উৎপাদন পরিবেশে কন্টেইনার এবং কুবারনেট চালানোর জন্য সর্বোত্তম অনুশীলন এবং সর্বোত্তম অনুশীলন

কনটেইনারাইজেশন প্রযুক্তি ইকোসিস্টেম দ্রুত বিকশিত এবং পরিবর্তিত হচ্ছে, তাই এই এলাকায় ভাল কাজের অনুশীলনের অভাব রয়েছে। যাইহোক, Kubernetes এবং পাত্রে ক্রমবর্ধমানভাবে ব্যবহার করা হচ্ছে, উভয় উত্তরাধিকার অ্যাপ্লিকেশন আধুনিকীকরণ এবং আধুনিক ক্লাউড অ্যাপ্লিকেশন বিকাশের জন্য। 

টীম Mail.ru থেকে Kubernetes aaS Gartner, 451 Research, StacxRoх এবং অন্যান্যদের থেকে বাজারের নেতাদের জন্য পূর্বাভাস, পরামর্শ এবং সর্বোত্তম অনুশীলন সংগ্রহ করা হয়েছে। তারা উৎপাদন পরিবেশে কন্টেইনার স্থাপনকে সক্ষম ও ত্বরান্বিত করবে।

আপনার কোম্পানি একটি উৎপাদন পরিবেশে কন্টেইনার স্থাপন করতে প্রস্তুত কিনা তা কীভাবে জানবেন

গার্টনারের মতে, 2022 সালে, 75% এরও বেশি সংস্থা উৎপাদনে কন্টেইনারাইজড অ্যাপ্লিকেশন ব্যবহার করবে। এটি বর্তমানের তুলনায় উল্লেখযোগ্যভাবে বেশি, যখন 30% এরও কম কোম্পানি এই ধরনের অ্যাপ্লিকেশন ব্যবহার করে। 

অনুযায়ী 451 গবেষণা2022 সালে কনটেইনার প্রযুক্তি অ্যাপ্লিকেশনের জন্য প্রক্ষিপ্ত বাজার হবে $4,3 বিলিয়ন৷ এটি 2019 সালে প্রক্ষিপ্ত পরিমাণের দ্বিগুণেরও বেশি, বাজার বৃদ্ধির হার 30%৷

В Portworx এবং Aqua নিরাপত্তা সমীক্ষা উত্তরদাতাদের 87% বলেছেন যে তারা বর্তমানে কন্টেইনার প্রযুক্তি ব্যবহার করেন। তুলনা করার জন্য, 2017 সালে এই ধরনের উত্তরদাতাদের 55% ছিল। 

কন্টেইনারগুলির ক্রমবর্ধমান আগ্রহ এবং গ্রহণ সত্ত্বেও, প্রযুক্তিগত অপরিপক্কতা এবং জ্ঞানের অভাবের কারণে সেগুলিকে উৎপাদনে আনার জন্য একটি শেখার বক্ররেখা প্রয়োজন৷ সংস্থাগুলিকে অবশ্যই ব্যবসায়িক প্রক্রিয়া সম্পর্কে বাস্তববাদী হতে হবে যেগুলির জন্য অ্যাপ্লিকেশন কন্টেইনারাইজেশন প্রয়োজন। আইটি নেতাদের মূল্যায়ন করা উচিত যে তাদের দ্রুত শেখার প্রয়োজনের সাথে এগিয়ে যাওয়ার দক্ষতা আছে কিনা। 

গার্টনার বিশেষজ্ঞরা আমরা মনে করি নীচের চিত্রের প্রশ্নগুলি আপনাকে নির্ণয় করতে সাহায্য করবে যে আপনি উৎপাদনে কন্টেইনার স্থাপন করতে প্রস্তুত কিনা:

উৎপাদনে পাত্রে ব্যবহার করার সময় সবচেয়ে সাধারণ ভুল

সংস্থাগুলি প্রায়শই উত্পাদনে কন্টেইনারগুলি পরিচালনা করার জন্য প্রয়োজনীয় প্রচেষ্টাকে অবমূল্যায়ন করে। গার্টনার আবিষ্কার করেন উত্পাদন পরিবেশে পাত্রে ব্যবহার করার সময় গ্রাহকের পরিস্থিতিতে কিছু সাধারণ ভুল:

