Дмитрий Стеганцев
Wildberries & Russ
{Раннеры GitLab: кто на них нападает и как построить защиту}
Существует множество конфигураций раннеров. И не все из них одинаково безопасны. Дополнительные привилегии, необходимые для некоторых задач, могут привести к побегу из контейнера и компрометации раннера.
В докладе рассмотрим, как происходят атаки на раннер, как обеспечить
их безопасность, сохранить функционал и скорость выполнения джоб.
Алексей Буслаев и Андрей Лебедев
Спортс”
{Глобальная доставка контента: архитектура CDN и опыт Спортса’’}
Александр Овсянников
Спортс”
{ArgoCD: внедрение и интеграция c инфраструктурой}
Поговорим о том, что такое CD-репозитории, как они помогают упорядочить процессы доставки приложений и почему стали важной частью нашей инфраструктуры. Отдельно расскажу, как использование ИИ помогло ускорить работу с open-source сообществом и взаимодействие с мейнтейнерами ArgoCD.
Павел Гладких
2ГИС
{GPU в k8s на коленке: экстрим в духе DIY}
Можно ли собрать production-кластер с GPU из обычных десктопов, когда бюджет диктует архитектурные решения? Мы не просто попробовали – мы сделали это.
Расскажу, как приручали «домашние» видеокарты, решали проблемы с удалённым доступом, управлением, корпусами и охлаждением и как всё это вписалось в k8s.
Спойлер: было больно, но весело!