Поговорим о том, как команда “Тинькофф” реализовала платформенный подход для безопасности K8s.
Обсудим:
— как обеспечить единый контроль доступа в кластер
— как реализовать безопасный процесс деплоя и работу с сетевыми политиками
— как обеспечить харденинг нагрузок

Нетривиальный взгляд на создание кластеров, как решить в один заход несколько задач: от уменьшения стоимости Control Plane на длинной дистанции — до предоставления кластер админа на кластер с SLA на поддерживаемые аддоны.

С ростом инфраструктуры рано или поздно встает вопрос эффективности управления k8s.
Расскажу про опыт в СберМаркете:
— С чего мы начинали и текущие требования к кластерам k8s
— Поделюсь этапами и средствами автоматизации: от старта пайплайна — до его завершения.
— Продемонстрирую, как мы используем GitOps-подходы для создания и дальнейшей эксплуатации кластера.

Рассмотрим основные матрицы угроз для контейнеров и Kubernetes, сравним их между собой, подробно разберем самые интересные, неоднозначные и непонятные моменты внутри них.

Все о мониторинге сетевой связности в Kubernetes. Обсудим, как реализовать автоматический мониторинг и реакции на активности. В докладе расскажем, как реализовывали эти подходы в VK.

Разберем опыт использования Vector — высокопроизводительного решения с открытым исходным кодом для сбора и обработки терабайтов данных для мониторинга.
— Расскажу, какие данные мы собираем и как обрабатываем.
— Что такое Vector и как он работает в Kubernetes.
— Почему мы выбрали именно Vector и как боролись с проблемами в production (рассмотрим несколько реальных аварий).

Kubernetes, один из самых популярных Open Source-проектов: сообщество любит технологию за открытость, корпорации — активно контрибьютят. Уже скоро проекту стукнет 10 лет. Мы обсудим, как Kubernetes повлиял на индустрию, почему то, что он Open Source — это очень важно и как использовать Kubernetes в различных сценариях. В заключение погадаем, что же будет дальше.

Модератор: Александр Белоцерковский, евангелист VK Cloud