কিভাবে পাত্রে সুরক্ষিত রাখা যায়

নিরাপত্তা "পরে" মোকাবেলা করা যাবে না. এটি অবশ্যই DevOps প্রক্রিয়ার মধ্যে তৈরি করা উচিত, যার কারণে একটি বিশেষ শব্দ রয়েছে - DevSecOps৷ সংস্থাগুলিকে পরিকল্পনা করতে হবে আপনার ধারক পরিবেশ রক্ষা বিকাশের জীবনচক্র জুড়ে, যার মধ্যে রয়েছে বিল্ড এবং ডেভেলপমেন্ট প্রক্রিয়া, প্রয়োগ এবং অ্যাপ্লিকেশন চালু করা।

গার্টনার থেকে সুপারিশ: 

1. আপনার ক্রমাগত ইন্টিগ্রেশন/কন্টিনিউয়াস ডেলিভারি (CI/CD) পাইপলাইনে দুর্বলতার জন্য অ্যাপ্লিকেশন ইমেজ স্ক্যান করার প্রক্রিয়াকে একীভূত করুন। সফ্টওয়্যার বিল্ড এবং লঞ্চ পর্যায়ে অ্যাপ্লিকেশন স্ক্যান করা হয়. ওপেন সোর্স কম্পোনেন্ট, লাইব্রেরি এবং ফ্রেমওয়ার্ক স্ক্যান এবং সনাক্ত করার প্রয়োজনীয়তার উপর জোর দিন। বিকাশকারীরা পুরানো, দুর্বল সংস্করণগুলি ব্যবহার করে কনটেইনার দুর্বলতার অন্যতম প্রধান কারণ।
2. সেন্টার ফর ইন্টারনেট সিকিউরিটি টেস্টের সাথে আপনার কনফিগারেশন উন্নত করুন (সিআইএস), যা Docker এবং Kubernetes উভয়ের জন্য উপলব্ধ।
3. অ্যাক্সেস নিয়ন্ত্রণ প্রয়োগ করতে ভুলবেন না, কর্তব্য পৃথকীকরণ নিশ্চিত করুন এবং একটি গোপন ব্যবস্থাপনা নীতি বাস্তবায়ন করুন। সংবেদনশীল তথ্য, যেমন সিকিউর সকেট লেয়ার (SSL) কী বা ডাটাবেস শংসাপত্র, অর্কেস্ট্রেটর বা তৃতীয় পক্ষের ব্যবস্থাপনা পরিষেবা দ্বারা এনক্রিপ্ট করা হয় এবং রানটাইমে প্রকাশ করা হয়
4. সম্ভাব্য লঙ্ঘনের ঝুঁকি কমাতে নিরাপত্তা নীতিগুলি পরিচালনা করে উঁচু পাত্র এড়িয়ে চলুন।
5. দূষিত কার্যকলাপ প্রতিরোধ করতে হোয়াইটলিস্টিং, আচরণগত নিরীক্ষণ এবং অসঙ্গতি সনাক্তকরণ প্রদান করে এমন সুরক্ষা সরঞ্জামগুলি ব্যবহার করুন৷

StacxRox থেকে সুপারিশ:

