Безопасность Helm / Александр Хаёров (Chainstack)

Приглашаем на DevOpsConf 2024, которая пройдет 4 и 5 марта 2024 в Москве. Программа, подробности и билеты по ссылке: devopsconf.io/...
---------
РИТ++ 2019, DevOps Conf
Тезисы и презентация:
devopsconf.io/m...
Helm - самый популярный пакетный менеджер для Kubernetes. Из-за новизны и отсутствия устоявшейся практики эксплуатация кластера с установленным Helm-сервисом может стать одной большой черной дырой или "root ssh" к вашей инфраструктуре.
...
--------
Нашли ошибку в видео? Пишите нам на [e-mail]

[@igorzibarev6866]

Про альтернативы Helm следует упомянуть kustomize, который с версии Kubernetes 1.14 уже в апстриме (kubectl apply -k). По теме: больше деталей и описания векторов атаки, способы защиты и дополнительные нюансы можно посмотреть в этом докладе с KubeCon kzbin.info/www/bejne/h32QgK2qoK9njJo

[@OStrekalovsky]

Helm - это просто тупой шаблонизатор. Пока он не научится обрабатывать хотя бы транзитивные зависимости - этот проект не должен и рядом упоминаться с "обычными package manager для операционных систем". Советую посмотреть вот этот доклад, чтобы понять насколько он убогий: kzbin.info/www/bejne/jJCneJp6bM6bqbM