হেলম সিকিউরিটি

Kubernetes-এর জন্য সবচেয়ে জনপ্রিয় প্যাকেজ ম্যানেজার সম্পর্কে গল্পের সারমর্ম একটি ইমোজি ব্যবহার করে চিত্রিত করা যেতে পারে:

• বক্সটি হল হেলম (যা সর্বশেষ ইমোজি প্রকাশের সবচেয়ে কাছের জিনিস);
• লক - নিরাপত্তা;
• ছোট্ট মানুষটিই সমস্যার সমাধান।

আসলে, সবকিছু একটু বেশি জটিল হবে, এবং গল্পটি প্রযুক্তিগত বিবরণে পূর্ণ কিভাবে হেলম নিরাপদ করা যায়.

• আপনি যদি জানেন না বা ভুলে যান তবে হেলম কী তা সংক্ষেপে। এটি কোন সমস্যার সমাধান করে এবং এটি ইকোসিস্টেমে কোথায় অবস্থিত।
• চলুন হেলম স্থাপত্যের দিকে তাকাই। সুরক্ষা এবং কীভাবে কোনও সরঞ্জাম বা সমাধানকে আরও সুরক্ষিত করা যায় সে সম্পর্কে কোনও কথোপকথন উপাদানটির আর্কিটেকচার না বুঝে সম্পূর্ণ হয় না।
• আসুন হেলমের উপাদান নিয়ে আলোচনা করি।
• সবচেয়ে জ্বলন্ত প্রশ্ন হল ভবিষ্যত - Helm 3 এর নতুন সংস্করণ। 

এই নিবন্ধের সবকিছুই হেলম 2-এ প্রযোজ্য। এই সংস্করণটি বর্তমানে উৎপাদনে রয়েছে এবং সম্ভবত আপনি বর্তমানে ব্যবহার করছেন এবং এটি সেই সংস্করণ যা নিরাপত্তা ঝুঁকি রয়েছে।

স্পিকার সম্পর্কে: আলেকজান্ডার খায়োরভ (অ্যালেক্সক্স) 10 বছর ধরে বিকাশ করছে, বিষয়বস্তু উন্নত করতে সাহায্য করছে মস্কো পাইথন কনফ++ এবং কমিটিতে যোগদান করেন হেলম সামিট. এখন তিনি চেইনস্ট্যাকে ডেভেলপমেন্ট লিড হিসাবে কাজ করেন - এটি একজন ডেভেলপমেন্ট ম্যানেজার এবং চূড়ান্ত রিলিজ প্রদানের জন্য দায়ী এমন একজন ব্যক্তির মধ্যে একটি হাইব্রিড। অর্থাৎ, এটি যুদ্ধক্ষেত্রে অবস্থিত, যেখানে একটি পণ্য তৈরি থেকে তার অপারেশন পর্যন্ত সবকিছু ঘটে।

চেইনস্ট্যাক হল একটি ছোট, সক্রিয়ভাবে ক্রমবর্ধমান স্টার্টআপ যার লক্ষ্য হল ক্লায়েন্টদের অবকাঠামো এবং বিকেন্দ্রীভূত অ্যাপ্লিকেশন পরিচালনার জটিলতাগুলি ভুলে যেতে সক্ষম করা; উন্নয়ন দলটি সিঙ্গাপুরে অবস্থিত। চেইনস্ট্যাককে ক্রিপ্টোকারেন্সি বিক্রি বা কিনতে বলবেন না, তবে এন্টারপ্রাইজ ব্লকচেইন ফ্রেমওয়ার্ক সম্পর্কে কথা বলার অফার করুন এবং তারা আপনাকে খুশির সাথে উত্তর দেবে।

হাল

এটি Kubernetes-এর জন্য একটি প্যাকেজ (চার্ট) ম্যানেজার। একটি Kubernetes ক্লাস্টারে অ্যাপ্লিকেশন আনার সবচেয়ে স্বজ্ঞাত এবং সর্বজনীন উপায়।

আমরা অবশ্যই, আপনার নিজস্ব YAML ম্যানিফেস্ট তৈরি এবং ছোট ইউটিলিটি লেখার চেয়ে আরও কাঠামোগত এবং শিল্প পদ্ধতির কথা বলছি।

হেলম হল সেরা যা বর্তমানে পাওয়া যায় এবং জনপ্রিয়।

হেলম কেন? প্রাথমিকভাবে কারণ এটি CNCF দ্বারা সমর্থিত। ক্লাউড নেটিভ একটি বৃহৎ প্রতিষ্ঠান এবং কুবারনেটস, etcd, Fluentd এবং অন্যান্য প্রকল্পের মূল কোম্পানি।

আরেকটি গুরুত্বপূর্ণ তথ্য হল হেলম একটি খুব জনপ্রিয় প্রকল্প। আমি জানুয়ারী 2019-এ হেলমকে কীভাবে সুরক্ষিত করা যায় সে সম্পর্কে কথা বলা শুরু করলে, গিটহাব-এ প্রজেক্টে এক হাজার তারা ছিল। মে মাসের মধ্যে তাদের মধ্যে 12 হাজার ছিল।

অনেক লোক হেলমে আগ্রহী, তাই আপনি এখনও এটি ব্যবহার না করলেও, আপনি এর নিরাপত্তা সম্পর্কে জেনে উপকৃত হবেন। নিরাপত্তা গুরুত্বপূর্ণ।

মূল হেলম দলটি Microsoft Azure দ্বারা সমর্থিত এবং তাই এটি একটি মোটামুটি স্থিতিশীল প্রকল্প, অন্য অনেকের থেকে ভিন্ন। জুলাই মাসের মাঝামাঝি হেলম 3 আলফা 2 প্রকাশ করা ইঙ্গিত দেয় যে এই প্রকল্পে প্রচুর লোক কাজ করছে এবং তাদের হেলমকে বিকাশ ও উন্নত করার ইচ্ছা এবং শক্তি রয়েছে।

হেলম কুবারনেটসে অ্যাপ্লিকেশন পরিচালনার বেশ কয়েকটি মূল সমস্যা সমাধান করে।

• অ্যাপ্লিকেশন প্যাকেজিং। এমনকি ওয়ার্ডপ্রেসে "হ্যালো, ওয়ার্ল্ড" এর মতো একটি অ্যাপ্লিকেশন ইতিমধ্যেই বেশ কয়েকটি পরিষেবা নিয়ে গঠিত এবং আপনি সেগুলি একসাথে প্যাকেজ করতে চান।
• এই অ্যাপ্লিকেশনগুলি পরিচালনার সাথে যে জটিলতা আসে তা পরিচালনা করা।
• একটি জীবনচক্র যা অ্যাপ্লিকেশন ইনস্টল বা স্থাপন করার পরে শেষ হয় না। এটি চলতে থাকে, এটি আপডেট করা দরকার এবং হেলম এটিতে সহায়তা করে এবং এর জন্য সঠিক ব্যবস্থা এবং নীতি আনার চেষ্টা করে।

