Slurm Mega. ለምርት ዝግጁ የሆነ ክላስተር መትከል፣ 3 ጠቃሚ ምክሮች ከድምጽ ማጉያዎች እና Slurm ከሉክ ስካይዋልከር እና R2D2 ጋር

በኖቬምበር 24፣ Slurm Mega፣ በኩበርኔትስ ላይ የላቀ የተጠናከረ ኮርስ ተጠናቀቀ። ቀጣይ ሜጋ በግንቦት 18-20 በሞስኮ ውስጥ ይካሄዳል.

የ Slurm Mega ሀሳብ-ከክላስተር ሽፋን ስር እንመለከታለን ፣ በንድፈ ሀሳብ ውስጥ እንመረምራለን እና ለምርት ዝግጁ ክላስተር የመጫን እና የማዋቀርን ውስብስብነት እንለማመዳለን (“በጣም ቀላል ያልሆነ መንገድ”) ፣ ዘዴዎቹን አስቡበት። የመተግበሪያዎች ደህንነት እና ስህተት መቻቻልን ለማረጋገጥ።

Mega Bonus፡ Slurm Basic እና Slurm Megaን ያለፉ ሁሉ ፈተናውን ለማለፍ አስፈላጊውን እውቀት ይቀበላሉ። CKA ወደ CNCF እና በፈተና ላይ 50% ቅናሽ.

ልዩ ምስጋና ለSelectel ደመናን ለልምምድ ስላቀረበው ምስጋና ይግባውና እያንዳንዱ ተሳታፊ በራሱ ሙሉ ክላስተር ውስጥ ሠርቷል እና ለዚህም 5 ሺህ ተጨማሪ የቲኬት ዋጋ መጨመር አላስፈለገንም ።

ቦንዳሬቭ እና ሴሊቫኖቭ ማን እንደሆኑ አልነግርዎትም ፣ ፍላጎት ላላቸው ፣ እዚህ ያንብቡ.

Slurm Mega. የመጀመሪያ ቀን.

በ Slurm Mega የመጀመሪያ ቀን ተሳታፊዎችን በ 4 ርዕሶች ጭነን ነበር. ፓቬል ሴሊቫኖቭ ከውስጥ ውስጥ ያልተሳካ ክላስተር የመፍጠር ሂደትን, ስለ Kubeadm ስራ, እንዲሁም ስለ ክላስተር መፈተሽ እና መላ መፈለግ.

የመጀመሪያው የቡና እረፍት. ብዙውን ጊዜ "የአስተማሪ ደወል" ነው, ነገር ግን በ Slurm, ተማሪዎች ቡና ሲጠጡ, አስተማሪዎች ለጥያቄዎች መልስ ይሰጣሉ.

እና "ብሬክስ II" ደመና በፓቬል ሴሊቫኖቭ ጭንቅላት ላይ ቢያንዣብብም, ለእረፍት መሄድ የእሱ ዕድል አይደለም.

ሰርጌይ ቦንዳሬቭ እና ማርሴል ኢብራየቭ ወደ መድረኩ ለመሄድ ተራቸውን እየጠበቁ ናቸው።

በእረፍት ጊዜ፣ ወደ ሰርጌ ቦንዳሬቭ ጠጋ አልኩና “ከደንበኞቻችን ስብስብ ጋር በመስራት ባላችሁ ልምድ ለሁሉም የኩበርኔትስ መሐንዲሶች ምን ምክር ትሰጣላችሁ?” ስል ጠየቅኩ።

ሰርጌይ አንድ ቀላል ምክር ሰጥቷል፡ “ከበይነመረቡ ወደ ኤፒአይ አገልጋይ መድረስን አግድ። ምክንያቱም ከጊዜ ወደ ጊዜ ያልተፈቀዱ ተጠቃሚዎች ወደ ክላስተር እንዲደርሱ የሚያደርጉ የደህንነት ስጋቶች አሉ።»

ከጥቂት ደቂቃዎች በኋላ እና ከአንድ ጠርሙስ የማዕድን ውሃ በኋላ ፓቬል ሴሊቫኖቭ "የውጭ አቅራቢን በመጠቀም በክላስተር ውስጥ ፈቃድ" ማለትም LDAP (Nginx + Python) እና OIDC (Dex + Gangway) ከሚለው ርዕስ ጥላ ጋር በፍጥነት ወደ ጦርነት ገባ።

