Quist'annu, Plesk hà decisu di mandà parechje persone à KubeCon, u primu avvenimentu Kubernetes in u mondu. Ùn ci sò micca cunferenze specializate in Russia nantu à questu tema. Di sicuru, parlemu di K8s, è tutti volenu, ma in nulla altru chì tanti cumpagnii chì praticanu si riuniscenu in un locu. Sò accadutu à esse unu di i participanti cum'è aghju travagliatu nantu à una piattaforma basata in Kubernetes.
Circa l'urganizazione
A scala di a cunferenza hè stupente: 7000 5 participanti, un grande centru di mostra. A transizione da una sala à l'altru hà pigliatu 7-30 minuti. Ci era XNUMX rapporti nantu à temi diffirenti à u stessu tempu. C'era un gran numaru di cumpagnie cù i so stands, alcune di elle davanu assai boni è alcuni grandi premii, è anu ancu regalatu ogni tipu di cose in forma di magliette, penne è altre cose carine. . Tutta a cumunicazione era in inglese, ma ùn aghju micca avutu difficultà. Se questu hè l'unicu mutivu perchè ùn andate micca à cunferenze straniere, vai avanti. L'inglese in l'IT hè più faciule ch'è l'inglese regulare grazia à l'abbundanza di parolle familiari chì scrivite è leghje ogni ghjornu in codice è documentazione. Ùn ci era ancu micca prublemi cù a percepzione di i rapporti. Assai infurmazione hè stata alimentata in a mo testa. À a sera, s'assumigliava à un servitore nantu à quale anu apprufittatu di un buffer overflow è l'anu versatu direttamente in u subconscious.
À propositu di rapporti
Vogliu parlà brevemente di i rapporti chì mi piacenu più è ricumanderaghju di fighjà.
Stu rapportu m'hà fattu a bona impressione perchè hà toccu assai dolore. Avemu parechji servizii disparati, sò supportati è sviluppati da diverse persone in a squadra. Seguimu l'infrastruttura cum'è l'avvicinamentu di u codice, ma ci sò qualchi prublemi senza risolve. Ci hè un repository cù u codice Ansible, ma u statu attuale è l'inventariu sò almacenati da u sviluppatore chì esegue u script in a macchina, è i crediti sò quì. Certi infurmazioni ponu esse truvati in cunfluenza, ma ùn hè micca sempre evidenti induve. Ùn ci hè un locu induve pudete solu appughjà un buttone è tuttu sarà bè. Hè prupostu di fà una descrizzione è mette in u repository micca solu u codice, ma ancu i strumenti di implementazione. Descrivite induve uttene statu è crediti, fate Installa è gode di u risultatu. Mi piacerebbe più ordine in i servizii, seguiteraghju e versioni di CNAB, l'utilizaraghju da mè stessu, l'implementa, è cunvince. Un bonu mudellu per cuncepisce un Readme in turnip.
Assai infurmazione nantu à u rake quandu scrive l'operatori. Pensu chì u rapportu hè un must-see per quelli chì pensanu à scrive u so propiu operatore per Kubernetes. Tutte e cose cum'è i statuti, a cullizzioni di basura, a cumpetizione è tuttu u restu sò cunsiderate quì. Moltu informativu. Mi piacia assai a citazione da i volumi persistenti codice Kubernetes:
K8s cummercia cumplessità per integrazione in favore di facilità di implementazione.
Stu rapportu palesa in detail unu di i principali elementi architettonici di u cluster - u pianu di cuntrollu, vale à dì un set di controller. U so rolu è l'architettura sò descritti, è ancu i principii basi di creà u vostru propiu controller cù l'esempiu di quelli esistenti.
Unu di i punti più originali hè a ricunniscenza di ùn maschere situazioni anormali daretu à u cumpurtamentu currettu di u controller, ma di cambià u cumpurtamentu in una certa manera per signalà u sistema chì i prublemi sò ghjunti.
Una sperienza assai interessante, assai infurmazioni cù ricette nantu à ciò chì duvete piglià in contu quandu avete una carica di travagliu veramente alta. Sò entrati bè in Kubernetes è supportanu 50 clusters. Anu parlatu di tutti l'aspettu di squeezing a produtividade massima. Aghju ricumandemu di guardà u rapportu prima di piglià qualsiasi decisione tecnica nantu à i clusters.
