VK Kubernetes Conference

Современное состояние и место Kubernetes в ИТ-индустрии, перспективы его развития

Способ ускорения доставки container image или организация альтернативного источника их получения. По этой теме практически нет информации в интернете, так что доклад будет особенно интересен администраторам больших инсталляций контейнеров.

В программе:

1. Узнаете, как распараллелить получение артефактов
2. Задумаетесь о дополнительной прослойке на случай проблем с источником данных

mTLS делает сервисы более безопасными и помогает защитить передаваемые по сети данные. Поднять mTLS для своих сервисов в K8s довольно просто, но не все про это знают.

В программе:

1. Зачем нужен mTLS и какие компоненты используются для его поддержки в service mesh
2. Как компоненты взаимодействуют между собой, с apiserver- и sidecar-контейнерами
3. Как в Авито внедряли mTLS: его влияние на производительность и возникшие проблемы

Доклад про YAML для YAML-инженеров и тех, кто в нем не разбирается. Обсуждаем, как в Kubernetes правильно смотреть на эту картину и выжимать максимум пользы для своей компании. Everything-as-Code в Kubernetes ближе, чем вы можете себе это представить!

В программе:

1. Взаимосвязи ресурсов Kubernetes с нестандартным ракурсом
2. Какую пользу может принести K8s во взаимодействии департаментов: Dev, Sec, Ops
3. Недостатки текущих инструментов, а также ряд новых
4. Kubernetes-операторы с их Custom resources на любой вкус и задачу

DevOps активно развивается, появляются новые инструменты и версии Kubernetes. Из-за этого все острее становятся вопросы безопасности приложений и инфраструктуры. Доклад посвящен одной из перспективных технологий гибкой настройки политик безопасности — Open Policy Agent. Она реализована в Kubernetes с помощью Gatekeeper.

В программе:

1. Что такое Open Policy Agent (OPA) и почему за ним будущее
2. Как можно валидировать все объекты, которые создаются в Kubernetes, при помощи одного admission-controller
3. Как и чем заменить устаревший PSP, получив при этом дополнительные полезные функции
4. Как внедрить Gatekeeper в большой работающий кластер на продакшен и ничего не сломать
5. Какие подводные камни необходимо учитывать при внедрении OPA/Gatekeeper

В последние десять лет облачные технологии плавно подводят нас к принципу cattle, not cats: зачем разбираться с контейнером, когда можно запустить новый, или разбираться с файловой системой на виртуалке, если можно заказать новую.

Чуть позже возник подход immutable infrastructure: необязательно бесконечно донастраивать виртуалки с помощью мендежера конфигураций. Быстрее собрать правильный образ, а потом поднимать готовые машины такими, какими они и должны быть. Несмотря на все это, большинство кластеров K8s, как правило, уникальные снежинки — тот самый cat, а не cattle.

В программе:

1. Как сделать из своих кластеров атомарные и повторяемые единицы развертывания
2. На какие ограничения ради этого придется пойти
3. Как это помогло построить надежную и ремонтопригодную интеграционную платформу в X5 Group

Работая с Kubernetes на собственном оборудовании, автор успел опробовать на практике множество плагинов к нему. И поделится опытом миграции между разными CNI, CSI и CRI на живой инфраструктуре. Вы узнаете, какие проблемы возможны и как их избежать.

В программе:

1. CSI-, CNI- и CRI-интерфейсы и логика их работы
2. Устройство сети в Kubernetes и способы её диагностики
3. Как изменять иммутабельные объекты без прямого вмешательства в etcd
4. Как мы распилили огромный Kubernetes-кластер на несколько маленьких без даунтайма

Когда говорят про работу с данными, то обычно вспоминают про Hadoop, Spark, а также Greenplum или Vertica. Но мало кто говорит, что Kubernetes отлично подойдет на роль центрального звена платформы для работы с данными.

В программе:

1. Сравнение классических и облачных архитектур при работе с данными
2. Инструменты для построения DWH и Data Lake в облаках
3. Знакомство с особенностями решений в облаках
4. Роль Kubernetes при построении Cloud DWH и Data Lake
5. Знакомство с традиционными Big Data-платформами
6. Какие инструменты дата-инженера можно запустить в K8s и какие тонкости стоит при этом учитывать

Компания Слёрм бросит вызов участникам VK Kubernetes Conference! Цель — найти причины неполадок во всех кластерах Kubernetes. В прямом эфире спикеры чинят заранее сломанные кластеры, а вы за них болеете и даете подсказки! Бонус: самые серьезные ошибки в работе с кластерами Kubernetes — личный опыт спикеров.

Ведущий: Марсель Ибраев