1. Kubernetes-এর অন্তর্নির্মিত ক্ষমতা ব্যবহার করুন। ভূমিকা ব্যবহার করে ব্যবহারকারীদের জন্য অ্যাক্সেস সেট আপ করুন। নিশ্চিত করুন যে আপনি স্বতন্ত্র সত্তাকে অপ্রয়োজনীয় অনুমতি দেবেন না, যদিও ন্যূনতম প্রয়োজনীয় অনুমতিগুলি নিয়ে চিন্তা করতে কিছুটা সময় লাগতে পারে। ক্লাস্টার অ্যাডমিনিস্ট্রেটরকে ব্যাপক সুযোগ-সুবিধা দিতে প্রলুব্ধ হতে পারে কারণ এটি প্রাথমিকভাবে সময় বাঁচায়। যাইহোক, অ্যাকাউন্টে কোনো আপস বা ভুল পরবর্তীতে বিধ্বংসী পরিণতির দিকে নিয়ে যেতে পারে। 
2. ডুপ্লিকেট অ্যাক্সেস অনুমতি এড়িয়ে চলুন. এটি কখনও কখনও বিভিন্ন ভূমিকা ওভারল্যাপ করা দরকারী হতে পারে, তবে এটি অপারেশনাল সমস্যাগুলির দিকে নিয়ে যেতে পারে এবং অনুমতিগুলি সরানোর সময় অন্ধ দাগও তৈরি করতে পারে৷ অব্যবহৃত এবং নিষ্ক্রিয় ভূমিকা অপসারণ করাও গুরুত্বপূর্ণ।
3. নেটওয়ার্ক নীতি সেট করুন: তাদের অ্যাক্সেস সীমিত করতে মডিউলগুলিকে বিচ্ছিন্ন করুন; ট্যাগ ব্যবহার করে যে মডিউলগুলির প্রয়োজন সেগুলিতে স্পষ্টভাবে ইন্টারনেট অ্যাক্সেসের অনুমতি দিন; স্পষ্টভাবে সেই মডিউলগুলির মধ্যে যোগাযোগের অনুমতি দিন যা একে অপরের সাথে যোগাযোগ করতে হবে। 

কিভাবে কনটেইনার এবং তাদের মধ্যে সেবা নিরীক্ষণ সংগঠিত

নিরাপত্তা ও পর্যবেক্ষণ- কোম্পানির প্রধান সমস্যা Kubernetes ক্লাস্টার স্থাপন করার সময়। বিকাশকারীরা সর্বদা দৃষ্টিভঙ্গির পরিবর্তে তাদের বিকাশ করা অ্যাপ্লিকেশনগুলির বৈশিষ্ট্যগুলিতে বেশি মনোযোগী হয় এই অ্যাপ্লিকেশন নিরীক্ষণ. 

গার্টনার থেকে সুপারিশ:

1. নিরীক্ষণ হোস্ট সিস্টেমের সাথে একত্রে কন্টেইনার বা পরিষেবাগুলির অবস্থা পর্যবেক্ষণ করার চেষ্টা করুন।
2. কন্টেইনার অর্কেস্ট্রেশন, বিশেষ করে কুবারনেটেসের সাথে গভীর একীকরণ সহ বিক্রেতা এবং সরঞ্জামগুলির সন্ধান করুন।
3. বিশ্লেষণ এবং/অথবা মেশিন লার্নিং ব্যবহার করে বিস্তারিত লগিং, স্বয়ংক্রিয় পরিষেবা আবিষ্কার এবং রিয়েল-টাইম সুপারিশ প্রদান করে এমন সরঞ্জামগুলি বেছে নিন।

সোলারউইন্ডস ব্লগ পরামর্শ দেয়:

1. স্বয়ংক্রিয়ভাবে ধারক মেট্রিক্স আবিষ্কার এবং ট্র্যাক করতে সরঞ্জামগুলি ব্যবহার করুন, পারফরম্যান্স মেট্রিক্স যেমন CPU, মেমরি এবং আপটাইম সম্পর্কিত।
2. কন্টেইনার মনিটরিং মেট্রিক্সের উপর ভিত্তি করে ক্ষমতা হ্রাসের তারিখের পূর্বাভাস দিয়ে সর্বোত্তম ক্ষমতা পরিকল্পনা নিশ্চিত করুন।
3. উপলব্ধতা এবং কর্মক্ষমতার জন্য কন্টেইনারাইজড অ্যাপ্লিকেশনগুলি নিরীক্ষণ করুন, উভয় ক্ষমতা পরিকল্পনা এবং কর্মক্ষমতা সমস্যা সমাধানের জন্য দরকারী।
4. কন্টেইনার এবং তাদের হোস্টিং পরিবেশের জন্য ব্যবস্থাপনা এবং স্কেলিং সমর্থন প্রদান করে কর্মপ্রবাহ স্বয়ংক্রিয় করুন।
5. আপনার ব্যবহারকারীর ভিত্তি নিরীক্ষণ করতে স্বয়ংক্রিয় অ্যাক্সেস নিয়ন্ত্রণ করুন, অপ্রচলিত এবং অতিথি অ্যাকাউন্টগুলি অক্ষম করুন এবং অপ্রয়োজনীয় সুবিধাগুলি সরান৷
6. নিশ্চিত করুন যে আপনার টুলসেট পরিকাঠামো, নেটওয়ার্ক, সিস্টেম এবং অ্যাপ্লিকেশন জুড়ে পারফরম্যান্সকে ভিজ্যুয়ালাইজ এবং বেঞ্চমার্ক করতে একাধিক পরিবেশে (ক্লাউড, অন-প্রিমিসেস বা হাইব্রিড) জুড়ে এই কন্টেইনার এবং অ্যাপ্লিকেশনগুলিকে নিরীক্ষণ করতে পারে।

