Пра бяспечныя noVNC-кансолі, аўтаскейлінг у Kubernetes, Haproxy у «Астраўку» і працу адмінаў з праграмістамі

Пра бяспечныя noVNC-кансолі, аўтаскейлінг у Kubernetes, Haproxy у «Астраўку» і працу адмінаў з праграмістамі

Выкладаем відэазапісы дакладаў з Selectel MeetUp: сістэмнае адміністраванне.

Невялікая перадгісторыя

Selectel MeetUp ― гэта сустрэчы з кароткімі дакладамі і жывымі зносінамі. Ідэя мерапрыемства простая: паслухаць класных спікераў, пагутарыць з калегамі, абмяняцца вопытам, расказаць пра свае праблемы і пачуць, як іх вырашалі іншыя. У цэлым, усё тое, што называюць нетворкінгам у IT-супольнасці.

Мы разаграваліся на невялікіх мітапах пра DevOps і высокую даступнасць у інфармацыйных сістэмах. На апошнім спікеры былі толькі з Selectel, але па досведзе DevOps мы зразумелі, што трэба запрашаць цікавых рабят з іншых кампаній. І назвы зрабіць больш зразумелай, чым проста парадкавы нумар мітапа. Так, сёлета мы перазапусцілі імпрэзу.

12 верасня прайшла першая сустрэча ў новым фармаце. Разам са спікерамі з "УКантакце", UseDesk, Studyworld абмеркавалі стан і перспектывы кліенцкага сэрвісу ў рускім IT. На гэтым вырашылі не спыняцца.

3 кастрычніка ў Selectel прайшоў мітап для сістэмных адміністратараў. У гэты раз запрасілі спікераў з кампаній Cogia.de, "Астравок" і Digital Vision Labs. Казалі пра Kubernetes, legacy code у сучасных сістэмах і працы адміністратараў з іншымі аддзеламі. Уявіце: Піцер, вечар, дождж, а ў нас поўная канферэнц-зала сісадмінаў. Ну як тут не натхніцца? Вадзім Ісаканаў на свой выступ увогуле з Чэлябінска прыехаў.

Пакуль мы думаем над тэмай наступнага мітапа, пад катом публікуем запісы дакладаў.

Вопыт у галіне інфраструктурных рашэнняў у 4 дакладах

noVNC-кансолі для выдзеленых сервераў, Аляксандр Нікіфараў, Selectel

Перад намі стаяла задача: даць кліентам выдалены доступ да кіравання серверам. У аснове такога доступу выкарыстоўваецца ўключаны на матчыну плату BMC-модуль. Але прамы доступ да яго праз публічны IP-адрас багаты сур'ёзнымі рызыкамі бяспекі, а спробы ізаляцыі ўскладняюць працу са боку кліента. Пра шлях вырашэння гэтай задачы ў Selectel, з чаго мы пачыналі пару гадоў таму і што адбываецца пад капотам падчас запуску KVM-кансолі з нашай панэлі кіравання, распавёў Аляксандр Нікіфараў.

Аўтаскейлінг у Kubernetes, Вадзім Ісаканаў, Cogia.de

Адна з ключавых магчымасцяў Kubernetes ― выкарыстанне толькі неабходных рэсурсаў, калі кластары і прыкладанні маштабуюць сябе самі. Інструменты аўтамаштабавання ў Kubernetes прапануюцца бясплатна «са скрынкі». Пра арсенал гэтых інструментаў і свой шлях працы з Kubernetes распавёў Вадзім Ісаканаў з Cogia.de.

«Узьніміце руку, хто працуе з Kubernetes. А зараз падніміце руку, хто добра ведае Kubernetes».


Дарэчы, Вадзім напісаў пра мітап на сваёй старонцы ў Facebook. Там справаздача, слайды з яго даклада і розныя інсайты. Вадзім, дзякуй!

