স্লার্ম মেগা। একটি প্রোডাকশন-রেডি ক্লাস্টার ইনস্টল করা, স্পিকার এবং স্লার্ম থেকে লুক স্কাইওয়াকার এবং R3D2 এর সাথে একসাথে 2টি দরকারী টিপস

24 নভেম্বর, স্লার্ম মেগা, কুবারনেটসের উপর একটি উন্নত নিবিড় কোর্স শেষ হয়েছে। পরবর্তী মেগা 18-20 মে মস্কোতে অনুষ্ঠিত হবে।

স্লার্ম মেগার ধারণা: আমরা ক্লাস্টারের হুডের নীচে তাকাই, তত্ত্বে বিশ্লেষণ করি এবং একটি উত্পাদন-প্রস্তুত ক্লাস্টার ইনস্টল এবং কনফিগার করার জটিলতাগুলি অনুশীলন করি ("অত-সহজ উপায়"), প্রক্রিয়াগুলি বিবেচনা করুন নিরাপত্তা এবং অ্যাপ্লিকেশনের ত্রুটি সহনশীলতা নিশ্চিত করার জন্য।

মেগা বোনাস: যারা স্লার্ম বেসিক এবং স্লার্ম মেগা পাস করেন তারা পরীক্ষায় পাস করার জন্য প্রয়োজনীয় সমস্ত জ্ঞান পান CKA থেকে CNCF এবং পরীক্ষায় 50% ছাড়।

অনুশীলনের জন্য একটি ক্লাউড সরবরাহ করার জন্য সিলেক্টেলকে বিশেষ ধন্যবাদ, যার জন্য প্রতিটি অংশগ্রহণকারী তাদের নিজস্ব পূর্ণাঙ্গ ক্লাস্টারে কাজ করেছিল এবং এর জন্য আমাদের টিকিটের মূল্যে অতিরিক্ত 5 হাজার যোগ করতে হয়নি।

আমি আপনাকে বলব না যে বোন্ডারেভ এবং সেলিভানভ কে, যারা আগ্রহী তাদের জন্য, এখানে পড়ুন.

স্লার্ম মেগা। প্রথম দিন.

স্লার্ম মেগা-এর প্রথম দিনে, আমরা ৪টি বিষয় নিয়ে অংশগ্রহণকারীদের লোড করেছি। পাভেল সেলিভানভ ভিতর থেকে একটি ফেইলওভার ক্লাস্টার তৈরির প্রক্রিয়া সম্পর্কে, কুবিএডমের কাজ সম্পর্কে, সেইসাথে ক্লাস্টারের পরীক্ষা এবং সমস্যা সমাধান সম্পর্কে কথা বলেছেন।

প্রথম কফি বিরতি। সাধারণত একটি "শিক্ষক ঘণ্টা", কিন্তু স্লার্মে, যখন শিক্ষার্থীরা কফি পান করে, শিক্ষকরা প্রশ্নের উত্তর দিতে থাকেন।

এবং "ব্রেক II" মেঘটি পাভেল সেলিভানভের মাথার উপর ঘোরাফেরা করছে তা সত্ত্বেও, বিরতিতে যাওয়া তার ভাগ্য নয়।

সের্গেই বোন্ডারেভ এবং মার্সেল ইব্রেভ মিম্বরে যাওয়ার জন্য তাদের পালা অপেক্ষা করছে।

বিরতির সময়, আমি সের্গেই বোন্ডারেভের কাছে গিয়ে জিজ্ঞেস করলাম: "আমাদের ক্লায়েন্টদের ক্লাস্টারে কাজ করার অভিজ্ঞতার ভিত্তিতে আপনি সমস্ত কুবারনেটস ইঞ্জিনিয়ারদের কী পরামর্শ দেবেন?"

সের্গেই একটি সহজ পরামর্শ দিয়েছেন: "ইন্টারনেট থেকে API সার্ভারে অ্যাক্সেস ব্লক করুন। কারণ সময়ে সময়ে নিরাপত্তা হুমকি রয়েছে যা অননুমোদিত ব্যবহারকারীদের ক্লাস্টারে অ্যাক্সেস পেতে দেয়।»

কয়েক মিনিট এবং মিনারেল ওয়াটারের বোতল পরে, পাভেল সেলিভানভ "একটি বহিরাগত সরবরাহকারী ব্যবহার করে একটি ক্লাস্টারে অনুমোদন," যেমন LDAP (Nginx + Python) এবং OIDC (Dex + Gangway) বিষয়ের ছায়ার সাথে যুদ্ধে ছুটে যান।

