Upgrade to Pro — share decks privately, control downloads, hide ads and more …
Sign up for free

KubeCon NA 2019 Recap

Sponsored · Your Podcast. Everywhere. Effortlessly. Share. Educate. Inspire. Entertain. You do you. We'll handle the rest. →
Avatar for t-torii t-torii
December 03, 2019
Technology
1.2k
1

KubeCon NA 2019 Recap

Avatar for t-torii

t-torii

December 03, 2019

More Decks by t-torii

See All by t-torii
Team Topologiesにみるモダンな組織編成の理論と実際
Avatar for t-torii ttorii0609
5
5.9k
グローバルトレンドから見るエッジなDevOpsの技術と課題
Avatar for t-torii ttorii0609
0
190
Accelerate翻訳本のキモ
Avatar for t-torii ttorii0609
1
2k

Other Decks in Technology

See All in Technology
現場で役立つ技術負債の効果的な返済方法
Avatar for 増田 亨 masuda220
PRO
8
4k
Genieを崇めよ
Avatar for camay kameitomohiro
0
130
TinyGo 開発サイクルを高速化する：Go で作るエミュレータ入門
Avatar for ZOZO Developers zozotech
PRO
1
740
The Agent Builder Loop from Daily Work to OSS
Avatar for みのるん minorun365
PRO
3
200
Deployment の 先にある AI Agent 基盤 - kagent vNext、Agent Substrate、Hermes から読み解く Agent Runtime の現在地 / k8s-matsuri-2-ai-agent-platform-amsy810
Avatar for Masaya Aoyama (@amsy810) masayaaoyama
3
560
LLMに渡さなかった仕事
Avatar for oga_aiichiro nanaism
0
170
SREは、MCPとAutopilotをこう使え！
Avatar for kazumax55 kazumax55
2
800
aws-iot-platform-architecture-use-cases.pdf
Avatar for Kohei "Max" MATSUSHITA ma2shita
0
130
AI に書かせたその API、 “信頼” できますか？
Avatar for 草薙昭彦 nagix
0
110
人間はどの意思決定を手放せるのか
Avatar for Yoshitaka Kawashima kawasima
14
6.8k
range over func 2年間の軌跡 Issue #56413 はGoのエコシステムをどう変えたか
Avatar for Ryuji Kokubu ryujicre8ive
0
190
新機種発売前に見直そう！端末移行で再ログインが要るアプリ・要らないアプリは何が違うのか 〜シームレスに再開できる設計と実装〜
Avatar for ZOZO Developers zozotech
PRO
0
190

Featured

See All Featured
How to Ace a Technical Interview
Avatar for Jacob Kaplan-Moss jacobian
281
24k
ラッコキーワード サービス紹介資料
Avatar for ラッコ株式会社 rakko
1
4.9M
Bash Introduction
Avatar for André Augusto Costa Santos 62gerente
615
220k
Performance Is Good for Brains [We Love Speed 2024]
Avatar for Tammy Everts tammyeverts
12
1.8k
30 Presentation Tips
Avatar for Ian Lurie portentint
PRO
1
390
Redefining SEO in the New Era of Traffic Generation
Avatar for Szymon Słowik szymonslowik
1
420
Beyond borders and beyond the search box: How to win the global "messy middle" with AI-driven SEO
Avatar for David Carrasco davidcarrasco
3
240
Stop Working from a Prison Cell
Avatar for Chris Michel hatefulcrawdad
274
21k
GraphQLの誤解/rethinking-graphql
Avatar for sonatard sonatard
75
12k
Building an army of robots
Avatar for Kyle Neath kneath
307
46k
jQuery: Nuts, Bolts and Bling
Avatar for Doug Neiner dougneiner
66
8.6k
HU Berlin: Industrial-Strength Natural Language Processing with spaCy and Prodigy
Avatar for Ines Montani inesmontani
PRO
0
700

Transcript

  1. 1 © Copyright 2019 Dell Inc. KubeCon Recap “How Yelp

    Moved Security from the App to the Mesh with Envoy and OPA” 2019/12/03

  2. 2 © Copyright 2019 Dell Inc. 自己紹介 • 鳥居 隆史@Dell

    EMCシニアコンサルタント – デジタルトランスフォーメーション（クラウドネイティブ、DevOps） をエンタープライズ普及のコンサル – PKSをメインに、設計構築も多数 • コミュニティ活動 – 日本OpenStackユーザ会 元副会長 – （元）沖縄オープンラボラトリ技術アドバイザ – OpenStack Days Tokyo実行委員 – Japan Container Days実行委員 – （元）Okinawa Open Days実行委員 – OpenStack Summit日本人会主催 – OpenStack Upstream Training主催 • KubeCon初参加！（エアKubeCon歴は長い）

