Admission Control в Kubernetes: управление доступом и политиками безопасности

Безопасность Kubernetes требует контроля на всех уровнях, и одну из главных ролей здесь играет Admission Control. Это механизм, который проверяет и утверждает каждую операцию в кластере и помогает защищаться от угроз. На вебинаре разберем, что дают Admission Control и RBAC, как настраивать политики через Kyverno и чем отличаются Kyverno и Gatekeeper при управлении доступом.

В программе:
• краткий экскурс в Kubernetes: как устроена защита и какие аспекты рассмотрим дальше;
• зачем нужен Admission Control и как он влияет на ваши процессы;
• виды контроллеров;
• Kyverno и Gatekeeper: преимущества, ограничения, сценарии использования;
• ответы на вопросы участников.

Вебинар будет полезен DevOps-инженерам, техническим лидерам, директорам по разработке, специалистам по кибербезопасности, а также всем, кого интересует тема безопасности Kubernetes.

Тайм-коды:

• 00:05 Введение
• 02:30 Прошлые вебинары о Kubernetes
• 03:18 Архитектура оркестратора
• 04:31 Функции оркестратора (Control Plane)
• 12:54 Что такое Gatekeeper
• 15:20 Механизм работы Gatekeeper
• 17:17 Пример использования Gatekeeper
• 20:13 Главный вывод
• 22:21 Ответы на вопросы
• 27:42 Завершение