Cloud Native Security mit Aqua und Sysdig

Shownotes

Ein Dashboard das aufgrund der roten Färbung Meldungen dazu motiviert, es zu ignorieren? Security als eine universelle Versicherung für unwahrscheinliche Eventualitäten?

Was hat sich beim Thema Security in den letzten Jahren getan und welche Möglichkeiten bieten Cloud Native Technologien dabei? Dank Automatisierung und entwickelter Technologien ist heutzutage so viel mehr möglich. Neben diesen Möglichkeiten hat sich auch unser Bewusstsein dahin entwickelt, solche Technologien gezielter einzusetzen.

Wir haben die Security Experten Tobias Gerhardt von Aqua und Stefan Trimborn von SysDig auf dem Container Security Day getroffen und sie gefragt, worauf es ankommt.

Kubermatic KubeOne Release 1.6

https://github.com/kubermatic/kubeone/blob/main/CHANGELOG/CHANGELOG-1.6.md#v160---2023-02-23

Kubermatic KKP 2.22

https://github.com/kubermatic/kubermatic/blob/main/docs/changelogs/CHANGELOG-2.22.md

OpenKruis becomes Incubating

https://www.cncf.io/blog/2023/03/02/openkruise-becomes-a-cncf-incubating-project/

Docker 23 Zusatz

keine insecure Registries mehr beim build Ursache Wechsel auf buildx env Variable DOCKER_BUILDKIT=0 um legacy builder zu nutzen

https://www.reddit.com/r/docker/comments/11gvftf/docker_build_with_insecureregistries_stopped/?utm_source=share&utm_medium=ios_app&utm_name=iossmf

Kubereboot - Kured (Kubernetes Reboot Daemon)

https://github.com/kubereboot/kured