DevOps-митап с докладами от Altenar и Флант

Помимо докладов, участников офлайн-части митапа ждет перекус после тяжелого рабочего дня, а также интересные активности и призы от организаторов в перерывах. Участники онлайна смогут задавать докладчикам вопросы в чатах трансляций на YouTube и в VK, а мы сделаем так, чтобы вы получили ответы.

Обязательно зарегистрируйтесь!

18:20-19:00 — Сбор участников в офлайне: активности и перекус

19:05 — Открытие митапа и старт трансляций

Ведущие вечера:

Дмитрий Гусаров (Altenar)

и Константин Дипеж (DeusOps)
 

19:10 — Security Pipeline на Open Source: быстро, надёжно, без доработок

Александр Мурылев, Altenar

Мы разработали пайплайн, который без доработок интегрируется в гибридную инфраструктуру, выполняет сканирование контейнеров, программного кода и его зависимостей, а результаты автоматически отправляет в дашборд безопасности. Всё это — развёртывание, интеграция и поддержка, выполнено одним человеком, без отдельной команды разработчиков. А сам пайплайн построен на современных и проверенных решениях — SonarQube, Trivy Operator и DefectDojo.

Расскажу, как прошел путь от первых попыток и неподходящих инструментов до создания полностью работающего решения, а также о том, как менялись требования к нему на каждом этапе.

19:55 — Большой перерыв

20:25 — Доверяй, но проверяй: безопасная доставка приложений в закрытый контур

Алексей Чазов, Флант

Процесс сборки и доставки приложений в закрытые контуры обсуждают не так часто. В докладе я расскажу, как мы подходим к этому вопросу во Фланте. Вы узнаете, как с помощью кворума GPG-ключей проверять теги, чтобы в релиз попадал исключительно проверенный код, а также как безопасно доставлять полученные после сборки образы в Kubernetes-кластер.

21:10 — Дружим K8S и Vault тремя разными способами

Сергей Макаров, Altenar

Когда-то перед нами, как и перед многими, встал вопрос о использовании Vault для наших приложений в K8s. Спустя 2 года у нас три разных агента в проде. Расскажу как выбирали, почему меняли, как они устроены, плюсы и минусы каждого на практике. И что из этого получилось. Также посмотрим, как кубер в целом взаимодействует с Vault.

22:15 — Афтепати со спикерами в одном из баров на Петроградке

Каждый платит за себя сам)