将Spinnaker部署到Spinnaker将管理的同一个kubernetes集群是否安全/正确？

Question

我找不到任何回答问题的文章：将Spinnaker部署到Spinnaker管理的同一个Kubernetes集群是否安全/正确？主要是指生产，HA部署。

Answer 1

我认为Spinnaker和Kubernetes的架构相互补充，并且在管理的同一个K8s集群中运行Spinnaker绝对是安全的。

根据你在@mdirkse的回答中的评论，有一个codelab，它是官方的Spinnaker文档，它解释了如何创建一组基本管道，用于将代码从Github repo部署到生产Kubernetes集群，形式为Docker容器。

在此documentation中，它具体说明如下：

  

我们将把Spinnaker部署到它将管理的同一个Kubernetes集群。 ......

不确定这是否正是您正在寻找的。

Answer 2

我不确定“正确”，但我肯定会说如果你设置正确的话，在它管理的同一个Kubernetes集群上运行Spinnaker是安全的。 Kubernetes（和Docker）为您提供了将Spinnaker与集群上运行的其他东西（命名空间，配额，节点亲和力等）正确分离所需的所有工具。事实上，Kubernetes的重点是能够以HA /容错方式轻松运行软件，并且由于Spinnaker由一系列无状态微服务组成，因此它真正发挥了k8s的优势。