Datensicherheit in Kubernetes (clt23)

Published: March 12, 2023, 1 p.m.

b'Interesse, einmal mit Kubernetes Container zu deployen und evtentuell Anwendungen sicher in der (Public) Cloud oder auf eigenen Systemen laufen zu lassen? Hier sollte nicht nur auf die Sicherheit der Anwendungen geschaut werden. Es braucht auch die Sicherheit auf Infrastruktur-Ebene zwischen den Systemen/Hosts und bei der Public Cloud nach au\\xdfen.\\n\\nIn diesem Vortrag wird als Erstes Kubernetes als moderne \\u201eEntwicklungsplattform\\u201c (auch f\\xfcr den eigenen Rechner verf\\xfcgbar) vorgestellt. Anschlie\\xdfend wird auf die Netzwerk-Sicherheit mit Namespaces und Network Policies eingegangen. Von dort gibt es einen \\xdcbergang zur Anwendungssicherheit mit Kubernetes Secrets (sichere Passw\\xf6rter und vertrauensw\\xfcrdige Daten) und Security Validierung (Security Scans von Containern). \\n\\nWenn man die Infrastruktur absichert, sollen bei bestimmten Anwendungen Zugriffsm\\xf6glichkeiten auch von au\\xdfen bestehen. Dementsprechend wird zum Schluss auch Service Mesh/Istio als sicherer Zugriffsendpunkt von einem Kubernetes Cluster kurz vorgestellt, damit der \\u201esichere\\u201d Einstieg mit Kubernetes in der Public Cloud kein gro\\xdfes Hindernis darstellt.\\nabout this event: https://chemnitzer.linux-tage.de/2023/de/programm/beitrag/168'