Мы запускаем второй сезон вебинаров DevSecOps. В первом — мы говорили «много и обо всем». Теперь рассмотрим более локальные задачи: от мониторинга k8s и организации конвейера GitOps до управления «секретами» и резервного копирования в Kubernetes.

Все задачи, которые мы рассмотрим на вебинарах, из реальных проектов и не привязаны к решениям конкретных вендоров. О каждой задаче мы будем говорить с точки зрения ИТ, разработки и безопасности. Узкие специалисты в области ИБ, ИТ и разработки смогут погрузиться в свои области и поймут смежные участки, а ИТ-менеджмент сможет посмотреть на весь процесс сверху.

Подробнее о вебинарах и ссылки на регистрацию под катом.

22 июля

16:00 ─ 17:30

Мониторинг/аудит k8s. Что такое Audit Policy и как ей пользоваться?

Среды контейнерной оркестрации добавляют несколько уровней абстракции, в связи с чем использование «привычных» подходов не всегда возможно. Например, анализировать только журналы nodes-кластера недостаточно, ведь в Kubernetes происходит множество событий, анализ которых может быть полезен для ИБ-специалистов. Благодаря Audit Policy можно узнать о новых или изменённых сущностях, о том, кто и когда реализовал модификацию и многое другое.

В ПРОГРАММЕ:

Общий взгляд на логирование
Обзор механизма Audit Policy — что это такое? Какая у него структура?
Особенности формирования Audit Policy — на что стоит обратить внимание
Использование Audit Policy для идентификации атаки на кластер
Живая демонстрация использования Audit Policy

РЕГИСТРАЦИЯ https://events.webinar.ru/jet/auditK8S

29 июля

16:00 – 17:30

Зачем GitOps в Enterprise?

Вебинар с live demo. Разберем, как выглядит конвейер GitOps, за счет чего он делает проще жизнь разработчиков, безопасников и эксплуатации, как помогает обеспечить стабильность и прозрачность всех изменений и в целом повысить надежность и безопасность процессов DevOps, что важно для крупного бизнеса.

В ПРОГРАММЕ:

CI и CD в крупных компаниях на примере GitLab
Как рулить конфигурацией чего угодно с помощью git?
ArgoCD как GitOps-движок в Kubernetes
Управление кластером OpenShift из git

РЕГИСТРАЦИЯ https://events.webinar.ru/jet/GitOps

5 августа

16:00 – 17:30

Управление «секретами»: основы

«Секреты» — неотъемлемая часть любых приложений. Они могут быть использованы как при развертывании приложения, так и при его взаимодействии со сторонними сервисами или другими приложениями. Зачастую такие «секреты» указываются непосредственно в исходном коде, что приводит к проблемам.

Мы обсудим несколько этапов процесса управления «секретами»: идентификация и использование стороннего решения для обеспечения их безопасного хранения и предоставления конечным «потребителям».

В ПРОГРАММЕ:

Общая информация о «секретах»
Способы идентификации «секретов» в исходном коде
Что могут предоставить Vault-подобные решения для оптимизации процесса управления «секретами»
Живая демонстрация переноса «секретов» в стороннее решение

РЕГИСТРАЦИЯ https://events.webinar.ru/jet/secrets0508

12 августа

16:00 – 17:30

Persistent данные и резервное копирование в кластере

Вебинар с live demo про инструменты и подводные камни у backup в Kubernetes. Вебинар будет полезен ИТ-представителям крупных компаний, которые переводят приложения на микросервисную архитектуру и должны обеспечить сохранность важных для бизнеса постоянных (persistent) данных из приложений и СУБД, т.к. их потеря может обойтись дорого.

Интерес к теме добавляет и тот факт, что вендоры, традиционно поставляющие продукты backup & recovery, сравнительно недавно начали выпускать функционал работы с Kubernetes, он часто сырой и требует доработки напильником.

В ПРОГРАММЕ:

Persistent данные в Kubernetes: особенности, требования, pros & cons
Как обеспечить резервное копирование приложений и баз данных?
Какие инструменты поддерживают резервное копирование в Kubernetes, в чем их особенности?
Life demo: резервное копирование в Kubernetes с помощью Cоmmvault Backup and Recovery и Veeam Kasten.

РЕГИСТРАЦИЯ https://events.webinar.ru/jet/PersistentDevSecOps

Цикл вебинаров проводится при информационной поддержке DevOps сообщества в телеграме.

2-й сезон цикла вебинаров DevSecOps: мониторинг k8s, организация конвейера GitOps и управление «секретами»