Обеспечение безопасности микросервисной архитектуры в Kubernetes - Олег Масленников, ЦИАН

Активное развитие идей DevOps и микросервисной архитектуры привело к популяризации контейнеризации в массовых объемах, когда продукт представлен сотнями микросервисов. Эта ситуация вызвала необходимость как-то управлять работой и выкладкой всех этих микросервисов. Самым популярным решением этой задачи является Kubernetes. Помимо решения операционных задач, он также позволяет бороться с некоторыми типовыми проблемами в области ИБ, присущими микросервисным приложениям. Но функционал, предоставляемый Kubernetes зачастую имеет неочевидные или явно не задекларированные подводные камни. Расскажу о том, как Kubernetes работает внутри, чем отличается от простого Docker и какими особенностями в плане обеспечения безопасности обладает в различных конфигурациях.
Слайды: drive.google.c...