Привет! 3 октября в Москве прошёл RWB Infra x Security Meetup, объединивший направления инфраструктуры и информационной безопасности. Программа была разделена на два трека.

В треке инфраструктуры спикеры RWB рассказывали об изменениях под растущей нагрузкой: разобрали масштабирование GitLab CE, развитие инфраструктурного продукта DCIM, построение единой инфраструктуры доверия на базе Vault и реальные сложности эксплуатации Kubernetes на bare metal.

А в секции информационной безопасности наши эксперты поговорили об управлении уязвимостями, масштабировании DevSecOps от сканирования в пайплайне до платформенного решения, защите данных за пределами единого периметра и автоматизации управления доступом к тысяче систем.

В этой статье делимся видеозаписи докладов и фото с мероприятия.

Infra

Доклад «Тюнинг GitLab CE как реакция на быстрый рост нагрузки» — Андрей Шмельков, руководитель DevTools, и Кирилл Мельников (DevOps-инженер), RWB

Андрей и Кирилл поделились практическим кейсом масштабирования GitLab CE под растущую нагрузку с конкретными цифрами и решениями.

С ростом количества пользователей, проектов и нагрузки GitLab Community Edition постепенно требует все больше внимания к производительности и архитектуре. В первой части доклада рассказали, с чего начинали, как находили узкие места, какие решения применяли и к чему это привело.

Отдельно поговорили о резервном копировании и восстановлении GitLab CE. Показали, почему эти процессы занимали слишком много времени, где находились основные узкие места и как их оптимизация позволила кратно сократить время миграции между кластерами.

В конце спикеры рассказали о текущей архитектуре, достигнутых результатах и планах дальнейшего развития

Доклад «Путь баланса и компромиссов в DCIM» — Александр Васильев, Project Manager, и Дмитрий Сидоров, Tech Lead, RWB

Когда команда развивает сложный инфраструктурный продукт, выбор технических решений почти никогда не бывает однозначным. Особенно это заметно в DCIM — Data Center Infrastructure Management: здесь решения затрагивают не только разработку продукта, но и реальные процессы управления инфраструктурой дата-центров.

Александр и Димтрий разобрали несколько ситуаций из разработки DCIM, где команде приходилось выбирать между удобством реализации, требованиями бизнеса, сроками и техническими ограничениями. Посмотрели на эти решения с двух сторон — глазами техлида и продукта: чем они руководствовались, какие риски учитывали и какого результата ожидали.

Также поговорили о компромиссах, которые возникают при создании инфраструктурного продукта, и о том, к каким результатам в итоге приводят разные варианты решений.

Доклад «Единая инфраструктура доверия: PKI на базе Vault» — Станислав Габенов, Devop-инженер, RWB

В больших и высоконагруженных инфраструктурах корпоративная PKI должна управлять не только сроком жизни сертификатов, но и границами доверия: кто, для каких сервисов и на каких условиях имеет право получать сертификаты.

Станислав подробно рассказал, как Vault используется для централизованного управления корпоративной PKI, политиками выпуска и жизненным циклом сертификатов. Показал практический подход к построению такой системы: как связать идентичность сервисов, политики и процессы выпуска сертификатов, а также автоматизировать их получение, ротацию и отзыв в корпоративной инфраструктуре.

Доклад «Kubernetes vs Bare Metal: что может пойти не так» — Олег Семенов, руководитель направления Kubernetes, RWB

Развернуть Kubernetes на физических серверах кажется простой задачей, но между установленным кластером и стабильной production-платформой скрывается множество нюансов, связанных с оборудованием и операционной системой.

Олег рассказал, почему даже похожие серверы не всегда ведут себя одинаково, чем отличаются платформы Intel и AMD и почему версия, конфигурация и особенности ядра Linux могут критически влиять на работу Kubernetes.

На реальных примерах спикер разобрал, с какими проблемами команда столкнулись в процессе эксплуатации, как находили их причины и какие решения применяли, а также поделился, к каким подходам пришли в итоге и что планируем улучшать дальше.

Security

Доклад «DevSecOps: от сканирования в пайплайне к платформе — и обратно» — Александр Емельянов, руководитель DevSecOps, RWB

Что происходит с DevSecOps, когда его нужно масштабировать на десятки тысяч репозиториев и тысячи пользователей? Александр рассказал об ошибках и подводных камнях, с которыми столкнулся при внедрении security в процесс разработки.

Поговорим о том, почему одних сканеров в пайплайне оказалось недостаточно, как мы пришли к ASOC, а затем к ASPM-платформе, и как вовлечь в DevSecOps не только ИБ, но и разработку, платформу и смежные команды.

Доклад «Почти эффективный VM: как мы боролись с хаосом в инфраструктуре и сократили время обработки уязвимостей» — Максим Янсон, Head of Vulnerability Management, RWB

Процесс управления уязвимостями на первый взгляд, может показаться достаточно простым и понятным. Но при попытке построить его, ты понимаешь, что не все так очевидно. Особенно это сильно проявляется, если требования под управления уязвимостями не были заложены на начальных этапах проектирования инфраструктуры.

Доклад Максима посвящен нашим VM-инструментам, которые каждый день упрощают работу с уязвимостями в специфичных условиях компании от обнаружения до контроля устранения. Ну и куда же без LLM.

Доклад «Как защищать данные, когда единого периметра больше нет» — Константин Черняк, Head of Data & AI Security, RWB

Что делать с защитой данных, когда единого периметра больше нет? Константин рассказал, почему недостаточно защищать отдельные хранилища и почему контролировать нужно весь путь доступа к данным.

Поговорили о том, как Data Governance становится частью Security и даёт необходимый контекст для принятия решений, а также о новом логическом периметре: Identity × Data × Context × Policy.

Доклад «От заявки до доступа за 90 секунд: как шесть инженеров управляет доступом в тысяче систем» — Александр Черныхов, Head of InfraSec, RWB

Как управлять доступом, когда инфраструктура растёт, а вместе с ней — число пользователей, систем и связей между ними? Александр рассказал, почему ручные операции и точечные решения перестают работать, а простое масштабирование команды не решает проблему.

Обсудили разделение принятия решений и техническое исполнение, переход от отдельных прав к ролям, организационные правилах и построение повторяемых процессов. Отдельно разобрали, как метрики помогают оценивать скорость, стабильность и сложность процессов и определять следующие направления автоматизации.

Не пропустите анонсы следующих событий RWB: подписывайтесь на наш Telegram‑канал.