Гісторыя блуканняў па дакументацыі Haproxy, Дзяніс Бажок, «Астравок»

Каманда Ostrovok.ru абслугоўвае каля 130 мікрасэрвісаў. Калі хтосьці шукае гатэль у Піцеры, запыт пераходзіць у сэрвіс агрэгацыі вынікаў, а потым ва ўласны мікрасэрвіс Supplierd, які раскідвае запыты да вонкавых пастаўшчыкоў гатэляў. Гэта каля 450 тысяч злучэнняў у адзін момант часу. Для працы з вонкавымі пастаўшчыкамі ў кампаніі спачатку ўжывалі Nginx, а цяпер выкарыстоўваюць Haproxy. Пра нюансы, якія ўзнікаюць пры такой працы, расказаў Дзяніс Бажок.

«Пасля школы я вучыўся на кухары, потым узяў не тыя рэцэпты, карацей далей усё як у тумане, і зараз я адказваю за інфраструктуру ў кампаніі "Астравок"".

Як пасябраваць розныя каманды за 6 тыдняў, Папоў Зміцер, Digital Vision Labs

У нейкі момант каманда Digital Vision Labs сутыкнулася з праблемай росту: бізнэс быў готаў прымаць удзел у новых праектах, але IT-інфраструктура не паспявала за ім. Аддзел сістэмнага адміністравання ўвесь час знаходзіўся ў рэжыме аўрала, збіраліся задачы, якія не паспявалі вырашацца. Эфектыўнасць падала. Аб невідавочных прычынах існуючай сітуацыі і як удалося наладзіць менеджмент праектаў, расказаў Дзмітрый Папоў.

«На момант, калі мы зразумелі, што трэба нешта мяняць, каля 70% заявак ад менеджэраў праектаў не былі выкананы ў тэрмін. Яшчэ 25% заявак згубіліся ў сістэме. І 100% заявак прыйшлі без ТЗ. На сённяшні дзень 27% заявак не выкананы ў тэрмін (нам яшчэ ёсць куды расці), 0% заявак страчаныя ў сістэме і 9% заявак прыходзяць без ТЗ».

Выбар наступнай тэмы ― за вамі

Як той казаў, калі пачаў будаваць IT-супольнасць, спыніцца ўжо немагчыма. Першы сезон мітапаў у нас тэставы, будзем рабіць розныя тэмы і падыходы. Пакуль тэма наступнага мітапу не вызначылася, будзе выдатна, калі вы прапануеце тэмы для сустрэч у каментарах і напішыце, каго жадаеце бачыць спікерам. А мы арганізуем наступны мітап, улічваючы фідбэк.

З найбліжэйшых мерапрыемстваў 24 кастрычніка ў нас пройдзе штогадовая канферэнцыя Selectel Networking Academy. Прадстаўнікі Extreme Networks, Juniper, Huawei, Arista Networks і Selectel выступяць з дакладамі аб сеткавых прадуктах і кейсах іх ужывання.

Вось 3 прычыны, чаму канферэнцыя можа быць вам цікавая:

  • спікеры раскажуць пра меры забеспячэння стабільнай працы інфраструктуры кампаніі, абмяркуюць кейсы прымянення тэхналогій;
  • вы падзеліцеся вопытам з калегамі, даведаецеся з першых рук пра трэнды развіцця сеткавых тэхналогій;
  • спытаеце ў прафесіяналаў усё што заўгодна аб сеткавай архітэктуры.

Яшчэ на канферэнцыі можна будзе пагутарыць з Кірылам Малеванавым, нашым тэхнічным дырэктарам. Кірыл піша артыкулы пра сеткавыя тэхналогіі, наведвае міжнародныя канферэнцыі і мае вялізны вопыт у сферы. Калі яшчэ не чыталі, вось адзін з яго апошніх артыкулаў на Хабры пра аб'яднанне праектаў у розных дата-цэнтрах.

Як звычайна, рэгістрацыя і праграма мерапрыемства па спасылцы ― slc.tl/TaxIp

Актуальную інфармацыю і анонсы мерапрыемстваў мы публікуем на старонках Selectel у сацсетках:

І яшчэ можна падпісацца на e-mail рассылку.

Крыніца: habr.com

Дадаць каментар