Как выбрать ИТ-инструмент для работы: мнения экспертов

Спикеры VK Kubernetes Conf обсуждают, как сделать осознанный выбор технологий и не развести «зоопарк» в компании.

� Александр Чадин, TechLead команды Managed K8s, VK Cloud

Мы внимательно подходим к выбору технологий и смотрим, кто участвует в их развитии, сравниваем безопасность, скорость работы. Чаще опираемся на критерии, которые исходят из бизнес-требований. Как правило, это желание быстрой и безопасной контейнеризации.

У нас есть свежая история с настройками безопасности кластера. Мы выбирали инструмент, который бы выступал admission controller для куба, и остановились на Gatekeeper. Там была обеспечена полная кастомизация и наблюдалась поддержка продукта сообществом. Благодаря тому, что решение зарекомендовало себя в комьюнити, по нему было легко найти нужную информацию.

� Михаил Бессараб, руководитель продукта РТ Container Security, Positive Technologies

При выборе инструмента важно показывать бизнесу риски. Например, рост использования ресурсов, последствия вывода нового решения в прод, если у него обнаружатся какие-то проблемы, и прочие затраты на непредвиденные проблемы.

Мы как команда разработки продукта берем на себя задачу, чтобы все работало. Когда ищем что-то для себя, выбираем open source инструмент, гибкий, чтобы он смог обеспечить сертификацию, например. Тут нам важно, насколько широкий круг инфраструктуры можно покрыть данной технологией. Этим хорош eBPF, он как встроенный функционал ядра ОС есть практически везде.

� Алексей Рыбалко, специалист по Kaspersky Container Security, Лаборатория Касперского

Многие технологии — виток развития уже зарекомендовавших себя методик. Зрелые заказчики не рвутся экспериментировать на своих инфраструктурах, и мы под эти я справедливые желания подстраиваемся.

Большинство из заказчиков по части ИБ приходят с готовой задачей и средой. Как правило, те или иные решения, модные или не очень, сильно зависят от этой среды. Чаще всего они просят работать с тем, что у них уже устаканилось.

Поэтому соглашусь, что для разгона удобно брать инструментарий, зарекомендовавший себя на рынке. Уже потом, вырастая из него, все равно придется заниматься кастомной разработкой. То есть творчество и новизна в инструментах тут идет в сторону интеграций и адаптации к существующим условиям.

#опыт #Kubernetes

@digitize_IT — мнения и управленческий опыт ИТ-лидеров