Upgrade to Pro — share decks privately, control downloads, hide ads and more …
Sign up for free

kubearmor-on-k8s

Avatar for Xavier Llauca Xavier Llauca
August 19, 2023
Technology
19
0

 kubearmor-on-k8s

Avatar for Xavier Llauca

Xavier Llauca

August 19, 2023

More Decks by Xavier Llauca

See All by Xavier Llauca
Pretege tu ambiente kubernetes con falco
Avatar for Xavier Llauca xllauca
0
25
Explorando rutas de ataques en kubernetes
Avatar for Xavier Llauca xllauca
0
37
Seguridad en Amazon EKS
Avatar for Xavier Llauca xllauca
0
29

Other Decks in Technology

See All in Technology
エンタメ企業のM&Aを支えるデータ基盤 ― 統合から店舗のリアルタイム分析まで / Data Engineering Summit 2026
Avatar for GENDA genda
0
170
初海外で注意すべきこと12選！！！安全快適なre:invent生活にするために
Avatar for Yuuuuuuu yuuuuuuu168
1
160
How to Design Configuration for Rails Applications
Avatar for Shinichi Maeshima willnet
1
770
Classmethod Company Deck
Avatar for Satoshi7 satoshi7
1
680
Webの常識が通じないHTMLメールのダークモード
Avatar for teamLab teamlab
PRO
0
120
大型犬好きによるPugの紹介
Avatar for yamanoku yamanoku
1
160
Tofu-Controller lightning talk @ Containerday 2026
Avatar for Giovanni Toraldo gionn
0
100
Local CI × GitHub Actions
Avatar for gogutan gogutan
2
190
TinyGoでオブザーバビリティ？OpenTelemetryはTinyGoで使えるのか / Is OpenTelemetry available in TinyGo environment?
Avatar for ymotongpoo ymotongpoo
2
140
OptunaHub: ブラックボックス最適化のためのプラットフォーム
Avatar for Preferred Networks pfn
PRO
0
140
事業成長とデータ活用を止めないためのマネジメントへ挑戦
Avatar for Noriaki Hiraki hiracky16
0
390
その Valkey 使いこなしていますか？
Avatar for Takafumi ONAKA onk
PRO
5
1.5k

Featured

See All Featured
The SEO Collaboration Effect
Avatar for Kristina Bergwall kristinabergwall1
1
590
Agile Actions for Facilitating Distributed Teams - ADO2019
Avatar for Mark Kilby mkilby
0
310
Fireside Chat
Avatar for paigeccino paigeccino
43
4.1k
How to Get Subject Matter Experts Bought In and Actively Contributing to SEO & PR Initiatives.
Avatar for Liv Day livdayseo
0
220
The innovator’s Mindset - 
Leading Through an Era of Exponential Change - McGill University 2025
Avatar for Jean-Marc De Jonghe jdejongh
PRO
1
380
Intergalactic Javascript Robots from Outer Space
Avatar for Vicent Martí tanoku
273
28k
Money Talks: Using Revenue to Get Sh*t Done
Avatar for Nikki Halliwell nikkihalliwell
0
520
Game over? The fight for quality and originality in the time of robots
Avatar for Wayne Barker wayneb77
1
300
世界の人気アプリ100個を分析して見えたペイウォール設計の心得
Avatar for Akihiro Kokubo akihiro_kokubo
PRO
74
43k
Product Roadmaps are Hard
Avatar for C. Todd Lombardo iamctodd
55
13k
エンジニアに許された特別な時間の終わり
Avatar for watany watany
109
250k
The Language of Interfaces
Avatar for Des Traynor destraynor
162
27k

Transcript

  1. KubeArmor Aplicando Políticas de seguridad con ejemplos prácticos en K8S

    Xavier Llauca Cloud Security Engineer

  2. Agenda • Introducción • KubeArmor • Casos de Uso ◦

    Endurecer la infraestructura (Host) ◦ Acceso menos permisivo ◦ Comportamiento de la aplicación • Demo • Q&A

  3. Componentes de Kubernetes Fuente: https://kubernetes.io/

  4. • Contenedor (Proceso) ◦ Namespaces (Aislamiento) ◦ Cgroups (límites recursos)

    ◦ Chroot (sistema archivos) • Ejecutar contenedores ◦ Estandarizada ◦ Segura ◦ Aislada Container Runtime

  5. Container Runtime Sandbox, Incubación, Graduado Fuente: https://landscape.cncf.io/

  6. KubeArmor Fuente: https://docs.kubearmor.io/

  7. Cargas de trabajo compatibles Fuente: https://docs.kubearmor.io/

  8. Distribuciones Linux compatibles Fuente: https://docs.kubearmor.io/

  9. Casos de Uso

  10. Endurecer la infraestructura Fuente: https://docs.kubearmor.io/

  11. Acceso menos permisivo Fuente: https://docs.kubearmor.io/

  12. Permitir la ejecución de procesos específicos dentro del pod

  13. Comportamiento de la aplicación Fuente: https://docs.kubearmor.io/

  14. Demo

  15. Q&A

  16. Conéctate conmigo https://linktr.ee/xllauca

  17. Gracias por tu tiempo