{"id":34450,"date":"2019-10-31T21:58:24","date_gmt":"2019-10-31T18:58:24","guid":{"rendered":"https:\/\/prohoster.info\/blog\/kubernetes-zahvatit-mir-kogda-i-kak\/"},"modified":"2019-10-31T21:58:24","modified_gmt":"2019-10-31T18:58:24","slug":"kubernetes-zahvatit-mir-kogda-i-kak","status":"publish","type":"post","link":"https:\/\/prohoster.info\/cs\/blog\/administrirovanie\/kubernetes-zahvatit-mir-kogda-i-kak","title":{"rendered":"Kubernetes ovl\u00e1dne sv\u011bt. Kdy a jak?","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

P\u0159ed DevOpsConf<\/a><\/noindex> Vitalij Chabarov<\/b> ud\u011blal rozhovor s\u00a0Dmitrijem Stoljarem<\/b> (distol<\/a><\/noindex>), technick\u00fdm \u0159editelem a spoluzakladatelem spole\u010dnosti \u201eFlant\u201c. Vitalij se ptal Dmitrije, \u010d\u00edm se \u201eFlant\u201c zab\u00fdv\u00e1, na Kubernetes, v\u00fdvoj ekosyst\u00e9mu, podporu. Diskutovali o tom, pro\u010d je Kubernetes pot\u0159ebn\u00fd a zda je v\u016fbec nutn\u00fd. Tak\u00e9 o mikroservisech, Amazon AWS, p\u0159\u00edstupu \u201eM\u00e1m \u0161t\u011bst\u00ed\u201c v DevOps, budoucnosti samotn\u00e9ho Kubernetes, pro\u010d, kdy a jak ovl\u00e1dne sv\u011bt, perspektiv\u00e1ch DevOps a na co by se m\u011bli in\u017een\u00fd\u0159i p\u0159ipravit v bl\u00edzk\u00e9 budoucnosti s zjednodu\u0161ov\u00e1n\u00edm a neuronov\u00fdmi s\u00edt\u011bmi.<\/p>\n

Origin\u00e1l rozhovoru<\/a><\/noindex> ve form\u011b podcastu si m\u016f\u017eete poslechnout na DevOps Deflop \u2014 rusky mluven\u00e9m podcastu o DevOps, a n\u00ed\u017ee je textov\u00e1 verze. <\/p>\n

\"Kubernetes
\n
\nZde a d\u00e1le ot\u00e1zky klade Vitalij Chabarov<\/a><\/noindex> in\u017een\u00fdr z Express42.
\n<\/a><\/noindex><\/p>\n

O \u201eFlant\u201c<\/h2>\n

\n\u2014 Dima, ahoj. Jsi technick\u00fd \u0159editel \u201eFlant<\/a><\/noindex>\u201c a tak\u00e9 jeho zakladatel. Pros\u00edm, pov\u011bz n\u00e1m, \u010d\u00edm se spole\u010dnost a ty v n\u00ed zab\u00fdv\u00e1te?<\/b><\/p>\n

\"KubernetesDmitrij<\/b>: Na venek to vypad\u00e1, jako bychom byli takov\u00ed kluci, kte\u0159\u00ed chod\u00ed a v\u0161em instaluj\u00ed Kubernetes a n\u011bco s n\u00edm d\u011blaj\u00ed. Ale to nen\u00ed pravda. Za\u010d\u00ednali jsme jako spole\u010dnost, kter\u00e1 se zab\u00fdvala Linuxem, ale u\u017e velmi dlouho je na\u0161\u00ed hlavn\u00ed \u010dinnost\u00ed zaji\u0161t\u011bn\u00ed chodu produk\u010dn\u00edch a high-load projekt\u016f na kl\u00ed\u010d. Obvykle budujeme celou infrastrukturu od nuly a pot\u00e9 ji dlouho spravujeme. Proto je hlavn\u00ed prac\u00ed, kterou \u201eFlant\u201c vykon\u00e1v\u00e1, za co\u017e tak\u00e9 dost\u00e1v\u00e1me zaplaceno \u2014 to je p\u0159eb\u00edr\u00e1n\u00ed odpov\u011bdnosti a realizace produkce na kl\u00ed\u010d<\/b>.
\n

\n

\nJako technick\u00fd \u0159editel a jeden ze spoluzakladatel\u016f spole\u010dnosti se neust\u00e1le zab\u00fdv\u00e1m t\u00edm, jak zv\u00fd\u0161it dostupnost produkce, zjednodu\u0161it jej\u00ed provoz, uleh\u010dit \u017eivot administr\u00e1tor\u016fm a zp\u0159\u00edjemnit \u017eivot v\u00fdvoj\u00e1\u0159\u016fm.<\/p>\n

O Kubernetes<\/h2>\n

\n\u2014 V posledn\u00ed dob\u011b vid\u00edm od \u201eFlantu\u201c hodn\u011b p\u0159edn\u00e1\u0161ek a\u00a0\u010dl\u00e1nk\u016f<\/a><\/noindex> o Kubernetes. Jak jste se k n\u011bmu dostali?<\/b><\/p>\n

Dmitrij<\/b>: O tom jsem ji\u017e mnohokr\u00e1t vypr\u00e1v\u011bl, ale v\u016fbec mi nen\u00ed l\u00edto to zopakovat. Pova\u017euji za spr\u00e1vn\u00e9 tuto t\u00e9matiku opakovat, proto\u017ee doch\u00e1z\u00ed k z\u00e1m\u011bn\u011b p\u0159\u00ed\u010diny a n\u00e1sledku.<\/p>\n

Pot\u0159ebovali jsme n\u00e1stroj. Setk\u00e1vali jsme se s mnoha probl\u00e9my, bojovali jsme s nimi, p\u0159ekon\u00e1vali je r\u016fzn\u00fdmi improvizovan\u00fdmi \u0159e\u0161en\u00edmi a c\u00edtili jsme pot\u0159ebu n\u00e1stroje. Prozkoumali jsme mnoho r\u016fzn\u00fdch variant, vytv\u00e1\u0159eli sv\u00e9 vlastn\u00ed verze a sb\u00edrali zku\u0161enosti. Postupn\u011b jsme dosp\u011bli k tomu, \u017ee jsme za\u010dali pou\u017e\u00edvat Docker t\u00e9m\u011b\u0159 ihned po jeho vzniku \u2013 p\u0159ibli\u017en\u011b v roce 2013. V dob\u011b jeho vzniku jsme ji\u017e m\u011bli hodn\u011b zku\u0161enost\u00ed s kontejnery, u\u017e jsme napsali obdobu \u201eDockeru\u201c \u2013 n\u011bjak\u00e9 na\u0161e improvizovan\u00e9 \u0159e\u0161en\u00ed na Pythonu. S p\u0159\u00edchodem Dockeru jsme m\u011bli mo\u017enost tyto improvizace zahodit a pou\u017e\u00edt spolehliv\u00e9 a komunitn\u011b podporovan\u00e9 \u0159e\u0161en\u00ed.<\/p>\n

S Kubernetes je to podobn\u00e9. V dob\u011b, kdy za\u010dal nab\u00edrat na s\u00edle \u2013 pro n\u00e1s verze 1.2 \u2013 jsme ji\u017e m\u011bli spoustu improvizovan\u00fdch \u0159e\u0161en\u00ed jak na Shell, tak na Chef, kter\u00e9 jsme se sna\u017eili orchestrac\u00ed pro Docker. Z\u00e1va\u017en\u011b jsme zva\u017eovali Rancher a r\u016fzn\u00e1 dal\u0161\u00ed \u0159e\u0161en\u00ed, ale pak se objevil Kubernetes, v n\u011bm\u017e je v\u0161e realizov\u00e1no p\u0159esn\u011b tak, jak bychom to ud\u011blali my, mo\u017en\u00e1 i l\u00e9pe. Nen\u00ed co vytknout.<\/p>\n

Ano, je tu n\u011bjak\u00e1 nedod\u011blanost, tam je n\u011bjak\u00e1 nedod\u011blanost \u2014 hodn\u011b nedod\u011blanost\u00ed, a 1.2 je v\u016fbec \u0161\u00edlen\u00e9, ale\u2026 Kubernetes je jako budova v procesu stavby \u2014 pod\u00edv\u00e1\u0161 se na projekt a v\u00ed\u0161, \u017ee to bude skv\u011bl\u00e9. Pokud m\u00e1 budova te\u010f z\u00e1klady a dv\u011b patra, v\u00ed\u0161, \u017ee je lep\u0161\u00ed se zat\u00edm neusazovat, ale u softwaru takov\u00e9 probl\u00e9my nejsou \u2014 u\u017e se d\u00e1 pou\u017e\u00edvat.<\/p>\n

Nem\u011bli jsme moment, kdybychom zva\u017eovali, zda pou\u017e\u00edt Kubernetes \u010di nikoli. \u010cekali jsme na n\u011bj dlouho p\u0159edt\u00edm, ne\u017e se objevil, a sna\u017eili se sami vytvo\u0159it analogie.<\/p><\/blockquote>\n

<\/p>\n

Kubernetes<\/h2>\n

\n\u2014 \u00da\u010dastn\u00edte se p\u0159\u00edmo v\u00fdvoje samotn\u00e9ho Kubernetes?<\/b><\/p>\n

Dmitrij<\/b>: Nep\u0159\u00edmo. Sp\u00ed\u0161e se pod\u00edl\u00edme na rozvoji ekosyst\u00e9mu. Odes\u00edl\u00e1me n\u011bjak\u00e9 mno\u017estv\u00ed pull request\u016f: do Prometheus, do r\u016fzn\u00fdch oper\u00e1tor\u016f, do Helm \u2013 do ekosyst\u00e9mu. Bohu\u017eel, nejsem schopen sledovat v\u0161e, co d\u011bl\u00e1me, a mohu se m\u00fdlit, ale od n\u00e1s nen\u00ed ani jeden pull request do j\u00e1dra.<\/p>\n

