Nieuws
Supereffectief met Zarf
Van defensietoepassingen tot edge-omgevingen op afgelegen locaties, steeds meer organisaties zoeken manieren om Kubernetes-clusters te draaien en beheren zonder afhankelijk te zijn van een internetverbinding. Open-sourceproject Zarf wint daardoor snel aan relevantie. Tijdens Edgecase 2026 gaf Merijn Keppel, Principal Consultant bij TrueFullstaq, een update over de ontwikkelingen rondom Zarf. Daarbij blikte hij ook terug op zijn spectaculaire demo tijdens KubeCon Europe eerder dit jaar, waarin hij live liet zien hoe een Talos Kubernetes-cluster volledig geïsoleerd kon worden uitgerold en geüpdatet.
‘It’s Super Effective! The Automation Behind Immutable Edge Kubernetes with Talos + Zarf’, zo betitelt Merijn Keppel zijn verhaal. Wat Zarf precies is? Een boomer moet misschien denken aan het Droste-effect, Merijn Keppel vergelijkt het eerder met de film Inception van regisseur Christopher Nolan. “Zarf is een OCI-package dat OCI-packages bevat en die kunnen zelf ook weer OCI-packages bevatten enzovoort”, zo legt Keppel uit. “Het mooie is: je kunt er een compleet besturingssysteem in stoppen. Dat is wat ik bij KubeCon op het podium heb gedaan. Zarf is dus een ontzettend coole tool!” Hij typeert Zarf als heel gebruiksvriendelijk, vooral als je werkt met air-gapped omgevingen en edge computing.
Uitproberen
In zo’n omgeving werkt een out-of-band beheeroplossing niet, vervolgt de TrueFullstaq-consultant. Maar wat dan wel? Merijn Keppel houdt van uitproberen. Hij zette een Talos command-line tool in om een in-band beheer te creëren. En Zarf leverde de image, want dat was er dan nog niet. Onlangs ontdekte hij dat hij dat niet zelf hoefde te bouwen. Er is een tool voor: Tupper (niet te verwarren met Tupperware). Maar Merijn Keppel is er nog niet uit of dat helemaal doet wat hij wil. Als dat wel zo is, dan gaat hij daar mee door. “Waarom zou je twee keer hetzelfde bouwen? Ik heb wel ideeën over hoe je dit voor Talos goed kunt doen, aangezien het project daar al op is gericht.”
Edgecase 2026: Gotta read 'em all
Alle sprekers, sessies en inzichten van Edgecase 2026 op een rij.
Beveiliging
Terug naar Zarf, want dat maakt het mogelijk clusters te beheren in een onderzeeër, een ruimteschip of op elke andere plek waar beperkte of helemaal geen connectiviteit is. Merijn Keppel: “Je kunt Zarf-packages namelijk via elk willekeurig medium versturen, via een sneakernet bijvoorbeeld maar ook met een postduif. Je hoeft je dus geen zorgen te maken over het geïsoleerd draaien van Kubernetes. Het enige waar je je zorgen om moet maken is de beveiliging van je supply chain. Ook daar kan Zarf bij helpen.”
Geheimen
Als het gaat om het inzetten hiervan in projecten bij klanten, wil Merijn Keppel niet veel loslaten. “Het kan gaan om zaken als beveiliging, defensie en misschien wel ruimtevaart of buitenaardse fenomenen”, zegt hij mysterieus. “Maar het interessantste voor mij is het puzzelen op vraagstukken waar nog geen oplossing voor is. Deze klanten delen hun geheimen niet, dus je moet er zelf induiken en het probleem analyseren. En uiteindelijk heb je een tevreden klant die de kracht van Kubernetes optimaal weet te benutten.”