በሚቀጥለው የእረፍት ጊዜ፣ ማርሴል ኢብራየቭ፣ የስሉርም ተናጋሪ፣ የተረጋገጠ የኩበርኔትስ አስተዳዳሪ፣ ምክሩን ለኩበርኔትስ መሐንዲሶች ሰጠ፡- “ቀላል የሚመስለውን ነገር እናገራለሁ, ነገር ግን ይህንን ምን ያህል ጊዜ እንደሚያጋጥመኝ ግምት ውስጥ በማስገባት ሁሉም ሰው ይህንን ግምት ውስጥ እንደማይያስገባ ጥርጣሬ አለኝ. ይህ ወይም ያ መፍትሄ እንዴት እንደሚሰራ የሚነግርዎትን ማንኛውንም How-To ከበይነመረቡ በጭፍን ማመን የለብዎትም። በ Kubernetes አውድ ውስጥ, ይህ ልዩ ትርጉም ይወስዳል. ምክንያቱም ኩበርኔትስ ውስብስብ ስርዓት ስለሆነ እና በፕሮጄክትዎ ውስጥ ያልተሞከረ መፍትሄ በመጨመር እና ክላስተር መጫኑ በኢንተርኔት ላይ ስለ ቅዝቃዜው ቢጽፉም ወደ አስከፊ መዘዞች ሊመራ ይችላል. ምንም እንኳን ሚዛናዊ አቀራረብ ከሌለው ኩበርኔትስ እራሱ እንኳን ፕሮጄክትዎን ሊጎዳ ይችላል ፣ “ለሩሲያ የሚበጀው ለጀርመን ሞት ነው። ስለዚህ, እኛ እራሳችንን ከመተግበሩ በፊት ማንኛውንም መፍትሄ እንፈትሻለን, እንፈትሻለን እና እንሞክራለን. ሊነሱ የሚችሉትን ሁሉንም ልዩነቶች ግምት ውስጥ የሚያስገቡበት ብቸኛው መንገድ ይህ ነው።».

ከምሳ በኋላ ሰርጌ ቦንዳሬቭ ወደ ጦርነቱ ገባ። የእሱ ርዕስ የአውታረ መረብ ፖሊሲ ​​ነው፣ ማለትም የCNI እና የአውታረ መረብ ደህንነት ፖሊሲ መግቢያ።

በይነመረቡ ስለ አውታረ መረብ ፖሊሲ ​​መጣጥፎች የተሞላ ነው። በአስተዳዳሪዎች መካከል የአውታረ መረብ ፖሊሲዎች ሊተላለፉ እንደሚችሉ አስተያየት አለ፣ ነገር ግን የደህንነት ስፔሻሊስቶች ይህን መሳሪያ በጣም ይወዳሉ እና የአውታረ መረብ ፖሊሲዎች እንዲነቁ ይጠይቃሉ።

ፓቬል ሴሊቫኖቭ "ደህንነታቸው የተጠበቀ እና በከፍተኛ ደረጃ የሚገኙ መተግበሪያዎች በክላስተር" በሚል ርዕስ የኩበርኔትስን መሪ ከሰርጌ ቦንዳሬቭ ተረከቡ። ተወዳጅ ርዕሶች አሉት፡ PodSecurityPolicy፣ PodDisruptionBudget፣ LimitRange/ResourceQuota።

ፓቬል በDevOpsConf የተናገረው የሜጋ ርዕስ፡- እንዴት የኩበርኔትስ ክላስተርን በቀላሉ እና በፍጥነት መስበር እና በ5 ደቂቃ ውስጥ ሁሉንም መብቶች እንዴት ማግኘት እንደሚቻል.

ተጠራጣሪ አስተዳዳሪዎች የኩበርኔትስ ክላስተር እንዴት በቀላሉ ሊጠለፍ እንደሚችል ከተናገሩ በኋላ “አዎ ነግሬሃለሁ፣ የአንተ ኩበርኔትስ ጉድጓዶች የተሞላ ነው” ይላሉ። ፓቬል በክላስተር ውስጥ ደህንነትን ማዋቀር እንደሚቻል ያብራራል, እና አስቸጋሪ አይደለም, የደህንነት ቅንብሮች በነባሪነት እንዲሰናከሉ ብቻ ነው. ዝርዝሮች በግልባጭ ሪፖርት አድርግ.

- ክላስተር የሰበረው ማን ነው? ክላስተር ሰበረ! ከዚህ በትክክል ማየት እችላለሁ!

በ Slurms, ሁሉም ነገር በጭራሽ ቀላል እና ቀላል አይደለም, እንዳይሰለቹ. ግን በዚህ ጊዜ ቴሌግራም አምስተኛውን ነጥብ ለሁሉም ለማሳየት ወሰነ-

Марсель Ибраев, [22 нояб. 2019 г., 16:52:52]:
Коллеги, в данный момент наблюдаются сбои в работе Телеграм, имейте это ввиду

ይህ የመጀመሪያውን ቀን ደመደመ, ብሩህ እና በተግባራዊ እውቀት ተሞልቷል. በሁለተኛው ቀን የበለጠ ልምምድ ይኖራል፣ PostgreSQLን እንደ ምሳሌ በመጠቀም የውሂብ ጎታ ክላስተር ማስጀመር፣ RabbitMQ ክላስተር ማስጀመር፣ በ Kubernetes ውስጥ ሚስጥሮችን ማስተዳደር።

Slurm Mega. ሁለተኛ ቀን.

