Implémentation du Zero Trust dans un cluster Kubernetes avec Istio
Tools-in-Action (ADVANCED level)
Paris 241
L'année 2023 a été marquée par des progrès significatifs pour Istio, depuis son intégration au projet d'incubation de la CNCF et le lancement de l'Ambient Mesh en 2022. Ces évolutions ont renforcé l'utilisation d'Istio dans les architectures de cloud hybride et de réseaux Zero Trust.
Le Zero Trust, pivot de la sécurité réseau moderne, s'est imposé comme une norme grâce à Istio. L'intégration des technologies SPIFFE et SPIRE dans Istio a été optimisée, offrant une gestion d'identité plus robuste et adaptable aux environnements Kubernetes et non Kubernetes.
Le NGAC (Next Generation Access Control), remplaçant progressivement le RBAC, a émergé en 2023 comme une solution plus flexible et granulaire pour les grandes infrastructures Kubernetes. Il répond aux besoins complexes de conformité et de sécurité.
Concernant les clusters Kubernetes en environnements hybrides, de nouvelles stratégies de gestion, notamment via Tetrate Service Bridge (TSB), ont facilité la gestion multi-tenant et l'interopérabilité entre les clusters. TSB, basé sur Istio, a évolué en tant que plateforme Zero Trust pour les clouds hybrides.
Cette présentation mettra en exergue les dernières tendances d'Istio et leur impact sur les architectures cloud modernes. Nous explorerons comment Istio facilite la création de réseaux Zero Trust dans le contexte des clouds hybrides, un sujet crucial pour les professionnels du cloud et les ingénieurs de sécurité.
Le Zero Trust, pivot de la sécurité réseau moderne, s'est imposé comme une norme grâce à Istio. L'intégration des technologies SPIFFE et SPIRE dans Istio a été optimisée, offrant une gestion d'identité plus robuste et adaptable aux environnements Kubernetes et non Kubernetes.
Le NGAC (Next Generation Access Control), remplaçant progressivement le RBAC, a émergé en 2023 comme une solution plus flexible et granulaire pour les grandes infrastructures Kubernetes. Il répond aux besoins complexes de conformité et de sécurité.
Concernant les clusters Kubernetes en environnements hybrides, de nouvelles stratégies de gestion, notamment via Tetrate Service Bridge (TSB), ont facilité la gestion multi-tenant et l'interopérabilité entre les clusters. TSB, basé sur Istio, a évolué en tant que plateforme Zero Trust pour les clouds hybrides.
Cette présentation mettra en exergue les dernières tendances d'Istio et leur impact sur les architectures cloud modernes. Nous explorerons comment Istio facilite la création de réseaux Zero Trust dans le contexte des clouds hybrides, un sujet crucial pour les professionnels du cloud et les ingénieurs de sécurité.
Anis Zouaoui
Adservio
Je suis Anis Zouaoui, fondateur et CTO d'Adservio, et je me définis comme un développeur béni par la sagesse de la production. Mon parcours professionnel est guidé par une quête constante d'amélioration et d'innovation, notamment dans les domaines de la fiabilité et de la performance.
Mon aventure professionnelle a débuté en 2003 en tant que développeur Java Fullstack. Mon intérêt pour l'audit de code et de performance a pris son essor en Suisse, où j'ai évolué vers un rôle de lead technique, une expérience qui a significativement enrichi ma perspective professionnelle.
En 2007, j'ai décroché ma certification Scrum Master, délivrée par Jeff Sutherland, ce qui a marqué mon immersion dans le monde de l'agilité. Cette certification a renforcé mon intérêt pour la fiabilité, surtout dans les contextes de production critiques. J'ai développé une expertise dans la résolution de problèmes complexes, la mise en œuvre de démarches d'amélioration continue et de capitalisation, d'optimisation corrective, de tests de performance pertinents qui ne se limitent pas aux constats.