কিভাবে ডেটা সংরক্ষণ করা যায় এবং এর নিরাপত্তা নিশ্চিত করা যায়

রাষ্ট্রীয় কর্মী কন্টেইনারের উত্থানের সাথে, ক্লায়েন্টদের হোস্টের বাইরে ডেটার উপস্থিতি এবং সেই ডেটা সুরক্ষিত করার প্রয়োজনীয়তা বিবেচনা করতে হবে। 

অনুযায়ী Portworx এবং Aqua নিরাপত্তা সমীক্ষা, অধিকাংশ উত্তরদাতা (61%) দ্বারা উদ্ধৃত নিরাপত্তা উদ্বেগের তালিকায় ডেটা নিরাপত্তা শীর্ষে রয়েছে। 

ডেটা এনক্রিপশন হল প্রধান নিরাপত্তা কৌশল (64%), কিন্তু উত্তরদাতারাও রানটাইম মনিটরিং ব্যবহার করে

(49%), দুর্বলতার জন্য রেজিস্ট্রিগুলি স্ক্যান করা (49%), CI/CD পাইপলাইনে দুর্বলতার জন্য স্ক্যান করা (49%), এবং রানটাইম সুরক্ষার মাধ্যমে অসঙ্গতিগুলিকে ব্লক করা (48%)।

গার্টনার থেকে সুপারিশ:

1. নীতির উপর নির্মিত স্টোরেজ সমাধান চয়ন করুন মাইক্রোসার্ভিস আর্কিটেকচার. যারা কন্টেইনার পরিষেবার জন্য ডেটা স্টোরেজ প্রয়োজনীয়তা পূরণ করে, হার্ডওয়্যার স্বাধীন, API চালিত, একটি বিতরণ করা আর্কিটেকচার আছে, পাবলিক ক্লাউডে স্থানীয় স্থাপনা এবং স্থাপনার সমর্থন করে তাদের উপর ফোকাস করা ভাল।
2. মালিকানাধীন প্লাগইন এবং ইন্টারফেস এড়িয়ে চলুন। কুবারনেটস ইন্টিগ্রেশন প্রদান করে এবং সিএসআই (কন্টেইনার স্টোরেজ ইন্টারফেস) এর মতো স্ট্যান্ডার্ড ইন্টারফেস সমর্থন করে এমন বিক্রেতাদের বেছে নিন।

নেটওয়ার্কের সাথে কিভাবে কাজ করবেন

ঐতিহ্যগত এন্টারপ্রাইজ নেটওয়ার্ক মডেল, যেখানে আইটি দল প্রতিটি প্রকল্পের জন্য নেটওয়ার্ক উন্নয়ন, পরীক্ষা, গুণমান নিশ্চিতকরণ এবং উৎপাদন পরিবেশ তৈরি করে, সবসময় ক্রমাগত উন্নয়ন কর্মপ্রবাহের সাথে ভালভাবে মানায় না। উপরন্তু, কন্টেইনার নেটওয়ার্ক একাধিক স্তর বিস্তৃত।

В ব্লগ Magalix সংগৃহীত উচ্চ-স্তরের নিয়ম যা একটি ক্লাস্টার-নেটওয়ার্ক সমাধানের বাস্তবায়ন অবশ্যই মেনে চলতে হবে:

