Запустили бесплатный курс по Deckhouse Stronghold

Пароли, ключи API, сертификаты, SSH-ключи, токены и другие секреты нужно безопасно хранить и передавать. И чем больше инфраструктура, тем сложнее контролировать, кто, к чему и на какой срок получает доступ.

В новом курсе «Обзор возможностей Deckhouse Stronghold» показываем, как решать эти задачи с помощью нашего хранилища секретов.

За час разберём:

→ Хранение и выдачу секретов приложениям

→ Работу с SSH-ключами и PKI

→ Короткоживущие секреты для CI/CD (без постоянных credentials в пайплайнах)

→ Безопасную выдачу доступа к базам данных

→ Аутентификацию через OIDC

→ Разделение доступа к секретам между командами и пространствами имён

→ Возможности Stronghold для администраторов и пользователей

Это не просто обзор интерфейса: курс помогает понять, какие сценарии управления секретами можно закрыть с помощью Stronghold, и где он может быть полезен в вашей инфраструктуре 🤝

Курс бесплатный, а обучение занимает около часа.

🔗Перейти к курсу

Последние новости Deckhouse, которые вы могли пропустить

Собрали только самое важное: изменения в продуктах, партнёрства, кейсы клиентов и другие материалы канала.

Новости

▪️Новая версия Deckhouse Stronghold 1.18 — с поддержкой Managed Keys, SAML 2.0 и WebAuthn

▪️Обновления Deckhouse Kubernetes Platform: усилили безопасность и расширили работу с GPU для AI-нагрузок

▪️ИИ-ассистент для DKP и Deckhouse Observability Platform

▪️1 место в рейтинге TAdviser среди поставщиков решений для мониторинга и управления ИТ-инфраструктурой

Мероприятия и партнёрства

▪️Вместе с VK Cloud и Yandex Cloud формируем экспертный совет АОТ в сфере облачных технологий

▪️Подписали соглашение о партнёрстве с МИЭМ НИУ ВШЭ — студенты будут изучать Kubernetes на наших стендах

▪️Подтвердили совместимость с MIND Guard от MIND Software

Кейсы

▪️Перевели платформу KeptStore на Deckhouse Kubernetes Platform

▪️Помогли «Газпром ЦПС» перевести систему, которой пользуются 140+ организаций, на отечественный стек без простоя

Что ещё было в канале 

▪️Вся линейка продуктов Deckhouse в карточках

▪️Подкаст о виртуализации с экспертами Jet о том, когда выбирать классическую виртуализацию, а когда KubeVirt или Deckhouse Virtualization Platform

▪️Как устроено резервное копирование в Kubernetes и чем оно отличается от подхода в традиционной инфраструктуре

▪️Записи и презентации всех вебинаров за это время в одном посте

Поддерживать безопасность Kubernetes на 100%

Переход на Kubernetes часто приводит к снижению уровня безопасности. Пропадает привычная защита по периметру, часто меняется  IP, приложение дробится на десятки микросервисов, а часть трафика внутри кластера защита не видит.

И возникают следующие вопросы:

→  Где CNI и NetworkPolicy уже не справляются?
→  Чем здесь могут помочь Service Mesh и микросегментация?
→  Как защитить связку Kubernetes с остальной инфраструктурой?
→  Что Приказ №117 ФСТЭК означает для архитектора Kubernetes?

На все эти вопросы ответит Константин Аксёнов, директор департамента разработки Deckhouse, на конференции AM Live.

🗓 8 сентября, 11:00

Присоединиться к эфиру →