\u2014 P\u0159itom vy vyv\u00edj\u00edte i mnoho sv\u00fdch n\u00e1stroj\u016f kolem Kubernetes?<\/b><\/p>\n

Dmitrij<\/b>: Strategie je takov\u00e1: jdeme a odes\u00edl\u00e1me pull requesty v\u0161ude, kde to u\u017e je. Pokud tam pull requesty nejsou p\u0159ij\u00edm\u00e1ny, prost\u011b si je forkneme k sob\u011b a \u017eijeme, dokud nejsou p\u0159ijaty s na\u0161imi buildy. Pot\u00e9, kdy\u017e to dolet\u00ed k upstream, vrac\u00edme se zp\u011bt na upstreamovou verzi.<\/p>\n

Nap\u0159\u00edklad m\u00e1me Prometheus oper\u00e1tora, se kter\u00fdm jsme se u\u017e asi p\u011btkr\u00e1t p\u0159eklik\u00e1vali na upstream na\u0161\u00ed sestavy. Pot\u0159ebujeme n\u011bjakou funkci, poslali jsme pull request, chceme ji nasadit z\u00edtra, ale \u010dekat, a\u017e ji uvoln\u00ed do upstreamu, se n\u00e1m nechce. Tak\u017ee si sestav\u00edme vlastn\u00ed verzi s pot\u0159ebnou funkc\u00ed a nasad\u00edme ji na v\u0161echny na\u0161e clustery. Pak to nap\u0159\u00edklad v upstreamu zabal\u00ed s n\u00e1vrhem: \u201eKluci, poj\u010fme to ud\u011blat pro obecn\u011bj\u0161\u00ed p\u0159\u00edpad,\u201c a my, nebo n\u011bkdo jin\u00fd, to dod\u011bl\u00e1me, a nakonec se to op\u011bt slou\u010d\u00ed zp\u011bt.<\/p>\n

V\u0161echno, co existuje, se sna\u017e\u00edme rozv\u00edjet.<\/b>. Mnoho prvk\u016f, kter\u00e9 je\u0161t\u011b neexistuj\u00ed, nebylo vymysleno nebo bylo vymy\u0161leno, ale nebylo realizov\u00e1no \u2013 ty d\u011bl\u00e1me. A ne proto, \u017ee n\u00e1s bav\u00ed samotn\u00fd proces nebo stav\u011bn\u00ed bicykl\u016f jako obor, ale prost\u011b proto, \u017ee tento n\u00e1stroj pot\u0159ebujeme. \u010casto se n\u00e1s ptaj\u00ed, pro\u010d jsme ud\u011blali to \u010di ono? Odpov\u011b\u010f je jednoduch\u00e1 \u2013 proto\u017ee jsme museli j\u00edt d\u00e1l, vy\u0159e\u0161it n\u011bjak\u00fd praktick\u00fd probl\u00e9m, a tento probl\u00e9m jsme vy\u0159e\u0161ili t\u00edmto n\u00e1strojem.<\/p>\n

Cesta je v\u017edy takov\u00e1: velmi pe\u010dliv\u011b hled\u00e1me a pokud nenajdeme \u017e\u00e1dn\u00e9 \u0159e\u0161en\u00ed, jak z bochn\u00edku chleba ud\u011blat trolejbus, vyrob\u00edme si sv\u016fj bochn\u00edk a sv\u016fj trolejbus.<\/p><\/blockquote>\n

<\/p>\n

N\u00e1stroje Flanty<\/h2>\n

\n\u2014 V\u00edm, \u017ee nyn\u00ed m\u00e1 Flanta addon oper\u00e1tory, shell oper\u00e1tory, n\u00e1stroje dapp\/werf. Jak ch\u00e1pu, je to stejn\u00fd n\u00e1stroj v r\u016fzn\u00fdch inkarnac\u00edch. Tak\u00e9 ch\u00e1pu, \u017ee uvnit\u0159 Flanty je je\u0161t\u011b mnoho r\u016fzn\u00fdch n\u00e1stroj\u016f. Je to tak?<\/b><\/p>\n

Dmitrij<\/b>: Na GitHubu m\u00e1me je\u0161t\u011b spoustu dal\u0161\u00edch v\u011bc\u00ed. Z toho, co si te\u010f pamatuji, m\u00e1me statusmap \u2013 panel pro Grafanu, kter\u00fd si z\u00edskal v\u0161echny. Zmi\u0148uje se t\u00e9m\u011b\u0159 v ka\u017ed\u00e9m druh\u00e9m \u010dl\u00e1nku o monitorov\u00e1n\u00ed Kubernetes na Mediumu. Nen\u00ed mo\u017en\u00e9 to stru\u010dn\u011b popsat, co statusmap je \u2013 pot\u0159ebujeme na to samostatn\u00fd \u010dl\u00e1nek, ale je to velmi u\u017eite\u010dn\u00e1 v\u011bc pro sledov\u00e1n\u00ed stavu v \u010dase, proto\u017ee v Kubernetes \u010dasto pot\u0159ebujeme zobrazit stav v \u010dase. Tak\u00e9 m\u00e1me LogHouse \u2013 to je v\u011bc na b\u00e1zi ClickHouse a \u010dern\u00e9 magie pro sb\u011br log\u016f v Kubernetes.<\/p>\n

Mnoho utilit! A bude jich je\u0161t\u011b v\u00edce, proto\u017ee ur\u010dit\u00e9 intern\u00ed \u0159e\u0161en\u00ed bude vyd\u00e1no tento rok. Z velmi velk\u00fdch, na z\u00e1klad\u011b addon oper\u00e1tora, existuje spousta addon\u016f pro Kubernetes, nap\u0159\u00edklad jak spr\u00e1vn\u011b nainstalovat certifik\u00e1t manager \u2013 n\u00e1stroj pro spr\u00e1vu certifik\u00e1t\u016f, jak spr\u00e1vn\u011b nainstalovat Prometheus s celou \u0159adou dopl\u0148k\u016f \u2013 to jsou des\u00edtky r\u016fzn\u00fdch bin\u00e1rn\u00edch soubor\u016f, kter\u00e9 exportuj\u00ed data a n\u011bco shroma\u017e\u010fuj\u00ed, k tomu Prometheus m\u00e1 skv\u011blou grafiku a alerty. To v\u0161e jsou vlastn\u011b spousty addon\u016f pro Kubernetes, kter\u00e9 se instaluj\u00ed do clusteru, a t\u00edm se prom\u011b\u0148uje z jednoduch\u00e9ho na v\u00fdkonn\u011bj\u0161\u00ed, sofistikovan\u00fd a automatizovan\u00fd, ve kter\u00e9m je mnoho probl\u00e9m\u016f ji\u017e vy\u0159e\u0161eno. Ano, d\u011bl\u00e1me hodn\u011b.<\/p>\n

Rozvoj ekosyst\u00e9mu<\/h2>\n

\n\u2014 Mysl\u00edm, \u017ee to je velmi velk\u00fd p\u0159\u00edsp\u011bvek k rozvoji tohoto n\u00e1stroje a jeho metod pou\u017eit\u00ed. M\u016f\u017ee\u0161 n\u011bjak odhadnout, kdo by je\u0161t\u011b p\u0159isp\u011bl stejn\u00fdm zp\u016fsobem k rozvoji ekosyst\u00e9mu?<\/b><\/p>\n

Dmitrij<\/b>: V Rusku z t\u011bch spole\u010dnost\u00ed, kter\u00e9 p\u016fsob\u00ed na na\u0161em trhu \u2013 nikdo ani zdaleka<\/b>. Samoz\u0159ejm\u011b, to je siln\u00e9 vyj\u00e1d\u0159en\u00ed, proto\u017ee tu jsou velc\u00ed hr\u00e1\u010di, jako Mail s Yandexem \u2013 ti tak\u00e9 n\u011bco d\u011blaj\u00ed s Kubernetes, ale ani oni se ani zdaleka nep\u0159ibl\u00ed\u017eili k p\u0159\u00edsp\u011bvk\u016fm spole\u010dnost\u00ed po cel\u00e9m sv\u011bt\u011b, kter\u00e9 d\u011blaj\u00ed mnohem v\u00edc ne\u017e my. T\u011b\u017eko se srovn\u00e1v\u00e1 \u201eFlant\u201c s t\u00fdmem o 80 lidech a Red Hat, ve kter\u00e9m je pouze na jedno Kubernetes 300 in\u017een\u00fdr\u016f, pokud se nepletu. Je obt\u00ed\u017en\u00e9 srovn\u00e1vat. U n\u00e1s v odd\u011blen\u00ed RnD je 6 lid\u00ed v\u010detn\u011b m\u011b, kte\u0159\u00ed vyv\u00edjej\u00ed v\u0161echny na\u0161e n\u00e1stroje. 6 lid\u00ed proti 300 in\u017een\u00fdr\u016fm Red Hat \u2013 takov\u00e9 srovn\u00e1n\u00ed je slo\u017eit\u00e9.<\/p>\n

\u2014 P\u0159esto, kdy\u017e i t\u011bchto 6 lid\u00ed dok\u00e1\u017ee ud\u011blat n\u011bco opravdu u\u017eite\u010dn\u00e9ho a p\u0159enosn\u00e9ho, kdy\u017e se setkaj\u00ed s praktick\u00fdm \u00fakolem a p\u0159edaj\u00ed \u0159e\u0161en\u00ed komunit\u011b \u2013 to je zaj\u00edmav\u00fd p\u0159\u00edpad. Ch\u00e1pu, \u017ee ve velk\u00fdch technologick\u00fdch spole\u010dnostech, kde maj\u00ed vlastn\u00ed v\u00fdvoj a t\u00fdm podpory Kubernetes, by tak\u00e9 mohly b\u00fdt vyv\u00edjeny podobn\u00e9 n\u00e1stroje. To je pro n\u011b p\u0159\u00edklad, \u017ee je mo\u017en\u00e9 vyvinout n\u00e1stroj a p\u0159edat ho komunit\u011b, co\u017e ud\u011bl\u00e1 impuls pro celou komunitu, kter\u00e1 pou\u017e\u00edv\u00e1 Kubernetes.<\/b><\/p>\n

