Отслеживание активности на кластере и как этому может помочь eBPF и syscall в высоконагруженных системах

VK — это высоконагруженные сервисы, благодаря которым ежедневно взаимодействуют миллионы людей. Как реализовать защиту с минимальной нагрузкой на high-load кластеры и с максимальной пользой для безопасности? 

В докладе я разберу:

• внедрение средств защиты на основе eBPF в высоконагруженных кластерах K8s;
• стоявшие при внедрении задачи, а также трудности, с которыми мы столкнулись в реализации.