Kubernetes в облаке: настройка безопасного контура
Cloud Container Engine (CCE) — это облачный сервис, который предоставляет масштабируемые, высокопроизводительные кластеры Kubernetes. Он позволяет легко разворачивать контейнеризированные приложения и управлять ими в публичном облаке Cloud.ru.
В сервисе можно настроить и использовать различные режимы сетевого взаимодействия, в том числе новый режим Turbo — он позволяет напрямую сопоставлять IP-адреса из VPC к POD, а также ассоциировать контейнеры с группами безопасности.
Приходите на вебинар, если хотите узнать:
- что такое Network Policies и для чего их применяют
- в чем разница между моделями реализации сетевой связанности внутри CCE Turbo и Tunnel Network в CCE
- какие преимущества по защите сетевой коммуникации между объектами есть у нового кластера CCE Turbo
В конце выступления в качестве примера Михаил Сироткин покажет, как настроить сообщение между Pods Wordpress и базой MySQL.
Регистрируйтесь, если хотите:
- разобраться в способах настройки сетевых доступов внутри кластеров Kubernetes
- увидеть вариант настройки безопасного контура внутри кластера в облаке — простой способ использования CCE на примере реального приложения
Вебинар будет интересен экспертам DevOps, Cloud-native разработчикам, администраторам, аналитикам IT-безопасности и другим техническим специалистам, которые уже работают или планируют работать с Kubernetes.
Тайм-коды:
- 01:30 — Что такое PaaS-сервисы: Cloud Container Engine (CCE), Kubernetes и Container простыми словами
- 06:14 — Архитектура CCE и ее преимущества: автомасштабирование, Workload, Yalm, балансировка нагрузки
- 29:00 — Демо: создаем приложение, разворачиваем Nginx в кластере и настраиваем балансировку
- 41:02 — Версии Cloud Container Engine: в чем отличие CCE и CCE Turbo
- 47:12 — Настройка Network Security внутри кластера Kubernetes: Network Policy и Security Group
- 48:50 — Ролевая модель RBAC
- 49:51 — Основные факторы при создании безопасного контура: чек-лист
- 54:39 — Демо: создаем безопасный контур внутри кластера на примере Pods Wordpress и базы MySQL