Kubernetes Enterprise Tokyo #01 - Night Edition - まとめ

諏訪真一 @suwa_sh

全体での脆弱性/違反の推移 どこにどの脆弱性があるかドリルダウン コンテナ単位での脆弱性/違反 コンテナイメージのレイヤ単位での脆弱性/違反 #k8se

諏訪真一 @suwa_sh

Jenkins plugin docker buildの後で twistlockを実行 違反があったらfail #k8se

諏訪真一 @suwa_sh

ルール定義 デフォルトで一般的にこれで十分な定義を用意してある PCI DSS向けルール 任意のスクリプトを追加 rootを使っていたらfailなど #k8se

諏訪真一 @suwa_sh

forensic data 時系列でどんなコマンドが実行されていたか runtimeでもカスタムルールを追加できる #k8se

諏訪真一 @suwa_sh

L7 Firewall 簡易WAFが設定できる SQLインジェクション user agentでブロック #k8se

味噌 @miso_800

話聞いて、Rancherはちょっと触ってみたいと思いました。 いやー、便利そう。 うん、まだ触ったことないけど。 #k8se

いたやんやん @SItaya5

Twistlock、アメリカでは金融系でかなり使われてるのかφ(..) #k8se

諏訪真一 @suwa_sh

通知 各種通知先と連携 outgoing webhookも使える #k8se

諏訪真一 @suwa_sh

ホストアプリでもforensicが見れるように #k8se

諏訪真一 @suwa_sh

市川さん エーピーコミュニケーションズ 官公庁でインフラ -> フロント 専門学校でOSSの非常勤講師 RancherJPコミュニティ、くじらや、Clouud Native Deep Dive k8s黄色本 thinkit rancher連載 #k8se

諏訪真一 @suwa_sh

●APC ・SIer ・クラウドネイティブ対応 ・教育もやります #k8se

jitsu @jitsu

CNCF Project : Sandbox -> Incubating -> Graduated #k8se

slamoon @slashmoonlight

マルチKubernetes。 #k8se

jitsu @jitsu

Anthos cloud.google.com/anthos/ #k8se

諏訪真一 @suwa_sh

2018にk8sがCNCFのインキュベーションから卒業 成熟した と認められた AWSでもEKS managed k8sを提供 AWSが他のものを取り入れてサービス化したのは初 AzureでもAKSを提供 #k8se

諏訪真一 @suwa_sh

GoogleではAnthosを発表 マルチクラウドでのk8s管理 Rancherと近い ハイブリッド、マルチクラウド k8sはコンテナのOS OSの上で何をするのかの段階 #k8se

諏訪真一 @suwa_sh

クラウドの時代にはコミュニティがエンジニアの成長を支えていくのではないか #k8se

jitsu @jitsu

「できます、やります、頑張ります」#k8se

Tomoaki Nakagawa @tmnkgwa4

コミュニティは大事（マジで） #k8se

jitsu @jitsu

コミュニティがエンジニアの成長のための大事な場所に #k8se

諏訪真一 @suwa_sh

CloudNative関連の技術は多数 社内や仕事を通して学べる範囲を超えている 社内に一人でも最新をキャッチアップ、実践、共有している人がいれば良いがムリ コミュニティはエンジニアの成長のために大事な場所 イベントへの参加 情報収集、発信、共有 ブログ、SNS、Slack、執筆 #k8se

ざわ @zawa_zawa0210

勉強会に参加者の想定レベル記載してあるのすごく助かる #k8se

諏訪真一 @suwa_sh

コミュニティ活動 メリット 最新技術、事例のキャッチアップ 人のつながり 助け合えたり 技術、プレゼン、コミュニケーションのスキルアップ 社内フィードバック デメリット レベルが高くてついていけない #k8se

諏訪真一 @suwa_sh

レベルが高くてついていけない 結局何からはじめて良いか分からない 本を買ったが挫折 近くに教えてくれる人はいない #k8se

jitsu @jitsu

まずは Docker だ #k8se