Безопасность в инфраструктуре, основанной на Kubernetes®

Kubernetes® для многих — это черный ящик, возможности которого практически не ограничены. Не ограничены и риски неверной эксплуатации приложений в контейнерных средах. Поэтому важно наводить порядок в инфраструктуре, постепенно внедряя новые процессы. На вебинаре обсудили набор практик, которые минимизируют риски простоя вашего production из-за человеческих ошибок, при этом сохранят self-service модель для разработчиков, за которую так ценят Kubernetes. Посмотрев вебинар, вы поймете: • как настроить ролевую модель в Kubernetes и Registry • зачем нужны политики в Kubernetes • как навести порядок с ресурсами в Kubernetes и Docker-образами Полезные ссылки: Сервисные роли для Managed Service for Kubernetes®: https://cloud.yandex.ru/docs/managed-kubernetes/security/ Сервисные роли для Container Registry: https://cloud.yandex.ru/docs/container-registry/security/ Что такое NameSpace: https://www.youtube.com/watch?v=YsQAAaNpw6Y&feature=youtu.be Регистрация на практический вебинар: https://cloud.yandex.ru/events/337 00:00 Интро 02:51 Общая проблематика безопасности в Kubernetes® 07:35 Организация ролевого доступа 30:33 Настройка политик работы внутри кластера Kubernetes® 52:45 Сканирование уязвимостей 53:53 Заключение