Kyverno в масштабе: мультитенантность, observability и как не остановить работу компании

В реальной Kubernetes-инфраструктуре внедрение Kyverno не заканчивается на helm install. При десятках разнотипных кластеров и высокой плотности нагрузок на первый план выходят другие вопросы: как доставлять правила без боли и copy-paste; как не положить кластер под нагрузкой; как сделать процесс видимым для разработчиков.

Доклад — практический опыт масштабирования, observability политик и awareness вокруг них, — чтобы каждая команда понимала, что происходит в ее кластере, не дожидаясь инцидента. Часть задач решается в связке с SOC, когда одна проблема видна и через Kyverno, и через их инструменты.

Доклад для тех, кто уже знаком с Kubernetes и хочет понять, как security-политики работают в production — а не на стенде из туториала.