V rýchlo sa vyvíjajúcom svete IT je štandardizácia infraštruktúry kľúčová pre efektívnu správu, škálovateľnosť a bezpečnosť aplikácií. Kubernetes spolu s kontajnermi poskytuje robustnú platformu pre automatizáciu nasadzovania, prevádzky a správy aplikácií v rôznych prostrediach. Táto prednáška sa zameria na výhody štandardizácie infraštruktúry pomocou Kubernetes, best practices pre správu kontajnerizovaných aplikácií a spôsoby, ako dosiahnuť konzistentné a opakovateľné prostredie naprieč vývojovými a produkčnými prostrediami. Ukážeme si, ako správna implementácia Kubernetes môže zjednodušiť operations, zvýšiť spoľahlivosť systémov a podporiť efektívne DevOps procesy. Prednáška bude doplnená praktickými príkladmi a skúsenosťami z reálnych projektov.

Automatizácia nasadenia klastrov Kubernetes je kľúčom k škálovateľnosti a spoľahlivosti moderných infraštruktúr. V tejto prezentácii predstavíme Kubespray - open-source nástroj založený na Ansible, ktorý umožňuje rýchle, opakovateľné a konzistentné nasadenie prostredia Kubernetes v rôznych typoch infraštruktúr (bare-metal, cloud, hybridný). Účastníci sa zoznámia s architektúrou riešení, výhodami použitia Ansible playbookov, možnosťami prispôsobenia a tiež s najčastejšími úskaliami pri produkčnom nasadení.

Prezentácia sa zameriava na projekt GitOps Bridge, komunitou riadený nástroj navrhnutý na demonštráciu najlepších postupov a vzorcov pre plynulý prechod od vytvárania Kubernetes klastrov Terraformom po plnú správu založenú na GitOps princípoch. Nástroj pomáha prepojiť Infrastructure as Code (IaC-Terraform) s GitOps pomocou ArgoCD generátorov a umožňuje dosiahnuť plne automatizované nasadzovanie aplikácií a infraštruktúrnych komponentov. Cieľom je ukázať, ako GitOps Bridge prispieva k vytváraniu robustných, škálovateľných a automatizovaných nasadzovacích procesov pre moderné cloudové prostredia.

V téme sa bližšie zameriame na špecifiká zálohovania a obnovy v kontajneroch, integráciu s Kubernetes a Docker, automatizáciu a škálovateľnosť či obnovu v prípade havárie (Disaster Recovery). Cieľom prezentácie je ukázať, ako Veeam podporuje ochranu dát v dynamickom a rýchlo sa meniacom svete kontajnerov, čo je pre mnoho IT špecialistov kľúčovou témou v rámci modernej IT prevádzky..

Kontajnery zásadne zmenili spôsob, akým vyvíjame a nasadzujeme aplikácie, spolu s nimi však prichádzajú nové bezpečnostné výzvy, ktoré radi odsúvame bokom. Väčšina zraniteľnosti v Kubernetes svete nevzniká kvôli zložitým zero-day útokom, ale kvôli jednoduchým, opakovane sa vyskytujúcim sa chybám z našej pohodlnosti. V tejto prednáške spomenieme niektoré známe útoky, ktoré sa v Kubernetes reálne udiali a zameriame sa na niekoľko praktických návykov, ktoré môže každý vývojár začať uplatňovať okamžite — bez toho, aby musel byť Kubernetes alebo security expert.