পরবর্তী বিরতির সময়, মার্সেল ইব্রেভ, স্লার্ম স্পিকার, সার্টিফাইড কুবারনেটস অ্যাডমিনিস্ট্রেটর, কুবারনেটেস ইঞ্জিনিয়ারদের তার পরামর্শ দিয়েছেন: “আমি একটি আপাতদৃষ্টিতে তুচ্ছ জিনিস বলব, কিন্তু আমি কতবার এটির সম্মুখীন হই তা বিবেচনা করে, আমার সন্দেহ আছে যে সবাই এটিকে আমলে নেয় না। আপনার ইন্টারনেট থেকে যে কোনো হাউ-টুকে অন্ধভাবে বিশ্বাস করা উচিত নয় যা আপনাকে বলবে যে এই বা সেই সমাধানটি কতটা দুর্দান্ত। Kubernetes প্রসঙ্গে, এটি একটি বিশেষ অর্থ গ্রহণ করে। কারণ Kubernetes একটি জটিল সিস্টেম এবং এটিতে একটি সমাধান যোগ করা যা আপনার নির্দিষ্ট প্রকল্পে পরীক্ষা করা হয়নি এবং আপনার ক্লাস্টার ইনস্টলেশন ভয়ানক পরিণতির দিকে নিয়ে যেতে পারে, যদিও তারা ইন্টারনেটে এর শীতলতা সম্পর্কে লিখেছে। এমনকি ভারসাম্যপূর্ণ পদ্ধতি ছাড়াই কেবল কুবারনেটস নিজেই আপনার প্রকল্পের ক্ষতি করতে পারে, "একজন রাশিয়ানের জন্য যা ভাল তা হল একজন জার্মানের জন্য মৃত্যু।" অতএব, আমরা নিজেরাই প্রয়োগ করার আগে যেকোনো সমাধান পরীক্ষা করি, পরীক্ষা করি এবং পরীক্ষা করি। এই একমাত্র উপায় যা আপনি উত্থিত হতে পারে এমন সমস্ত সূক্ষ্মতা বিবেচনা করবেন।».

মধ্যাহ্নভোজের পরে, সের্গেই বোন্ডারেভ যুদ্ধে প্রবেশ করেন। তার বিষয় হল নেটওয়ার্ক নীতি, যথা CNI এবং নেটওয়ার্ক নিরাপত্তা নীতির একটি ভূমিকা।

ইন্টারনেট নেটওয়ার্ক নীতি সম্পর্কে নিবন্ধে পূর্ণ। প্রশাসকদের মধ্যে একটি মতামত রয়েছে যে নেটওয়ার্ক নীতিগুলি বিতরণ করা যেতে পারে, তবে নিরাপত্তা বিশেষজ্ঞরা সত্যিই এই সরঞ্জামটিকে পছন্দ করেন এবং দাবি করেন যে নেটওয়ার্ক নীতিগুলি সক্ষম করা হোক৷

পাভেল সেলিভানভ সের্গেই বোন্ডারেভের কাছ থেকে "একটি ক্লাস্টারে নিরাপদ এবং অত্যন্ত উপলব্ধ অ্যাপ্লিকেশন" বিষয় নিয়ে কুবারনেটসের নেতৃত্ব গ্রহণ করেছেন। তার প্রিয় বিষয় রয়েছে: PodSecurityPolicy, PodDisruption Budget, LimitRange/ResourceQuota।

মেগার বিষয়, যা পাভেল DevOpsConf এ কথা বলেছেন: কিভাবে সহজে এবং দ্রুত একটি Kubernetes ক্লাস্টার ভাঙবেন এবং 5 মিনিটের মধ্যে সমস্ত অধিকার পাবেন.

একটি কুবারনেটস ক্লাস্টার কত সহজে হ্যাক করা যায় তা বলার পরে, সন্দেহপ্রবণ অ্যাডমিনরা বলেছেন: "হ্যাঁ, আমি আপনাকে বলেছিলাম, আপনার কুবারনেটস গর্ত পূর্ণ।" পাভেল ব্যাখ্যা করেছেন যে একটি ক্লাস্টারে নিরাপত্তা কনফিগার করা সম্ভব, এবং এটি কঠিন নয়, এটি কেবলমাত্র নিরাপত্তা সেটিংস ডিফল্টরূপে অক্ষম করা হয়। প্রতিলিপিতে বিস্তারিত রিপোর্ট.

- কে গুচ্ছ ভেঙেছে? সে গুচ্ছ ভেঙেছে! আমি এখান থেকে পুরোপুরি দেখতে পাচ্ছি!

স্লর্মসে, সবকিছু কখনই সহজ এবং সহজ হয় না, যাতে বিরক্ত না হয়। কিন্তু এবার টেলিগ্রাম সবাইকে পঞ্চম পয়েন্ট দেখানোর সিদ্ধান্ত নিয়েছে:

Марсель Ибраев, [22 нояб. 2019 г., 16:52:52]:
Коллеги, в данный момент наблюдаются сбои в работе Телеграм, имейте это ввиду

এটি প্রথম দিনটি শেষ করেছে, উজ্জ্বল এবং ব্যবহারিক জ্ঞানে ভরা। দ্বিতীয় দিনে আরও বেশি অনুশীলন হবে, উদাহরণ হিসাবে PostgreSQL ব্যবহার করে একটি ডাটাবেস ক্লাস্টার চালু করা, একটি RabbitMQ ক্লাস্টার চালু করা, Kubernetes-এ গোপনীয়তা পরিচালনা করা।

স্লার্ম মেগা। দ্বিতীয় দিন.