  3. 3 © Copyright 2019 Dell Inc. Rainy San Diego •

    6か月ぶりの雨 • 風邪をひいてずっと鼻声 • アルコール控え目で逆に健康？

  4. 4 © Copyright 2019 Dell Inc. KubeConで注目した領域 • Security –

    Kubernetesのエンプラ活用ではSecurityがトピックになりつつある – 最新状況、ユーザ事例などをつかみたい – さまざまな切り口があるので頭の整理をしたい – 案件に活用していきたい • サービスメッシュ – いわずとしれたホットな領域 – どれくらい、どの用途で使われている？ – Istio、 Linkerd、NSX、Kong・・ – 流量制御、モニタリング、mTLS・・ – Blue/GreenやA/Bテスト

  5. 5 © Copyright 2019 Dell Inc. Security • Kubernetes is

    NOT secure by default

  6. 6 © Copyright 2019 Dell Inc.

  7. 7 © Copyright 2019 Dell Inc.

  8. 8 © Copyright 2019 Dell Inc.

  9. 9 © Copyright 2019 Dell Inc. Open Policy Agent（OPA） •

    隠れた注目株（と個人的には思っていた）OpenStackでもCongressってあったなあ・・ • Keynote: CNCF Project Updatesでも登壇

  10. 10 © Copyright 2019 Dell Inc. Yelpとは • ローカルビジネスの口コミサービス •

    レストランだけではなく、美容室・医者・フィットネスなど幅広い • 米国内で強い

  11. 11 © Copyright 2019 Dell Inc.

  12. 12 © Copyright 2019 Dell Inc.

  13. 13 © Copyright 2019 Dell Inc.

  14. 14 © Copyright 2019 Dell Inc.

  15. 15 © Copyright 2019 Dell Inc.

  16. 16 © Copyright 2019 Dell Inc.

  17. 17 © Copyright 2019 Dell Inc.

  18. 18 © Copyright 2019 Dell Inc.

  19. 19 © Copyright 2019 Dell Inc.

  20. 20 © Copyright 2019 Dell Inc.

  21. 21 © Copyright 2019 Dell Inc.

  22. 22 © Copyright 2019 Dell Inc.

  23. 23 © Copyright 2019 Dell Inc.

  24. 24 © Copyright 2019 Dell Inc.

  25. 25 © Copyright 2019 Dell Inc.

  26. 26 © Copyright 2019 Dell Inc.

  27. 27 © Copyright 2019 Dell Inc.

  28. 28 © Copyright 2019 Dell Inc.

  29. 29 © Copyright 2019 Dell Inc.

  30. 30 © Copyright 2019 Dell Inc.

  31. 31 © Copyright 2019 Dell Inc.

  32. 32 © Copyright 2019 Dell Inc.

  33. 33 © Copyright 2019 Dell Inc. Why and Why not

    OPA?

  34. 34 © Copyright 2019 Dell Inc. OPA Policy Manager

  35. 35 © Copyright 2019 Dell Inc.

  36. 36 © Copyright 2019 Dell Inc.

  37. 37 © Copyright 2019 Dell Inc.

  38. 38 © Copyright 2019 Dell Inc. • サービスメッシュを使って「Secure by Default」を実現

    • 小さい変化を積み重ね、結果として大きく飛躍 • マイグレーションはエンドユーザにやらせず自動化 • ユースケースから始め、「Scope Creep」を意識 • OPAはパワフル

  39. 39 © Copyright 2019 Dell Inc. セッションのまとめ • セキュリティを考えると必然的にサービスメッシュに行きつく –

    当たり前だが、共通認識として持っておきたい • 開発者に負担をかけない、というのを徹底している – プラットフォーム提供者の心構えとして大切 • プロセスをテクノロジーに合わせつつ、ツールで補完 – OPA Policy Managerやマイグレーションツールは自作

  40. 40 © Copyright 2019 Dell Inc. 感想 • Kubernetesはすでに普及期。単体としては成熟（Kubernetes is

    boring） • 代わりに周辺が騒がしい。セキュリティもその一つ。技術的にもビジネス的にもホット な領域。 • サービスメッシュ思った以上に使われている。コントローラ乱立でしばらくは競争領域。 • 日本から参加者増えたもののベンダとWeb系が多数。エンプラユーザにもっと来 てほしい。ユーザ発の技術も多い領域（Uber、Lift、CapitalOne・・）。

  41. 41 © Copyright 2019 Dell Inc. Thanks!

  42. 42 © Copyright 2019 Dell Inc. Kelsey Hightower’s Keynote •

    「Demo God」がデモ無し、スライド無しで13分間 トークのみ • KubeCon当初からのエピソードを交えつつ、コミュ ニティの在り方に対してのメッセージを語る • “It’s not a race if we are on the same team” • スタンディングオベーション起きる • 「感動した」「泣いた」などのツイート続出 Kelsey無くしてKubernetes（KubeCon）無し
  43. None