Dmitrij<\/b>: Je to pravd\u011bpodobn\u011b zvl\u00e1\u0161tnost integr\u00e1tora, jeho odli\u0161nost. V na\u0161em p\u0159\u00edpad\u011b m\u00e1me mnoho projekt\u016f a vid\u00edme r\u016fzn\u00e9 situace. Hlavn\u00ed zp\u016fsob, jak vytv\u00e1\u0159\u00edme p\u0159idanou hodnotu, je analyzovat tyto p\u0159\u00edpady, naj\u00edt spole\u010dn\u00e9 rysy a co nejv\u00edce je zlevnit. T\u00edm se aktivn\u011b zab\u00fdv\u00e1me. O Rusku a sv\u011bt\u011b mohu hovo\u0159it obt\u00ed\u017en\u011b, ale m\u00e1me p\u0159ibli\u017en\u011b 40 DevOps in\u017een\u00fdr\u016f, kte\u0159\u00ed se v\u011bnuj\u00ed Kubernetes. Nemysl\u00edm si, \u017ee v Rusku existuje mnoho firem srovnateln\u00e9ho po\u010dtu specialist\u016f, kte\u0159\u00ed se vyznaj\u00ed v Kubernetes, pokud v\u016fbec n\u011bjak\u00e9 jsou.<\/p>\n

Rozum\u00edm v\u0161emu ohledn\u011b n\u00e1zvu pozice DevOps in\u017een\u00fdr, v\u0161ichni to ch\u00e1pou a zvykl\u00ed naz\u00fdvat DevOps in\u017een\u00fdry DevOps in\u017een\u00fdry, o tom se bavit nebudeme. V\u0161ech t\u011bchto 40 skv\u011bl\u00fdch DevOps in\u017een\u00fdr\u016f se ka\u017ed\u00fd den setk\u00e1v\u00e1 s probl\u00e9my a \u0159e\u0161\u00ed je, my jen analyzujeme tuto zku\u0161enost a sna\u017e\u00edme se ji generalizovat. Ch\u00e1peme, \u017ee pokud to z\u016fstane uvnit\u0159, za rok nebo dva bude n\u00e1stroj k ni\u010demu, proto\u017ee n\u011bkde v komunit\u011b se objev\u00ed hotov\u00fd n\u00e1stroj. Nen\u00ed smysl hromadit tuto zku\u0161enost uvnit\u0159 \u2014 to je jen vypl\u00fdv\u00e1n\u00ed sil a \u010dasu do dev\/null. Proto n\u00e1m nen\u00ed l\u00edto. S velkou radost\u00ed v\u0161e publikujeme a ch\u00e1peme, \u017ee je t\u0159eba to publikovat, rozv\u00edjet, propagovat, aby lid\u00e9 pou\u017e\u00edvali a p\u0159id\u00e1vali sv\u00e9 zku\u0161enosti \u2014 pak v\u0161e roste a \u017eije. Tehdy za dva roky n\u00e1stroj nekon\u010d\u00ed na smeti\u0161ti. Nepohne n\u00e1s pokra\u010dovat v investov\u00e1n\u00ed sil, proto\u017ee je vid\u011bt, \u017ee n\u011bkdo tv\u016fj n\u00e1stroj pou\u017e\u00edv\u00e1, a za dva roky u\u017e ho pou\u017e\u00edvaj\u00ed v\u0161ichni.<\/p>\n

To je sou\u010d\u00e1st na\u0161\u00ed velk\u00e9 strategie s dapp\/werf<\/b>. Nepamatuji se, kdy jsme ho za\u010dali d\u011blat, zd\u00e1 se, \u017ee p\u0159ed t\u0159emi lety. P\u016fvodn\u011b byl v\u016fbec na shellu. Bylo to skv\u011bl\u00e9 proof of concept, vy\u0159e\u0161ili jsme n\u011bjak\u00e9 na\u0161e soukrom\u00e9 \u00fakoly \u2014 povedlo se! Ale se shellem jsou tam probl\u00e9my, d\u00e1l to nen\u00ed mo\u017en\u00e9 rozv\u00edjet, programovat v shellu je tak trochu \u010dinnost. M\u011bli jsme zvyk ps\u00e1t v Ruby, a tak jsme n\u011bco p\u0159ed\u011blali, rozv\u00edjeli, rozv\u00edjeli, a narazili jsme na to, \u017ee komunita, z\u00e1stupci, kte\u0159\u00ed ne\u0159\u00edkaj\u00ed \"chceme nebo nechceme\", krout\u00ed nos od Ruby, jak to nen\u00ed sm\u011b\u0161n\u00e9. Pochopili jsme, \u017ee to v\u0161echno mus\u00edme ps\u00e1t v Go, abychom jednodu\u0161e splnili prvn\u00ed bod v kontroln\u00edm seznamu: DevOps n\u00e1stroj by m\u011bl b\u00fdt statick\u00fdm bin\u00e1rn\u00edm souborem<\/b>Na Go nebo ne na Go nen\u00ed tak d\u016fle\u017eit\u00e9, ale je lep\u0161\u00ed m\u00edt statick\u00fd bin\u00e1rn\u00ed soubor napsan\u00fd v Go.<\/p>\n

Vynalo\u017eili jsme \u00fasil\u00ed a p\u0159epracovali dapp na Go a nazvali ho werf. Dapp u\u017e nen\u00ed podporov\u00e1n, nevyv\u00edj\u00ed se, funguje v n\u011bjak\u00e9 posledn\u00ed verzi, ale existuje absolutn\u00ed cesta ke zlep\u0161en\u00ed, kterou lze sledovat.<\/p>\n

Pro\u010d byl dapp vytv\u00e1\u0159en<\/h2>\n

\n\u2014 M\u016f\u017ee\u0161 stru\u010dn\u011b \u0159\u00edct, pro\u010d byl dapp vytv\u00e1\u0159en, jak\u00e9 probl\u00e9my \u0159e\u0161\u00ed?<\/b><\/p>\n

Dmitrij<\/b>: Prvn\u00ed d\u016fvod je ve stavb\u011b. P\u016fvodn\u011b jsme m\u011bli v\u00e1\u017en\u00e9 probl\u00e9my se stavbou, kdy\u017e Docker neum\u011bl multi-stage, a my jsme vytvo\u0159ili multi-stage vlastn\u00edmi silami. Pak jsme m\u011bli je\u0161t\u011b spoustu ot\u00e1zek s \u00faklidem obraz\u016f. V\u0161ichni, kdo d\u011blaj\u00ed CI\/CD, se sp\u00ed\u0161e d\u0159\u00edve ne\u017e pozd\u011bji setk\u00e1vaj\u00ed s probl\u00e9mem, \u017ee existuje spousta vytvo\u0159en\u00fdch obraz\u016f, a je pot\u0159eba n\u011bjak vy\u010distit to, co nen\u00ed pot\u0159eba, a nechat to, co je pot\u0159eba.<\/p>\n

Druh\u00fd d\u016fvod je v nasazen\u00ed. Ano, existuje Helm, ale ten \u0159e\u0161\u00ed pouze \u010d\u00e1st \u00fakol\u016f. Jak vtipn\u011b, je naps\u00e1no, \u017ee \"Helm - spr\u00e1vce bal\u00ed\u010dk\u016f pro Kubernetes\". P\u0159esn\u011b, \u017ee \"the\". Jsou tu je\u0161t\u011b slova \"spr\u00e1vce bal\u00ed\u010dk\u016f\" - jak\u00e1 jsou obvykle o\u010dek\u00e1v\u00e1n\u00ed od spr\u00e1vy bal\u00ed\u010dk\u016f? \u0158\u00edk\u00e1me: \"Spr\u00e1vce bal\u00ed\u010dk\u016f - nainstaluj bal\u00ed\u010dek!\" a o\u010dek\u00e1v\u00e1me, \u017ee n\u00e1m \u0159ekne: \"Bal\u00ed\u010dek je nainstalov\u00e1n.\" <\/p>\n

Zaj\u00edmav\u00e9 je, \u017ee \u0159\u00edk\u00e1me: \"Helm, nainstaluj bal\u00ed\u010dek\", a kdy\u017e odpov\u00ed, \u017ee nainstaloval, zjist\u00ed se, \u017ee teprve za\u010dal instalaci - uk\u00e1zal Kubernetes: \"Tento kousek spus\u0165!\", a zda byl spu\u0161t\u011bn nebo ne, zafungoval \u010di ne, Helm tuto ot\u00e1zku v\u016fbec ne\u0159e\u0161\u00ed.<\/p>\n

Tak se tedy ukazuje, \u017ee Helm je jen textov\u00fd preprocessore, kter\u00fd na\u010d\u00edt\u00e1 data do Kubernetes.<\/p><\/blockquote>\n

\nAle v r\u00e1mci jak\u00e9hokoliv nasazen\u00ed chceme v\u011bd\u011bt - aplikace byla nasazena do produkce \u010di nikoli? Nasazena do produkce znamen\u00e1, \u017ee aplikace se tam dostala, byla nasazena nov\u00e1 verze a ta tam minim\u00e1ln\u011b nespadne a spr\u00e1vn\u011b odpov\u00edd\u00e1. Helm tuto \u00falohu v\u016fbec ne\u0159e\u0161\u00ed. Abychom ji vy\u0159e\u0161ili, je nutn\u00e9 vynalo\u017eit spoustu \u00fasil\u00ed, proto\u017ee je t\u0159eba d\u00e1t Kubernetes p\u0159\u00edkaz k nasazen\u00ed a sledovat, co se tam d\u011bje - zda se nasadilo, zda bylo vyd\u00e1no. A je\u0161t\u011b je pot\u0159eba vy\u0159e\u0161it spoustu \u00fakol\u016f, kter\u00e9 souvisej\u00ed s nasazen\u00edm, \u00faklidem, se stavbou.<\/p>\n