1. একই নোডে নির্ধারিত পডগুলি অবশ্যই NAT (নেটওয়ার্ক অ্যাড্রেস ট্রান্সলেশন) ব্যবহার না করে অন্যান্য পডের সাথে যোগাযোগ করতে সক্ষম হবে।
2. একটি নির্দিষ্ট নোডে চলমান সমস্ত সিস্টেম ডেমন (কুবেলেটের মতো পটভূমি প্রক্রিয়া) একই নোডে চলমান পডগুলির সাথে যোগাযোগ করতে পারে।
3. শুঁটি ব্যবহার করে হোস্ট নেটওয়ার্ক, NAT ব্যবহার না করে অন্য সব নোডের অন্য সব পডের সাথে যোগাযোগ করতে সক্ষম হতে হবে। অনুগ্রহ করে মনে রাখবেন যে হোস্ট নেটওয়ার্কিং শুধুমাত্র লিনাক্স হোস্টে সমর্থিত।

নেটওয়ার্কিং সমাধানগুলি অবশ্যই কুবারনেটসের আদিম এবং নীতিগুলির সাথে শক্তভাবে একত্রিত হতে হবে৷ আইটি নেতাদের উচ্চ মাত্রার নেটওয়ার্ক অটোমেশনের জন্য প্রচেষ্টা করা উচিত এবং ডেভেলপারদের সঠিক সরঞ্জাম এবং যথেষ্ট নমনীয়তা প্রদান করা উচিত।

গার্টনার থেকে সুপারিশ:

1. আপনার CaaS (পরিষেবা হিসাবে ধারক) বা আপনার SDN (সফ্টওয়্যার সংজ্ঞায়িত নেটওয়ার্ক) Kubernetes নেটওয়ার্ক সমর্থন করে কিনা তা খুঁজে বের করুন। যদি না হয় বা সমর্থন অপর্যাপ্ত হয়, আপনার কন্টেইনারগুলির জন্য CNI (কন্টেইনার নেটওয়ার্ক ইন্টারফেস) নেটওয়ার্ক ইন্টারফেস ব্যবহার করুন, যা প্রয়োজনীয় কার্যকারিতা এবং নীতিগুলিকে সমর্থন করে৷
2. নিশ্চিত করুন যে আপনার CaaS বা PaaS (একটি পরিষেবা হিসাবে প্ল্যাটফর্ম) ইনগ্রেস কন্ট্রোলার এবং/অথবা লোড ব্যালেন্সার তৈরি করতে সমর্থন করে যা ক্লাস্টার নোডগুলির মধ্যে ইনকামিং ট্র্যাফিক বিতরণ করে। এটি একটি বিকল্প না হলে, তৃতীয় পক্ষের প্রক্সি বা পরিষেবা মেশ ব্যবহার করে অন্বেষণ করুন৷
3. দক্ষতার ব্যবধান কমাতে এবং তত্পরতা বাড়াতে আপনার নেটওয়ার্ক ইঞ্জিনিয়ারদেরকে Linux নেটওয়ার্ক এবং নেটওয়ার্ক অটোমেশন টুলগুলিতে প্রশিক্ষণ দিন।

অ্যাপ্লিকেশন লাইফসাইকেল কীভাবে পরিচালনা করবেন

স্বয়ংক্রিয় এবং নিরবচ্ছিন্ন অ্যাপ্লিকেশন ডেলিভারির জন্য, আপনাকে অন্যান্য অটোমেশন সরঞ্জামগুলির সাথে কন্টেইনার অর্কেস্ট্রেশন পরিপূরক করতে হবে, যেমন কোড (IaC) পণ্য হিসাবে পরিকাঠামো। এর মধ্যে রয়েছে শেফ, পাপেট, অ্যানসিবল এবং টেরাফর্ম। 

অ্যাপ্লিকেশনগুলি তৈরি এবং রোল আউট করার জন্য অটোমেশন সরঞ্জামগুলিও প্রয়োজন (দেখুন "অ্যাপ্লিকেশন রিলিজ অর্কেস্ট্রেশনের জন্য ম্যাজিক চতুর্ভুজ")। ভার্চুয়াল মেশিন (ভিএম) স্থাপন করার সময় উপলব্ধ কন্টেইনারগুলিও এক্সটেনসিবিলিটি ক্ষমতা প্রদান করে। অতএব, আইটি নেতাদের থাকতে হবে ধারক জীবনচক্র ব্যবস্থাপনা সরঞ্জাম.

