Přednášky na konferencích

Cloud slibuje elasticitu a úspory – realita většiny enterprise organizací je ale jiná: přetékající billing, nečitelné dashboardy a vývojáři, kteří resource limits řeší copy-pastem ze Stack Overflow. FinOps není o škrtání nákladů, je o kultuře sdílené zodpovědnosti za cloud spending. V této přednášce ukážu praktický postup, jak zabudovat FinOps principy přímo do Kubernetes platformy – od nastavení resource requests a limits přes Cluster Autoscaler a Karpenter až po chargeback modely, které dokážete obhájit před CFO. Žádná teorie, žádné vendor demo – jen architektura, která funguje v produkci.

Přednášel jsem o tom, v Kubernetes světě stavět zero-trust řešení, pomocí Cilium CNI, mTLS a jak s pomocí Hubble sbírat data o událostech na síti a celé to krásně zabalit do reportů např. pro NIS2 a být ready na audit.

Poprvé jsem přednášel na Installfestu a pustil jsem se do toho z ostra. Přednášel jsem, jak se AI agenti (hlavně Claude Code) starají o Kubernetes cluster za mě. Jaké mám zkušenosti, co mi fungovalo a co zase ne. Za mě tři nejdůležitější body pro agenty a infrastrukturu:

• Deklarativní konfigurace – agent si vše může přečíst
• CLI nástroje – agent sám může validovat přímo v terminálu
• Objektivní validace – agentům je třeba dát nástroje (CLI, viz předchozí bod) a podmínku, jak si ověří, že dokončil práci úspěšně

Záznam z přednášky je dostupný na YouTube.

Přednášel jsem o možnostech jak zabezpečit vaše clustery, důvěřovat aplikacím, hlídat úniky dat, monitorovat a bránit se supply chain útokům.

Prošel jsem témata od základních Kubernetes primitiv jako securityContext a NetworkPolicy přes ověřování podpisů imagů po runtime-enforcement enginy jako Falco, Tetragon a KubeArmor.

Na KCD jsem po roce (tentokrát v Bratislavě) přednášel o attestations a podpisech OCI images, jak to použít a jak validovat podpisy images a whitelistovat registry, ze kterých se image v Kubernetes může pustit, slajdy (power point prezentace) ke stažení zde.

Pokud hledáte jak na to sami, koukněte na demo projekt na GitHubu na záznam na YouTube nebo se do toho pusťte sami se Sigstore a Cosgin!

Na letošních KCD v Bratislavě jsem se účastnil i panelové diskuze na téma AI/ML Meets Cloud Native. Kde jsem přispěl pár svými postřehy a zkušenostmi třeba z GLAMI, kde jsem dělal MLOps a provozoval doporučovací systémy do 14 zemí, kde tehdy GLAMI působilo. K dispozici je záznam na YouTube.

Na P2D2 jsem si dal repete přednášky z KCD Prague 2024 s pár úpravami pro lidi kteří se nevyznají tolik v Kubernetes. Přednáška byla o provozování HA Postgres clusteru na Kubernetes s pomocí CloudNativePG - Kubernetes operatoru.

Na Kubernetes Community Days Prague 2024 jsem přednášel o provozování PostgreSQL clusteru na Kubernetes. Jak to dělat správně a s klidným spaním, aby vás nebudil PagerDuty, pomocí CloudNativePG Kubernetes Operátoru.

O KCD jsem sepsal krátký článek.

Přednáška na téma self-hosted vs managed řešení. Jaké jsou rozdíly, jaké jsou jednotlivé výhody, hrozby a jak si vlastně vybrat.

Menší přednáška včetně dema, jak se dá na Kubernetes škálovat i jinak, než klasicky pomocí HPA. KEDA je skvělý nástroj, který vám pomůže škálovat díky zpoustě tzv. Scalers (“škálovačů”). Například zpráv ve frontě v RabbitMQ nebo Kafka. Ale i třeba eventů v AWS Event Hubu nebo čistě pomocí cronu (v osm ráno chci 8 podů a na noc jen tři pody) a mnoho dalších. KEDA dnes nabízí přes šedesát škálovačů plus možnost si napsat vlastní.