Volledig inzetbaar voor Haven+ en CommonGround componenten

KubeManager maakt rechtstreeks verbinding met de Kubernetes API-server van uw cluster - standaard bereikbaar op poort 6443. Dit is een bewuste beveiligingskeuze: de API-server geeft volledige controle over het cluster, inclusief het uitrollen van workloads, het beheren van secrets en het aanpassen van netwerkconfiguraties.

Het blootstellen van de API-server aan het publieke internet - ook met sterke authenticatie - vergroot het aanvalsoppervlak aanzienlijk. Denk aan brute-force aanvallen op certificaten, zero-day kwetsbaarheden in de API-server zelf, of gecompromitteerde kubeconfig-bestanden die direct tot volledige clusterovername leiden.

Voor klanten die extern beheer nodig hebben, adviseren wij een VPN-verbinding (zoals WireGuard) als beveiligde tunnel naar het lokale netwerk. KubeManager werkt dan via de VPN precies zoals op het LAN - zonder de API-server direct aan het internet te hoeven koppelen.

KubeManager-Hybrid (bèta, nog niet uitgebreid getest) biedt daarnaast de mogelijkheid om rechtstreeks verbinding te maken met cloud-clusters (zoals AKS, EKS of GKE) voor extern beheer. Houd er rekening mee dat de hierboven genoemde beveiligingsoverwegingen onverminderd gelden: gebruik deze functie bewust en bij voorkeur in combinatie met aanvullende netwerkbeveiliging.

KubeManager werkt met elke Kubernetes-distributie die een standaard kubeconfig-bestand levert: K3s, K8s (vanilla), RKE2, MicroK8s en managed clusters zoals AKS, EKS of GKE. De installatie-wizard en Haven+-compliance zijn specifiek geoptimaliseerd voor K3s op Linux-servers.

KubeManager draait op Windows en Linux. De applicatie communiceert via de Kubernetes API - er hoeft geen kubectl of andere tool lokaal geïnstalleerd te zijn.

Met de gratis versie heeft u tijdens het eerste jaar volledige lees- én schrijftoegang tot het cluster-overzicht, workloads, netwerkbeheer, opslag en RBAC; daarna schakelt deze over naar een alleen-lezen weergave. Pro geeft permanent volledige toegang en voegt daar Helm-beheer, database- en volume-backup, beveiligingsmonitoring & patching en de CommonGround installatie-wizard aan toe. Zie de prijzenpagina en de functionele handleiding voor een volledig overzicht.

Ja. KubeManager is specifiek ontwikkeld met Haven+ als doelarchitectuur. De applicatie ondersteunt de volledige Haven+-configuratie: Traefik als ingress controller, cert-manager voor automatische TLS-certificaten via Let's Encrypt, Longhorn voor persistente opslag en namespaced workloads conform de Haven+-richtlijnen.

Via de Haven Check-functionaliteit controleert KubeManager actief of uw cluster voldoet aan de Haven+-vereisten. De check verifieert de aanwezigheid en configuratie van de vereiste componenten en rapporteert eventuele afwijkingen direct in de interface, zodat u snel kunt ingrijpen zonder handmatig kubectl-commando's te hoeven uitvoeren.

De installatie-wizard begeleidt u bovendien stap voor stap door de initiële Haven+-inrichting van een leeg K3s-cluster, inclusief het uitrollen van alle benodigde infrastructuurcomponenten.

Nee. KubeManager is een volledig lokale applicatie. Kubeconfig-bestanden, clusterdata en back-ups worden uitsluitend op uw eigen machine opgeslagen. Er is geen telemetrie, geen clouddienst en geen verbinding met servers van Madaro Services tijdens normaal gebruik.