গার্টনার থেকে সুপারিশ:

1. উপাদান যোগ করার জন্য বিকাশকারীদের জন্য আকার, লাইসেন্সিং এবং নমনীয়তার উপর ভিত্তি করে বেস কন্টেইনার চিত্রগুলির জন্য মান সেট করুন।
2. পাবলিক বা প্রাইভেট রিপোজিটরিতে অবস্থিত বেস ইমেজের উপর ভিত্তি করে কনফিগারেশন লেয়ার কনটেইনারগুলির জীবনচক্র পরিচালনা করতে কনফিগারেশন ম্যানেজমেন্ট সিস্টেম ব্যবহার করুন।
3. আপনার সম্পূর্ণ অ্যাপ্লিকেশন ওয়ার্কফ্লো স্বয়ংক্রিয় করতে অটোমেশন সরঞ্জামগুলির সাথে আপনার CaaS প্ল্যাটফর্মকে একীভূত করুন।

অর্কেস্ট্রেটরদের সাথে কন্টেইনারগুলি কীভাবে পরিচালনা করবেন

পাত্র স্থাপনের মূল কার্যকারিতা অর্কেস্ট্রেশন এবং পরিকল্পনা স্তরগুলিতে সরবরাহ করা হয়। সময়সূচী করার সময়, অর্কেস্ট্রেশন স্তরের প্রয়োজনীয়তা অনুসারে কন্টেইনারগুলি ক্লাস্টারের সবচেয়ে অনুকূল হোস্টগুলিতে স্থাপন করা হয়। 

কুবারনেটস একটি সক্রিয় সম্প্রদায়ের সাথে ডি ফ্যাক্টো কন্টেইনার অর্কেস্ট্রেশন স্ট্যান্ডার্ড হয়ে উঠেছে এবং বেশিরভাগ নেতৃস্থানীয় বাণিজ্যিক বিক্রেতাদের দ্বারা সমর্থিত। 

গার্টনার থেকে সুপারিশ:

1. নিরাপত্তা নিয়ন্ত্রণ, পর্যবেক্ষণ, নীতি ব্যবস্থাপনা, ডেটা অধ্যবসায়, নেটওয়ার্কিং এবং কন্টেইনার লাইফসাইকেল পরিচালনার জন্য মৌলিক প্রয়োজনীয়তাগুলি সংজ্ঞায়িত করুন।
2. এই প্রয়োজনীয়তার উপর ভিত্তি করে, আপনার প্রয়োজনীয়তা এবং ব্যবহারের ক্ষেত্রে সবচেয়ে উপযুক্ত টুলটি নির্বাচন করুন।
3. গার্টনার গবেষণা ব্যবহার করুন (দেখুন "কিভাবে একটি Kubernetes স্থাপনার মডেল চয়ন করুন") বিভিন্ন Kubernetes স্থাপনার মডেলের ভালো-মন্দ বুঝতে এবং আপনার আবেদনের জন্য সেরাটি বেছে নিতে।
4. টাইট ব্যাকএন্ড ইন্টিগ্রেশন, কমন ম্যানেজমেন্ট প্ল্যান এবং সামঞ্জস্যপূর্ণ মূল্যের মডেল সহ একাধিক পরিবেশ জুড়ে কাজের পাত্রের জন্য হাইব্রিড অর্কেস্ট্রেশন প্রদান করতে পারে এমন একটি প্রদানকারী নির্বাচন করুন।

ক্লাউড প্রদানকারীদের ক্ষমতা কিভাবে ব্যবহার করবেন

গার্টনার বিশ্বাস করেনপাবলিক ক্লাউড IaaS-এ কন্টেইনার স্থাপনে আগ্রহ বাড়ছে তৈরি CaaS অফারগুলির প্রাপ্যতা, সেইসাথে ক্লাউড প্রদানকারীদের দ্বারা অফার করা অন্যান্য পণ্যগুলির সাথে এই অফারগুলির আঁটসাঁট একীকরণের কারণে৷

IaaS ক্লাউড অন-ডিমান্ড রিসোর্স খরচ, দ্রুত মাপযোগ্যতা এবং অফার করে সেবা ব্যবস্থাপনা, যা অবকাঠামো এবং এর রক্ষণাবেক্ষণ সম্পর্কে গভীর জ্ঞানের প্রয়োজন এড়াতে সাহায্য করবে। বেশিরভাগ ক্লাউড প্রদানকারী একটি কন্টেইনার ম্যানেজমেন্ট পরিষেবা অফার করে এবং কেউ কেউ একাধিক অর্কেস্ট্রেশন বিকল্প অফার করে। 