ব্যাগিং এটি একটি পরিষ্কার উপায়ে সংগঠিত: লিনাক্স, উইন্ডোজ বা ম্যাকওএস-এর জন্য একটি নিয়মিত প্যাকেজ ম্যানেজারের কাজের সাথে সম্পূর্ণরূপে মেটাডেটা রয়েছে। অর্থাৎ, একটি সংগ্রহস্থল, বিভিন্ন প্যাকেজের উপর নির্ভরতা, অ্যাপ্লিকেশনগুলির জন্য মেটা তথ্য, সেটিংস, কনফিগারেশন বৈশিষ্ট্য, তথ্য সূচীকরণ, ইত্যাদি। হেলম আপনাকে অ্যাপ্লিকেশনগুলির জন্য এই সমস্তগুলি পেতে এবং ব্যবহার করতে দেয়।

জটিলতা ব্যবস্থাপনা. আপনার যদি একই ধরণের অনেকগুলি অ্যাপ্লিকেশন থাকে তবে প্যারামিটারাইজেশন প্রয়োজন। টেমপ্লেটগুলি এটি থেকে আসে, তবে টেমপ্লেট তৈরি করার আপনার নিজস্ব উপায় নিয়ে আসা এড়াতে, আপনি বাক্সের বাইরে হেলম যা অফার করে তা ব্যবহার করতে পারেন।

আবেদন জীবনকাল ম্যানেজমেন্ট - আমার মতে, এটি সবচেয়ে আকর্ষণীয় এবং অমীমাংসিত প্রশ্ন। এই কারণেই আমি দিনে ফিরে এসেছি। আমাদের অ্যাপ্লিকেশন জীবনচক্রের উপর নজর রাখতে হবে এবং আমাদের CI/CD এবং অ্যাপ্লিকেশন চক্রকে এই দৃষ্টান্তে নিয়ে যেতে চেয়েছিলাম।

হেলম আপনাকে অনুমতি দেয়:

• স্থাপনা পরিচালনা করুন, কনফিগারেশন এবং সংশোধনের ধারণা প্রবর্তন করুন;
• সফলভাবে রোলব্যাক করা;
• বিভিন্ন ইভেন্টের জন্য হুক ব্যবহার করুন;
• অতিরিক্ত অ্যাপ্লিকেশন চেক যোগ করুন এবং তাদের ফলাফলের উত্তর দিন।

উপরন্তু হেলমের "ব্যাটারি" আছে - আপনার জীবনকে সরল করে প্লাগইন আকারে অন্তর্ভুক্ত করা যেতে পারে এমন বিপুল সংখ্যক সুস্বাদু জিনিস। প্লাগইনগুলি স্বাধীনভাবে লেখা যেতে পারে, সেগুলি বেশ বিচ্ছিন্ন এবং একটি সুরেলা আর্কিটেকচারের প্রয়োজন হয় না। আপনি যদি কিছু বাস্তবায়ন করতে চান তবে আমি এটি একটি প্লাগইন হিসাবে করার পরামর্শ দিই এবং তারপরে সম্ভবত এটি আপস্ট্রিমে অন্তর্ভুক্ত করুন।

হেলম তিনটি প্রধান ধারণার উপর ভিত্তি করে:

• চার্ট রেপো — আপনার ম্যানিফেস্টের জন্য সম্ভাব্য প্যারামিটারাইজেশনের বর্ণনা এবং অ্যারে। 
• কনফিগ —অর্থাৎ, যে মানগুলি প্রয়োগ করা হবে (টেক্সট, সংখ্যাসূচক মান, ইত্যাদি)।
• মুক্তি দুটি উপরের উপাদান সংগ্রহ করে এবং একসাথে তারা রিলিজে পরিণত হয়। রিলিজগুলি সংস্করণ করা যেতে পারে, যার ফলে একটি সংগঠিত জীবনচক্র অর্জন করা যায়: ইনস্টলেশনের সময় ছোট এবং আপগ্রেড, ডাউনগ্রেড বা রোলব্যাকের সময় বড়।

হেল্ম আর্কিটেকচার

চিত্রটি ধারণাগতভাবে হেলমের উচ্চ-স্তরের স্থাপত্যকে চিত্রিত করে।

আমি আপনাকে মনে করিয়ে দিই যে হেলম কুবারনেটসের সাথে সম্পর্কিত কিছু। অতএব, আমরা কুবারনেটস ক্লাস্টার (আয়তক্ষেত্র) ছাড়া করতে পারি না। কুবে-এপিসার্ভার উপাদানটি মাস্টারের উপর থাকে। হেল্ম ছাড়া আমাদের Kubeconfig আছে। Helm একটি ছোট বাইনারি নিয়ে আসে, যদি আপনি এটিকে বলতে পারেন, Helm CLI ইউটিলিটি, যা একটি কম্পিউটার, ল্যাপটপ, মেইনফ্রেম - যেকোনো কিছুতে ইনস্টল করা আছে।

কিন্তু এই যথেষ্ট নয়। হেলমে টিলার নামে একটি সার্ভার উপাদান রয়েছে। এটি ক্লাস্টারের মধ্যে হেলমের স্বার্থের প্রতিনিধিত্ব করে; এটি কুবারনেটস ক্লাস্টারের মধ্যে একটি অ্যাপ্লিকেশন, ঠিক অন্য যে কোনোটির মতো।

চার্ট রেপোর পরবর্তী উপাদানটি চার্ট সহ একটি সংগ্রহস্থল। একটি অফিসিয়াল রিপোজিটরি আছে, এবং একটি কোম্পানি বা প্রকল্পের একটি ব্যক্তিগত সংগ্রহস্থল থাকতে পারে।

মিথষ্ক্রিয়া

আমরা যখন হেলম ব্যবহার করে একটি অ্যাপ্লিকেশন ইনস্টল করতে চাই তখন আর্কিটেকচারের উপাদানগুলি কীভাবে ইন্টারঅ্যাক্ট করে তা দেখা যাক।

• আমরা কথা বলি Helm install, সংগ্রহস্থল (চার্ট রেপো) অ্যাক্সেস করুন এবং একটি হেলম চার্ট পান।

• হেলম ইউটিলিটি (হেলম সিএলআই) কোন ক্লাস্টারের সাথে যোগাযোগ করতে হবে তা নির্ধারণ করতে Kubeconfig এর সাথে যোগাযোগ করে। 
• এই তথ্য পাওয়ার পরে, ইউটিলিটি টিলারকে বোঝায়, যা আমাদের ক্লাস্টারে অবস্থিত, একটি অ্যাপ্লিকেশন হিসাবে। 
• টিলার কুবে-এপিসার্ভারকে কুবারনেটসে ক্রিয়া সম্পাদন করতে, কিছু বস্তু তৈরি করতে (পরিষেবা, পড, প্রতিলিপি, গোপনীয়তা ইত্যাদি) কল করে।

