Conference Milan 2023 | Cloud

Description:
In this talk I’ll explain what is the Software Supply Chain, common threats and mitigations and how they apply to IAC ecosystem too. I’ll show off security threats using Terraform and its ecosystem and finally i’ll talk about OCI images talking about digital signatures and SBOM using Sigstore and Syft. I’ll do a live coding session showing off how to deploy secure OCI images on K8S cluster with security policies built with Kyverno, the session includes also security scanning using the generated SBOM.

Description:
Offrire risorse e servizi Cloud direttamente in prossimità delle aziende, facilita enormemente lo sviluppo di applicazioni avanzate, in particolare negli ambiti AI, IoT e Big Data. Ti condurremo attraverso l’esperienza di progettazione della soluzione, a partire dalla strategia aziendale, dai requisiti tipici del contesto, passando per le scelte tecnologiche, fino ad arrivare alla prototipazione e realizzazione della piattaforma distribuita FASTedge in grado di abilitare un ecosistema di partner e sviluppatori, semplificare l’orchestrazione e la distribuzione dei servizi in ambienti multi-cloud.

Description:
Le architetture Serverless sono considerate da molti come il classico proiettile d'argento. Vedremo quali sono i pro e contro di questo approccio e come tecnologie Java moderne, in particolare Quarkus, possano essere utilizzate e ottimizzate per questo scopo. Java è un linguaggio nato in era decisamente pre-cloud e quindi non è stato pensato per ambienti fortemente dinamici. Nonostante ciò, vedremo come Quarkus supera le limitazioni intrinseche di Java e quali sono gli aspetti che devono essere presi in considerazione per ottenere le prestazioni che ci attendiamo da questo tipo di architetture. Consulta qui il materiale dello speaker.

Description:
Ogni applicazione moderna ha bisogno di esporre dei webhook, soprattutto se event-driven. Un modo facile, scalabile e monitorabile per implementarli è utilizzando risorse serverless.In questa sessione di live coding vedremo come implementare dei webhook serverless in TypeScript ed in PHP (avete capito bene: serverless e PHP nella stessa frase), esploreremo quali servizi AWS utilizzare ed assemblare al meglio per il nostro scopo e scopriremo come riutilizzare velocemente quanto imparato su nuovi progetti grazie al plugin serverless-webhooks (un mio regalino per la community).

Description:
Discover new approach to the observability with FSO, from Application Monitoring, and Infrastructure Monitoring to Kubernetes Monitoring, Costs and Workload Optimization.Take a journey along the observability path, starting from basic monitoring concepts towards the observation of complex modern environments (Kubernetes, PaaS, Serverless Functions) with OpenTelemetry, correlate also with FinOps vision and Resource Optimization capabilities.Bonus: adapt easily a "standard" observability world with anything you need that is not a default model.

Description:
Do you want to see live Kubernetes hacking? Come to see interactive demos where your newly registered accounts in a k8s application are hijacked. This talk guides you through various security risks of Kubernetes, focusing on Insecure Workload Configuration and other risks from the OWASP Kubernetes Top 10 list. In live demos, you will find out how to exploit a range of vulnerabilities or misconfigurations in your k8s clusters, attacking containers, pods, network, or k8s components, leading to an ultimate compromise of user accounts in an exemplary web application.

Description:
Rust is taking the software engineering world by storm, but how does it affect serverless? In AWS it's not even a supported runtime, so how can we even use it... and should we even try to do that? Spoiler: yes we should and it's actually quite easy to get started with it!