U rapportu dopu chì aghju realizatu chì aghju bisognu di pruvà Loki per logs in un cluster è, assai prubabilmente, stà cun ellu. U fondu: l'elasticu hè pesante. Grafana vulia sviluppà una suluzione ligera è scalabile adattata per i prublemi di debugging. A suluzione hè stata elegante: Loki selezziunate meta infurmazione da Kubernetes (etichette, cum'è Prometheus), è mette i logs secondu elli. Cusì, vi ponu selezziunà pezzi log da serviziu, truvà un sub specifichi, selezziunà un tempu specifichi, filtrà da codice errore. Questi filtri funzionanu senza ricerca di testu sanu. Allora, ristringendu gradualmente a ricerca, pudete ghjunghje à l'errore specificu chì avete bisognu. In fine, a ricerca hè sempre usata, ma postu chì u circhiu hè ristrettu, a vitezza hè abbastanza senza indexazione. Cliccà nantu à ellu, u cuntestu hè carricu - un paru di linii prima è un paru di linii di log dopu. Cusì, s'assumiglia à circà un schedariu cù logs è grepping nantu à questu, ma un pocu più convenientu è in a listessa interfaccia induve e metriche sò. Pudete cuntà u nùmeru d'occurrence di una ricerca di ricerca. E dumande di ricerca stessu sò simili à a lingua di Prometheus è parenu simplici. U parlante hà attiratu a nostra attenzione à u fattu chì a suluzione ùn hè micca assai adattata per l'analitiche. U cunsigliu assai à tutti quelli chì necessitanu logs, hè assai faciule da leghje.
I prucessi di dispiegamentu canarinu è blu-verde sò assai chjaramente mostrati. Cunsigliu à quelli chì ùn sò ancu stati ispirati à fighjà u rapportu. I parlanti presentanu a suluzione in forma di una estensione per u prumettitore CI-CD sistema ARGO. U discorsu inglese di u parlante da Russia hè più faciule d'ascoltà cà u discorsu di l'altri parlanti.
Unu di l'aspetti più difficiuli di a gestione di cluster resta a creazione di a sicurità, in particulare i diritti d'accessu à e risorse. I primitivi K8s integrati permettenu di cunfigurà l'autorizazione cum'è vo vulete. Cumu mantene senza dolore l'aghjurnamentu? Cumu capisce ciò chì succede cù i diritti d'accessu è debug i roli creati? Stu rapportu ùn solu furnisce una visione generale di parechji strumenti per l'autorizazione di debugging in k8s, ma ancu furnisce cunsiglii generali per custruisce pulitiche simplici è efficaci.
Altri rapporti
Ùn vi cunsigliu micca. Certi eranu capitani, certi, à u cuntrariu, eranu assai difficiuli. Vi cunsigliu per saltà in questa playlist è fighjate à tuttu ciò chì hè marcatu cum'è keynote. Questu vi permetterà di piglià un ochju largu à l'industria intornu à Cloud Native Apps, è dopu duvete appughjà ctrl + f è cercate e parolle chjave, cumpagnie, prudutti è approcci di interessu.
Eccu un ligame à a playlist cù rapporti, fate attenzione à questu
Circa i stands di a cumpagnia
À u stand Haproxy m'hà datu una T-shirt per u mo figliolu. Dubitu chì per quessa, rimpiazzà Nginx cù haproxy in a produzzione, ma mi ricordu di più. Quale sà ciò chì i novi pruprietarii facenu cù Nginx.
Ci sò stati brevi discorsi à u stand IBM tutti i trè ghjorni, è anu attiratu a ghjente in sorte di un Oculus Go, cuffie Beats è un quadcopter. Duvete esse à u stand per tutta a meza ora. Duie volte in trè ghjorni aghju pruvatu a mo furtuna - ùn hè micca successu. VMWare è Microsoft anu ancu datu presentazioni brevi.
À u stand Ubuntu, aghju fattu ciò chì tutti parevanu fà - hà pigliatu una foto cù Shuttleworth. Un omu sociable, era cuntentu d'amparà chì l'aghju utilizatu da 8.04 è chì u servitore hà travagliatu cun ellu per 10 anni senza dist upgrade senza una sola pausa (ancu senza accessu à Internet).
Ubuntu taglia i so MicroK8s - Kubernetes di sviluppatore veloce, leggero e upstream
Ùn pudia micca passà u stancu Dmitry Stolyarov, aghju parlatu cun ellu di a dura vita di ogni ghjornu di ingegneri chì sustene Kubernetes. Delegarà a lettura di i rapporti à i so culleghi, ma prepara un novu furmatu per a presentazione di u materiale. Vi aghju urdinatu à abbonate à u canali YouTube di Flant.