L'année 2010 a été un tournant pour moi avec la fondation d'Adservio. Mon objectif était de développer la résilience des systèmes d'information. Depuis, je me suis impliqué dans des taskforces axées sur la performance et la résilience, ainsi que dans des audits de code et d'architecture. J'ai également joué un rôle actif dans l'établissement de software factories et dans la promotion de bonnes pratiques de développement, en visant des architectures plus performantes et résilientes. J'ai pu former et faire monter en compétences plusieurs pairs et collègues.
Je suis un fervent défenseur de l'approche « blameless ». Je crois fermement que les incidents et la dette technique sont des aspects inhérents à tout projet, et qu'il est plus crucial de trouver des solutions techniques plutôt que des coupables. Chaque défi technique représente pour moi une opportunité précieuse d'apprentissage et d'amélioration.
Outre mon engagement professionnel, j'encadre des publications scientifiques dans le domaine de la résilience des systèmes d'information, disponibles sur des plateformes telles que IEEE. Ces travaux reflètent mon approche rigoureuse et ma contribution au savoir-faire dans ce secteur.
Mon engagement dans la communauté est marqué par l'organisation de plusieurs meetups. J'ai invité des personnalités telles que Misko Hevery et Kenny Bastani pour partager leur savoir. J'ai également eu l'occasion de partager mes connaissances et ma passion pour la résilience lors d'événements comme le CEBIT, le JFTL, TechRepublik, et à l'école 42. En tant que formateur SRE et DevOps, j'aide les clients à comprendre et intégrer efficacement les enjeux SRE et l'observabilité.
Mon aventure professionnelle a débuté en 2003 en tant que développeur Java Fullstack. Mon intérêt pour l'audit de code et de performance a pris son essor en Suisse, où j'ai évolué vers un rôle de lead technique, une expérience qui a significativement enrichi ma perspective professionnelle.
En 2007, j'ai décroché ma certification Scrum Master, délivrée par Jeff Sutherland, ce qui a marqué mon immersion dans le monde de l'agilité. Cette certification a renforcé mon intérêt pour la fiabilité, surtout dans les contextes de production critiques. J'ai développé une expertise dans la résolution de problèmes complexes, la mise en œuvre de démarches d'amélioration continue et de capitalisation, d'optimisation corrective, de tests de performance pertinents qui ne se limitent pas aux constats.
L'année 2010 a été un tournant pour moi avec la fondation d'Adservio. Mon objectif était de développer la résilience des systèmes d'information. Depuis, je me suis impliqué dans des taskforces axées sur la performance et la résilience, ainsi que dans des audits de code et d'architecture. J'ai également joué un rôle actif dans l'établissement de software factories et dans la promotion de bonnes pratiques de développement, en visant des architectures plus performantes et résilientes. J'ai pu former et faire monter en compétences plusieurs pairs et collègues.
Je suis un fervent défenseur de l'approche « blameless ». Je crois fermement que les incidents et la dette technique sont des aspects inhérents à tout projet, et qu'il est plus crucial de trouver des solutions techniques plutôt que des coupables. Chaque défi technique représente pour moi une opportunité précieuse d'apprentissage et d'amélioration.
Outre mon engagement professionnel, j'encadre des publications scientifiques dans le domaine de la résilience des systèmes d'information, disponibles sur des plateformes telles que IEEE. Ces travaux reflètent mon approche rigoureuse et ma contribution au savoir-faire dans ce secteur.
Mon engagement dans la communauté est marqué par l'organisation de plusieurs meetups. J'ai invité des personnalités telles que Misko Hevery et Kenny Bastani pour partager leur savoir. J'ai également eu l'occasion de partager mes connaissances et ma passion pour la résilience lors d'événements comme le CEBIT, le JFTL, TechRepublik, et à l'école 42. En tant que formateur SRE et DevOps, j'aide les clients à comprendre et intégrer efficacement les enjeux SRE et l'observabilité.
Français 
English