Pl\u00e1ny<\/h2>\n

\nJe\u0161t\u011b letos se pust\u00edme do lok\u00e1ln\u00edho v\u00fdvoje. Chceme dos\u00e1hnout toho, co bylo d\u0159\u00edve ve Vagrant \u2013 zadali jsme \"vagrant up\" a na\u0161e virtu\u00e1ln\u00ed stroje se rozb\u011bhly. Chceme dos\u00e1hnout stavu, kdy m\u00e1me projekt na Git, nap\u00ed\u0161eme tam \"werf up\" a to zvedne lok\u00e1ln\u00ed kopii tohoto projektu, nasazenou v lok\u00e1ln\u00edm mini-Kub, se v\u0161emi p\u0159ipojen\u00fdmi adres\u00e1\u0159i, kter\u00e9 jsou vhodn\u00e9 pro v\u00fdvoj. V z\u00e1vislosti na jazyce v\u00fdvoje to prob\u00edh\u00e1 r\u016fzn\u00fdmi zp\u016fsoby, ale p\u0159esto, aby bylo mo\u017en\u00e9 pohodln\u011b v\u00e9st lok\u00e1ln\u00ed v\u00fdvoj s namontovan\u00fdmi soubory.<\/p>\n

Dal\u0161\u00ed krok pro n\u00e1s je v\u00fdrazn\u011b investovat do pohodl\u00ed pro v\u00fdvoj\u00e1\u0159e<\/b>. Aby bylo mo\u017en\u00e9 jedn\u00edm n\u00e1strojem rychle lok\u00e1ln\u011b nasadit projekt, vyvinout, poslat do Git, a ten se stejn\u011b tak nasad\u00ed na staging nebo do test\u016f, v z\u00e1vislosti na pipeline, a pak stejn\u00fdm n\u00e1strojem p\u0159ej\u00edt na produkci. Tato jednotnost, unifikace, reprodukovatelnost infrastruktury od lok\u00e1ln\u00edho prost\u0159ed\u00ed a\u017e po produkci je pro n\u00e1s velmi d\u016fle\u017eit\u00fdm bodem. Ale to zat\u00edm ve werf nen\u00ed \u2013 jen to pl\u00e1nujeme.<\/p>\n

Ale cesta k dapp\/werf byla v\u017edy podobn\u00e1, jako ta s Kubernetes na za\u010d\u00e1tku. Narazili jsme na probl\u00e9my, \u0159e\u0161ili je alternativn\u00edmi cestami \u2013 vym\u00fd\u0161leli jsme si n\u011bjak\u00e1 \u0159e\u0161en\u00ed na shellu, na \u010demkoliv. Potom jsme se sna\u017eili tyto alternativn\u00ed cesty n\u011bjak zjednodu\u0161it, zobecnit a konsolidovat do bin\u00e1rek, kter\u00e9 pak prost\u011b sd\u00edl\u00edme.<\/p>\n

Existuje je\u0161t\u011b jin\u00fd pohled na celou tuto historii, s analogiemi. <\/p>\n

Kubernetes je r\u00e1m auta s motorem. Nen\u00ed tam \u017e\u00e1dn\u00e9 dve\u0159e, skla, r\u00e1dio, ani vonn\u00e1 ty\u010dinka \u2013 v\u016fbec nic. Jen r\u00e1m a motor. A je tu Helm \u2013 to je volant. Super \u2013 volant je, ale pot\u0159ebujeme je\u0161t\u011b \u0159\u00edzen\u00ed, \u0159\u00edzen\u00ed, p\u0159evodovku a kola, a bez nich to nejde.<\/p><\/blockquote>\n

\nV p\u0159\u00edpad\u011b werf \u2013 to je dal\u0161\u00ed komponenta k Kubernetes. Jen nyn\u00ed m\u00e1me v alfa verzi werf, kde se nap\u0159\u00edklad Helm v\u016fbec kompiluje dovnit\u0159 werf, proto\u017ee n\u00e1s u\u017e nebav\u00ed to d\u011blat sami. D\u016fvod\u016f, pro\u010d jsme to ud\u011blali, a podrobn\u011b o tom, pro\u010d jsme zkompilovali Helm spolu s tiller dovnit\u0159 werf, v\u00e1m \u0159eknu pr\u00e1v\u011b na p\u0159edn\u00e1\u0161ce na RIT++<\/a><\/noindex>.<\/p>\n

Nyn\u00ed je werf v\u00edce integrovanou sou\u010d\u00e1st\u00ed. Dost\u00e1v\u00e1me hotov\u00fd volant, \u0159\u00edzen\u00ed \u2014 nejsem moc zdatn\u00fd v automobilech, ale je to velk\u00fd blok, kter\u00fd \u0159e\u0161\u00ed u\u017e dost \u0161irok\u00e9 spektrum \u00fakol\u016f. Nemus\u00edme sami proch\u00e1zet katalog, vyb\u00edrat si jednotliv\u00e9 d\u00edly, p\u0159em\u00fd\u0161let, jak je k sob\u011b p\u0159ipevnit. Dost\u00e1v\u00e1me hotov\u00fd kombajn, kter\u00fd okam\u017eit\u011b \u0159e\u0161\u00ed velk\u00e9 mno\u017estv\u00ed \u00fakol\u016f. Ale uvnit\u0159 je st\u00e1le postaven ze stejn\u00fdch open-source komponent, st\u00e1le pou\u017e\u00edv\u00e1 Docker pro sestaven\u00ed, Helm pro \u010d\u00e1st funkcionality, a je tu je\u0161t\u011b n\u011bkolik dal\u0161\u00edch knihoven. Je to integrovan\u00fd n\u00e1stroj, aby bylo mo\u017en\u00e9 rychle a pohodln\u011b z\u00edskat skv\u011bl\u00fd CI\/CD z krabice.<\/p>\n

Je obt\u00ed\u017en\u00e9 udr\u017eovat Kubernetes?<\/h2>\n

\n\u2014 Mluv\u00ed\u0161 o zku\u0161enostech, \u017ee jste za\u010dali pou\u017e\u00edvat Kubernetes, \u017ee to je pro v\u00e1s r\u00e1m, motor, a \u017ee na to lze p\u0159ipevnit r\u016fzn\u00e9 sou\u010d\u00e1sti: karoserii, volant, p\u0159ipevnit ped\u00e1ly, sedadla. Vznik\u00e1 ot\u00e1zka \u2014 jak t\u011b\u017ek\u00e9 je pro v\u00e1s udr\u017eov\u00e1n\u00ed Kubernetes? M\u00e1te bohat\u00e9 zku\u0161enosti, kolik \u010dasu a zdroj\u016f v\u011bnujete konkr\u00e9tn\u011b udr\u017eov\u00e1n\u00ed Kubernetes od ostatn\u00edch v\u011bc\u00ed?<\/b><\/p>\n

Dmitrij<\/b>: To je velmi slo\u017eit\u00e1 ot\u00e1zka a abychom mohli odpov\u011bd\u011bt, mus\u00edme pochopit, co je podpora, a co chceme od Kubernetes. M\u016f\u017ee\u0161 to objasnit?<\/p>\n

\u2014 Jak m\u011b informovali a jak vid\u00edm, nyn\u00ed mnoho t\u00fdm\u016f chce zkusit Kubernetes. V\u0161ichni se do toho pou\u0161t\u011bj\u00ed, instaluj\u00ed ho na koleni. M\u00e1m pocit, \u017ee lid\u00e9 ne v\u017edy ch\u00e1pou slo\u017eitost tohoto syst\u00e9mu.<\/b><\/p>\n

Dmitrij<\/b>: P\u0159esn\u011b tak.<\/p>\n

\u2014 Jak t\u011b\u017ek\u00e9 je vz\u00edt a nainstalovat Kubernetes z ni\u010deho, aby to bylo p\u0159ipraven\u00e9 na produkci?<\/b><\/p>\n

Dmitrij<\/b>: Jak si mysl\u00ed\u0161, jak t\u011b\u017ek\u00e9 je transplantovat srdce? Ch\u00e1pu, ot\u00e1zka je provokativn\u00ed. Opatrn\u011b pou\u017e\u00edt skalpel a neud\u011blat chybu \u2014 to nen\u00ed tak t\u011b\u017ek\u00e9. Pokud ti \u0159eknou, kde od\u0159\u00edznout a kde za\u0161\u00edt, tak samotn\u00fd postup nen\u00ed slo\u017eit\u00fd. Slo\u017eit\u011bj\u0161\u00ed je zaru\u010dit, \u017ee to vyjde poka\u017ed\u00e9.<\/p>\n

Nainstalovat Kubernetes a donutit ho fungovat je jednoduch\u00e9: \u0161up! \u2014 nainstaloval se, existuje spousta zp\u016fsob\u016f instalace. Ale co se stane, kdy\u017e nastanou probl\u00e9my?<\/p><\/blockquote>\n

\nV\u017edy se objevuj\u00ed ot\u00e1zky \u2014 co jsme je\u0161t\u011b nezohlednili? Co jsme je\u0161t\u011b neud\u011blali? Jak\u00e9 parametry j\u00e1dra Linuxu jsme zadali \u0161patn\u011b? Bo\u017ee, zadali jsme je v\u016fbec?! Jak\u00e9 komponenty Kubernetes jsme nainstalovali a jak\u00e9 ne? Objevuj\u00ed se tis\u00edce ot\u00e1zek, a abychom na n\u011b odpov\u011bd\u011bli, je pot\u0159eba 15-20 let se pohybovat v tomto odv\u011btv\u00ed.<\/p>\n

M\u00e1m \u010derstv\u00fd p\u0159\u00edklad na toto t\u00e9ma, kter\u00fd m\u016f\u017ee objasnit probl\u00e9m \"Je t\u011b\u017ek\u00e9 spravovat Kubernetes?\". P\u0159ed n\u011bjak\u00fdm \u010dasem jsme v\u00e1\u017en\u011b uva\u017eovali, zda bychom m\u011bli vyzkou\u0161et zav\u00e9st Cilium jako s\u00ed\u0165 v Kubernetes.<\/p>\n

