Kraków: Haking Kubernetesa, HashiCorp Vault na żywo i FaaS na Knative!

Jak wyglądają realne ścieżki ataków na środowiska kontenerowe i jak skutecznie zamknąć drzwi przed włamywaczami? Tomasz Szymański zabierze nas w podróż po świecie bezpieczeństwa K8s. Podczas tej sesji odtworzymy autentyczne scenariusze ataku i przeanalizujemy najczęstsze podatności w środowiskach produkcyjnych. Tomasz przedstawi sprawdzone mechanizmy hardeningu i pokaże, jak w praktyce wdrożyć dobre praktyki, by Wasze klastry pozostały niezdobytą twierdzą.

Czy da się na żywym środowisku w 15 minut zainstalować HashiCorp Vault od zera, zintegrować go z bazą i Kubernetesem tak, by Vault sam dynamicznie podmieniał hasła w kontenerze? Tomasz ‘Harry’ Zalewski (Security Specialist w IBM) udowodni, że jak najbardziej! Zero teorii i zero slajdów – po prostu czyste demo na żywo z odrobiną kontrolowanego chaosu. Zobaczysz, jak w praktyczny sposób wyeliminować statyczne sekrety zapisane na dysku bez konieczności przepisywania kodu aplikacji.

Knative obiecuje idealny świat Serverless na Kubernetesie, ale zderzenie z produkcją przynosi długa listę trudnych decyzji architektonicznych. Szymon Musiał przeanalizuje wyzwania stojące przed każdym, kto chce uruchomić własne FaaS. Szymon rozłoży na czynniki pierwsze temat izolacji niezaufanego kodu, realizację multi-tenancy oraz dojrzałość brokerów zdarzeń (Apache Kafka, RabbitMQ, NATS) w dobie CloudEvents. Poruszy również zagadnienia operacyjne i rozliczeniowe, a na koniec zdradzi wnioski ze swoich najnowszych badań nad hostowaniem modeli AI (KServe) na Knative z wykorzystaniem GPU.

To będzie intensywny wieczór spędzony w gronie pasjonatów technologii cloud native. Po części merytorycznej tradycyjnie zapraszamy na networking i gorącą pizzę – idealny czas na kuluarowe dyskusje, wymianę doświadczeń i zadanie pytań prelegentom.

Zapisy i szczegóły wydarzenia: https://www.meetup.com/pl-PL/sysopskrk/events/316748097/