Иван Кушневский — Как мы строили платформу на базе Kubernetes и старались не скатиться в «кубер с аутентификацией»

Ближайшая конференция DevOops: #DevOops #devops #IT #conference #jugrugroup В Газпромбанке происходит трансформация в сторону продуктовой разработки, текущие процессы выделения ресурсов рассчитаны на крупные проекты, а не на небольшие продуктовые команды. Одним из средств технического обеспечения этой трансформации должен был стать Openshift. Миграция на OpenShift оказалась очень трудной и никак не помогла командам в переходе на продуктовую разработку. Теперь еще встал вопрос импортозамещения. Ивану как техлиду была поставлена задача по созданию платформы на базе Kubernetes, которая будет помогать трансформации и импортозаместит OpenShift. Команда разработала архитектуру будущей платформы, проработала аспекты безопасности и набор сервисов из коробки. Разработали автоматизацию и процессы по доступу к платформе и совместной работе пользователей. Технологии Kubernetes, Cilium(with eBPF), Istio service mesh, Tyk Gateway API, Teleport, GoLang, Ansible, ArgoCD. Целевая аудитория: DevOps-инженеры, системные администраторы, AppSec, технические директора. Скачать презентацию с сайта —