Мы продолжаем публиковать доклады с программы БеКон 2025!
1) "Расширение политик фильтрации трафика в Cilium" (Антон Баранов, ГК Астра)
Придумывать свои кастомные механизмы для сетевой безопасности в Kubernetes
в обход CNI
это прям признак дурного тона, не говоря уже о вреде для производительности и стабильности. В рамках же этого доклада вы узнаете как ребята все сделали по красоте: добавили свой eBPF
код в Cilium
, добавили в ресурс CiliumNetworkPolicy
нужные поля, доработали Hubble
.
2) "Чем собирать контейнеры если вы параноик?" (Михаил Кожуховский, Flowmaster)
Говоря про безопасность контейнеров, нельзя обходить стороной процесс сборки образов. Делая это не правильно, можно поплатиться компрометацией системы... При этом решений с каждым днем все больше - выбор не простой, но этот доклад вам поможет определиться.
За детальным описанием выступлений можно обратиться сюда.
>>Click here to continue<<
