Kubernetes Novice Tokyo #15

12月

7
Kubernetes Novice Tokyo #15

ハッシュタグ：#k8snovice

募集内容	一般無料先着順 89/65535人
申込者	申込者一覧を見る
開催日時	2021/12/07(火) 19:00 ～ 20:30 Googleカレンダー icsファイル
募集期間	2021/11/06(土) 20:35 〜 2021/12/07(火) 20:30まで
会場	Google 渋谷オフィス東京都渋谷区渋谷三丁目21番3号マップで見る

イベントの説明

Kubernetes Novice Tokyoとは?

Kubernetesに関連するテーマのLTを通して、Kubernetes初学者の方に対してアウトプットの機会を提供します。
ゲストスピーカーとしてKubernetesのエキスパートをお呼びして、テーマに関連したセッションをお願いしています。

想定する参加者

「Kubernetes初心者」の中で、下記のような思いを持つ人を主なターゲットとしています。
- Kubenetesに関連するLTを行ってみたい
- Kubenetesに関して、アウトプットの練習をしてみたい
- Kubernetesについてわからないことが多いが、勉強会やMeetupに参加する中で理解を深めていきたい

トークテーマ

今回のテーマは「セキュリティ」です。

アンケートでリクエストがありました Container / k8sに関連するセキュリティに関して、スペシャリストの方々にご登壇いただける事となりました。

また、次回以降応募される方向けにLTテーマのサンプルとして発表内容案を以下に記載しておりますので、ご参照ください。

発表内容案 (内容は随時アップデートいたします)

登壇内容

RyuSAさん : JavaScriptと歩くポリシーエンジン jsPolicy

概要: TBD

mochizuki875さん : コンテナとimmutableとわたし。あとセキュリティ。

概要: コンテナについて調べていると、しばしばimmutableという言葉を目にすることがあると思います。本セッションでは、コンテナとimmutableの関係、およびコンテナでimmutableな構成制御を実現することのセキュリティ観点から見た意義について自身の解釈を元にお伝えできればと思います。

おけぽよ(ngoktanio)さん : 最小権限を目指して

概要: セキュリティのベストプラクティスのひとつに「最小権限の原則」があります。開発者や運用者、プロセスに必要最小限の権限のみ与えることで不正や攻撃の影響を減らします。今回はServiceAccountに与える権限を絞るべく、RBACやIAM Roles for Service Accounts（AWS）、Workload Identity（GCP）を紹介します。

jacopenさん: k8sとVaultを組み合わせてシークレットをもっとセキュアに

概要: k8sを使っていると、地味に困るのがシークレットや証明書の管理。たとえば、Secretをどこにどうやって管理しようか悩みませんか？悩みますよね？ Gitリポジトリに入れるわけにはいかないし、手元で管理するのもチームを考えると微妙。そんなときに便利に使えるのがVaultです。今回はk8sとVaultを組み合わせ実現出来る便利な世界を紹介します

行動規範 (Code of Conduct) について

Kubernetes Meetup Tokyo 行動規範 (Code of Conduct) と同様です。

本Meetupの目標を達成するため、参加者の全員が、行動規範に同意していただくことが必要です。参加者全員にとって安全な環境を維持するため、皆さん一人一人にご協力をお願いします。

タイムスケジュールについて

時間	内容	スピーカー
18:55-19:00	配信開始	-
19:00-19:05	Opening	-
19:05-19:15	LT1: JavaScriptと歩くポリシーエンジン jsPolicy	@ryusa_eng
19:15-19:30	LT2: コンテナとimmutableとわたし。あとセキュリティ。	@mochizuki875
19:30-19:35	休憩	-
19:35-19:50	Session1: 最小権限を目指して	@ngoktanio
19:50-20:10	Session2: k8sとVaultを組み合わせてシークレットをもっとセキュアに	@jacopen
20:10-20:20	Q&A	-
20:20-20:25	Ending	-