Отслеживание активности на кластере и как этому может помочь eBPF и syscall в высоконагруженных системах / Александр Герман (VK)

Конференция VK JT (6 марта 2024, «ГЭС-2»), трек «Безопасность». Александр Герман, руководитель группы, VK. Ведущий инженер по безопасности K8s VK. Работает над тем, чтобы использовать K8s было безопасно и удобно. Ранее руководил командами тестирования на проникновение и аналитики ИБ. Увлекается чтением и походами в горы. «VK — это высоконагруженные сервисы, благодаря которым ежедневно взаимодействуют миллионы людей. Как реализовать защиту с минимальной нагрузкой на high-load кластеры и с максимальной пользой для безопасности? В докладе я разберу: • внедрение средств защиты на основе eBPF в высоконагруженных кластерах K8s; • стоявшие при внедрении задачи, а также трудности, с которыми мы столкнулись в реализации».