Des GPU dans un cluster OpenShift : ce qui change pour l'ops→
Un GPU ne se planifie pas comme un CPU, ne se surréserve pas, et coûte le même prix à l'arrêt qu'en charge. Ce que l'arrivée des cartes graphiques change concrètement dans l'exploitation d'un cluster.
openshift
gpu
kubernetes
DevSecOps·6 min
Signer ses images avec Cosign, puis refuser les autres à l'admission→
Signer une image ne protège rien tant que le cluster accepte encore les images non signées. Signature sans clé depuis GitHub Actions, vérification par Kyverno, et la migration Audit → Enforce.