মূল ক্লাউড পরিচালিত পরিষেবা প্রদানকারীরা টেবিলে উপস্থাপন করা হয়েছে: 

ক্লাউড প্রদানকারী
সেবার ধরণ
পণ্য/পরিষেবা

আলিবাবা
নেটিভ ক্লাউড পরিষেবা
আলিবাবা ক্লাউড কনটেইনার পরিষেবা, কুবারনেটসের জন্য আলিবাবা ক্লাউড কন্টেইনার পরিষেবা

আমাজন ওয়েব সার্ভিসেস (এডব্লিউএস)
নেটিভ ক্লাউড পরিষেবা
আমাজন ইলাস্টিক কন্টেইনার সার্ভিসেস (ECS), আমাজন ECS for Kubernetes (EKS), AWS Fargate

দৈত্যাকার ঝাঁক
MSP
জায়ান্ট সোয়ার্ম পরিচালিত কুবারনেটস অবকাঠামো

গুগল
নেটিভ ক্লাউড পরিষেবা
Google কন্টেইনার ইঞ্জিন (GKE)

আইবিএম
নেটিভ ক্লাউড পরিষেবা
আইবিএম ক্লাউড কুবারনেটস পরিষেবা

মাইক্রোসফট
নেটিভ ক্লাউড পরিষেবা
Azure Kubernetes পরিষেবা, Azure পরিষেবা ফ্যাব্রিক

আকাশবাণী
নেটিভ ক্লাউড পরিষেবা
কুবারনেটসের জন্য ওসিআই কন্টেইনার ইঞ্জিন

Platform9
MSP
Kubernetes পরিচালিত

লাল টুপি
হোস্টেড পরিষেবা
ওপেনশিফট ডেডিকেটেড এবং অনলাইন

অথবা VMware
হোস্টেড পরিষেবা
ক্লাউড পিকেএস (বিটা)

Mail.ru ক্লাউড সলিউশন*
নেটিভ ক্লাউড পরিষেবা
Mail.ru ক্লাউড কন্টেইনার

* আমরা এটি লুকাবো না, অনুবাদের সময় আমরা এখানে নিজেদের যুক্ত করেছি :)

পাবলিক ক্লাউড প্রদানকারীরাও নতুন ক্ষমতা যোগ করছে এবং প্রাঙ্গনে পণ্য প্রকাশ করছে। অদূর ভবিষ্যতে, ক্লাউড প্রদানকারীরা হাইব্রিড ক্লাউড এবং মাল্টি-ক্লাউড পরিবেশের জন্য সমর্থন বিকাশ করবে। 

গার্টনার সুপারিশ:

1. উপযুক্ত সরঞ্জাম স্থাপন এবং পরিচালনা করার জন্য আপনার সংস্থার ক্ষমতাকে উদ্দেশ্যমূলকভাবে মূল্যায়ন করুন এবং বিকল্প ক্লাউড ধারক ব্যবস্থাপনা পরিষেবাগুলি বিবেচনা করুন।
2. সাবধানে সফটওয়্যার নির্বাচন করুন, যেখানে সম্ভব ওপেন সোর্স ব্যবহার করুন।
3. হাইব্রিড পরিবেশে সাধারণ অপারেটিং মডেল সহ প্রদানকারী চয়ন করুন যেগুলি ফেডারেটেড ক্লাস্টারগুলির গ্লাস পরিচালনার একক ফলক অফার করে, সেইসাথে প্রদানকারীগুলি যেগুলি স্ব-হোস্ট করা সহজ করে তোলে IaaS৷

Replex ব্লগ থেকে একটি Kubernetes aaS প্রদানকারী নির্বাচন করার জন্য কিছু টিপস:

1. বক্সের বাইরে উচ্চ প্রাপ্যতা সমর্থন করে এমন ডিস্ট্রিবিউশনগুলি সন্ধান করা মূল্যবান৷ এর মধ্যে রয়েছে একাধিক প্রধান আর্কিটেকচার, অত্যন্ত উপলব্ধ etcd উপাদান, এবং ব্যাকআপ এবং পুনরুদ্ধারের জন্য সমর্থন।
2. আপনার Kubernetes পরিবেশে গতিশীলতা নিশ্চিত করতে, ক্লাউড প্রদানকারীকে বেছে নেওয়া সর্বোত্তম যেগুলি প্রাঙ্গনে থেকে হাইব্রিড থেকে মাল্টি-ক্লাউড পর্যন্ত বিস্তৃত স্থাপনার মডেলগুলিকে সমর্থন করে৷ 
3. প্রদানকারীর অফারগুলি সেটআপ, ইনস্টলেশন এবং ক্লাস্টার তৈরির সহজতার পাশাপাশি আপডেট, পর্যবেক্ষণ এবং সমস্যা সমাধানের উপর ভিত্তি করে মূল্যায়ন করা উচিত। মৌলিক প্রয়োজন শূন্য ডাউনটাইম সহ সম্পূর্ণ স্বয়ংক্রিয় ক্লাস্টার আপডেটগুলিকে সমর্থন করা। আপনি যে সমাধানটি চয়ন করেছেন তা আপনাকে ম্যানুয়ালি আপডেটগুলি চালানোর অনুমতি দেবে। 
4. নিরাপত্তা এবং শাসন উভয় দৃষ্টিকোণ থেকে পরিচয় এবং অ্যাক্সেস ব্যবস্থাপনা গুরুত্বপূর্ণ। নিশ্চিত করুন যে আপনার বেছে নেওয়া কুবারনেটস ডিস্ট্রিবিউশনটি আপনার অভ্যন্তরীণভাবে ব্যবহার করা প্রমাণীকরণ এবং অনুমোদনের সরঞ্জামগুলির সাথে একীকরণ সমর্থন করে। RBAC এবং সূক্ষ্ম-দানাযুক্ত অ্যাক্সেস নিয়ন্ত্রণ এছাড়াও গুরুত্বপূর্ণ বৈশিষ্ট্য সেট।
5. আপনার বেছে নেওয়া ডিস্ট্রিবিউশনটিতে অবশ্যই একটি নেটিভ সফ্টওয়্যার-সংজ্ঞায়িত নেটওয়ার্কিং সলিউশন থাকতে হবে যা বিভিন্ন অ্যাপ্লিকেশন বা অবকাঠামো প্রয়োজনীয়তার বিস্তৃত পরিসর কভার করে, অথবা Flannel, Calico, kube-রাউটার, বা OVN সহ জনপ্রিয় CNI-ভিত্তিক নেটওয়ার্কিং বাস্তবায়নের একটিকে সমর্থন করে।

উৎপাদনে পাত্রের প্রবর্তন প্রধান দিক হয়ে উঠছে, যেমনটি পরিচালিত একটি সমীক্ষার ফলাফল দ্বারা প্রমাণিত হয়েছে গার্টনার সেশন ডিসেম্বর 2018 এ অবকাঠামো, অপারেশন এবং ক্লাউড কৌশল (IOCS) এর উপর:

আপনি দেখতে পাচ্ছেন, উত্তরদাতাদের 27% ইতিমধ্যেই তাদের কাজে কন্টেইনার ব্যবহার করে এবং 63% এটি করার পরিকল্পনা করছে।

В Portworx এবং Aqua নিরাপত্তা সমীক্ষা 24% উত্তরদাতারা কন্টেইনার প্রযুক্তিতে প্রতি বছর অর্ধ মিলিয়ন ডলারের বেশি বিনিয়োগ করার কথা জানিয়েছেন এবং 17% উত্তরদাতারা প্রতি বছর এক মিলিয়ন ডলারের বেশি ব্যয় করেছেন। 

ক্লাউড প্ল্যাটফর্ম দল দ্বারা প্রস্তুত নিবন্ধ Mail.ru ক্লাউড সলিউশন.

টপিক আর কি পড়া:

1. DevOps সেরা অনুশীলন: DORA রিপোর্ট.
2. বাস্তবায়নের জন্য একটি টেমপ্লেট সহ জলদস্যুতার চেতনায় কুবারনেটস.
3. কুবারনেটস স্থাপন এবং গ্রহণের জন্য 25 দরকারী সরঞ্জাম.

উত্স: www.habr.com