এর পরে, আমরা আক্রমন ভেক্টর দেখতে ডায়াগ্রামটিকে জটিল করব যেটি সামগ্রিকভাবে পুরো হেল্ম আর্কিটেকচারটি উন্মুক্ত হতে পারে। এবং তারপরে আমরা তাকে রক্ষা করার চেষ্টা করব।

আক্রমণ ভেক্টর

প্রথম সম্ভাব্য দুর্বল পয়েন্ট হয় সুবিধাপ্রাপ্ত API-ব্যবহারকারী. স্কিমের অংশ হিসাবে, এটি একজন হ্যাকার যিনি হেলম CLI-তে অ্যাডমিন অ্যাক্সেস পেয়েছেন।

সুবিধাবিহীন API ব্যবহারকারী এটি কাছাকাছি কোথাও থাকলে বিপদ সৃষ্টি করতে পারে। এই ধরনের ব্যবহারকারীর একটি ভিন্ন প্রসঙ্গ থাকবে, উদাহরণস্বরূপ, তাকে Kubeconfig সেটিংসে একটি ক্লাস্টার নেমস্পেসে স্থির করা যেতে পারে।

সবচেয়ে আকর্ষণীয় আক্রমণ ভেক্টরটি এমন একটি প্রক্রিয়া হতে পারে যা টিলারের কাছাকাছি কোথাও একটি ক্লাস্টারের মধ্যে থাকে এবং এটি অ্যাক্সেস করতে পারে। এটি একটি ওয়েব সার্ভার বা মাইক্রোসার্ভিস হতে পারে যা ক্লাস্টারের নেটওয়ার্ক পরিবেশ দেখে।

একটি বহিরাগত, কিন্তু ক্রমবর্ধমান জনপ্রিয়, আক্রমণ বৈকল্পিক চার্ট রেপো জড়িত। একজন বেঈমান লেখক দ্বারা তৈরি করা একটি চার্টে অনিরাপদ সম্পদ থাকতে পারে এবং আপনি বিশ্বাসের ভিত্তিতে এটি সম্পূর্ণ করবেন। অথবা এটি চার্টটিকে প্রতিস্থাপন করতে পারে যা আপনি অফিসিয়াল রিপোজিটরি থেকে ডাউনলোড করেন এবং উদাহরণস্বরূপ, নীতির আকারে একটি সংস্থান তৈরি করতে এবং এর অ্যাক্সেস বাড়াতে পারে।

আসুন এই চারটি দিক থেকে আক্রমণ প্রতিরোধ করার চেষ্টা করি এবং হেলম আর্কিটেকচারে কোথায় সমস্যা আছে এবং কোথায়, সম্ভবত, কোনটি নেই তা খুঁজে বের করার চেষ্টা করি।

এর ডায়াগ্রামটি বড় করা যাক, আরো উপাদান যোগ করুন, কিন্তু সমস্ত মৌলিক উপাদান রাখুন।

Helm CLI চার্ট রেপোর সাথে যোগাযোগ করে, Kubeconfig এর সাথে যোগাযোগ করে এবং কাজ টিলার কম্পোনেন্টে ক্লাস্টারে স্থানান্তরিত হয়।

টিলার দুটি বস্তু দ্বারা প্রতিনিধিত্ব করা হয়:

• Tiller-deploy svc, যা একটি নির্দিষ্ট পরিষেবা প্রকাশ করে;
• টিলার-ডিপ্লয় পড (একটি প্রতিলিপিতে একটি একক অনুলিপিতে চিত্রে), যার উপর পুরো লোড চলে, যা ক্লাস্টারে প্রবেশ করে।

ইন্টারঅ্যাকশনের জন্য বিভিন্ন প্রোটোকল এবং স্কিম ব্যবহার করা হয়। নিরাপত্তার দৃষ্টিকোণ থেকে, আমরা সবচেয়ে বেশি আগ্রহী:

• যে পদ্ধতির মাধ্যমে হেলম CLI চার্ট রেপো অ্যাক্সেস করে: কোন প্রোটোকল, সেখানে প্রমাণীকরণ আছে এবং এটি দিয়ে কী করা যেতে পারে।
• যে প্রোটোকল দ্বারা হেলম CLI, kubectl ব্যবহার করে, Tiller এর সাথে যোগাযোগ করে। এটি ক্লাস্টারের ভিতরে ইনস্টল করা একটি RPC সার্ভার।
• টিলার নিজেই মাইক্রোসার্ভিসে অ্যাক্সেসযোগ্য যা ক্লাস্টারে থাকে এবং কুবে-এপিসার্ভারের সাথে যোগাযোগ করে।

চলুন ক্রমানুসারে এই সব এলাকায় আলোচনা করা যাক.

আরবিএসি

আরবিএসি সক্ষম না হওয়া পর্যন্ত হেলমের জন্য বা ক্লাস্টারের মধ্যে অন্য কোনও পরিষেবার জন্য কোনও সুরক্ষা সম্পর্কে কথা বলার কোনও অর্থ নেই।

দেখে মনে হচ্ছে এটি সর্বশেষ সুপারিশ নয়, তবে আমি নিশ্চিত যে অনেক লোক এখনও উৎপাদনেও RBAC সক্ষম করেনি, কারণ এটি অনেক ঝগড়া এবং অনেক কিছু কনফিগার করা দরকার। যাইহোক, আমি আপনাকে এটি করতে উত্সাহিত করি।

https://rbac.dev/ — RBAC-এর জন্য ওয়েবসাইট আইনজীবী। এটিতে প্রচুর পরিমাণে আকর্ষণীয় উপকরণ রয়েছে যা আপনাকে RBAC সেট আপ করতে সাহায্য করবে, দেখাবে কেন এটি ভাল এবং কীভাবে এটির সাথে উত্পাদনে জীবনযাপন করা যায়।

আমি Tiller এবং RBAC কিভাবে কাজ করে তা ব্যাখ্যা করার চেষ্টা করব। টিলার একটি নির্দিষ্ট পরিষেবা অ্যাকাউন্টের অধীনে ক্লাস্টারের ভিতরে কাজ করে। সাধারণত, RBAC কনফিগার করা না থাকলে, এটি সুপার ইউজার হবে। মৌলিক কনফিগারেশনে, টিলার একজন অ্যাডমিন হবেন। এই কারণেই প্রায়শই বলা হয় যে টিলার হল আপনার ক্লাস্টারের একটি SSH টানেল। আসলে, এটি সত্য, তাই আপনি উপরের চিত্রে ডিফল্ট পরিষেবা অ্যাকাউন্টের পরিবর্তে একটি পৃথক ডেডিকেটেড পরিষেবা অ্যাকাউন্ট ব্যবহার করতে পারেন।