አቅራቢው በሁለተኛው ቀን በደስታ ማስታወቂያ ጀመረ፡- “ጠዋት ላይ፣ ፓቬል ትናንት እንዳስቀመጠው፣ እውነተኛ ሃርድኮር ይጠብቀናል። በቀዶ ሕክምና ባለሙያዎች ቋንቋ ወደ ኩበርኔትስ አንጀት እንገባለን!

የጅምላ አዝናኝ ሌላ ታሪክ ነው። በ Slurm ላይ ካሉት ችግሮች አንዱ ሰዎች ከመረጃ ከመጠን በላይ መጨናነቅ እና እንቅልፍ መተኛት ነው። እኛ ሁልጊዜ ስለ እሱ አንድ ነገር ለማድረግ መንገድ እየፈለግን ነበር፣ እና ትናንሽ ጨዋታዎች ከተመልካቾች ጋር በመጨረሻው Slurm ላይ ጥሩ ሰርተዋል። በዚህ ጊዜ ልዩ የሰለጠነ ሰው ቀጥረናል። በውይይት ውስጥ ስለ "አስደሳች ውድድሮች" ብዙ ቀልዶች ነበሩ, ግን እውነታው ግን እንደዚህ አይነት ደስተኛ ተሳታፊዎች አይተን አናውቅም.

ማርሴል ኢብራቭን ለማዳን መጡ - እና በክላስተር ውስጥ የስቴት አፕሊኬሽኖችን ማጥናት ጀመረ. ይኸውም፣ PostgreSQLን እንደ ምሳሌ በመጠቀም የውሂብ ጎታ ክላስተር ማስጀመር እና የ RabbitMQ ክላስተር ማስጀመር።

ከምሳ በኋላ ሰርጌ ቦንዳሬቭ በ K8S ላይ መሥራት ጀመረ. ጭብጡም “ምስጢሮችን መጠበቅ” ነበር። Mulder እና Scully ሸፍነውታል. በኩበርኔትስ እና ቮልት ውስጥ ሚስጥራዊ አስተዳደርን ተምሯል። እና ደግሞ "እውነቱ እዚያ አለ".

ፓቬል ሴሊቫኖቭ ስለ Horizontal Pod Autoscaler ማውራት ሲጀምር እስከ ምሽት ድረስ የቀጠለው

Slurm Mega. ሦስተኛው ቀን.

በቅንነት እና በደስታ፣ ገና ከማለዳው ሰርጌይ ቦንዳሬቭ በመጠባበቂያ እና ከውድቀቶች በማገገም ታዳሚውን አነሳሳ። ሄፕቲዮ ቬሌሮ እና ወዘተን በግል በመጠቀም የክላስተርን ምትኬ እና መልሶ ማግኛን አረጋገጥኩ።

ሰርጌይ በክላስተር ውስጥ የምስክር ወረቀቶች አመታዊ ሽክርክር ርዕስን ቀጠለ-kubeadm በመጠቀም የቁጥጥር-አውሮፕላን የምስክር ወረቀቶችን ማደስ ። ከምሳ በፊት, የተሳታፊዎችን የምግብ ፍላጎት ለማርካት ወይም ሙሉ ለሙሉ ለመግደል, ፓቬል ሴሊቫኖቭ ማመልከቻውን የማሰማራት ርዕስ አነሳ.

የአብነት እና የማሰማራት መሳሪያዎች እንዲሁም የማሰማራት ስልቶች ግምት ውስጥ ገብተዋል።

ፓቬል ሴሊቫኖቭ ስለ አዲስ ርዕስ ተናገረ: የአገልግሎት ሜሽ, ኢስቲዮ መጫኛ. ርዕሱ በጣም የበለጸገ ሆኖ ተገኝቷል ስለዚህም የተለየ የተጠናከረ ትምህርት በእሱ ላይ ማድረግ ይችላሉ። ስለ ዕቅዶች እየተወያየን ነው፣ለማስታወቂያዎች ይከታተሉ።

ዋናው ነገር ሁሉም ነገር በትክክል ይሰራል. ምክንያቱም ለመለማመድ ጊዜው አሁን ነው፡-
የመተግበሪያ ማሰማራት እና ክላስተር ማሻሻያ ለማድረግ CI/CD መገንባት። በትምህርታዊ ፕሮጀክቶች ውስጥ ሁሉም ነገር በደንብ ይሰራል. እና ሕይወት አንዳንድ ጊዜ በሚያስደንቅ ሁኔታ የተሞላ ነው።

ስሉም ከእርስዎ ጋር ይሁን!

ምንጭ: hab.com