Всем привет! Уже через несколько дней мы опубликуем бóльшую часть программы VK Kubernetes Conf. Stay tuned!



Тем временем CloudNativeSecurityCon опубликовали видео с мероприятия. Записей около 40, вот те, которые советуем посмотреть в первую очередь.



➡️ Keynote: Fighting The Next War — Future Threats to OSS and Software Supply Chain... Brian Behlendorf



➡️ So You Want to Run Your Own Sigstore: Recommendations for a Secure Setup (Hayden Blauzvern, Google)



➡️ Unpacking Open Source Security in Public Repos & Registries (Ben Hirschberg, ARMO)



➡️ Standardization & Security — A Perfect Match (Ravi Devineni & Vinny Carpenter, Northwestern Mutual — YouTube)



Все они крутят тему безопасности и Supply Chain Security с разных сторон и во многом повторяются, поэтому можно спокойно смотреть только избранные фрагменты. Мы уже говорили, что 2023-й будет годом, когда безопасность Kubernetes перейдет от фрагментарности к интеграции и усилению через сообщество. И это происходит на наших глазах!



Инструменты



➡️ GitOps for multi-cluster K8s environments — введение в тему, но важное, так как большинство контента не касается темы мультикластера. Поставьте 🔥 к этому дайджесту, если хотите больше контента про подводные камни GitOps.



➡️ How to monitor and alert on Nginx ingress in Kubernetes — Aviator Blog — подробный гайд по мониторингу Nginx.



➡️ How chaos engineering preps developers for the ultimate game day | The Stack Overflow Podcast (simplecast.com) — SO выкатили подкаст (с полным транскриптом) про управление хаосом, одну из наших любимых тем. Важная часть этой темы — кейсы. Одобряем и призываем к прочтению.



➡️ What Is Policy-as-Code? — DZone — введение в Open Policy Agent.



➡️ Open Policy Agent 2022, Year in Review — уже сами OPA делятся впечатлениями о своих достижениях и уроках в 2022-м.



➡️ eBPF в production-условиях — адаптированный транскрипт доклада с Highload, с которым выступали коллеги из Luntry. Непросто, но любопытно.



#дайджест