{"code":"Z78LZX","title":"Kubernetes bez internetu: co všechno přestane fungovat, když opravdu odpojíte kabel","speakers":["GSXJA7"],"submission_type":31,"track":34,"tags":[],"state":"confirmed","abstract":"Provoz Kubernetes v prostředí bez přístupu k internetu vypadá na první pohled jednoduše: stáhneme potřebné image, balíčky a instalaci provedeme offline. V praxi ale velmi rychle zjistíme, že moderní cloud-native stack má překvapivě mnoho skrytých závislostí na externích službách.\r\n\r\nPřednáška ukáže zkušenosti z návrhu a provozu air-gapped Kubernetes prostředí založeného na kubeadm a CRI-O. Podíváme se na distribuci container images, offline repozitáře, Helm charty a jejich závislosti, aktualizace, PKI, DNS, NTP, observability i licencování softwaru. Zaměříme se také na problémy, které se projeví až v okamžiku, kdy internet skutečně odpojíme.\r\n\r\nNa konkrétních příkladech si ukážeme, proč nestačí pouze provozovat vlastní container registry, jak připravit kompletní a reprodukovatelný deployment artifact a proč je air-gapped Kubernetes především problémem řízení software supply chainu.\r\nCílem není ukázat jediný správný způsob, jak offline Kubernetes postavit, ale praktické chyby, slepé uličky a principy, které se nám při provozu takového prostředí osvědčily.","duration":45,"slot_count":1,"attendee_signup_required":null,"attendee_signup_capacity":null,"signup_status":null,"content_locale":"cs","do_not_record":false,"image":null,"resources":[],"slots":[7929],"answers":[]}