Odtworzymy realne ścieżki ataku, odsłonimy strategie stosowane przez atakujących i pokażemy najnowsze metody zabezpieczania klastrów. Przeanalizujemy najczęstsze wektory ataków oraz podatności występujące w środowiskach kontenerowych. Przyjrzymy się również praktycznym przykładom bezpiecznej konfiguracji i wdrażania dobrych praktyk w praktyce.

Tomasz Szymański - Lead DevOps Engineer w SuperGroup z 15-letnim stażem w budowie i utrzymaniu platform produkcyjnych, wcześniej związany z Wrike i Interia.pl. Kubestronaut z kompletem pięciu certyfikatów Kubernetes CNCF. Specjalizuje się w Kubernetes, GitOps (ArgoCD), obserwowalności (Prometheus, OpenTelemetry), policy-as-code (Kyverno) i IaC (Terraform). Przeszkolił ponad 200 inżynierów.

Czy da się na działającym środowisku od zera zainstalować HashiCorp Vault, zintegrować go z bazą danych i z Kubernetesem, tak by w sposób niewymagający żadnych zmian w kontenerze Vault podstawiał bezpieczne, dynamicznie generowane hasło w miejsce statycznego zapisanego na dysku?
Da się, ale czy w 10 minut? No nie, bądźmy poważni. Potrzeba 15 minut, bo jeszcze czas na podłączenie rzutnika 😊 Bez teorii i marketingowych slajdów. Prawdziwy agent, prawdziwy Vault, prawdziwy problem i prawdziwe rozwiązanie. To znajdziecie w tej prelekcji!

Tomasz 'Harry' Zalewski - Specjalista ds. bezpieczeństwa IT z ponad 30-letnim doświadczeniem. Od blisko 20 lat związany z firmą IBM. Prywatnie szczęśliwy mąż, ojciec oraz stand-uper.

Knative obiecuje serverless, functions na Kubernetesie, ale między dokumentacją, a produkcją jest sporo decyzji do podjęcia. Szymon opowie o wyzwaniach na jakie może natrafić zarówno użytkownik Knative na własnym klastrze, jak i dostawca usługi FaaS opartej na Knative. Dla każdego zagadnienia prelegent pokaże dostępne opcje oraz trade-offy. Porozmawiamy o multi-tenancy w Knative, który z natury nie jest multi-tenantowy, o bezpieczeństwie niezaufanego kodu. Poruszymy też temat różnic między Knative a innymi dostawcami funkcji: w modelu budowy i uruchamiania funkcji, integracji ze źródłami zdarzeń oraz w tym, co dostajesz z pudełka, a co musisz zbudować sam. Osobny blok poświęcimy eventingowi: CloudEvents w praktyce oraz Apache Kafka, RabbitMQ, NATS, czyli ich dojrzałość, luki w dokumentacji i konsekwencje wyboru brokera. Dotkniemy też rozliczeń oraz tematów operacyjnych. Nie będzie jednej „najlepszej`` odpowiedzi. Na koniec będzie krótko o kierunkach, które Szymon dopiero zaczyna eksplorować: łączeniu wielu klastrów Knative przez Kafkę (jego własna publikacja) oraz hostingu modeli AI na Knative Serving (KServe) i GPU.

Szymon Musiał - swoją przygodę z IT rozpoczął od embedded, przez backend i frontend, aż po chmury. Dziś projektuje platformy Cloud Native, w tym systemy multi-tenant, a swoją pracę naukową opublikował o serverless. Najbardziej interesują go on-premise, Kubernetes oraz rozwiązania AI-native od pomysłu po produkcję. Absolwent informatyki na AGH, działał w kołach naukowych, a dzielenie się wiedzą sprawia mu przyjemność.

Tradycyjnie, po części merytorycznej zapraszamy wszystkich uczestników na gorącą pizzę i dalsze rozmowy w kuluarach. Udział w wydarzeniu jest bezpłatny, dlatego zachęcamy do udziału. Nagrania z poprzednich MeetUpów, a niebawem i z tego, możecie znaleźć w serwisie YouTube.