#cilium

Securing CI/CD for an open source project, part 3: Credentials, verification, and what’s next

Bài viết thứ ba trong loạt bài tăng cường CI/CD của Cilium tập trung vào cô lập credential, ký ảnh (image signing) và xác thực chuỗi cung ứng, bao gồm sử dụng Sigstore Cosign, SPDX SBOMs, DCO sign-offs, cũng như liệt kê những hạn chế còn tồn tại như thiếu SLSA provenance hay govulncheck. Ngoài ra, bài viết còn đối chiếu lộ trình bảo mật 2026 của GitHub Actions với các biện pháp hiện tại và kế hoạch tương lai của Cilium.

Lập trình viên cần đọc bài này để hiểu cách bảo mật hóa chi tiết cho quy trình CI/CD của dự án mở nguồn, từ cách quản lý mật khẩu an toàn đến việc xác thực và triển khai các giải pháp hiện đại như OIDC và SBOM, giúp tránh rủi ro từ các lỗ hổng trong chuỗi cung ứng.

Multi-Cluster Kubernetes Explained

Multi-cluster Kubernetes is increasingly essential for enterprise-grade resilience, compliance, and geographic distribution. This guide covers the main reasons to adopt multi-cluster architectures (low latency, HA, compliance, hard multitenancy, M&A), five common topology patterns (active-active, active-standby, cluster per environment/region/tenant, hub-and-spoke), and a deep dive into Cilium ClusterMesh as the implementation mechanism. ClusterMesh uses eBPF-native direct routing without proxies, etcd-based state synchronization via KVStoreMesh, identity propagation across cluster boundaries, global services with load balancing and affinity controls, cross-cluster network policies, and Hubble for multi-cluster observability. Key requirements include non-overlapping Pod CIDRs, node-to-node IP reachability, and consistent datapath modes across clusters.