Чужое приложение, ваша ответственность: как заглянуть под капот с помощью ebpf без доступа к исходникам

Автоматизация и эксплуатация

Тезисы

Отладка «чёрных ящиков» в K8s: поиск причин сбоев в чужих контейнерах без исходного кода с помощью Tetragon и eBPF.

Кейсы: трассировка полной цепочки сбоя от ядра до библиотек (ошибка сертификата → TLS-фейлы → исчерпание портов).

Инструменты: практические отличия и ограничения tracepoint, kprobe, uprobe и LSM hook.


Аудитория

Бэкенд-разработчик, DevOps-инженер, Технический директор / Архитектор


Уровень сложности

Средний

Positive Technologies
Никита Ладошкин

Руководитель разработки PT Container Security в Positive Technologies, специалист по безопасности контейнерных и облачных сред. За 11 лет в ИТ участвовал в создании многих продуктов Positive Technologies и частного облака Salt в X5. Создал и развивает открытый проект Runtime Radar для мониторинга угроз и реагирования на инциденты в Kubernetes. На отраслевых конференциях рассказывает о практической защите контейнерной инфраструктуры.

Другие спикеры трека Автоматизация и эксплуатация