Usernetes (Gen2)：无根权限的Kubernetes集群部署

Usernetes (Gen2)：无根权限的Kubernetes集群部署

usernetes Kubernetes without the root privileges 项目地址: https://gitcode.com/gh_mirrors/us/usernetes

项目介绍

Usernetes（Gen2）是一个在Rootless Docker内部部署Kubernetes集群的开源项目。通过这种方式，Usernetes能够有效缓解潜在的容器逃逸漏洞风险。与第一代Usernetes（Gen1）不同，Gen2要求在主机上安装Rootless Docker。此外，Usernetes（Gen2）支持在多主机环境中创建集群，类似于Rootless kind和Rootless minikube，但提供了更强大的多主机支持。

项目技术分析

Usernetes（Gen2）的核心组件包括：

• 集群配置：使用kubeadm进行集群配置。
• CRI：采用containerd作为容器运行时接口。
• OCI：使用runc作为OCI运行时。
• CNI：使用Flannel作为网络插件。

项目要求主机操作系统为Ubuntu 22.04、Rocky Linux 9、AlmaLinux 9或Fedora（版本待确认），并支持Rootless Docker、Rootless Podman或Rootless nerdctl作为容器引擎。此外，项目还依赖于systemd lingering、cgroup v2 delegation、特定内核模块和sysctl配置。

项目及技术应用场景

Usernetes（Gen2）适用于以下场景：

1. 开发环境：开发者可以在无根权限的环境中快速搭建Kubernetes集群，进行应用开发和测试。
2. 多主机集群：支持在多台主机上部署Kubernetes集群，适用于需要分布式计算资源的场景。
3. 安全敏感环境：通过无根权限的部署方式，降低容器逃逸风险，适用于对安全性要求较高的环境。

项目特点

1. 无根权限部署：Usernetes（Gen2）通过Rootless Docker实现无根权限的Kubernetes集群部署，显著提升安全性。
2. 多主机支持：与Rootless kind和Rootless minikube相比，Usernetes（Gen2）支持在多台主机上创建集群，扩展性更强。
3. 自动化脚本：项目提供了自动化脚本，简化了主机初始化和集群部署的步骤，降低了使用门槛。
4. 灵活的容器引擎选择：支持Rootless Docker、Rootless Podman和Rootless nerdctl等多种容器引擎，用户可以根据需求选择合适的引擎。

总之，Usernetes（Gen2）为开发者提供了一个安全、灵活且易于使用的Kubernetes集群部署方案，尤其适用于需要多主机支持和高度安全性的场景。

usernetes Kubernetes without the root privileges 项目地址: https://gitcode.com/gh_mirrors/us/usernetes