Из доклада Дмитрия Евдокимова, маэстро по безопасности k8s, вы узнаете, как не надо настраивать кластер Kubernetes.
⠀
У всех у нас есть какой-то опыт, и мы всегда стараемся переносить его с собой повсюду. Например, велик соблазн перенести свой опыт обеспечения безопасности Linuх/Docker инфраструктур (не говоря уже о Windows) на Kubernetes кластера. При этом, к сожалению, до конца не понимая самой природы Kubernetes. И это может быть ваш личный опыт или опыт кого-то из коллег, которые писали корпоративный стандарт с «лучшими практиками» по безопасности в Kubernetes, а вам ему уже необходимо следовать...
⠀
К сожалению, то, что работало раньше и где-то очень полезно на практике неэффективно, бесполезно или вообще может привести к авариям как кластера, так и приложений в нем.
⠀
Рассмотрим, что в теории звучит очень полезно, а на практике приводит к авариям, падениям приложений и Kubernetes кластеров.
⠀
🖐 Встречаемся 4 и 5 марта в Москве на DevOpsConf 2024.
⠀
✅ Программа конференции, расписание и билеты на сайте в описании канала @DevOpsConfChannel