Zajęcia on-line

SUSE NeuVector Container Security Rodeos to bezpłatne, intensywne warsztaty, na których mogą Państwo poszerzyć swoją wiedzę o zabezpieczaniu kontenerów i Kubernetesa. Przybliżą one także możliwości rozwiązania NeuVector. Spotkanie przeznaczone jest dla osób dopiero zdobywających wiedzę na temat zabezpieczania kontenerów, niemniej z pewnością skorzystają z nich osoby na każdym poziomie zaawansowania. Prezentowane treści mają dać podstawy do zestawienia odpowiednich narzędzi, aby móc zaplanować strategię bezpieczeństwa, nie stanowią natomiast instrukcji do zabezpieczania środowisk produkcyjnych.

Tę edycję warsztatów uzupełniamy o pokaz hakowania Kubernetesa. Pokażemy w jaki sposób nawet niewielka luka w aplikacji internetowej może doprowadzić do przejęcia całego klastra Kubernetes i konta dostawcy usług w chmurze. Poznają Państwo różne wektory ataku i sposoby, by się chronić się przed każdym z nich za pomocą wielowarstwowej strategii bezpieczeństwa i narzędzi open source, takich jak NeuVector i Kubewarden, które pozwalają chronić systemy w czasie ich pracy, a także cały łańcuch dostarczania oprogramowania. 

Warsztaty Container Security Rodeo będą prowadzone są zdalnie. Do części prezentacyjnej wykorzystamy platformę GoToWebinar, a do praktycznych ćwiczeń platformę warsztatową HobbyFarm. 

Data: wtorek, 19 września 2023 r.
Godz.: 10:00–13:30
Język: zajęcia w całości prowadzone po polsku

Tematy omawiane na Container Security Rodeo  

• Aktualne problemy związane z bezpieczeństwem kontenerów,
• Pokaz hakowania Kubernetesa i ochrony w zależności od kierunku ataku,
• Możliwości platformy NeuVector,
• Wdrożenie klastra Kubernetes i NeuVector,
• Przegląd interfejsu NeuVector i jego wyglądu podczas pierwszego wdrożenia,
• Wdrożenie przykładowej aplikacji na klastrze,
• Czego można się spodziewać, gdy klaster K8s zaczyna obsługę nowej aplikacji,
• Zachowania aplikacji, 
• Przełączanie trybów: jak, kiedy, dlaczego?
• Dodatkowa runda: ćwiczenia z wykorzystaniem scenariuszy ataków.
  

Wymagania dla uczestników

Pomocna będzie znajomość zagadnień bezpieczeństwa, koncepcji i terminów związanych z konteneryzacją i Kubernetesem, ale nie trzeba się martwić – objaśnimy podstawowe pojęcia na początku warsztatów. Nasze spotkania prowadzimy przy użyciu interaktywnego narzędzia o nazwie HobbyFarm. Zapewnia ono dostęp do maszyn wirtualnych poprzez terminal w przeglądarce i realizowanie przygotowanych scenariuszy szkoleniowych krok po kroku. Zapewniamy dostęp i zasoby sprzętowe – jedyne co jest potrzebne uczestnikom to aktualna przeglądarka internetowa, np. Google Chrome, Mozilla Firefox lub inna oparta na Chromium.

Program zajęć

10:00 – 10:15 Wprowadzenie do warsztatów Rodeo

• Cele warsztatów Rodeo
• Omówienie podstaw Dockera i Kubernetesa

10:15 – 11:00 Wdrożenie serwera

• Przygotowanie zasobów
• Instalacja serwera Rancher
• Przegląd interfejsu użytkownika serwera Rancher

11:00 – 11:15 PRZERWA

11:15 – 13:00 Wdrożenie Kubernetesa

• Instalacja Kubernetesa
• Korzystanie z klastrów za pomocą interfejsu Ranchera i wiersza poleceń (CLI) 
• Instalacja aplikacji z poziomu katalogu aplikacji

13:00 - 13:15 Sesja pytań i odpowiedzi

W razie pytań prosimy o kontakt z SUSE:

• tel. 22-537-5020
• email: [email protected]