Kuber Conf

Регистрация гостей

Встреча участников, получение бейджей и материалов

Главный доклад

Торжественное открытие конференции

Когда одного CNI мало: практический deep-dive в CNI chaining

CNI chaining — скрытый мотор Kubernetes-сетей. Большинство считает, что за сеть пода отвечает «один CNI». На деле часто нужен конвейер: CNI chaining. Разберём, как рантайм вызывает цепочку плагинов, где это применяется в проде (включая GKE Dataplane v2), чем это отличается от Multus, и проведём живое демо: veth+IPAM → mirror по аннотации → Cilium.

Михаил Петров

Yandex Cloud

Как мы варим кубы в Beget: путь от лодки до крейсера

Этот доклад — история эволюции Managed Kubernetes внутри Beget: от первых экспериментов с kubeadm и Helm до полноценного управляющего контура с Crossplane, Cluster API и Argo CD. Мы пройдём путь от «лодки», где всё собиралось вручную, до «крейсера», где каждый кластер создаёт и обслуживает себя сам. Ну а потом покрасим всё в красный цвет, так как красный катер плывет быстрее.

Дмитрий Путилин

Beget

Кто следит за сторожем? Безопасная архитектура Gatekeeper в managed-k8s

В докладе расскажу, как безопасно развернуть Gatekeeper в архитектуре «Kubernetes в Kubernetes» (k8s-in-k8s), чтобы защитить управляющий слой от влияния пользователей, не жертвуя при этом гибкостью и производительностью. Покажу, как изолировать политики, контроллеры и конфигурацию Gatekeeper от пользовательского влияния — и почему это критически важно для стабильности и безопасности:

• Почему Gatekeeper нельзя запускать в пользовательском пространстве и как мы выносим его в доверенный кластер управления.

• Как устроена изоляция компонентов.

• Как мы защищаем OPA-политики от модификации и удаления.

• С какими основными сложностями мы столкнулись и что нам пришлось сделать, чтобы сделать эту архитектуру  production-ready

Александр Прохоров

VK Cloud

Vitastor

Vitastor — это распределённая программная СХД. Быстрая и до 10 раз более производительная, чем аналоги. За 4 года Vitastor прошла путь от экспериментальной блочной SDS, поддерживающей только ВМ на основе QEMU, до готовой к продакшену системы с поддержкой блочного, файлового и объектного доступа, а также с полноценной поддержкой Kubernetes. В докладе мы поделимся, что сделали для последней. Дмитрий представит Vitastor-оператор, доступный публично и используемый в проде. Виталий расскажет о CSI-драйвере для подключения нашей SDS к Kubernetes и о том, как CSI дружит с KubeVirt, а также о преимуществах и недостатках разных способов подключения блочных устройств к контейнерам (nbd, vduse, ublk).

Виталий Филиппов

Vitastor

Дмитрий Юсько

Vitastor

Как мы строили платформу деплоя в Т

В рамках доклада я расскажу о том, как построить универсальную платформу для деплоя приложений, которая позволит разработчикам полностью абстрагироваться от деталей конфигурации инфраструктуры, взаимодействия с Kubernetes, а также избавит от необходимости вести сложные переговоры с пользователями по вопросам EoL и миграций. Мы рассмотрим, как с помощью современных подходов и инструментов вроде Open Application Model (OAM) и KubeVela можно построить удобную и расширяемую платформу деплоя, которая будет масштабироваться под нужды любой команды. Я также поделюсь реальным опытом внедрения такой платформы в Т-Банке, покажу, как мы решили ряд ключевых проблем и к каким результатам пришли на данный момент.

Вячеслав Решетников

Т-Банк

Применение любых изменений в Cluster API без пересоздания машин

Подход Immutable Infrastructure работает до тех пор, пока дело не доходит до управления тысячами железных серверов в Cluster API. Как тогда действовать при переходе к большим масштабам? В докладе поговорим о способах решения этих проблем и подробно разберём Runtime SDK — его текущие возможности и планируемые изменения, которые должны облегчить жизнь в будущем.

Александр Соколов

Avito

Karpenter-провайдер своими руками — что внутри

Поделюсь опытом разработки Karpenter-провайдера для облака — как это было, с какими проблемами столкнулся и как их решал. Расскажу про архитектуру решения: какие контроллеры понадобились, как связать типы инстансов облака с Karpenter, как управлять жизненным циклом узлов. Покажу, как решал проблему ценообразования для оптимального выбора инстансов. Затрону проблемы рассинхронизации состояний между облаком и Karpenter. Доклад будет полезен тем, кто разрабатывает свой провайдер или хочет глубже разобраться во внутреннем устройстве Karpenter. Это практический опыт из реального проекта — поделюсь тем, что сработало, и ошибками, которые лучше не повторять.

Даниил Кондрашов

Selectel

Тема и спикер уточняются

Афтепати

Неформальное общение, нетворкинг и подведение итогов.