Robert Vojčík

Vault je stabilny a overeny kus SW ktory je velmi jednoduchy jak na instalaciu tak na samotnu spravu. Umoznuje efektivne riesit i pomerne zlozite problemy na ktore v infrastrukture mozete narazit.

Ukazeme si v prakticky ako Vault pouzit a ako pomocou Vaultu efektivne riesit najcastejsie problemy na ktore narazame v infrastrukture. Ci uz ide o SSH Auth, Certifikacne autority, Secrety a radosti okolo automatizacie.

Provozovat kubernetes dnes už není žádný velký problém. Spravovat ale desítky clustrů a vsadit na to svoji pověst už je něco jiného. Kubernetes sám o sobě je ale jen malá část celé problematiky v ekosystému konteinerizovaných aplikací. Popovídáme si o tom jak u nás v Livesportu vypadala cesta ke Kubernetu v produkci a co to produkce vlastně je. Co všechno jsme museli řešit, co jsme použili na automatizaci, monitoring, logování, jak jsme řešili autentifikaci a autorizaci, co s bezpečností a další lahůdky.

None

Vault server od HashiCorp je pomerne silný nástroj pre prácu s citlivými údajmi. Či uz potrebujete distribuovat k aplikáciám certifikaty, pristup k backendu alebo hesla, Vault vám to umožní jednoducho a bezpečne. Sprevádzkujeme si jednoduchý Vault server v development režime a vyskúšame si prácu s ním. Oboznámime sa s jeho základnými funkciami a povieme si ako ho správne nastaviť a monitorovať. Skúsime do neho uložiť citlivé dáta a vyskúšame si ich ziskanie clientom. https://github.com/rvojcik/vault-workshop-beginner

None

Naša infraštruktúra využíva z drvivej časti LE wildcard certifikáty. Na ich získavanie je potreba zabezpečiť autorizáciu, čo často komplikuje túto operáciu v cloude a infrastruktúrach CDN a pod. Ako teda zabezpečiť bezpečnú distribúciu získaných certifikátov naprieč internetom ? Ako ich bezpečne skladovat ? Ukážeme si ako využit Vault od HashiCorp pre uskladňovanie a následnú distribúciu citlivých dát ako sú certifikaty, hesla a ďalšie.

None

Monitoring rôznych a navzájom nekompatibilných systémov a služieb je značná výzva a to hlavne pokiaľ sa začneme pohybovať v rádovo vyšších stovkách zariadení. Switche, servery, managementy, elektrické zásuvky, UPSky, diesel agregáty, zabezpečovacie systémy, klimatizácie majú často dosť rozdielne možnosti sledovania stavu a hlásenia chýb. Ako mať nad tým kontrolu ? Je vôbec možné mať nad tým všetkým jednoduchý prehľad ? Ukážeme si jeden z mnohých možných prístupov ako spracovať a normalizovať správy a notifikácie zo stoviek rôznych systémov. Vďaka normalizácií ich následne jednoducho kontrolovať a hľadať problémy a anomálie.

None