{"id":35059,"date":"2019-10-31T22:02:06","date_gmt":"2019-10-31T19:02:06","guid":{"rendered":"https:\/\/prohoster.info\/blog\/o-tom-kak-plesk-na-kubecon-pobyval\/"},"modified":"2019-10-31T22:02:06","modified_gmt":"2019-10-31T19:02:06","slug":"o-tom-kak-plesk-na-kubecon-pobyval","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/o-tom-kak-plesk-na-kubecon-pobyval","title":{"rendered":"Om hvordan Plesk deltog i KubeCon","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

I \u00e5r har Plesk besluttet at sende flere medarbejdere til KubeCon - den vigtigste begivenhed om Kubernetes i verden. Der findes ikke specialiserede konferencer om dette emne i Rusland. Selvf\u00f8lgelig tales der om K8s her, og alle \u00f8nsker det, men der findes ikke et sted med s\u00e5 mange praktiserende virksomheder samlet p\u00e5 \u00e9t sted. Jeg var en af deltagerne, da jeg arbejder med en platform baseret p\u00e5 Kubernetes. <\/p>\n

\"Om
\n<\/a><\/noindex><\/p>\n

Om organisationen<\/h3>\n

\nKonferencens omfang er imponerende: 7000 deltagere, et k\u00e6mpe udstillingscenter. Det tog 5-7 minutter at bev\u00e6ge sig fra en sal til en anden. Samtidig blev der afholdt 30 foredrag om forskellige emner. Der var et stort antal virksomheder med deres egne stande, hvoraf nogle gav mange fine og nogle lidt bedre pr\u00e6mier, samt delte forskellige giveaways som T-shirts, kuglepenne og andre s\u00f8de ting. Al kommunikation foregik p\u00e5 engelsk, men jeg oplevede ingen vanskeligheder. Hvis det er den eneste grund til, at du ikke tager p\u00e5 udenlandske konferencer, s\u00e5 tag af sted uden bekymringer. Engelsk inden for IT er lettere end almindeligt engelsk takket v\u00e6re det store antal velkendte ord, som man skriver og l\u00e6ser hver dag i kode og dokumentation. Der var heller ingen problemer med at forst\u00e5 foredragene. Jeg havde f\u00e5et meget information ind i knolden. Om aftenen mindede jeg om en server, der var blevet udsat for buffer overflow, og vi h\u00e6ldte direkte ind i underbevidstheden. <\/p>\n

Om foredragene<\/h3>\n

\nJeg vil kort fort\u00e6lle om de foredrag, jeg bedst kunne lide, og som jeg vil anbefale at se. <\/p>\n

Intro to CNAB: Packaging Cloud Native Applications with Multiple Toolchains \u2014 Chris Crone, Docker<\/a><\/noindex><\/h4>\n

\nDenne pr\u00e6sentation gjorde stort indtryk p\u00e5 mig, fordi den ramte en st\u00e6rk nerve. Vi har mange forskellige tjenester, som st\u00f8ttes og udvikles af forskellige personer i teamet. Vi f\u00f8lger tilgangen 'infrastruktur som kode', men der er nogle ul\u00f8ste problemer. Der er et kode-repositorie p\u00e5 Ansible, men den nuv\u00e6rende tilstand og inventar opbevares hos den udvikler, der k\u00f8rer scriptet p\u00e5 sin maskine, der ogs\u00e5 har legitimationsoplysninger. Nogle oplysninger kan findes i Confluence, men det er ikke altid tydeligt, hvor. Der er ikke et sted, hvor man bare kan trykke p\u00e5 en knap og f\u00e5 det til at fungere. Det foresl\u00e5s at lave en beskrivelse og l\u00e6gge i repositoriet ikke kun koden, men ogs\u00e5 deploy-v\u00e6rkt\u00f8jer. At beskrive, hvor man henter tilstand og legitimationsoplysninger, k\u00f8re make Install og nyde resultatet. Jeg vil gerne have mere orden i tjenesterne, jeg vil f\u00f8lge med i CNAB-udgivelserne, bruge dem, implementere, overbevise. En god skabelon til udformning af Readme i repoet.<\/p>\n

Hold Space Shuttle'en Flyvende: Skriv Robust Operators \u2014 Illya Chekrygin, Upbound<\/a><\/noindex><\/h4>\n

\nDer er rigtig mange informationer om faldgruberne ved at skrive operat\u00f8rer. Jeg mener, at pr\u00e6sentationen er obligatorisk for dem, der planl\u00e6gger at skrive deres egen operat\u00f8r til Kubernetes. Alle aspekter som status, affaldsindsamling, samtidighed og meget mere tages i betragtning. Meget indholdsrigt. Jeg kunne virkelig godt lide citatet fra koden i Kubernetes' persistent volumes:
\n\"Om
\n<\/p>\n

