資安

不一樣的雲原生,螞蟻集團將在CNCF旗艦會議分享什麼?

0001.png

CNCF 的旗艦會議雲原生技術大會 Cloud Native + Open Source Virtual Summit China 2020即將盛大開幕,本次大會聚集了全球領先開源社區和雲原生社區的使用者和技術大咖參加線上峰會。相約 2020 年 7 月 30 日 - 8 月 1 日三天的線上峰會,共同探討雲原生計算的未來和方向。螞蟻集團也受邀進行兩個雲原生主題分享。


分享主題:在大規模 Kubernetes 集群上實現高 SLO 的方法
分享嘉賓:霜林 螞蟻集團技術專家、散樗 螞蟻集團高級開發工程師
議題介紹:隨著 Kubernetes 集群的規模和複雜性的增加,集群越來越難以提供高成功率和低延遲的合格 pod。在本次演講中,螞蟻集團的工程師將分享他們在設計 SLO架構和實現高服務水平目標的方法的經驗。他們將引入適當的指標,首先衡量 Kubernetes 集群是否健康。然後,他們將解釋如何設計和實現跟蹤和分析平臺,以收集有效的度量和計算這些指標。有了跟蹤分析平臺,pod 提供過程中出現的問題可以很容易的被診斷出來。最後,他們將展示如何沉澱人工體驗到自我修復系統,以自動修復已知的問題。
分享時間:2020-07-30 20:10-20:40
活動詳情:
https://cnosvschina20cn.sched.com/event/cpCR/nanomao-kuberneteszhong-shi-jiong-pan-slozha-kang-fanrejingghua-yaodaelskuang-yan-shu


分享主題:為 Kubernetes 的祕密披上無形的盾牌
分享嘉賓:柯粟 螞蟻集團高級開發工程師
議題介紹:K8s 的祕密廣泛應用於生產中,用於對敏感信息進行存儲管理。與 KMS 的集成,甚至與基於硬件的插件,確實增強了保護,但還遠遠不夠,特別是對於財務級的安全需求。由於缺乏端到端的祕密加固解決方案,攻擊面在很大程度上在 K8s 集群中其他關鍵元素/流的威脅中仍然不受保護。通過聚合可信執行環境(TEE)和增強的身份驗證,本講座探索在使用、靜止和傳輸中保護 K8s 祕密的答案。對 kubectl、K8S主節點和節點進行了更改,以保證可用性和機密性。TEE 對開發人員和用戶的透明性將通過一個演示進行闡述和演示。最後,將分享在螞蟻集團的實踐經驗和 KEP 給社區。
分享時間:2020-07-31 20:10-20:40
活動詳情:https://cnosvschina20cn.sched.com/event/cpDh/kuberneteszha-ji-zha-gou-wu-kailun-qindaelskuang-yan-shu


螞蟻集團於2019年加入全球知名開源組織雲原生計算基金會 CNCF ,正式成為 CNCF 黃金會員。作為 CNCF 社區的一份子,螞蟻金服希望能回饋開源社區,並在當下前沿技術領域如區塊鏈、人工智能、物聯網等方面持續創新。螞蟻集團將持續加大對開源項目的支持,包括 Kubernetes、服務網格、無服務器、安全容器等方向,併發揮自己的力量。

Leave a Reply

Your email address will not be published. Required fields are marked *