IBM, Cisco, Microsoft, VMWare investitu assai soldi in stands. I camaradi open source avianu stand più modesti. Aghju parlatu cù i rapprisentanti di Grafana à u stand è m'anu cunvintu chì avissi da pruvà Loki. In generale, pare chì a ricerca di testu sanu in un sistema di logu hè necessariu solu per l'analitiche, è i sistemi à u livellu Loki sò abbastanza per a risoluzione di prublemi. Aghju parlatu cù i sviluppatori di Prometheus. Ùn pensanu micca di fà un almacenamiento à longu andà di metriche è di downsampling di dati. Hè cunsigliatu di guardà a corteccia è thanos cum'è suluzione. Ci era assai stands, ci pigliò un ghjornu sanu per vede tutti. Una decina di suluzioni di monitoraghju cum'è serviziu. Cinque servizii di sicurità. Cinque servizii di prestazione. Una decina di UI per Kubernetes. Ci sò parechji chì furnisce k8s cum'è serviziu. Tutti volenu u so pezzu di u mercatu.
Amazon è Google allughjanu patii cù erba artificiale nantu à u tettu è stallanu lettini. Amazon hà distribuitu tazze è versatu limonata, è in u stand hà parlatu di l'innovazioni in u travagliu cù istanze spot. Google hà datu cookies cù u logu Kubernetes è hà fattu una zona di foto fresca, è à u stand aghju piscatu per i pesci di grande impresa.
À propositu di Barcelona
Innamuratu di Barcelona. Eru quì per a seconda volta, a prima volta in 2012 in una visita turistica. Questu hè surprisante, ma assai fatti sò venuti in mente, aghju pussutu dì à i mo culleghi assai, eru un mini-guida. L'aria pulita di u mare hà alleviatu istantaneamente e mo allergie. Deliziosi frutti di mare, paella, sangria. Architettura assai calda è assolellata. Picculu numeru di piani, assai verde. Avemu marchjatu circa 50 chilometri in questi trè ghjorni, è vogliu marchjà intornu à sta cità una volta è una volta. Tuttu chistu dopu à i rapporti, à a sera.
Chì ghjè u principale chì aghju capitu
Sò assai felice chì aghju avutu l'uppurtunità di participà à sta cunferenza. Ella hà classificatu in scaffali ciò chì ùn era micca statu risoltu prima. Ella m'hà inspiratu è hà fattu alcune cose evidenti.
U pensamentu curria cum'è un filu rossu: Kubernetes ùn hè micca un endpoint, ma un strumentu. Una piattaforma per creà piattaforme.
È u compitu principale di tuttu u muvimentu: custruisce è eseguite applicazioni scalabili
E direzzione principali chì a cumunità travaglia sò cristallizzate. Apprussimatamente cumu 12 fattori per l'applicazioni apparsu in un tempu, una lista di ciò chì è cumu fà per l'infrastruttura cum'è un sanu apparsu. Se vulete, pudete chjamà sti tendenzi:
- Ambienti dinamichi
- Nuvole publiche, hibride è private
- Contenidors
- Maglia di serviziu
- Microservices
- Infrastruttura immutable
- API dichjarazione
Queste tecniche permettenu di custruisce sistemi cù e seguenti caratteristiche:
- Prutettu contr'à a perdita di dati
- Elastic (ajusta à carica)
- Servitu
- Osservabili (trè pilastri: monitoraghju, logging, traccia)
- Avè a capacità di lancià cambiamenti maiò spessu è previsiblemente in modu sicuru.
CNCF sceglie i migliori prughjetti (una piccula lista) è prumove e cose seguenti:
- L'automatizazione intelligente
- fonte aperta
- Libertà di sceglie un prestatore di serviziu
Kubernetes hè cumplessu. Hè simplice ideologicu è in parte, ma cumplessu in tuttu. Nimu hà dimustratu una suluzione all-in-one. U mercatu di k8s cum'è serviziu, è veramente u restu di u mercatu, hè un uccidintali salvaticu: u supportu hè vindutu per $ 50 è $ 1000 per mese. Ognunu s'appronta in una parte è scava in questu. Certi sò in u monitoraghju è i dashboards, alcuni in u rendiment, alcuni in a sicurità.
K8S, tuttu hè appena principiatu!
Source: www.habr.com