За безопасността на noVNC консолите, автомасштабиране в Kubernetes, Haproxy в „Островок“ и работата на администраторите с програмистите

Публикуваме видеозаписи от докладите на Selectel MeetUp: системно администриране.

Кратка предистория

Selectel MeetUp е среща с кратки доклади и живо общуване. Идеята на събитието е проста: да слушаш страхотни лектори, да се срещаш с колеги, да обменяш опит, да разказваш за проблемите си и да чуваш как те са били решавани от други. Всичко, което в IT общността наричат нетуъркинг.

Започнахме с малки митапи за DevOps и висока наличност в информационните системи. На последния лектори бяха само от Selectel, но според опита ни в DevOps осъзнахме, че е нужно да каним интересни хора от други компании. И заглавията да станат по-разбираеми, вместо просто поредния номер на митапа. Тази година преустроихме събитието.

На 12 септември се проведе първата среща в нов формат. Заедно с лектори от „ВКонтакте“, UseDesk и Studyworld обсъдихме състоянието и перспективите на клиентския сервиз в българския IT. С това не решихме да спираме.

На 3 октомври в Selectel се проведе митап за системни администратори. Този път поканихме лектори от компаниите Cogia.de, „Островок“ и Digital Vision Labs. Говорихме за Kubernetes, legacy код в съвременните системи и работата на администраторите с другите отдели. Представете си - Петербург, вечер, дъжд, а при нас е пълна зала с администратори. Как да не се вдъхновим? Вадим Исаканов дойде на своето представяне дори от Челябинск.

Докато обмисляме темата на следващия митап, публикуваме записите на докладите.

Опит в областта на инфраструктурните решения в 4 доклада

noVNC конзоли заdedicated сървъри, Александър Никифоров, Selectel

Задачата пред нас беше: да предоставим на клиентите отдалечен достъп до управлението на сървъра. В основата на този достъп стои включен на дънната платка BMC модул. Но директният достъп до него чрез публичен IP адрес е свързан със сериозни рискове за сигурността, а опитите за изолация усложняват работата от страна на клиента. За пътя на решаване на тази задача в Selectel, от какво започнахме преди няколко години и какво се случва под капота по време на старта на KVM конзолата от нашата контролна панел, разказа Александър Никифоров.

Автомасштабиране в Kubernetes, Вадим Исаканов, Cogia.de

Една от ключовите възможности на Kubernetes е използването само на необходимите ресурси, когато кластерите и приложенията се саморазширяват. Инструментите за автоматично мащабиране в Kubernetes се предлагат безплатно "от кутията". За арсенала на тези инструменти и своята работа с Kubernetes разказа Вадим Исаканов от Cogia.de.

"Вдигнете ръка, ако работите с Kubernetes. А сега вдигнете ръка, ако познавате добре Kubernetes."

Между другото, Вадим написа за митапа на страницата си във Facebook. Там има отчет, слайдове от неговото представяне и различни прозрения. Вадим, благодаря!

Историята на преминаването през документацията на Haproxy, Денис Божок, "Островок"

Екипът на Ostrovok.ru обслужва около 130 микросервиза. Когато някой търси хотел в Санкт Петербург, заявката преминава в сервиза за агрегация на резултати, а след това в собствения микросервис Supplierd, който разпределя заявките към външни доставчици на хотели. Това са около 450 хиляди свързаности в един момент. За работа с външни доставчици първоначално компанията използваше Nginx, а в момента използва Haproxy. За нюансите, които възникват при такава работа, разказа Денис Божок.

"След училище учих за готвач, после взех неправилните рецепти, иначе всичко после е в мъгла, и сега отговарям за инфраструктурата в компанията 'Островок'."

Как да сближите различни екипи за 6 седмици, Попов Дмитрий, Digital Vision Labs

В някакъв момент екипът на Digital Vision Labs се сблъска с проблема на растежа: бизнесът беше готов да участва в нови проекти, но ИТ инфраструктурата не успяваше да го следва. Отделът по системно администриране постоянно беше в режим на извънредна работа, натрупваха се задачи, които не успявахме да решим. Ефективността падаше. За неочевидните причини за създалата се ситуация и как успяхме да наладим управлението на проектите, разказа Дмитрий Попов.

"В момента, когато разбрахме, че трябва нещо да се промени, около 70% от заявките на мениджърите на проекти не бяха изпълнени навреме. Още 25% от заявките се загубиха в системата. И 100% от заявките дойдоха без ТЗ. В момента 27% от заявките не са изпълнени в срок (имаме още пространство за растеж), 0% от заявките са загубени в системата и 9% от заявките пристигат без ТЗ."

Изборът на следващата тема е ваш.

Както се казва, ако започнете да изграждате IT общност, спирането вече не е възможно. Първият сезон на митапите ни е тестов, ще правим различни теми и подходи. Докато темата на следващия митап не е определена, би било чудесно, ако предложите теми за срещи в коментарите и напишете кого искате да видите като лектор. Ние ще организираме следващия митап, като вземем предвид вашите отзиви.

На 24 октомври ще се проведе годишната конференция Selectel Networking Academy. Представители на Extreme Networks, Juniper, Huawei, Arista Networks и Selectel ще изнесат лекции за мрежовите продукти и приложенията им.

Ето 3 причини, поради които конференцията може да ви е интересна:

• лекторите ще говорят за мерки за осигуряване на стабилна работа на инфраструктурата на компанията, ще обсъдят случаи на приложение на технологиите;
• вие ще споделите опит с колеги, ще научите от първа ръка за тенденциите в развитието на мрежовите технологии;
• попитайте професионалисти всичко, което ви интересува относно мрежовата архитектура.

На конференцията ще бъде възможно да се разговаря с Кирил Малеванов, нашия технически директор. Кирил пише статии за мрежовите технологии, посещава международни конференции и има огромен опит в сферата. Ако още не сте чели, ето една от последните му статии в Хабра за обединение на проекти в различни дата центрове.

Както обикновено, регистрацията и програмата на събитието са на линка ― slc.tl/TaXIp

Актуална информация и анонси за събития публикуваме на страниците на Selectel в социалните медии:

• Вконтакте,
• Телеграм,
• Facebook,
• Twitter.

Освен това можете да се абонирате за e-mail разпространение.

Източник: habr.com