Kubernetes a Gatekeeper

Na co se můžete těšit:

Kubernetes pody a kontejnery se staly běžně používanou technologií, která standardizuje nasazení aplikace a v případě správného použití může zrychlovat vývoj a provoz infrastruktury. Nicméně mocná technologie dokáže společně s rychlým vývojem (akcelerovaným pomocí AI) velmi jednoduše generovat bezpečnostní problémy, které není v lidských silách hledat a opravovat.

V přednášce si ukážeme jak použit Gatekeeper a vynucovat bezpečnostní pravidla v Kubernetes clusteru. Nejdříve se podíváme na nejoblíbenější chyby a jejich důsledky. V následující části nasadíme několik jednoduchých Gatekeeper pravidel v audit režimu, abychom získali přehled o stavu aplikací a ukážeme si jak takový audit jednoduše vizualizovat v Grafaně. V neposlední řadě nastavíme cluster tak, aby nedovolil vytváření nových aplikací s bezpečnostními chybami. 

Úvodní povídání o Gatekeeperu si nebudeme kazit jazykem rego, ale ukážeme si, jak si psaní v rego zjednodušit a politiky otestovat pohodlněji než nasazením do produkce.

Prezentující: Tomáš Kukrál (Second Foundation)

Tomáš se věnuje Kubernetes od doby, kdy ke spuštění kontejnerů byl potřeba jeřáb a deployment v Normandii neznamenal spustit kontejnery na severu Francie. Postupně se bavil s provozování Cephu pro/v Kubernetes na ČVUT FIT, OpenStacku v Kubernetes (a obráceně) pro Mirantis a řízením clusterů golangem v F5 XC. Neustále balancuje mezi programováním, architekturou a DevOps světem, takže ve volném čase chytá rovnováhu, psy, vlny, snaží se daleko ujet, včas otevřít padák a nakonec bezpečně přistát.

Místo konání: 

V současné době jsme se Vám rozhodli poskytnout snídani ve virtuální podobě. Den před konáním Vám zašleme na emailovou adresu link pro připojení. 

Těšíme se na Vaši účast, team DataScriptu

Podmínky registrace

Podmínkou bezplatné účasti na našich snídaních je uvedení Vaší společnosti, jmenného emailu a platného telefonního čísla. V opačném případě si vyhrazujeme právo Vaši účast odmítnout.