আপনি যখন হেলম শুরু করেন এবং প্রথমবারের জন্য এটি সার্ভারে ইনস্টল করেন, আপনি ব্যবহার করে পরিষেবা অ্যাকাউন্ট সেট করতে পারেন --service-account. এটি আপনাকে ন্যূনতম প্রয়োজনীয় অধিকারের সেট সহ একজন ব্যবহারকারীকে ব্যবহার করার অনুমতি দেবে৷ সত্য, আপনাকে এমন একটি "মালা" তৈরি করতে হবে: ভূমিকা এবং ভূমিকা বাঁধাই।

দুর্ভাগ্যবশত, হেলম আপনার জন্য এটি করবে না। হেলম পাস করার জন্য আপনাকে বা আপনার কুবারনেটস ক্লাস্টার অ্যাডমিনিস্ট্রেটরকে পরিষেবা-অ্যাকাউন্টের জন্য ভূমিকা এবং ভূমিকার একটি সেট প্রস্তুত করতে হবে।

প্রশ্ন উঠেছে - ভূমিকা এবং ক্লাস্টার রোলের মধ্যে পার্থক্য কী? পার্থক্য হল যে ClusterRole সমস্ত নামস্থানের জন্য কাজ করে, নিয়মিত ভূমিকা এবং রোলবিন্ডিংয়ের বিপরীতে, যা শুধুমাত্র একটি বিশেষ নামস্থানের জন্য কাজ করে। আপনি সম্পূর্ণ ক্লাস্টার এবং সমস্ত নামস্থানের জন্য নীতিগুলি কনফিগার করতে পারেন, অথবা প্রতিটি নামস্থানের জন্য পৃথকভাবে ব্যক্তিগতকৃত করতে পারেন।

এটা উল্লেখ করার মতো যে RBAC আরেকটি বড় সমস্যা সমাধান করে। অনেক লোক অভিযোগ করে যে হেলম, দুর্ভাগ্যবশত, মাল্টিটেন্যান্সি নয় (মাল্টিটেন্যান্সি সমর্থন করে না)। যদি বেশ কয়েকটি দল একটি ক্লাস্টার ব্যবহার করে এবং হেলম ব্যবহার করে, তবে এই ক্লাস্টারের মধ্যে নীতিগুলি সেট আপ করা এবং তাদের অ্যাক্সেস সীমিত করা মূলত অসম্ভব, কারণ একটি নির্দিষ্ট পরিষেবা অ্যাকাউন্ট রয়েছে যার অধীনে হেলম চলে এবং এটি তার নীচে থেকে ক্লাস্টারের সমস্ত সংস্থান তৈরি করে। , যা কখনও কখনও খুব অসুবিধাজনক। এটি সত্য - বাইনারি ফাইলের মতো, প্রক্রিয়াটির মতো, হেলম টিলারের মাল্টিটেনেন্সির কোনো ধারণা নেই.

যাইহোক, একটি দুর্দান্ত উপায় রয়েছে যা আপনাকে একটি ক্লাস্টারে একাধিকবার টিলার চালানোর অনুমতি দেয়। এতে কোন সমস্যা নেই, টিলার প্রতিটি নামস্থানে চালু করা যেতে পারে। সুতরাং, আপনি একটি প্রসঙ্গ হিসাবে RBAC, Kubeconfig ব্যবহার করতে পারেন এবং একটি বিশেষ হেলমে অ্যাক্সেস সীমিত করতে পারেন।

এটা এই মত হবে.

উদাহরণস্বরূপ, বিভিন্ন দলের জন্য প্রসঙ্গ সহ দুটি Kubeconfigs রয়েছে (দুটি নামস্থান): ডেভেলপমেন্ট টিমের জন্য X টিম এবং অ্যাডমিন ক্লাস্টার। অ্যাডমিন ক্লাস্টারের নিজস্ব প্রশস্ত টিলার রয়েছে, যা কুবে-সিস্টেম নামস্থানে অবস্থিত, একটি অনুরূপভাবে উন্নত পরিষেবা-অ্যাকাউন্ট। এবং উন্নয়ন দলের জন্য একটি পৃথক নামস্থান, তারা তাদের পরিষেবাগুলি একটি বিশেষ নামস্থানে স্থাপন করতে সক্ষম হবে।

এটি একটি কার্যকর পদ্ধতি, টিলার এতটা শক্তির ক্ষুধার্ত নয় যে এটি আপনার বাজেটকে ব্যাপকভাবে প্রভাবিত করবে। এটি দ্রুত সমাধান এক.

টিলারকে আলাদাভাবে কনফিগার করতে নির্দ্বিধায় এবং টিমের জন্য, একটি নির্দিষ্ট ডেভেলপারের জন্য বা পরিবেশের জন্য কুবেকনফিগার প্রসঙ্গ প্রদান করুন: দেব, মঞ্চায়ন, উৎপাদন (এটি সন্দেহজনক যে সবকিছু একই ক্লাস্টারে হবে, তবে, এটি করা যেতে পারে)।

আমাদের গল্পটি চালিয়ে, আসুন RBAC থেকে স্যুইচ করি এবং ConfigMaps সম্পর্কে কথা বলি।

ConfigMaps

হেলম তার ডেটা স্টোর হিসাবে ConfigMaps ব্যবহার করে। আমরা যখন আর্কিটেকচারের কথা বলি, তখন কোথাও কোনো ডাটাবেস ছিল না যা রিলিজ, কনফিগারেশন, রোলব্যাক ইত্যাদির তথ্য সংরক্ষণ করবে। এর জন্য কনফিগম্যাপ ব্যবহার করা হয়।

ConfigMaps এর প্রধান সমস্যাটি জানা যায় - তারা নীতিগতভাবে অনিরাপদ; সংবেদনশীল তথ্য সংরক্ষণ করা অসম্ভব. আমরা এমন সমস্ত কিছু সম্পর্কে কথা বলছি যা পরিষেবার বাইরে যাওয়া উচিত নয়, উদাহরণস্বরূপ, পাসওয়ার্ড। এই মুহূর্তে হেলমের জন্য সবচেয়ে নেটিভ উপায় হল কনফিগম্যাপ ব্যবহার করা থেকে সিক্রেট এ স্যুইচ করা।

এটি খুব সহজভাবে করা হয়। টিলার সেটিংটি ওভাররাইড করুন এবং নির্দিষ্ট করুন যে স্টোরেজটি গোপনীয় হবে৷ তারপর প্রতিটি স্থাপনার জন্য আপনি একটি কনফিগম্যাপ পাবেন না, তবে একটি গোপনীয়তা পাবেন।

