Запустили бесплатный курс по Deckhouse Stronghold

Пароли, ключи API, сертификаты, SSH-ключи, токены и другие секреты нужно безопасно хранить и передавать. И чем больше инфраструктура, тем сложнее контролировать, кто, к чему и на какой срок получает доступ.

В новом курсе «Обзор возможностей Deckhouse Stronghold» показываем, как решать эти задачи с помощью нашего хранилища секретов.

За час разберём:

→ Хранение и выдачу секретов приложениям

→ Работу с SSH-ключами и PKI

→ Короткоживущие секреты для CI/CD (без постоянных credentials в пайплайнах)

→ Безопасную выдачу доступа к базам данных

→ Аутентификацию через OIDC

→ Разделение доступа к секретам между командами и пространствами имён

→ Возможности Stronghold для администраторов и пользователей

Это не просто обзор интерфейса: курс помогает понять, какие сценарии управления секретами можно закрыть с помощью Stronghold, и где он может быть полезен в вашей инфраструктуре 🤝

Курс бесплатный, а обучение занимает около часа.

🔗Перейти к курсу

Последние новости Deckhouse, которые вы могли пропустить

Собрали только самое важное: изменения в продуктах, партнёрства, кейсы клиентов и другие материалы канала.

Новости

▪️Новая версия Deckhouse Stronghold 1.18 — с поддержкой Managed Keys, SAML 2.0 и WebAuthn

▪️Обновления Deckhouse Kubernetes Platform: усилили безопасность и расширили работу с GPU для AI-нагрузок

▪️ИИ-ассистент для DKP и Deckhouse Observability Platform

▪️1 место в рейтинге TAdviser среди поставщиков решений для мониторинга и управления ИТ-инфраструктурой

Мероприятия и партнёрства

▪️Вместе с VK Cloud и Yandex Cloud формируем экспертный совет АОТ в сфере облачных технологий

▪️Подписали соглашение о партнёрстве с МИЭМ НИУ ВШЭ — студенты будут изучать Kubernetes на наших стендах

▪️Подтвердили совместимость с MIND Guard от MIND Software

Кейсы

▪️Перевели платформу KeptStore на Deckhouse Kubernetes Platform

▪️Помогли «Газпром ЦПС» перевести систему, которой пользуются 140+ организаций, на отечественный стек без простоя

Что ещё было в канале 

▪️Вся линейка продуктов Deckhouse в карточках

▪️Подкаст о виртуализации с экспертами Jet о том, когда выбирать классическую виртуализацию, а когда KubeVirt или Deckhouse Virtualization Platform

▪️Как устроено резервное копирование в Kubernetes и чем оно отличается от подхода в традиционной инфраструктуре

▪️Записи и презентации всех вебинаров за это время в одном посте

Поддерживать безопасность Kubernetes на 100%

Переход на Kubernetes часто приводит к снижению уровня безопасности. Пропадает привычная защита по периметру, часто меняется  IP, приложение дробится на десятки микросервисов, а часть трафика внутри кластера защита не видит.

И возникают следующие вопросы:

→  Где CNI и NetworkPolicy уже не справляются?
→  Чем здесь могут помочь Service Mesh и микросегментация?
→  Как защитить связку Kubernetes с остальной инфраструктурой?
→  Что Приказ №117 ФСТЭК означает для архитектора Kubernetes?

На все эти вопросы ответит Константин Аксёнов, директор департамента разработки Deckhouse, на конференции AM Live.

🗓 8 сентября, 11:00

Присоединиться к эфиру →

Две минуты, чтобы пересчитать всех «зверей» в инфраструктуре 🦆

Kubernetes соседствует с виртуальными машинами, локальные контуры — с облаками, а за разные части среды отвечают разные команды?

Пока ничего не ломается, кажется, что система под контролем. Но любое изменение быстро показывает, насколько всё связано и управляемо.

Мы подготовили короткий чек-лист из семи вопросов. Он поможет понять, что у вас:

🌸 всё под контролем

👍 пора наводить порядок

😻 настоящий инфраструктурный зоопарк

Пройдите квиз и проверьте →

А 17 сентября на трансляции «Траектория Deckhouse» впервые представим обновлённый подход к построению и управлению гибридной инфраструктурой — не отказываясь от того, что уже работает.

Регистрация по ссылке →

Завтра Deckhouse выйдет на новую траекторию 🤑

17 сентября в 12:00 мы впервые покажем большое обновление продуктов и расскажем, как мы меняем подход к инфраструктуре.

В центре внимания не отдельные функции, а практический вопрос: как сделать инфраструктуру гибкой, управляемой и готовой к новым нагрузкам без постоянного усложнения ИТ-ландшафта.

Вы узнаете, что изменится в продуктах и лицензировании, какие возможности появятся для гибридных сред, частных облаков, платформ данных и ИИ-инфраструктуры и куда Deckhouse будет двигаться дальше.

🔺

Подключайтесь и задавайте в прямом эфире вопросы Александру Титову, Давиду Мэгтону и Карапету Манасяну.

Регистрация ещё открыта →