Vysv\u011btl\u00edm, co je Cilium. V Kubernetes existuje mnoho r\u016fzn\u00fdch implementac\u00ed s\u00ed\u0165ov\u00e9ho subsyst\u00e9mu a jedna z nich je velmi zaj\u00edmav\u00e1 \u2013 to je Cilium. Jak\u00fd je jej\u00ed smysl? V j\u00e1dru se p\u0159ed n\u011bjakou dobou objevila mo\u017enost ps\u00e1t h\u00e1\u010dky pro j\u00e1dro, kter\u00e9 zasahuj\u00ed do s\u00ed\u0165ov\u00e9ho subsyst\u00e9mu a dal\u0161\u00edch r\u016fzn\u00fdch subsyst\u00e9m\u016f a umo\u017e\u0148uj\u00ed obej\u00edt velk\u00e9 \u010d\u00e1sti j\u00e1dra.<\/p>\n

V linuxov\u00e9m j\u00e1dru historicky existuj\u00ed ip rout, netfiltry, mosty a mnoho r\u016fzn\u00fdch star\u00fdch komponent, kter\u00fdm je 15, 20 i 30 let. V z\u00e1sad\u011b funguj\u00ed, v\u0161e je skv\u011bl\u00e9, ale v sou\u010dasnosti jsme postavili spoustu kontejner\u016f, a to vypad\u00e1 jako v\u011b\u017e ze 15 cihel jedna na druh\u00e9, a ty na n\u00ed stoj\u00ed\u0161 na jedn\u00e9 noze \u2013 zvl\u00e1\u0161tn\u00ed pocit. Tento syst\u00e9m historicky vyv\u00edjel s mnoha nuancemi, podobn\u011b jako apendix v organismu. V n\u011bkter\u00fdch situac\u00edch jsou s v\u00fdkonem probl\u00e9my, nap\u0159\u00edklad.<\/p>\n

Existuje \u00fa\u017easn\u00fd BPF a mo\u017enost ps\u00e1t h\u00e1\u010dky pro j\u00e1dro \u2013 kluci napsali sv\u00e9 vlastn\u00ed h\u00e1\u010dky pro j\u00e1dro. Paket p\u0159ich\u00e1z\u00ed do linuxov\u00e9ho j\u00e1dra, oni ho p\u0159\u00edmo na vstupu vytahuj\u00ed, zpracov\u00e1vaj\u00ed podle pot\u0159eby bez most\u016f, bez TCP, bez IP z\u00e1sobn\u00edku \u2013 zkr\u00e1tka, obejdou v\u0161e, co je naps\u00e1no v linuxov\u00e9m j\u00e1d\u0159e, a hned ho vyplyvnou do kontejneru.<\/p>\n

Co se stalo? Velmi skv\u011bl\u00fd v\u00fdkon, \u00fa\u017easn\u00e9 funkce \u2013 prost\u011b super! Ale d\u00edv\u00e1me se na to a vid\u00edme, \u017ee na ka\u017ed\u00e9m stroji b\u011b\u017e\u00ed program, kter\u00fd se p\u0159ipojuje k API Kubernetes a na z\u00e1klad\u011b dat, kter\u00e9 z\u00edsk\u00e1 z tohoto API, generuje C k\u00f3d a kompiluje bin\u00e1rn\u00ed soubory, kter\u00e9 nahr\u00e1v\u00e1 do j\u00e1dra, aby tyto h\u00e1\u010dky pracovaly v kernel space.<\/p>\n

Co se stane, kdy\u017e n\u011bco nevyjde? Nev\u00edme. Abychom to pochopili, mus\u00edme p\u0159e\u010d\u00edst cel\u00fd ten k\u00f3d, pochopit celou logiku, a to je neskute\u010dn\u011b slo\u017eit\u00e9. Ale na druh\u00e9 stran\u011b, jsou tu ty mosty, netfiltry, ip rout \u2013 j\u00e1 jsem jejich zdrojov\u00e9 k\u00f3dy ne\u010detl, a 40 in\u017een\u00fdr\u016f, kte\u0159\u00ed pracuj\u00ed v na\u0161\u00ed spole\u010dnosti tak\u00e9 ne. Mo\u017en\u00e1, \u017ee n\u011bkter\u00e9 kousky ch\u00e1pou jen jednotlivci.<\/p>\n

A jak\u00fd je rozd\u00edl? Ukazuje se, \u017ee m\u00e1me ip rout, j\u00e1dro Linuxu a je tu nov\u00fd n\u00e1stroj - jak\u00fd je v tom rozd\u00edl, ob\u011b mo\u017enosti nerozum\u00edme. Ale boj\u00edme se pou\u017e\u00edt to nov\u00e9 - pro\u010d? Proto\u017ee pokud m\u00e1 n\u00e1stroj 30 let, za t\u011bch 30 let byly nalezeny v\u0161echny chyby, na v\u0161echny \u00faskal\u00ed jsme narazili a nen\u00ed t\u0159eba o v\u0161em v\u011bd\u011bt - funguje to jako \u010dern\u00e1 sk\u0159\u00ed\u0148ka a funguje to v\u017edy. V\u0161ichni v\u00ed, kterou diagnostickou \u0161roubov\u00e1k do kter\u00e9 d\u00edry vlo\u017eit, kter\u00fd tcpdump v jak\u00e9m okam\u017eiku spustit. V\u0161ichni dob\u0159e znaj\u00ed diagnostick\u00e9 n\u00e1stroje a rozum\u00ed tomu, jak soubor komponent\u016f pracuje v j\u00e1dru Linuxu - ne jak je to postaveno, ale jak to pou\u017e\u00edvat.<\/p>\n

A skv\u011bl\u00e9mu Ciliu nen\u00ed 30 let, je\u0161t\u011b nen\u00ed zral\u00e9. Stejn\u00fd probl\u00e9m m\u00e1me s Kubernetes; je to kopie. Jak Cilium, tak Kubernetes se instaluj\u00ed skv\u011ble, ale kdy\u017e n\u011bco nep\u016fjde podle pl\u00e1nu v produkci, jste schopni rychle pochopit, co se stalo v kritick\u00e9 situaci? <\/p>\n

Kdy\u017e mluv\u00edme o tom, zda je t\u011b\u017ek\u00e9 udr\u017eovat Kubernetes - ne, je to velmi jednoduch\u00e9, a ano, je to neuv\u011b\u0159iteln\u011b slo\u017eit\u00e9. Kubernetes funguje skv\u011ble s\u00e1m o sob\u011b, ale s miliardou nuanc\u00ed.<\/p><\/blockquote>\n

<\/p>\n

O p\u0159\u00edstupu 'budu m\u00edt \u0161t\u011bst\u00ed'<\/h2>\n

\n- Existuj\u00ed spole\u010dnosti, kde se tyto nuance t\u00e9m\u011b\u0159 garantovan\u011b objev\u00ed? P\u0159edstavme si, \u017ee Yandex n\u00e1hle p\u0159enese v\u0161echny sv\u00e9 slu\u017eby na Kubernetes, bude to obrovsk\u00e1 z\u00e1t\u011b\u017e.<\/b><\/p>\n

Dmitrij<\/b>: Ne, tohle nen\u00ed rozhovor o z\u00e1t\u011b\u017ei, ale o nejjednodu\u0161\u0161\u00edch v\u011bcech. Nap\u0159\u00edklad m\u00e1me Kubernetes, nasadili jsme tam aplikaci. Jak zjistit, \u017ee funguje? Nen\u00ed k dispozici \u017e\u00e1dn\u00fd hotov\u00fd n\u00e1stroj, kter\u00fd by uk\u00e1zal, \u017ee aplikace nekles\u00e1. Neexistuje hotov\u00fd syst\u00e9m, kter\u00fd pos\u00edl\u00e1 upozorn\u011bn\u00ed - mus\u00edme nastavit tato upozorn\u011bn\u00ed a ka\u017ed\u00fd graf. A my pr\u00e1v\u011b aktualizujeme Kubernetes.<\/p>\n

M\u00e1te Ubuntu 16.04. M\u016f\u017eeme \u0159\u00edci, \u017ee je to star\u00e1 verze, ale st\u00e1le na n\u00ed jsme, proto\u017ee je to LTS. Obsahuje systemd, jeho\u017e nuance spo\u010d\u00edv\u00e1 v tom, \u017ee ne\u010dist\u00ed C-skupiny. Kubernetes spou\u0161t\u00ed pody, vytv\u00e1\u0159\u00ed C-skupiny, pak pody odstra\u0148uje a n\u011bjak tak doch\u00e1z\u00ed k tomu \u2013 nepamatuji si detaily, omlouv\u00e1m se \u2013 \u017ee z\u016fst\u00e1vaj\u00ed kusy systemd. To zp\u016fsobuje, \u017ee s \u010dasem jak\u00fdkoli stroj za\u010dne siln\u011b zpo\u017e\u010fovat. Nebo\u0165 to nen\u00ed ani ot\u00e1zka highload. Pokud se spou\u0161t\u00ed st\u00e1l\u00e9 pody, nap\u0159\u00edklad jestli je Cron Job, kter\u00fd neust\u00e1le generuje pody, tak stroj s Ubuntu 16.04 za\u010dne po t\u00fddnu zpomalovat. Bude m\u00edt neust\u00e1le vysok\u00fd load average, proto\u017ee byla vytvo\u0159ena spousta C-skupin. To je probl\u00e9m, se kter\u00fdm se setk\u00e1v\u00e1 kdokoli, kdo si jen nainstaluje Ubuntu 16 a nad to Kubernetes.<\/p>\n