আপনি যুক্তি দিতে পারেন যে গোপনীয়তাগুলি একটি অদ্ভুত ধারণা এবং খুব নিরাপদ নয়। যাইহোক, এটি বোঝার মতো যে কুবারনেটস বিকাশকারীরা নিজেরাই এটি করছেন। সংস্করণ 1.10 থেকে শুরু হচ্ছে, অর্থাৎ বেশ কিছু সময়ের জন্য, এটি সম্ভব হয়েছে, অন্তত পাবলিক ক্লাউডে, গোপনীয়তা সঞ্চয় করার জন্য সঠিক স্টোরেজ সংযোগ করা। দলটি এখন গোপনীয়তা, স্বতন্ত্র পড বা অন্যান্য সত্ত্বাগুলিতে অ্যাক্সেস আরও ভালভাবে বিতরণ করার উপায় নিয়ে কাজ করছে।

স্টোরেজ হেলমকে গোপনে স্থানান্তর করা ভাল, এবং সেগুলি, পরিবর্তে, কেন্দ্রীয়ভাবে সুরক্ষিত হয়।

অবশ্যই থাকবে ডেটা স্টোরেজ সীমা 1 এমবি. Helm এখানে ConfigMaps-এর জন্য বিতরণ করা স্টোরেজ হিসাবে etcd ব্যবহার করে। এবং সেখানে তারা বিবেচনা করেছিল যে এটি প্রতিলিপি ইত্যাদির জন্য একটি উপযুক্ত ডেটা খণ্ড ছিল। রেডডিটে এই সম্পর্কে একটি আকর্ষণীয় আলোচনা রয়েছে, আমি সপ্তাহান্তে এই মজার পঠিত বা নির্যাসটি পড়ার পরামর্শ দিচ্ছি এখানে.

চার্ট রিপোজ

চার্টগুলি সামাজিকভাবে সবচেয়ে দুর্বল এবং "মানুষের মাঝখানে" এর উত্স হয়ে উঠতে পারে, বিশেষ করে যদি আপনি একটি স্টক সমাধান ব্যবহার করেন। প্রথমত, আমরা সেই রিপোজিটরিগুলির কথা বলছি যা HTTP এর মাধ্যমে উন্মুক্ত হয়।

আপনাকে অবশ্যই HTTPS এর মাধ্যমে হেলম রেপো প্রকাশ করতে হবে - এটি সর্বোত্তম বিকল্প এবং সস্তা।

মনোযোগ দিন চার্ট স্বাক্ষর প্রক্রিয়া. প্রযুক্তি নরকের মতো সহজ। এটি একই জিনিস যা আপনি GitHub-এ ব্যবহার করেন, পাবলিক এবং প্রাইভেট কী সহ একটি নিয়মিত PGP মেশিন। সেট আপ করুন এবং নিশ্চিত হোন, প্রয়োজনীয় কী এবং সবকিছুতে স্বাক্ষর করুন, এটি সত্যিই আপনার চার্ট।

উপরন্তু, হেলম ক্লায়েন্ট TLS সমর্থন করে (সার্ভার-সাইড HTTP অর্থে নয়, কিন্তু পারস্পরিক TLS)। যোগাযোগ করার জন্য আপনি সার্ভার এবং ক্লায়েন্ট কী ব্যবহার করতে পারেন। সত্যি বলতে, আমি পারস্পরিক শংসাপত্র পছন্দ করি না বলে আমি এই জাতীয় ব্যবস্থা ব্যবহার করি না। মূলত, চার্ট মিউজিয়াম - Helm 2-এর জন্য Helm Repo সেট আপ করার প্রধান টুল - এছাড়াও মৌলিক প্রমাণীকরণ সমর্থন করে। আপনি মৌলিক প্রমাণীকরণ ব্যবহার করতে পারেন যদি এটি আরও সুবিধাজনক এবং শান্ত হয়।

এছাড়াও একটি প্লাগইন আছে হেলম-জিসিএস, যা আপনাকে Google ক্লাউড স্টোরেজে চার্ট রেপো হোস্ট করার অনুমতি দেয়। এটি বেশ সুবিধাজনক, দুর্দান্ত কাজ করে এবং বেশ নিরাপদ, কারণ সমস্ত বর্ণিত প্রক্রিয়া পুনর্ব্যবহৃত হয়।

আপনি যদি HTTPS বা TLS সক্ষম করেন, mTLS ব্যবহার করেন এবং আরও ঝুঁকি কমাতে মৌলিক প্রমাণীকরণ সক্ষম করেন, আপনি Helm CLI এবং চার্ট রেপোর সাথে একটি সুরক্ষিত যোগাযোগ চ্যানেল পাবেন।

gRPC API

পরবর্তী ধাপটি অত্যন্ত গুরুত্বপূর্ণ - টিলারকে সুরক্ষিত করার জন্য, যা ক্লাস্টারে অবস্থিত এবং একদিকে, একটি সার্ভার, অন্যদিকে, এটি নিজেই অন্যান্য উপাদানগুলি অ্যাক্সেস করে এবং নিজেকে জাহির করার চেষ্টা করে।

আমি আগেই বলেছি, টিলার হল একটি পরিষেবা যা gRPC প্রকাশ করে, হেলম ক্লায়েন্ট এটিতে আসে gRPC এর মাধ্যমে। ডিফল্টরূপে, অবশ্যই, TLS অক্ষম করা হয়। কেন এটি করা হয়েছিল তা একটি বিতর্কিত প্রশ্ন, এটি আমার কাছে শুরুতে সেটআপটি সরল করার জন্য মনে হয়।

উৎপাদন এবং এমনকি স্টেজিংয়ের জন্য, আমি জিআরপিসি-তে TLS সক্ষম করার পরামর্শ দিই।

আমার মতে, চার্টের জন্য mTLS এর বিপরীতে, এটি এখানে উপযুক্ত এবং খুব সহজভাবে করা হয়েছে - একটি PQI অবকাঠামো তৈরি করুন, একটি শংসাপত্র তৈরি করুন, টিলার চালু করুন, আরম্ভ করার সময় শংসাপত্রটি স্থানান্তর করুন। এর পরে, আপনি জেনারেট করা শংসাপত্র এবং ব্যক্তিগত কী সহ নিজেকে উপস্থাপন করে সমস্ত হেল্ম কমান্ডগুলি চালাতে পারেন।

