KubeCon 2023: voorkom wegsmeltende kennis en security by default

KubeCon Amsterdam
KubeCon Amsterdam
Home / Blog & Nieuws / Cloud / Cloud-native / KubeCon 2023: voorkom wegsmeltende kennis en security by default
KubeCon 2023 Amsterdam is a wrap 🎬 De hoofdlijnen van dit jaar: security, security, security (en soms omzeilen van container scanners), groei door kennisdeling, en observability tools. Met meer dan 10.000 aanwezigen was het een uitverkochte en overweldigende conferentie. In deze blog onze highlights en sessies die een must zijn om te kijken 👀

De RAI in Amsterdam was midden april een en al KubeCon, met gemiddeld 17 (!) parallelle sessies. Tel daar de stands van cloud native tools, projecten en bijdragende organisatie op de beurs bij op … levert een fear of missing out. Deze beurs was voor True engineers het moment om mensen te spreken van projecten waar we mee werken, en te kijken naar nieuwe projecten (het liefst lichtgewicht en zo min mogelijk workload) om voor klanten mee te werken. Van een grootdeel van de sessies is een opname gemaakt, die op het YouTube-kanaal van CNCF staan.

Voorkom wegsmelten van kennis in een kennis-gletsjer

In een keynote talk legde Emily Fox (Apple) de nadruk op delen en overdragen van kennis. In een grote community zoals de cloud native community, gaan mensen weg. Daarmee smelt ook kennis weg, als een gletsjer. Ze drukte aanwezigen en contributors aan projecten op het hart: laat een project beter achter dan dat je het hebt gevonden.

Hoewel cloud native technologie nog “maar” 8 jaar is, neemt technologie en kennis snel toe. Extra belangrijk dus om kennis niet te laten wegsmelten, door onder andere het beschrijven van je inzichten en extra bijdragen aan documentatie. Daarmee zorgt iedereen ervoor dat de community het hele jaar kan bloeien, in plaats van alleen specifieke seizoenen als nieuwe contributors helemaal zijn ingewerkt en het project eigen hebben gemaakt.

The Treacherous Trek to Development

On screen walk throughs of live code deployen tijdens een event, en op die manier kennis delen: het getuigt van lef en kracht. Je weet nooit precies wat er gebeurt 😬 En al helemaal niet als je, zoals Whitney Lee (VMware) en Viktor Farcic (Upbound), je publiek laat bepalen met welke cloud native tools je gaat werken. “Maak het ons zo moeilijk mogelijk met jullie keuze!” In de talk “Choose Your Own Adventure: The Treacherous Trek to Development” namen ze ons mee in het avontuur van soure code naar container image tot deployment. Voor elke stap zijn meerdere tools beschikbaar, die Whitney ontzettend snel en helder toelichtte. Het geeft de levendigheid van de community aan, en maakt tegelijk het leren van Kubernetes en cloud native tools zo complex. En als het fout gaat? “Fix it right away!” Met een applaus van de aanwezigen als het gefixt is. Op YouTube hosten ze een stream ‘You Choose’, waar ze een serie aan demo’s van Kubernetes development workflows meegeven.

The Day We Delete(d) Production

Een talk op KubeCon kan dienen als groepstherapie. Althans, voor Ricardo Rocha en Spyridon Trigazis (beide CERN). Het was een jaar na de dag dat éénderde van de clusters in productie per ongeluk verwijderd werden. En dan hebben we het over 119 clusters! Wat bleek achteraf: er draaide een maintenance tool, die ongebruikte clusters moest opschonen. Ondanks uitvoerig testen ging dat mis en werden clusters en registry clusters in productie verwijderd. Inzichten uit deze talk: gebruik het principe ‘clusters as cattle’ (waarbij clusters vervangbaar moeten zijn) en directe communicatie met betrokken collega’s is essentieel om dit samen goed op te lossen.

