WAFs have been with us a while and it's about time someone reconsidered WAFs and their role in AppSec given the cloud-native and Kubernetes landscape. The OWASP Coraza is not only asking these questions but putting some Go code behind their ideas. Should WAFs work in a mesh network? Why create an open source WAF? What's next for the OWASP Coraza project? These and more topics are covered in this episode. I had a great time recording it and I think you'll have the same while listening.

Show Link:
- Coraza Website: https://coraza.io/
- Coraza Github Repo: https://github.com/corazawaf/coraza
- Coraza Twitter: https://twitter.com/corazaio
- AppSec EU 2023 presentation on Coraza - https://www.youtube.com/watch?v=S_TtvDFmia4

OWASP Podcast

2023-04 Rethinking WAFs: OWASP Coraza

In episode 64 of o11ycast, Jessica Kerr and Martin Thwaites speak with Austin Parker of Honeycomb. This talk explores how observability within an organization provides a shared language between teams to discuss reliability. Other topics examined include numeronyms in the tech space, OpenTelemetry, and Kubernetes.

Subscribe

o11ycast - Ep. #64, Shared Language Concepts with Austin Parker of Honeycomb

Kubernetes in Action

Istio in Action

Master Kubernetes with Helm, the strategic cornerstone of the Zero2K8s project. Learn to package, deploy, and manage diverse apps (Stateful, Full-Stack, AI, Web3) across various environments. This enables reliable automation (CI/CD) and simplifies multi-cloud deployments. Master complexity and achieve true Kubernetes mastery.

Zero2K8s Helm: The Kubernetes Package Manager

Zero2K8s monitoring uses Prometheus/Grafana for intelligent operations, not just dashboards. Week 2 built a scalable data foundation for visibility and future AI agents in a multi-cloud Kubernetes environment. This enables proactive insights and automated management.

Zero2K8s Monitoring: K8s Prometheus Grafana

Explore Kubernetes DR automation with Ansible, as demonstrated in the Zero2K8s project. Learn to orchestrate complex recovery, manage stateful data, and implement Infrastructure as Code (IaC) for resilient and testable DR. Discover how Ansible enables one-command recovery and lays the foundation for future AI-driven, agentic operations across dynamic cloud environments.

Zero2K8s Disaster Recovery: Ansible Automation

The Zero2K8s project is building an innovative CI/CD pipeline using GitHub Actions and Helm. Far beyond simple automation, this pipeline is designed as an "agentic actuator", intended to be programmatically controlled by AI agents. This will allow these agents to interact with the Git repository, understand code states, and deploy specific application versions to targeted Kubernetes environments across multiple clouds

Zero2K8s CI/CD: Agentic IaC Delivery Pipeline

Kubernetes (Kubernetes  K8s), còn được viết tắt là K8s, là hệ thống quản lý container mã nguồn mở nổi bật nhất hiện nay. Dự án này ban đầu được Google phát triển, phát hành lần đầu tiên vào năm 2014, và hiện do Cloud Native Computing Foundation (CNCF) quản lý. Mã nguồn được viết bằng Go, phát hành theo Apache License 2.0, lưu trữ tại github.com/kubernetes/kubernetes.

Kubernetes được thiết kế để triển khai, mở rộng quy mô, vận hành và quản lý các container theo cơ chế tự động hóa và khai báo cấu hình (container orchestration engine).

Kubernetes có 10 chức năng cốt lõi chính:

Cân bằng tải & Service discovery: Tạo tên miền DNS hoặc IP riêng, tự động phân phối lưu lượng.

Điều phối lưu trữ: Tích hợp được ổ cứng cục bộ, dịch vụ lưu trữ đám mây như cloud server.

Triển khai & hoàn nguyên tự động: Tự điều chỉnh hệ thống theo trạng thái mong muốn.

Tối ưu phân bổ tài nguyên: Gán CPU, RAM cho container, sắp xếp tự động trên cluster.

Tự động phục hồi: Tự restart container lỗi, thay thế, loại bỏ container không phản hồi.

Quản lý cấu hình & secret: Lưu trữ token OAuth, SSH key, mật khẩu mà không lộ trong cấu hình stack.

Xử lý theo lô: Hỗ trợ các job batch, quy trình CI/CD.

Tự mở rộng ngang: Tăng giảm container qua CLI, giao diện, hoặc tự động theo tài nguyên.

Hỗ trợ Dual-stack IPv4/IPv6: Cấp phát địa chỉ cho Pod và Service.

Thiết kế mở rộng: Thêm tính năng mà không cần chỉnh sửa mã nguồn gốc.


Cách thức hoạt động của K8s:
Kubernetes K8s hoạt động theo kiến trúc cluster (cụm kiến trúc), chia thành Master Node (API Server, Scheduler, Controller Manager, Etcd) và Worker Node – nơi chạy các Pods. Mỗi Pod chứa 1 hay nhiều container chia sẻ network, storage, hostname. Các Deployment, Replication Controller, Service, Kubelet, Kubectl, Image, Label... là những thành phần quan trọng giúp tự động hóa toàn bộ vòng đời container.

K8s liên tục giám sát, tự scale khi cần, phân bổ tài nguyên thông minh và giảm thiểu lỗi thủ công.

Đọc chi tiết tại: https://fptcloud.com/kubernetes-la-gi

Kubernetes (K8s) là gì? Chức năng và Cơ chế hoạt động của Kubernetes

Heavybit is the leading early-stage investor in enterprise infrastructure. Since 2013, we've helped launch and scale visionary technical startups—from DevSecOps and feature flagging to AI code generation and beyond. We go hands-on from day 0, backing founders as they turn code into companies and build the future of software from the bottom up to the top down.

FPT smart Cloud là nền tảng Điện toán Đám mây thế hệ mới, được xây dựng theo quy chuẩn Cloud Quốc tế.

The OWASP Podcast Series is a recorded series of discussions with thought leaders and practitioners who are working on securing the future for coming generations.

New tracks tagged #K8s