এইভাবে আপনি ক্লাস্টারের বাইরে থেকে টিলারের সমস্ত অনুরোধ থেকে নিজেকে রক্ষা করবেন।

সুতরাং, আমরা টিলারের সাথে সংযোগের চ্যানেলটি সুরক্ষিত করেছি, আমরা ইতিমধ্যেই RBAC নিয়ে আলোচনা করেছি এবং Kubernetes apiserver-এর অধিকারগুলি সামঞ্জস্য করেছি, এটি যে ডোমেনটির সাথে যোগাযোগ করতে পারে তা হ্রাস করে।

সুরক্ষিত হেলম

আসুন চূড়ান্ত চিত্রটি দেখি। এটি একই তীরগুলির সাথে একই স্থাপত্য।

সমস্ত সংযোগ এখন নিরাপদে সবুজ রঙে আঁকা যাবে:

• চার্ট রেপোর জন্য আমরা TLS বা mTLS এবং মৌলিক প্রমাণীকরণ ব্যবহার করি;
• টিলারের জন্য mTLS, এবং এটি TLS-এর সাথে একটি gRPC পরিষেবা হিসাবে উন্মুক্ত, আমরা শংসাপত্র ব্যবহার করি;
• ক্লাস্টারটি ভূমিকা এবং রোলবাইন্ডিং সহ একটি বিশেষ পরিষেবা অ্যাকাউন্ট ব্যবহার করে। 

আমরা উল্লেখযোগ্যভাবে ক্লাস্টারটি সুরক্ষিত করেছি, কিন্তু কেউ একজন স্মার্ট বলেছেন:

"এখানে শুধুমাত্র একটি সম্পূর্ণ নিরাপদ সমাধান হতে পারে - একটি সুইচ অফ কম্পিউটার, যা একটি কংক্রিটের বাক্সে অবস্থিত এবং সৈন্যদের দ্বারা পাহারা দেওয়া হয়।"

ডেটা ম্যানিপুলেট করার এবং নতুন অ্যাটাক ভেক্টর খুঁজে বের করার বিভিন্ন উপায় রয়েছে। যাইহোক, আমি নিশ্চিত যে এই সুপারিশগুলি নিরাপত্তার জন্য একটি মৌলিক শিল্প মান অর্জন করবে।

অধিবৃত্তি

এই অংশটি সরাসরি নিরাপত্তার সাথে সম্পর্কিত নয়, তবে এটি দরকারীও হবে। আমি আপনাকে কিছু আকর্ষণীয় জিনিস দেখাব যা খুব কম লোকই জানে। উদাহরণস্বরূপ, চার্টগুলি কীভাবে অনুসন্ধান করবেন - অফিসিয়াল এবং আনঅফিসিয়াল।

ভান্ডারে github.com/helm/charts এখন প্রায় 300টি চার্ট এবং দুটি স্ট্রীম রয়েছে: স্থিতিশীল এবং ইনকিউবেটর। ইনকিউবেটর থেকে স্থিতিশীল হওয়া কতটা কঠিন এবং স্থিতিশীল থেকে উড়ে যাওয়া কতটা সহজ তা যে কেউ অবদান রাখেন তারা পুরোপুরি জানেন। যাইহোক, প্রমিথিউসের জন্য চার্ট অনুসন্ধান করার জন্য এটি সর্বোত্তম হাতিয়ার নয় এবং অন্য যা কিছু আপনি চান, একটি সাধারণ কারণে - এটি এমন একটি পোর্টাল নয় যেখানে আপনি প্যাকেজগুলির জন্য সুবিধামত অনুসন্ধান করতে পারেন।

কিন্তু একটি সেবা আছে hub.helm.sh, যা চার্টগুলি খুঁজে পাওয়া আরও বেশি সুবিধাজনক করে তোলে। সবচেয়ে গুরুত্বপূর্ণ, আরও অনেক বাহ্যিক ভাণ্ডার রয়েছে এবং প্রায় 800টি আকর্ষণ উপলব্ধ। এছাড়াও, আপনি যদি কোনো কারণে আপনার চার্টগুলিকে স্থিতিশীল অবস্থায় পাঠাতে না চান তাহলে আপনি আপনার সংগ্রহস্থলকে সংযুক্ত করতে পারেন।

hub.helm.sh চেষ্টা করুন এবং আসুন একসাথে এটি বিকাশ করি। এই পরিষেবাটি হেলম প্রকল্পের অধীনে রয়েছে, এবং আপনি যদি একজন ফ্রন্ট-এন্ড ডেভেলপার হন এবং শুধুমাত্র চেহারা উন্নত করতে চান তবে আপনি এটির UI-তে অবদান রাখতে পারেন।

আমি আপনার দৃষ্টি আকর্ষণ করতে চাই ওপেন সার্ভিস ব্রোকার API ইন্টিগ্রেশন. এটি কষ্টকর এবং অস্পষ্ট শোনায়, কিন্তু এটি প্রত্যেকের মুখোমুখি হওয়া সমস্যার সমাধান করে। একটি সহজ উদাহরণ দিয়ে ব্যাখ্যা করি।

একটি কুবারনেটস ক্লাস্টার রয়েছে যেখানে আমরা একটি ক্লাসিক অ্যাপ্লিকেশন চালাতে চাই - ওয়ার্ডপ্রেস। সাধারণত, সম্পূর্ণ কার্যকারিতার জন্য একটি ডাটাবেস প্রয়োজন। অনেকগুলি বিভিন্ন সমাধান রয়েছে, উদাহরণস্বরূপ, আপনি আপনার নিজস্ব স্টেটফুল পরিষেবা চালু করতে পারেন। এটি খুব সুবিধাজনক নয়, তবে অনেক লোক এটি করে।

অন্যরা, আমাদের মতো চেইনস্ট্যাকে, তাদের সার্ভারের জন্য MySQL বা PostgreSQL এর মতো পরিচালিত ডাটাবেস ব্যবহার করে। অতএব, আমাদের ডাটাবেস ক্লাউডে কোথাও অবস্থিত।

কিন্তু একটি সমস্যা দেখা দেয়: আমাদের একটি ডাটাবেসের সাথে আমাদের পরিষেবা সংযুক্ত করতে হবে, একটি ডাটাবেসের স্বাদ তৈরি করতে হবে, শংসাপত্র স্থানান্তর করতে হবে এবং কোনোভাবে এটি পরিচালনা করতে হবে। এই সব সাধারণত সিস্টেম অ্যাডমিনিস্ট্রেটর বা বিকাশকারী দ্বারা ম্যানুয়ালি করা হয়. আর কম অ্যাপ্লিকেশন থাকলে কোন সমস্যা নেই। যখন তাদের অনেক আছে, আপনি একটি সমন্বয় প্রয়োজন. এমন একটি হার্ভেস্টার আছে - এটি সার্ভিস ব্রোকার। এটি আপনাকে একটি পাবলিক ক্লাউড ক্লাস্টারের জন্য একটি বিশেষ প্লাগইন ব্যবহার করতে এবং ব্রোকারের মাধ্যমে সরবরাহকারীর কাছ থেকে সংস্থানগুলি অর্ডার করতে দেয়, যেন এটি একটি API। এটি করার জন্য, আপনি নেটিভ Kubernetes টুল ব্যবহার করতে পারেন।

