Evenimente/CND 2025
Sponsor Gold·Workshop practic
Metaminds la
CND 2025.
A doua ediție a Cloud Native Days Romania și prima cu o zi dedicată workshopurilor. Am fost prezenți ca sponsor Gold — iar în ziua workshopurilor am susținut o sesiune de nouăzeci de minute despre cel mai puțin spectaculos lucru care doboară, pe nesimțite, clusterele: certificatele.
De ce am fost acolo
CND Romania 2025 a fost a doua ediție a evenimentului care s-a născut din Kubernetes Community Days Romania și care, în acel an, a adăugat o zi întreagă de workshopuri înaintea conferinței. Două zile, trei secțiuni paralele și o sală plină de oameni care rulează Kubernetes în producție, în loc să citească doar despre el.
Am participat ca sponsor Gold. Aproape fiecare platformă pe care o proiectăm și o operăm rulează pe software scris și întreținut de această comunitate, așa că sprijinirea evenimentului care o reunește la București este minimul pe care îl putem face.
Dar un logo pe un banner nu înseamnă participare. Sponsorizarea a însemnat să venim cu ingineri și cu ceva ce depanaseră cu adevărat la 3 dimineața — așa au ajuns doi dintre specialiștii noștri în platforme să susțină, în prima zi, un workshop de 90 de minute.
Workshopul
Escape from Certificate Hell.
Gestionarea încrederii în clusterul Kubernetes.
Vlad Mocanu și Răzvan Vâlceanu despre acea parte a unei platforme de care nu se ocupă nimeni până când se strică — și despre cum poate fi preluată de software. Nouăzeci de minute, laptopuri deschise, câte un cluster pentru fiecare participant. Vlad este și voluntar în echipa de organizare a Cloud Native Days Bucharest — așa că, timp de două zile, a susținut o sesiune și a ajutat totodată la organizarea evenimentului.
Ce am abordat
Lucrul plictisitor
care strică totul.
Fiecare serviciu dintr-un cluster comunică cu celelalte servicii printr-o conexiune criptată, iar fiecare dintre aceste conexiuni depinde de un certificat care, la un moment dat, expiră. Cele mai multe sunt create o singură dată, manual, și apoi uitate — până când unul dintre ele expiră într-o sâmbătă și scoate din funcțiune ceva important. Workshopul a arătat cum poate fi preluată această sarcină de software.
- 01Ce problemă rezolvăm, de faptDe ce are nevoie un cluster de propria autoritate de certificare internă, ce securizează aceasta și de ce „îl reînnoim manual” nu mai funcționează din momentul în care aveți mai mult de câteva servicii.
- 02Varianta manuală, pas cu pasAm parcurs procesul o dată, manual — creăm o autoritate de certificare (CA), semnăm un certificat, îl integrăm în aplicație și ne amintim să refacem totul anul viitor. Funcționează. Doar că nu scalează și lasă totul în mintea unei singure persoane.
- 03Trei instrumente care preiau sarcinacert-manager emite și reînnoiește automat certificatele. trust-manager se asigură că fiecare componentă a clusterului știe în ce autoritate să aibă încredere. Kyverno impune aceste reguli, astfel încât noile aplicații primesc configurația corectă fără ca cineva să mai fie nevoit să își amintească de ea.
- 04Implementare liveA doua parte a fost practică: fiecare participant a pornit un cluster local și a parcurs singur întregul lanț, încheind cu același test, care eșua înainte de configurare și trecea după aceasta. Repository-ul complet este public, așa că oricine îl poate rula în continuare.
De ce contează
Patru feluri în care lucrurile merg prost.
Toate patru pot fi evitate.
Concluzia
Nimic din toate acestea nu ține de criptografie avansată. Este o problemă de responsabilitate: un pas manual care a funcționat, nu a fost documentat niciodată și a supraviețuit plecării persoanei care se ocupa de el. Automatizați reînnoirile, faceți explicită încrederea și lăsați monitorizarea să vă anunțe cu luni înainte — iar întreaga categorie de probleme dispare discret.
Slide-urile
Workshopul, slide cu slide.
Folosiți săgețile sau glisați.
De la eveniment
Două zile,
în șaizeci de secunde.
Viitorul serviciilor digitale
Serviciile digitale devin cloud-native. Metaminds este pregătit.
La Cloud Native Days Romania, Marius Marinescu (CTO) și Cristian Gal (director de servicii profesionale) au vorbit despre rolul esențial al infrastructurilor cloud-native în transformarea digitală și despre angajamentul nostru de a fi un jucător-cheie în acest domeniu.
Ne bucurăm că am participat la acest eveniment și că facem parte dintr-o comunitate care privește viitorul cu responsabilitate și viziune.
Gândim în sisteme. Livrăm soluții. Rămânem conectați la ceea ce contează.Marius Marinescu, CTO · Cristian Gal, director de servicii profesionale
Evenimente