synchronous copies of data across multiple cluster nodes. The system implements the Container Storage Interface (CSI) for dynamic volume provisioning and attachment. It is distinguished by its support for shared read-write access to a single block volume across multiple pods, as well as the ability to export volume snapshots to external S3 or NFS targets for off-cluster disaster recovery. The platfo

CubeFS est un système de stockage cloud distribué conçu pour gérer le stockage de fichiers et d'objets à travers des centres de données et des clouds hybrides. Il fonctionne comme un système de fichiers distribué multi-tenant et un magasin d'objets capable de gérer des données à l'échelle de l'exaoctet, utilisant une architecture distribuée pour stocker du contenu non structuré. Le système se distingue par une couche d'interface multi-protocole qui permet un accès simultané aux données via les interfaces S3, POSIX et HDFS. Il emploie une architecture découplée calcul-stockage pour faire évoluer le traitement et la persistance indépendamment, et implémente des politiques d'isolation fine pour séparer les ressources et les données entre les différents tenants. La fiabilité est gérée par des stratégies de redondance configurables, incluant la mise en miroir multi-répliques et le codage à effacement (erasure coding). La plateforme inclut un système de mise en cache multi-niveaux pour accélérer l'accès aux données et s'intègre à Kubernetes via un pilote Container Storage Interface pour automatiser le provisionnement de volumes persistants.

Le pilote Secrets Store Container Storage Interface est un plugin de stockage Kubernetes qui permet aux pods de monter des données sensibles provenant de services de gestion de secrets externes directement dans des volumes de conteneurs. En utilisant l'interface de stockage de conteneur standard, il permet aux applications d'accéder aux identifiants sous forme de fichiers au sein du système de fichiers, garantissant que les informations sensibles sont conservées en mémoire plutôt que persistées sur le disque du nœud. Le pilote se distingue en fournissant une interface unifiée pour l'intégration multi-fournisseur, permettant aux clusters de se connecter à divers services de gestion de secrets externes via un modèle de configuration cohérent. Il prend en charge la rotation automatique des secrets, qui déclenche des mises à jour des fichiers montés et des objets de cluster synchronisés chaque fois que les données sources changent dans le fournisseur externe. Pour maintenir la compatibilité avec les flux de travail existants, le pilote peut refléter les données de secrets externes dans des objets de secrets de cluster natifs, permettant aux applications de consommer les identifiants via des variables d'environnement standard ou des montages de volume. Le projet inclut des capacités de gestion complètes, telles que des définitions de configuration portables et des restrictions d'accès basées sur les espaces de noms pour garantir l'isolation de la sécurité. Il fournit également des outils d'observabilité pour suivre le cycle de vie et l'état de liaison des configurations de secrets montées, offrant une visibilité sur les versions spécifiques des identifiants actuellement utilisées par les charges de travail des conteneurs.