এটা খুবই সাধারণ. আপনি প্রশ্ন করতে পারেন, উদাহরণস্বরূপ, বেস টিয়ার সহ Azure-এ পরিচালিত MySQL (এটি কনফিগার করা যেতে পারে)। Azure API ব্যবহার করে, ডাটাবেস তৈরি করা হবে এবং ব্যবহারের জন্য প্রস্তুত করা হবে। আপনার এতে হস্তক্ষেপ করার দরকার নেই, প্লাগইন এর জন্য দায়ী। উদাহরণস্বরূপ, OSBA (Azure প্লাগইন) পরিষেবাতে শংসাপত্র ফিরিয়ে দেবে এবং এটি হেলমে পাস করবে। আপনি ক্লাউড মাইএসকিউএল এর সাথে ওয়ার্ডপ্রেস ব্যবহার করতে সক্ষম হবেন, ম্যানেজ করা ডাটাবেসের সাথে মোটেও ডিল করবেন না এবং ভিতরে স্টেটফুল পরিষেবা নিয়ে চিন্তা করবেন না।

আমরা বলতে পারি যে হেলম একটি আঠালো হিসাবে কাজ করে যা একদিকে আপনাকে পরিষেবাগুলি স্থাপন করতে দেয় এবং অন্যদিকে, ক্লাউড সরবরাহকারীদের সংস্থানগুলি গ্রাস করে।

আপনি আপনার নিজের প্লাগইন লিখতে পারেন এবং এই পুরো গল্পটি অন-প্রিমিস ব্যবহার করতে পারেন। তারপরে কর্পোরেট ক্লাউড প্রদানকারীর জন্য আপনার নিজের প্লাগইন থাকবে। আমি এই পদ্ধতিটি চেষ্টা করার পরামর্শ দিই, বিশেষ করে যদি আপনার একটি বড় স্কেল থাকে এবং দ্রুত একটি বৈশিষ্ট্যের জন্য ডেভ, স্টেজিং বা সম্পূর্ণ অবকাঠামো স্থাপন করতে চান। এটি আপনার অপারেশন বা DevOps-এর জীবনকে সহজ করে তুলবে।

আরেকটি খুঁজে যা আমি ইতিমধ্যে উল্লেখ করা হয় হেলম-জিসিএস প্লাগইন, যা আপনাকে হেলম চার্ট সঞ্চয় করতে Google-বালতি (অবজেক্ট স্টোরেজ) ব্যবহার করতে দেয়।

এটি ব্যবহার শুরু করার জন্য আপনার শুধুমাত্র চারটি কমান্ড প্রয়োজন:

1. প্লাগইন ইনস্টল করুন;
2. এটি শুরু করা;
3. বালতির পথ সেট করুন, যা জিসিপিতে অবস্থিত;
4. স্ট্যান্ডার্ড উপায়ে চার্ট প্রকাশ করুন।

সৌন্দর্য হল স্থানীয় gcp পদ্ধতি অনুমোদনের জন্য ব্যবহার করা হবে। আপনি একটি পরিষেবা অ্যাকাউন্ট, একটি বিকাশকারী অ্যাকাউন্ট, আপনি যা চান তা ব্যবহার করতে পারেন। এটি খুব সুবিধাজনক এবং পরিচালনা করার জন্য কিছুই খরচ হয় না। আপনি যদি আমার মতো অপসলেস দর্শন প্রচার করেন, তবে এটি খুব সুবিধাজনক হবে, বিশেষ করে ছোট দলগুলির জন্য।

বিকল্প

হেল্ম একমাত্র পরিষেবা ব্যবস্থাপনা সমাধান নয়। এটি সম্পর্কে অনেক প্রশ্ন রয়েছে, সম্ভবত এই কারণেই তৃতীয় সংস্করণটি এত তাড়াতাড়ি উপস্থিত হয়েছিল। অবশ্যই বিকল্প আছে।

এগুলি বিশেষায়িত সমাধান হতে পারে, উদাহরণস্বরূপ, Ksonnet বা Metaparticle. আপনি আপনার ক্লাসিক অবকাঠামো পরিচালনার সরঞ্জামগুলি (অ্যান্সিবল, টেরাফর্ম, শেফ, ইত্যাদি) একই উদ্দেশ্যে ব্যবহার করতে পারেন যা আমি বলেছি।

অবশেষে একটি সমাধান আছে অপারেটর ফ্রেমওয়ার্কযার জনপ্রিয়তা বাড়ছে।

অপারেটর ফ্রেমওয়ার্ক বিবেচনা করার জন্য শীর্ষ হেল্ম বিকল্প।

এটি CNCF এবং Kubernetes এর আরো স্থানীয়, কিন্তু প্রবেশে বাধা অনেক বেশি, আপনাকে আরও প্রোগ্রাম করতে হবে এবং মেনিফেস্টের কম বর্ণনা করতে হবে।

ড্রাফ্ট, স্ক্যাফোল্ডের মতো বিভিন্ন অ্যাডঅন রয়েছে। তারা জীবনকে অনেক সহজ করে তোলে, উদাহরণস্বরূপ, তারা একটি পরীক্ষার পরিবেশ স্থাপনের জন্য ডেভেলপারদের জন্য হেলম পাঠানো এবং চালু করার চক্রকে সহজ করে তোলে। আমি তাদের ক্ষমতায়নকারী বলব।

এখানে সবকিছু যেখানে একটি ভিজ্যুয়াল চার্ট আছে.

x-অক্ষে যা ঘটছে তার উপর আপনার ব্যক্তিগত নিয়ন্ত্রণের স্তর, y-অক্ষে কুবারনেটসের স্থানীয়ত্বের স্তর। হেলম সংস্করণ 2 মাঝখানে কোথাও পড়ে। সংস্করণ 3-এ এটি বিশাল নয়, তবে নিয়ন্ত্রণ এবং দেশীয়তার স্তর উভয়ই উন্নত করা হয়েছে। Ksonnet স্তরে সমাধানগুলি এখনও হেলম 2 থেকে নিকৃষ্ট৷ তবে, এই পৃথিবীতে আর কী আছে তা জানতে তারা দেখার মতো৷ অবশ্যই, আপনার কনফিগারেশন ম্যানেজার আপনার নিয়ন্ত্রণে থাকবে, তবে এটি একেবারেই কুবারনেটসের স্থানীয় নয়।