Security by default

Het kan eigenlijk niet anders dan dat security een blijvende trend op KubeCon is. De cloud blijft een aantrekkelijke plek voor cybercriminelen, met onder meer aanvallen op data en storage databases. Niet verwonderlijk dat dan ook veel nieuwe tools voor security worden ontwikkeld. Het aantal CNCF tools in deze categorie is flink toegenomen, zeker ten opzichte van andere categorieën. Ook zijn veel security tools naar de volgende fase gegroeid, van sandbox naar incubating of van incubating naar graduated. Dat geeft developers en engineers goede mogelijkheden om hackers voor te blijven.

Anatomy of a Cloud Security Breach – 7 Deadly Sins

Elke cloud native site of app en bijbehorend platform heeft een supply chain van tools, wat het aanvalsoppervlakte van je diensten vergroot. Wat zijn de 7 grootste oorzaken van cloud breaches? In deze talk gaf Maya Levine (Sysdig) ze mee, inclusief geleerde lessen en acties die je zelf kunt ondernemen. Geen no-brainers of generalistische uitspraken dus.

Confidential Containers Made Easy

Wil je – of moet je – voor security een stap verder gaan, dan lenen Confidential Containers zich daarvoor. Dit open source project borduurt voort op Kata containers, waar al lagen zijn gescheiden voor de veiligheid. Confidential Containers schermen workload nog verder af van (mogelijk niet te vertrouwen) infrastructuur. Interessant voor bijvoorbeeld het verwerken van grote bronnen gezondheidsdata.

Malicious Compliance: Reflections on Trusting Container Scanners

Superfijn dat je met containerscanners je containers images op kwetsbaarheden kunt checken. Alleen geven verschillende soorten scanners niet dezelfde kwetsbaarheden aan. En wat als er een grote lijst uit komt, zo groot dat je voor het oplossen alleen maar daar aan kunt werken in plaats van doorontwikkeling en nieuwe releases? Een beetje losgeslagen developer zou kunnen bedenken: dan houd ik die scanners voor de gek. Precies wat cloud native security experts Ian Coldwater (Independent), Duffie Cooley (Isovalent), Brad Geesaman (Ghost Security) en Rory McCune (Datadog) deden. Laag voor laag pelden ze de scanners af, om er uiteindelijk voor te zorgen dat de teller van kwetsbaarheden op nul staat. Niet dat de kwetsbaarheden zijn opgelost … de scanners detecteren het niet meer. Een goede reminder om zorgvuldig te zijn bij welke tools je vertrouwd. Scanners zijn om de tuin te leiden als je niet weet hoe ze werken.

KubeCon 2024: Parijs 🇫🇷

Volgend jaar vindt KubeCon in Parijs plaats. De stad van de liefde wordt dan de stad van de cloud native community. We kijken er naar uit! Zien we je dan?

Zelf met Kubernetes aan de slag?

Steeds meer ontwikkelteams verkennen containerisatie en microservices. Het levert veel voordelen op maar kan ook complex zijn. Managed Kubernetes van True helpt ontwikkelteams met meer efficiëntie en zorgvuldigheid te ontwikkelen.

object storage large
object storage small
Daniëlle van Gils
Content Marketeer
Categorie: Cloud-native
Terug

Advies

KubeCon 2023: voorkom wegsmeltende kennis en security by defaultKubeCon 2023: voorkom wegsmeltende kennis en security by default
Terug

    Vul onderstaand formulier in voor het aanvragen van een vrijblijvend advies. We nemen zo snel mogelijk contact met je op.

    Terug

    Contact

    KubeCon 2023: voorkom wegsmeltende kennis en security by defaultKubeCon 2023: voorkom wegsmeltende kennis en security by default
    Terug

      Vul onderstaand formulier in om direct met True in contact te komen.


      Door dit formulier in te vullen ga je automatisch akkoord met onze privacy- en cookieverklaring.