P\u0159edstavme si, \u017ee n\u011bjak aktualizuje systemd nebo n\u011bco jin\u00e9ho, ale v j\u00e1d\u0159e Linuxu do 4.16 je to je\u0161t\u011b vtipn\u011bj\u0161\u00ed \u2013 p\u0159i odstra\u0148ov\u00e1n\u00ed C-skupin se v j\u00e1d\u0159e projevuj\u00ed a v podstat\u011b se neodstra\u0148uj\u00ed. Proto po m\u011bs\u00edci pr\u00e1ce na tomto stroji nebude mo\u017en\u00e9 pod\u00edvat se na statistiky pam\u011bti podle pod\u016f. Vytahujeme soubor, ot\u00e1\u010d\u00edme ho v programu a jeden soubor se ot\u00e1\u010d\u00ed 15 sekund, proto\u017ee j\u00e1dro velmi dlouho po\u010d\u00edt\u00e1 uvnit\u0159 sebe milion C-skupin, kter\u00e9 sice byly odstran\u011bny, ale ne \u2013 ony se projevuj\u00ed.<\/p>\n

Takov\u00fdch mali\u010dkost\u00ed je st\u00e1le velmi mnoho tam a tady. To nen\u00ed ot\u00e1zka, s kterou se mohou ob\u0159\u00ed spole\u010dnosti n\u011bkdy setkat p\u0159i velmi vysok\u00fdch z\u00e1t\u011b\u017e\u00edch \u2013 ne, to je ot\u00e1zka ka\u017edodenn\u00edch v\u011bc\u00ed. Lid\u00e9 mohou \u017e\u00edt m\u011bs\u00edce takto \u2013 nainstalovali Kubernetes, nasadili aplikaci \u2013 vypad\u00e1 to, \u017ee funguje. Mnoh\u00fdm to tak vyhovuje. O tom, \u017ee tato aplikace jednou z n\u011bjak\u00e9ho d\u016fvodu spadne, se ani nedozv\u011bd\u00ed, upozorn\u011bn\u00ed nedojde, ale pro n\u011b je to norma. D\u0159\u00edve \u017eili na virtu\u00e1ln\u00edch stroj\u00edch bez monitorov\u00e1n\u00ed, nyn\u00ed p\u0159e\u0161li na Kubernetes tak\u00e9 bez monitorov\u00e1n\u00ed \u2013 jak\u00fd je rozd\u00edl?<\/p>\n

Ot\u00e1zkou je, \u017ee kdy\u017e kr\u00e1\u010d\u00edme po ledu, nikdy nev\u00edme jeho tlou\u0161\u0165ku, pokud jsme to p\u0159edem nezm\u011b\u0159ili. Mnoz\u00ed chod\u00ed a nestaraj\u00ed se, proto\u017ee d\u0159\u00edve chodili.<\/p>\n

Z m\u00e9ho pohledu spo\u010d\u00edv\u00e1 nuance a slo\u017eitost provozu jak\u00e9hokoli syst\u00e9mu v tom, abychom zajistili, \u017ee tlou\u0161\u0165ka ledu je p\u0159esn\u011b dostate\u010dn\u00e1 k vy\u0159e\u0161en\u00ed na\u0161ich \u00faloh. O tom to je.<\/p><\/blockquote>\n

\nV IT je podle m\u011b p\u0159\u00edli\u0161 mnoho p\u0159\u00edstup\u016f ''Bude mi p\u0159\u00e1t \u0161t\u011bst\u00ed''. Mnoz\u00ed instaluj\u00ed software, pou\u017e\u00edvaj\u00ed knihovny v nad\u011bji, \u017ee jim \u0161t\u011bst\u00ed p\u0159inese. Celkov\u011b se mnoh\u00fdm da\u0159\u00ed. Pravd\u011bpodobn\u011b proto to funguje.<\/p>\n

\u2014 Z m\u00e9 pesimistick\u00e9 perspektivy to vypad\u00e1 takto: kdy\u017e jsou rizika vysok\u00e1 a aplikace mus\u00ed fungovat, je pot\u0159eba podpora od \u201eFlant\u201c, mo\u017en\u00e1 od Red Hat, nebo je zapot\u0159eb\u00ed vlastn\u00ed intern\u00ed t\u00fdm, kter\u00fd se v\u011bnuje p\u0159\u00edmo Kubernetes a je p\u0159ipraven ho spravovat.<\/b><\/p>\n

Dmitrij<\/b>: Objektivn\u011b je to pravda. Vstupovat samostatn\u011b do problematiky Kubernetes s mal\u00fdm t\u00fdmem \u2014 to p\u0159edstavuje ur\u010dit\u00e9 mno\u017estv\u00ed rizik.<\/p>\n

Pot\u0159ebujeme kontejnery?<\/h2>\n

\n\u2014 M\u016f\u017ee\u0161 \u0159\u00edct, jak roz\u0161\u00ed\u0159en\u00fd je Kubernetes v Rusku?<\/b><\/p>\n

Dmitrij<\/b>: Nem\u00e1m tato data a nejsem si jist\u00fd, zda je m\u00e1 opravdu n\u011bkdo. \u0158\u00edk\u00e1me: ''Kubernetes, Kubernetes'', ale existuje jin\u00fd pohled na tuto ot\u00e1zku. Jak jsou roz\u0161\u00ed\u0159en\u00e9 kontejnery, to tak\u00e9 nev\u00edm, ale zn\u00e1m \u010d\u00edslo z internetov\u00fdch zpr\u00e1v, \u017ee 70 % kontejner\u016f orchestruje Kubernetes. To byl d\u016fv\u011bryhodn\u00fd zdroj na dost velk\u00e9m vzorku z cel\u00e9ho sv\u011bta.<\/p>\n

Dal\u0161\u00ed ot\u00e1zka je \u2014 pot\u0159ebujeme v\u016fbec kontejnery?<\/b> M\u00e1m osobn\u00ed pocit a celkov\u011b pozici spole\u010dnosti \u201eFlant\u201c, \u017ee Kubernetes je de facto standard.<\/p>\n

Nic jin\u00e9ho ne\u017e Kubernetes nebude.<\/p><\/blockquote>\n

\nTo je absolutn\u00ed game-changer v oblasti spr\u00e1vy infrastruktury. Prost\u011b absolutn\u00ed \u2014 u\u017e \u017e\u00e1dn\u00fd Ansible, Chef, virtu\u00e1ln\u00ed stroje, Terraform. O star\u00fdch provizorn\u00edch metod\u00e1ch u\u017e ani nemluv\u00edm. Kubernetes je absolutn\u00ed changer<\/b>, a nyn\u00ed to bude jen tak.<\/p>\n

Je jasn\u00e9, \u017ee n\u011bkomu m\u016f\u017ee trvat p\u00e1r let, jin\u00e9mu p\u00e1r des\u00edtek, ne\u017e si to uv\u011bdom\u00ed. Nem\u00e1m \u017e\u00e1dn\u00e9 pochybnosti, \u017ee krom\u011b Kubernetes a tohoto nov\u00e9ho pohledu nic jin\u00e9ho nebude: u\u017e nezap\u00edn\u00e1me opera\u010dn\u00ed syst\u00e9m, ale pou\u017e\u00edv\u00e1me infrastructure as code<\/b>, jen ne s k\u00f3dem, ale s yml \u2014 deklarovanou infrastrukturou. M\u00e1m pocit, \u017ee to tak bude v\u017edy.<\/p>\n

\u2014 Tak\u017ee ty spole\u010dnosti, kter\u00e9 je\u0161t\u011b nep\u0159e\u0161ly na Kubernetes, nutn\u011b na n\u011bj p\u0159ejdou, nebo z\u016fstanou zapomenuty. Rozum\u00edm t\u011b spr\u00e1vn\u011b?<\/b><\/p>\n

Dmitrij<\/b>: To tak\u00e9 nen\u00ed \u00fapln\u011b pravda. Nap\u0159\u00edklad, pokud m\u00e1me \u00fakol spustit DNS server, m\u016f\u017eeme ho spustit na FreeBSD 4.10 a ten m\u016f\u017ee bez probl\u00e9m\u016f fungovat 20 let. Jen fungovat a to je v\u0161e. Mo\u017en\u00e1, \u017ee za 20 let bude pot\u0159eba n\u011bco jednou aktualizovat. Pokud hovo\u0159\u00edme o softwaru v tom smyslu, \u017ee jsme ho spustili a on re\u00e1ln\u011b funguje mnoho let bez n\u011bjak\u00fdch aktualizac\u00ed, bez zm\u011bn, pak tam samoz\u0159ejm\u011b nebude Kubernetes. Ten tam nen\u00ed pot\u0159eba.<\/p>\n

V\u0161e, co se t\u00fdk\u00e1 CI\/CD \u2014 v\u0161ude, kde pot\u0159ebujete Continuous Delivery, kde je t\u0159eba aktualizovat verze, prov\u00e1d\u011bt aktivn\u00ed zm\u011bny, v\u0161ude, kde je nutn\u00e9 vybudovat odolnost proti v\u00fdpadk\u016fm \u2014 jen Kubernetes.<\/p><\/blockquote>\n

<\/p>\n

O mikroslu\u017eb\u00e1ch<\/h2>\n

\n\u2014 Tady m\u00e1m mal\u00fd disonance. Aby bylo mo\u017en\u00e9 pracovat s Kubernetes, pot\u0159ebujete extern\u00ed nebo intern\u00ed podporu \u2014 to je prvn\u00ed v\u011bc. Druh\u00e1 \u2014 kdy\u017e teprve za\u010d\u00edn\u00e1me s v\u00fdvojem, jsme mal\u00fd startup, nem\u00e1me je\u0161t\u011b nic, v\u00fdvoj pro Kubernetes nebo v\u016fbec pro mikroslu\u017ebovou architekturu m\u016f\u017ee b\u00fdt slo\u017eit\u00fd a ekonomicky ne v\u017edy opr\u00e1vn\u011bn\u00fd. Zaj\u00edm\u00e1 m\u011b tv\u016fj n\u00e1zor \u2014 m\u011bly by startupy hned od za\u010d\u00e1tku ps\u00e1t pro Kubernetes, nebo je mo\u017en\u00e9 nejd\u0159\u00edve napsat monolit a teprve potom p\u0159ej\u00edt k Kubernetes?<\/b><\/p>\n