অপারেটর ফ্রেমওয়ার্কটি একেবারেই কুবারনেটসের নেটিভ এবং এটি আপনাকে এটিকে আরও মার্জিতভাবে এবং সতর্কতার সাথে পরিচালনা করতে দেয় (তবে এন্ট্রি লেভেল সম্পর্কে মনে রাখবেন)। বরং, এটি হেলম ব্যবহার করে বিপুল সংখ্যক অ্যাপ্লিকেশন প্যাকেজ করার জন্য একটি গণ হারভেস্টারের পরিবর্তে একটি বিশেষ অ্যাপ্লিকেশন এবং এটির জন্য ব্যবস্থাপনা তৈরির জন্য উপযুক্ত।

এক্সটেন্ডারগুলি কেবল নিয়ন্ত্রণকে কিছুটা উন্নত করে, ওয়ার্কফ্লোকে পরিপূরক করে বা CI/CD পাইপলাইনে কর্নার কাটে।

হেলমের ভবিষ্যৎ

ভাল খবর হল হেলম 3 আসছে। হেলম 3.0.0-আলফা.2 এর আলফা সংস্করণ ইতিমধ্যেই প্রকাশিত হয়েছে, আপনি এটি ব্যবহার করে দেখতে পারেন। এটি বেশ স্থিতিশীল, কিন্তু কার্যকারিতা এখনও সীমিত।

কেন আপনি হেলম 3 প্রয়োজন? প্রথমত, এটি সম্পর্কে একটি গল্প টিলারের অন্তর্ধান, একটি উপাদান হিসাবে। এটি, আপনি ইতিমধ্যে বুঝতে পেরেছেন, এটি একটি বিশাল পদক্ষেপ, কারণ স্থাপত্যের সুরক্ষার দৃষ্টিকোণ থেকে, সবকিছু সরলীকৃত।

যখন হেলম 2 তৈরি করা হয়েছিল, যা কুবারনেটস 1.8 এর সময় বা তারও আগে ছিল, অনেক ধারণা অপরিণত ছিল। উদাহরণস্বরূপ, CRD ধারণাটি এখন সক্রিয়ভাবে বাস্তবায়িত হচ্ছে এবং হেলম করবে CRD ব্যবহার করুনকাঠামো সংরক্ষণ করতে। এটি শুধুমাত্র ক্লায়েন্ট ব্যবহার করা এবং সার্ভার অংশ বজায় রাখা সম্ভব হবে না। তদনুসারে, কাঠামো এবং সংস্থানগুলির সাথে কাজ করতে নেটিভ কুবারনেটস কমান্ডগুলি ব্যবহার করুন৷ এটি একটি বিশাল পদক্ষেপ এগিয়ে।

প্রদর্শিত হবে নেটিভ OCI সংগ্রহস্থলের জন্য সমর্থন (ওপেন কন্টেইনার ইনিশিয়েটিভ)। এটি একটি বিশাল উদ্যোগ, এবং হেলম প্রাথমিকভাবে এর চার্ট পোস্ট করতে আগ্রহী। এটি এই পয়েন্টে আসে যে, উদাহরণস্বরূপ, ডকার হাব অনেক ওসিআই মানকে সমর্থন করে। আমি অনুমান করছি না, তবে সম্ভবত ক্লাসিক ডকার রিপোজিটরি প্রদানকারীরা আপনাকে আপনার হেলম চার্টগুলি হোস্ট করার সুযোগ দিতে শুরু করবে।

আমার জন্য বিতর্কিত গল্প লুয়া সমর্থন, স্ক্রিপ্ট লেখার জন্য একটি টেমপ্লেটিং ইঞ্জিন হিসাবে। আমি লুয়ার একজন বড় ভক্ত নই, তবে এটি একটি সম্পূর্ণ ঐচ্ছিক বৈশিষ্ট্য হবে। আমি এটি 3 বার চেক করেছি - লুয়া ব্যবহার করার প্রয়োজন হবে না। অতএব, যারা লুয়া ব্যবহার করতে চান, যারা গো পছন্দ করেন, তারা আমাদের বিশাল ক্যাম্পে যোগ দিন এবং এর জন্য go-tmpl ব্যবহার করুন।

অবশেষে, আমি স্পষ্টভাবে কি অনুপস্থিত ছিল স্কিমা উত্থান এবং ডেটা টাইপ বৈধতা. int বা স্ট্রিং এর সাথে আর কোন সমস্যা হবে না, ডাবল কোটে শূন্য মোড়ানোর দরকার নেই। একটি JSONS স্কিমা প্রদর্শিত হবে যা আপনাকে মানগুলির জন্য এটিকে স্পষ্টভাবে বর্ণনা করার অনুমতি দেবে।

ভারীভাবে পুনরায় কাজ করা হবে ঘটনা-চালিত মডেল. এটি ইতিমধ্যে ধারণাগতভাবে বর্ণনা করা হয়েছে। হেলম 3 শাখাটি দেখুন, এবং আপনি দেখতে পাবেন কতগুলি ইভেন্ট এবং হুক এবং অন্যান্য জিনিস যুক্ত করা হয়েছে, যা ব্যাপকভাবে সরল হবে এবং অন্যদিকে, তাদের স্থাপনার প্রক্রিয়া এবং প্রতিক্রিয়াগুলির উপর নিয়ন্ত্রণ যোগ করবে।

হেলম 3 আরও সহজ, নিরাপদ এবং আরও মজাদার হবে, আমরা হেলম 2 পছন্দ করি না বলে নয়, বরং কুবারনেটস আরও উন্নত হয়ে উঠছে। তদনুসারে, হেলম কুবারনেটসের উন্নয়ন ব্যবহার করতে পারে এবং এতে কুবারনেটসের জন্য চমৎকার পরিচালক তৈরি করতে পারে।

আরেকটি ভালো খবর হলো DevOpsConf আলেকজান্ডার খায়োরভ আপনাকে বলবে, পাত্রে নিরাপদ হতে পারে? আমাদের আপনাকে স্মরণ করিয়ে দেওয়া যাক যে উন্নয়ন, পরীক্ষা এবং অপারেশন প্রক্রিয়াগুলির একীকরণের উপর সম্মেলন মস্কোতে অনুষ্ঠিত হবে 30 সেপ্টেম্বর এবং 1 অক্টোবর. আপনি এখনও 20শে আগস্ট পর্যন্ত এটি করতে পারেন একটি প্রতিবেদন জমা দিন এবং সমাধানের সাথে আপনার অভিজ্ঞতা সম্পর্কে আমাদের বলুন অনেকের মধ্যে এক DevOps পদ্ধতির কাজ।

সম্মেলনের চেকপয়েন্ট এবং খবর অনুসরণ করুন নিউজলেটার и টেলিগ্রাম চ্যানেল.

উত্স: www.habr.com