Kubernetes, ответь мне, кто я для тебя - Константин Аксенов | конференция БеКон

🔹“Kubernetes, ответь мне, кто я для тебя” Константин Аксенов, Флант🔹 Есть множество вариантов предоставления доступа к Kubernetes API. Это могут быть x509 сертификаты или токены сервисных аккаунтов. Можно подключить OIDC провайдера или использовать внешний webhook аутентификации. Дальше полученная о пользователе информация привязывается к ролям или кластерным ролям. Все эти механизмы давно проверены и активно используются, но даже в них могут быть подводные камни. Заглянем чуть глубже, поговорим, какие могут быть проблемы и какие инструменты есть для их диагностики. ⚡️7 июня 2023 года в Москве состоялась техническая конференция по БЕзопасности КОНтейнеров и контейнерных сред БеКон. Конференция БеКон организована компанией Luntry для технических специалистов, использующих контейнеризацию. 💥Больше видео с конференции смотрите в плейлисте: https://clck.ru/35ZtED _________________________________________________________ Связаться с нами: ❗️Сайт конференции БеКон: https://bekon.luntry.ru ❗️ Официальный сайт Luntry: https://luntry.ru #БЕКОН #kubernetessecurity #k8ssecurity #kubernetes #k8s #ИнформационнаяБезопасность Теперь все видео конференций БеКон от Luntry доступны в VK Видео: 📍БеКон 2023 https://vk.com/video/playlist/-224467... 📍БеКон 2024 https://vk.com/video/playlist/-224467... Все исследования и вебинары команды Luntry также доступны в нашей группе VK https://vk.com/luntrysolution