Dmitrij<\/b>: Skv\u011bl\u00e1 ot\u00e1zka. M\u00e1m p\u0159edn\u00e1\u0161ku o mikroslu\u017eb\u00e1ch. \u00abMikroslu\u017eby: velikost m\u00e1 v\u00fdznam\u00bb.<\/a><\/noindex> Mnohokr\u00e1t jsem se setkal s t\u00edm, \u017ee lid\u00e9 se sna\u017e\u00ed zatloukat h\u0159eb\u00edky mikroskopem. Samotn\u00fd p\u0159\u00edstup je spr\u00e1vn\u00fd, my sami navrhujeme intern\u00ed software t\u00edmto zp\u016fsobem. Ale kdy\u017e to d\u011bl\u00e1te, mus\u00edte jasn\u011b rozum\u011bt, co d\u011bl\u00e1te. Nejv\u00edce nen\u00e1vid\u00edm slovo \u201emikro\u201c v mikroslu\u017eb\u00e1ch. Historicky se to slovo tam objevilo a z n\u011bjak\u00e9ho d\u016fvodu lid\u00e9 si mysl\u00ed, \u017ee mikro \u2014 to je velmi mal\u00e9, men\u0161\u00ed ne\u017e milimetr, jako mikrometr. To nen\u00ed pravda.<\/p>\n

Nap\u0159\u00edklad existuje monolit, kter\u00fd p\u00ed\u0161e 300 lid\u00ed, a v\u0161ichni, kdo se pod\u00edleli na v\u00fdvoji, v\u011bd\u00ed, \u017ee tam jsou probl\u00e9my, a je t\u0159eba ho rozd\u011blit na mikroskopick\u00e9 kusy \u2014 asi 10, p\u0159i\u010dem\u017e ka\u017ed\u00fd z nich p\u00ed\u0161e minim\u00e1ln\u011b 30 lid\u00ed. To je d\u016fle\u017eit\u00e9, pot\u0159ebn\u00e9 a skv\u011bl\u00e9. Ale kdy\u017e k n\u00e1m p\u0159ijde startup, kde 3 velmi schopn\u00ed a talentovan\u00ed kluci napsali na koleni 60 mikroslu\u017eeb, ka\u017edou chv\u00edli hled\u00e1m korvalol.<\/p>\n

Mysl\u00edm, \u017ee o tom u\u017e bylo \u0159e\u010deno tis\u00edckr\u00e1t \u2014 dostali jsme distribuovan\u00fd monolit v jedn\u00e9 nebo druh\u00e9 podob\u011b. Je to ekonomicky neudr\u017eiteln\u00e9, velmi slo\u017eit\u00e9 v\u016fbec ve v\u0161em. Jen jsem to vid\u011bl tolikr\u00e1t, \u017ee m\u011b to doslova bol\u00ed, proto o tom st\u00e1le mluv\u00edm.<\/p>\n

K po\u010d\u00e1te\u010dn\u00ed ot\u00e1zce, \u017ee existuje konflikt mezi t\u00edm, \u017ee z jedn\u00e9 strany je Kubernetes stra\u0161n\u00e9 pou\u017e\u00edvat, proto\u017ee nen\u00ed jasn\u00e9, co se m\u016f\u017ee porouchat nebo nefungovat, a z druh\u00e9 strany je z\u0159ejm\u00e9, \u017ee v\u0161echno sm\u011b\u0159uje tam a nic krom\u011b Kubernetes nebude. Odpov\u011b\u010f je \u2014 zv\u00e1\u017eit objem p\u0159\u00ednosu, kter\u00fd p\u0159ich\u00e1z\u00ed, a objem \u00fakol\u016f, kter\u00e9 m\u016f\u017eete vy\u0159e\u0161it<\/b>. To je na jedn\u00e9 stran\u011b vah. Na druh\u00e9 stran\u011b \u2014 rizika, kter\u00e1 souvisej\u00ed s prostojem nebo s poklesem doby odezvy, \u00farovn\u011b dostupnosti \u2014 s poklesem v\u00fdkonnostn\u00edch ukazatel\u016f.<\/p>\n

Tady to je tak \u2014 bu\u010f se rychle pohybujeme, a Kubernetes umo\u017e\u0148uje mnoh\u00e9 v\u011bci d\u011blat mnohem rychleji a l\u00e9pe, nebo pou\u017e\u00edv\u00e1me spolehliv\u00e1, l\u00e9ty prov\u011b\u0159en\u00e1 \u0159e\u0161en\u00ed, ale pohybujeme se mnohem pomaleji. Toto rozhodnut\u00ed by m\u011bly u\u010dinit ka\u017ed\u00e9 spole\u010dnosti. M\u016f\u017eete to pova\u017eovat za stezku v d\u017eungli \u2014 kdy\u017e jdete poprv\u00e9, m\u016f\u017eete potkat hada, tygra nebo zu\u0159iv\u00e9ho jezev\u010d\u00edka, a kdy\u017e jdete 10kr\u00e1t \u2014 vy\u0161lapete si cestu, odstran\u00edte v\u011btve a jde to l\u00e9pe. S ka\u017ed\u00fdm dal\u0161\u00edm krokem je stezka \u0161ir\u0161\u00ed. Pozd\u011bji je to u\u017e asfaltov\u00e1 cesta, a pozd\u011bji kr\u00e1sn\u00e1 t\u0159\u00edda.<\/p>\n

Kubernetes nestoj\u00ed na m\u00edst\u011b. Op\u011bt ot\u00e1zka: Kubernetes, z jedn\u00e9 strany, to jsou 4-5 bin\u00e1rek, z druh\u00e9 strany \u2014 to je cel\u00fd ekosyst\u00e9m. To je opera\u010dn\u00ed syst\u00e9m, kter\u00fd m\u00e1me na stroj\u00edch. Co to je? Ubuntu nebo Curios? To je j\u00e1dro Linuxu, spousta dal\u0161\u00edch komponent\u016f. V\u0161echny tyto v\u011bci tu jednu jedovatou zmiji vyhodili z cesty, tam postavili plot. Kubernetes se velmi rychle a dynamicky vyv\u00edj\u00ed, a objem rizik, objem nezn\u00e1ma s ka\u017ed\u00fdm m\u011bs\u00edcem kles\u00e1 a, podle toho, tyto v\u00e1hy se p\u0159ebalancov\u00e1vaj\u00ed.<\/p>\n

Kdy\u017e odpov\u00edd\u00e1m na ot\u00e1zku, co d\u011blat se startupem, \u0159ekl bych \u2013 p\u0159ijd\u011bte k \"Flantu\", zapla\u0165te 150 tis\u00edc rubl\u016f a z\u00edskejte DevOps easy service na kl\u00ed\u010d. Pokud jste mal\u00fd startup s n\u011bkolika v\u00fdvoj\u00e1\u0159i \u2013 to funguje. M\u00edsto naj\u00edm\u00e1n\u00ed vlastn\u00edho DevOps, kter\u00fd se mus\u00ed u\u010dit, jak \u0159e\u0161it va\u0161e probl\u00e9my, a platit mu v tuto dobu mzdu, obdr\u017e\u00edte \u0159e\u0161en\u00ed v\u0161ech ot\u00e1zek na kl\u00ed\u010d. Ano, jsou tam n\u011bkter\u00e9 nev\u00fdhody. Jako outsourcer nem\u016f\u017eeme b\u00fdt tak zapojeni a rychle reagovat na zm\u011bny. Ale m\u00e1me spoustu odbornosti, hotov\u00e9 praktiky. Zaru\u010dujeme, \u017ee v jak\u00e9koli situaci rychle vy\u0159e\u0161\u00edme a znovu vyvedeme na sv\u011btlo ka\u017ed\u00fd Kubernetes. <\/p>\n

Kategorie d\u016frazn\u011b doporu\u010duji outsourcing startup\u016fm a ust\u00e1len\u00fdm podnik\u016fm, dokud nedos\u00e1hnete velikosti, kdy m\u016f\u017eete vy\u010dlenit na provoz t\u00fdm deseti lid\u00ed, proto\u017ee jinak to ned\u00e1v\u00e1 smysl. To d\u00e1v\u00e1 smysl ka\u017ed\u00fd z pohledu outsourcingu.<\/p><\/blockquote>\n

<\/p>\n

O Amazonu a Googlu<\/h2>\n

\n\u2013 Lze \u0159e\u0161it jako outsourcing hosting od \u0159e\u0161en\u00ed od Amazonu nebo Googlu?<\/b><\/p>\n

Dmitrij<\/b>: Ano, ur\u010dit\u011b, to \u0159e\u0161\u00ed ur\u010ditou \u010d\u00e1st ot\u00e1zek. Ale znovu, jsou tu nuanse. Po\u0159\u00e1d je t\u0159eba pochopit, jak to pou\u017e\u00edvat. Nap\u0159\u00edklad v pr\u00e1ci Amazon AWS je tis\u00edc drobnost\u00ed: Load Balancer je t\u0159eba zah\u0159\u00e1t nebo p\u0159edem napsat \u017e\u00e1dost, \u017ee \"chlapi, p\u0159ijdou n\u00e1m provoz, zah\u0159ejte n\u00e1m Load Balancer!\" Tyto nuance je t\u0159eba zn\u00e1t.<\/p>\n

Kdy\u017e se obrac\u00edte na lidi, kte\u0159\u00ed se na to specializuj\u00ed, z\u00edsk\u00e1te t\u00e9m\u011b\u0159 v\u0161echny typov\u00e9 v\u011bci uzav\u0159en\u00e9. V sou\u010dasnosti m\u00e1me 40 in\u017een\u00fdr\u016f, na konci roku to bude pravd\u011bpodobn\u011b 60 \u2013 ur\u010dit\u011b jsme se s t\u011bmito v\u011bcmi setkali. I kdy\u017e se na n\u011bjak\u00e9m projektu znovu setk\u00e1v\u00e1me s t\u00edmto probl\u00e9mem, rychle se jeden druh\u00e9ho pt\u00e1me a v\u00edme, jak to vy\u0159e\u0161it.<\/p>\n

