Objectifs du chapitre et prérequis
Ce chapitre présente comment mettre en place une stratégie de limitation de la consommation de ressources sur un cluster. Cette stratégie s’appuie sur plusieurs mécanismes :
-
Utilisation d’espaces de noms.
-
Définition de limites sur ces espaces de noms.
-
Gestion des droits utilisateurs sur un cluster (avec cloisonnement par espace de noms).
-
Mise en place d’un mécanisme d’authentification externe (basé sur le protocole OAuth2).
Pour chacun de ces différents problèmes, des solutions seront exposées.
Une dernière partie sera consacrée à la mise en place de comptes d’accès techniques. Ils permettent la mise à jour ou le lancement de travaux depuis des outils externes (CI/CD, ordonnanceurs externes, etc.).