উপস্থাপক একটি প্রফুল্ল ঘোষণা দিয়ে দ্বিতীয় দিন শুরু করেছিলেন: “সকালে, পাভেল গতকাল যেমন বলেছিল, সত্যিকারের হার্ডকোর আমাদের জন্য অপেক্ষা করছে। শল্যচিকিৎসকদের ভাষায়, আমরা কুবারনেটসের সাহসে প্রবেশ করব!”

একটি গণ বিনোদন একটি ভিন্ন গল্প. স্লার্মের সমস্যাগুলির মধ্যে একটি হল যে লোকেরা তথ্য ওভারলোড থেকে সুইচ অফ করে এবং ঘুমিয়ে পড়ে। আমরা সবসময় এটি সম্পর্কে কিছু করার উপায় খুঁজছিলাম, এবং দর্শকদের সাথে ছোট গেমগুলি শেষ স্লার্মে ভাল কাজ করেছিল। এবার আমরা একজন বিশেষ প্রশিক্ষিত লোক নিয়োগ করেছি। "আকর্ষণীয় প্রতিযোগিতা" সম্পর্কে চ্যাটে প্রচুর রসিকতা ছিল, তবে সত্যটি রয়ে গেছে যে আমরা এমন প্রফুল্ল অংশগ্রহণকারীদের কখনও দেখিনি।

তারা মার্সেল ইব্রেভকে উদ্ধার করতে এসেছিল - এবং তিনি ক্লাস্টারে স্টেটফুল অ্যাপ্লিকেশনগুলি অধ্যয়ন করতে শুরু করেছিলেন। যথা, একটি উদাহরণ হিসাবে PostgreSQL ব্যবহার করে একটি ডাটাবেস ক্লাস্টার চালু করা এবং একটি RabbitMQ ক্লাস্টার চালু করা।

দুপুরের খাবারের পরে, সের্গেই বোন্ডারেভ K8S-এ কাজ শুরু করেন। এবং থিম ছিল "গোপন রাখা।" মুল্ডার এবং স্কুলি তাকে ঢেকে দিয়েছে। কুবারনেটস এবং ভল্টে গোপন ব্যবস্থাপনা অধ্যয়ন করেছেন। এবং এছাড়াও "সত্য আছে সেখানে"।

যা গভীর সন্ধ্যা পর্যন্ত অব্যাহত ছিল, যখন পাভেল সেলিভানভ অনুভূমিক পড অটোস্ক্যালার সম্পর্কে কথা বলতে শুরু করেছিলেন

স্লার্ম মেগা। তৃতীয় দিন.

তীব্রভাবে এবং প্রফুল্লভাবে, খুব সকাল থেকেই, সের্গেই বোন্ডারেভ ব্যাকআপ এবং ব্যর্থতা থেকে পুনরুদ্ধারের মাধ্যমে দর্শকদের আলোড়িত করেছিলেন। আমি ব্যক্তিগতভাবে Heptio Velero এবং etcd ব্যবহার করে ক্লাস্টারের ব্যাকআপ এবং পুনরুদ্ধার পরীক্ষা করেছি।

সের্গেই ক্লাস্টারে সার্টিফিকেটের বার্ষিক ঘূর্ণনের বিষয়টি অব্যাহত রেখেছেন: kubeadm ব্যবহার করে কন্ট্রোল-প্লেন সার্টিফিকেট পুনর্নবীকরণ। লাঞ্চের ঠিক আগে, অংশগ্রহণকারীদের ক্ষুধা মেটাতে বা সম্পূর্ণরূপে মেরে ফেলার জন্য, পাভেল সেলিভানভ অ্যাপ্লিকেশনটি স্থাপনের বিষয়টি উত্থাপন করেছিলেন।

টেমপ্লেটিং এবং স্থাপনার সরঞ্জামগুলির পাশাপাশি স্থাপনার কৌশলগুলি বিবেচনা করা হয়েছিল।

পাভেল সেলিভানভ একটি নতুন বিষয় সম্পর্কে কথা বলেছেন: সার্ভিস মেশ, ইস্টিও ইনস্টলেশন। বিষয়টি এত সমৃদ্ধ হয়ে উঠেছে যে আপনি এটিতে একটি পৃথক নিবিড় কোর্স করতে পারেন। আমরা পরিকল্পনা নিয়ে আলোচনা করছি, ঘোষণার জন্য সাথে থাকুন।

প্রধান জিনিস হল যে সবকিছু সঠিকভাবে কাজ করে। কারণ এটি অনুশীলন করার সময়:
একই সাথে অ্যাপ্লিকেশন স্থাপনা এবং ক্লাস্টার আপডেট চালু করতে CI/CD তৈরি করা। শিক্ষামূলক প্রকল্পে সবকিছু ঠিকঠাক কাজ করে। এবং জীবন কখনও কখনও বিস্ময় পূর্ণ হয়.

স্লার্ম আপনার সাথে থাকুক!

উত্স: www.habr.com