Odpov\u011b\u010f je takov\u00e1 \u2013 samoz\u0159ejm\u011b, hosted historie usnad\u0148uje ur\u010ditou \u010d\u00e1st. Ot\u00e1zka je, zda jste p\u0159ipraveni d\u016fv\u011b\u0159ovat t\u011bmto hostitel\u016fm, a zda vy\u0159e\u0161\u00ed va\u0161e probl\u00e9my. Amazon a Google se uk\u00e1zali dob\u0159e. Pro v\u0161echny na\u0161e p\u0159\u00edpady \u2013 p\u0159esn\u011b. V\u00edce pozitivn\u00edch zku\u0161enost\u00ed nem\u00e1me. V\u0161echny ostatn\u00ed cloudy, se kter\u00fdmi jsme se pokou\u0161eli pracovat, vytv\u00e1\u0159ej\u00ed spoustu probl\u00e9m\u016f \u2013 a Ager, a v\u0161e, co je v Rusku, a r\u016fzn\u00e9 implementace OpenStack: Headster, Overage \u2013 cokoliv, co chcete. V\u0161echny vytv\u00e1\u0159ej\u00ed probl\u00e9my, kter\u00e9 se nechcete \u0159e\u0161it.<\/p>\n

Proto je odpov\u011b\u010f \u2013 ano, ale ve skute\u010dnosti nen\u00ed moc zral\u00fdch hosted \u0159e\u0161en\u00ed.<\/p>\n

Komu je Kubernetes pot\u0159ebn\u00fd?<\/h2>\n

\n\u2014 A p\u0159ece komu je Kubernetes pot\u0159ebn\u00fd? Kdo by m\u011bl p\u0159ej\u00edt na Kubernetes, kdo je typick\u00fd klient \"Flanta\", kter\u00fd p\u0159ich\u00e1z\u00ed pr\u00e1v\u011b pro Kubernetes?<\/b><\/p>\n

Dmitrij<\/b>: Ot\u00e1zka je zaj\u00edmav\u00e1, proto\u017ee nyn\u00ed je na vln\u011b Kubernetes mnoho lid\u00ed: \"Chlapci, v\u00edme, \u017ee d\u011bl\u00e1te Kubernetes, ud\u011blejte n\u00e1m to!\" Odpov\u00edd\u00e1me: \"P\u00e1ni, my Kubernetes ned\u011bl\u00e1me, d\u011bl\u00e1me produkci a v\u0161e, co s t\u00edm souvis\u00ed.\" Proto\u017ee ud\u011blat produkci, ani\u017e by se ud\u011blalo cel\u00e9 CI\/CD a cel\u00e1 tato historie, je v sou\u010dasnosti prost\u011b nemo\u017en\u00e9. V\u0161ichni se vzdali rozd\u011blen\u00ed mezi t\u00edm, co je v\u00fdvoj a co je provoz.<\/p>\n

Na\u0161i klienti o\u010dek\u00e1vaj\u00ed r\u016fznorod\u00e9 v\u011bci, ale v\u0161ichni o\u010dek\u00e1vaj\u00ed n\u011bjak\u00fd z\u00e1zrak, \u017ee maj\u00ed ur\u010dit\u00e9 probl\u00e9my, a te\u010f \u2014 hop! \u2014 Kubernetes je vy\u0159e\u0161\u00ed. Lid\u00e9 v\u011b\u0159\u00ed v z\u00e1zraky. Rozumov\u011b ch\u00e1pou, \u017ee z\u00e1zrak nebude, ale du\u0161\u00ed doufaj\u00ed \u2014 a co kdy\u017e n\u00e1m te\u010f Kubernetes v\u0161echno vy\u0159e\u0161\u00ed, tolik o n\u011bm mluv\u00ed! Najednou to je \u2014 chich! \u2014 a st\u0159\u00edbrn\u00e1 kulka, chich! \u2014 a m\u00e1me 100% uptime, v\u0161ichni v\u00fdvoj\u00e1\u0159i mohou zve\u0159ejnit co jen cht\u011bj\u00ed 50kr\u00e1t na produkci, a nic nespadne. Celkov\u011b, z\u00e1zrak!<\/p>\n

Kdy\u017e takov\u00ed lid\u00e9 p\u0159ich\u00e1zej\u00ed, \u0159\u00edk\u00e1me: \"Omlouv\u00e1me se, ale z\u00e1zraky neexistuj\u00ed.\" Abyste byli zdrav\u00ed, mus\u00edte se spr\u00e1vn\u011b stravovat a cvi\u010dit. Abyste m\u011bli spolehlivou produkci, mus\u00edte ji ud\u011blat pevn\u011b. Abyste m\u011bli pohodln\u00e9 CI\/CD, mus\u00edte ho ud\u011blat tak. Je to spousta pr\u00e1ce, kterou je t\u0159eba vykonat.<\/p>\n

Odpov\u00eddaj\u00edc\u00ed na ot\u00e1zku, komu je Kubernetes pot\u0159ebn\u00fd \u2014 Kubernetes nen\u00ed pot\u0159eba nikomu.<\/p><\/blockquote>\n

\nN\u011bkte\u0159\u00ed lid\u00e9 maj\u00ed myln\u00fd pocit, \u017ee pot\u0159ebuj\u00ed Kubernetes. Lidem je pot\u0159eba, maj\u00ed hlubokou touhu p\u0159estat myslet, zaob\u00edrat se a zaj\u00edmat o v\u0161echny probl\u00e9my infrastruktury a spu\u0161t\u011bn\u00ed jejich aplikac\u00ed. Cht\u011bj\u00ed, aby aplikace prost\u011b fungovaly a prost\u011b se nasazovaly. Pro n\u011b je Kubernetes nad\u011bj\u00ed, \u017ee p\u0159estanou sly\u0161et p\u0159\u00edb\u011bhy, \u017ee \"jsme tam le\u017eeli\", nebo \"nem\u016f\u017eeme se nasadit\", nebo n\u011bco jin\u00e9ho.<\/p>\n

Obvykle k n\u00e1m p\u0159ich\u00e1z\u00ed technick\u00fd \u0159editel. Po\u017eaduj\u00ed dv\u011b v\u011bci: z jedn\u00e9 strany, p\u0159ineste n\u00e1m funkce, z druh\u00e9 strany \u2014 stabilitu. Nab\u00edz\u00edme, \u017ee to vezmeme na sebe a ud\u011bl\u00e1me to. St\u0159\u00edbrn\u00e1 kulka, p\u0159esn\u011bji, st\u0159\u00edbrn\u011bn\u00e1, je v tom, \u017ee p\u0159estanete myslet na tyto probl\u00e9my a pl\u00fdtvat \u010dasem. Budete m\u00edt specializovan\u00e9 lidi, kte\u0159\u00ed vy\u0159e\u0161\u00ed tuto ot\u00e1zku.<\/p>\n

Formulace, \u017ee pot\u0159ebujeme Kubernetes, je nespr\u00e1vn\u00e1.<\/p><\/blockquote>\n

\nKubernetes je velmi u\u017eite\u010dn\u00fd pro administr\u00e1tory, proto\u017ee je to fascinuj\u00edc\u00ed n\u00e1stroj, se kter\u00fdm si mohou hr\u00e1t a experimentovat. Bu\u010fme up\u0159\u00edmn\u00ed - v\u0161ichni m\u00e1me r\u00e1di hra\u010dky. V\u0161ichni jsme trochu d\u011bti, a kdy\u017e vid\u00edme n\u011bco nov\u00e9ho, chceme si s t\u00edm hr\u00e1t. N\u011bkdy to m\u016f\u017ee b\u00fdt odrazen\u00e9, nap\u0159\u00edklad u administr\u00e1tor\u016f, kte\u0159\u00ed u\u017e si s t\u00edm dost hr\u00e1li a maj\u00ed toho dost, a\u017e to p\u0159est\u00e1v\u00e1 b\u00fdt zaj\u00edmav\u00e9. Ale nikdo to nem\u00e1 \u00fapln\u011b p\u0159era\u017een\u00e9. Pokud m\u011b hra\u010dky v oblasti syst\u00e9mov\u00e9ho administrativn\u00edho a DevOps u\u017e d\u00e1vno omrzely, st\u00e1le si kupuji n\u011bjak\u00e9 nov\u00e9. V\u0161ichni lid\u00e9 tak \u010di onak st\u00e1le cht\u011bj\u00ed n\u011bjak\u00e9 hra\u010dky.<\/p>\n

Nehrajte si s produkc\u00ed. Co bych v\u00e1m d\u016frazn\u011b nedoporu\u010doval a co nyn\u00ed vid\u00edm roz\u0161\u00ed\u0159en\u00e9: \"A, nov\u00e1 hra\u010dka!\" - b\u011b\u017e\u00edme ji koupit, zakoupili a: \"Poj\u010fme ji vz\u00edt do \u0161koly, uk\u00e1\u017eeme ji v\u0161em kamar\u00e1d\u016fm.\" Ned\u011blejte to. Omlouv\u00e1m se, moje d\u011bti rostou, neust\u00e1le vid\u00edm n\u011bco v d\u011btech, vn\u00edm\u00e1m to v sob\u011b a pak to je\u0161t\u011b zobec\u0148uji na ostatn\u00ed.<\/p>\n

Kone\u010dn\u00e1 odpov\u011b\u010f: Kubernetes nepot\u0159ebujete. Pot\u0159ebujete vy\u0159e\u0161it sv\u00e9 probl\u00e9my.<\/p><\/blockquote>\n

\nM\u016f\u017eete dos\u00e1hnout toho, \u017ee:<\/p>\n