1) "Расширение политик фильтрации трафика в Cilium" (Антон Баранов, ГК Астра)
Придумывать свои кастомные механизмы для сетевой безопасности в
Kubernetes в обход CNI это прям признак дурного тона, не говоря уже о вреде для производительности и стабильности. В рамках же этого доклада вы узнаете как ребята все сделали по красоте: добавили свой eBPF код в Cilium, добавили в ресурс CiliumNetworkPolicy нужные поля, доработали Hubble.2) "Чем собирать контейнеры если вы параноик?" (Михаил Кожуховский, Flowmaster)
Говоря про безопасность контейнеров, нельзя обходить стороной процесс сборки образов. Делая это не правильно, можно поплатиться компрометацией системы... При этом решений с каждым днем все больше - выбор не простой, но этот доклад вам поможет определиться.
За детальным описанием выступлений можно обратиться сюда.