k8s (in)security

Всем, привет! У нас есть опросник по итогам БеКон 2024 - он лежит здесь. Нам очень важна обратная связь от всех кто участвовал, чтобы следующую нашу конференцию еще лучше. И это не возможно без вашей помощи. Заранее большое спасибо за вашу помощь! Определенно в следующим году мы немного расширим подход к отбору докладов и можно будет присылать свои заявки ;) И еще раз всем спасибо, что пришли и поддержали нас на конференции)

В завершение этой недели хотим поделиться статьей – "Six Critical Blindspots While Securing Argo CD". Будет очень актуально, если вы используете (или планируете использовать) ArgoCD в качестве GitOps оператора в своей инфраструктуре. В статье автор рассказывает о 6 принципах, которым необходимо следовать, чтобы сделать использование ArgoCD максимально безопасным: 1) Use a dedicated project for the control plane 2) Argo resources are for Argo admins only 3) Delete the “default” project 4) Block ClusterRoleBindings in (most) projects 5) Narrow roles on remote clusters 6) Have a CVE response plan ready

В официальном блоге Kubernetes вышла статья "10 Years of Kubernetes". Тоесть у K8s День Рождение, отсчитывая от первого коммита на GitHub! В статье описаны различные вехи, история и будущее развития. Всем не равнодушным обязательно к прочтению =) P.S. Если у вас есть вопросы по докладам со вчерашнего БеКон, то пишите их в комментариях к соответствующим слайдам и докладчики ответят на них. P.S.S. Исторически случайно случилось что БеКон проходит рядом с ДР k8s - мелочь, а приятно)

Мы завершили БеКон 2024. Всем, большое спасибо за участие!

"Вы еще не читаете Kubernetes Audit Log? Тогда мы идем к вам!" – Алиса Кириченко, Лаборатория Числитель

"Строим заборы между сервисами", – Андрей Бойцев, Яндекс Финтех

"Мультитенантность в Kubernetes: есть ли серебряная пуля?" – Константин Аксенов, Флант

"Linux user namespace в чертогах Kubernetes" – Дмитрий Евдокимов, Luntry

"От стандартных к нестандартным методам управления секретами в контейнерах" – Валерий Кунавин

"Все ли Service Mesh одинаковы полезны для ИБ?" – Максим Чудновский, СберТех