Kubernetes: Pod Resources und Security

Stefan und meine Wenigkeit organisieren ein K8sMeetup. Da Docker auch in K8s macht und ich in meinem Talk eh auch Docker verwenden werde. Paste ich die Ankündiung auch hier hienein.

Da wir diesmal Gast bei Skydeck@DBSystel sind schon mal Danke im voraus.

Update: RSVP aktualisiert. Gästeliste ist doch einfacher als gedacht :)

==============================

Es ist Zeit für ein neues Kubernetes Meetup. Wir planen zwei Talks über Ressourcen in Pods und Security-Mechanismen, inbesondere PodSecurityPolicies:

=== Michael Gasch (VMWare): Kubernetes Quality of Service ===

Kubernetes Quality of Service (QoS) offers powerful primitives for resource management, that is workload prioritization, fairness and efficiency. But it's also a complex topic to understand and get right in production, e.g. if you are new to this topic or running highly dynamic and distributed systems. Getting the most value out of a Kubernetes cluster requires utilizing the features provided to categorize and prioritize your workloads. We'll look at how Kubernetes provides this functionality through its QoS implementation. Both, from an end-user's perspective but also digging into the mechanics. The work doesn't stop there though. This talk will also explore techniques on how to tune your application using best practices and lessons learned in the field. Finally, we'll provide community resources and an outlook about taking QoS to the next level in your cluster.

=== Erkan Yanar: PodSecurityPolicies ===

Der Betrieb von Containern hat auch immer was mit Sicherheit zu tun. Mit den PodSecurityPolicies
hat Kubernetes die Möglichkeit Container strenger zu isolieren.
Wir werden uns an einfachen Dockercontainern einige Topics (Namespaces, Capabilities, UID/GID ..) anschauen. Das sollte verständlich machen was dann später mit den PodSecurityPolicies konfiguriert wird.

• Was sollst du mitbringen

• Wichtig zu wissen