Kubernetes Control Plane for Travle Mennesker, der Kan lide Billeder \u2014 Daniel Smith, Google<\/a><\/noindex><\/h4>\n

\nK8s omfavner kompleksiteten af integration for at opn\u00e5 enkle implementeringer.<\/p>\n

Denne pr\u00e6sentation beskriver detaljeret et af de grundl\u00e6ggende arkitektur-elementer i klyngen \u2014 control plane, nemlig en gruppe af controllere. Der beskrives deres rolle og arkitektur, samt grundl\u00e6ggende principper for at skabe din egen controller baseret p\u00e5 eksisterende eksempler.<\/p>\n

En af de mest originale anbefalinger er at undg\u00e5 at skjule unormale situationer bag korrekt opf\u00f8rsel af controllere, men i stedet \u00e6ndre opf\u00f8rslen p\u00e5 en m\u00e5de, der signalerer til systemet, at der er opst\u00e5et problemer.<\/p>\n

K\u00f8r eBays H\u00f8jtydende Arbejdslaster med Kubernetes \u2014 Xin Ma, eBay<\/a><\/noindex><\/h4>\n

\nMeget interessant erfaring, der giver masser af information og opskrifter p\u00e5, hvad man skal overveje, n\u00e5r man har virkelig h\u00f8j belastning. I Kubernetes er de godt inde og underst\u00f8tter 50 klynger. De fortalte om alle aspekter ved at presse maksimal ydeevne. Jeg anbefaler at se pr\u00e6sentationen, inden man tr\u00e6ffer tekniske beslutninger om klynger.<\/p>\n

Grafana Loki: Som Prometheus, Men til logs. \u2014 Tom Wilkie, Grafana Labs<\/a><\/noindex><\/h4>\n

\nForedraget, hvor jeg inds\u00e5, at Loki absolut skal pr\u00f8ves til logs i et cluster, og jeg sandsynligvis vil blive ved med det. Essensen: Elastic er tung. Grafana \u00f8nskede at udvikle en let og skalerbar l\u00f8sning, der var velegnet til at debugge problemer. L\u00f8sningen blev elegant: Loki tr\u00e6kker metadata fra Kubernetes (labels som Prometheus), og organiserer logs baseret p\u00e5 dem. P\u00e5 den m\u00e5de kan man v\u00e6lge stykker af loggen efter service, finde en specifik pod, v\u00e6lge et bestemt tidspunkt, filtrere efter fejlnummer. Disse filtre fungerer uden fuldtekst-s\u00f8gning. S\u00e5ledes kan man gradvist indsn\u00e6vre s\u00f8geomr\u00e5det og finde den specifikke fejl, man har brug for. Til sidst involveres s\u00f8gningen alligevel, men da omr\u00e5det er indsn\u00e6vret, er hastigheden tilstr\u00e6kkelig uden indeksering. Ved at klikke p\u00e5 den indl\u00e6ses konteksten \u2014 et par linjer f\u00f8r og et par linjer log efter. S\u00e5ledes ser det ud som at s\u00f8ge i en logfil og grepe i den, men lidt mere bekvemt og i det samme interface som metrics. Det kan t\u00e6lle antallet af forekomster af s\u00f8geforesp\u00f8rgslen. Selve s\u00f8geforesp\u00f8rgslerne ligner Prometheus-sproget og ser enkle ud. Foredragsholderen gjorde opm\u00e6rksom p\u00e5, at l\u00f8sningen ikke er s\u00e6rlig velegnet til analyse. Jeg anbefaler st\u00e6rkt alle, der har brug for logs, at se det, det er en meget let pr\u00e6sentation.<\/p>\n

Hvordan Intuit Udf\u00f8rer Canary og Blue Green Udrulninger med en K8s Controller \u2014 Daniel Thomson<\/a><\/noindex><\/h4>\n

\nProcesserne for kanariefugle- og bl\u00e5-gr\u00f8n udrulning pr\u00e6senteres meget tydeligt. Jeg anbefaler at se foredraget til dem, der endnu ikke har grebet det. Foredragsholderne pr\u00e6senterer l\u00f8sningen som en udvidelse til det lovende CI-CD-system ARGO. Det er lettere at lytte til foredragsholderens engelske tale fra Rusland end til de andre talere. <\/p>\n

Smarter Kubernetes Adgangskontrol: En Simplere Tilgang til Auth \u2014 Rob Scott, ReactiveOps<\/a><\/noindex><\/h4>\n

\nEn af de mest komplekse aspekter af clusterstyring er fortsat sikkerhedskonfiguration, specielt adgangsrettigheder til ressourcer. Inbyggede K8s-primitiver tillader konfiguration af autorisation p\u00e5 alle mulige m\u00e5der. Hvordan kan man uden problemer holde dem opdateret? Hvordan kan man forst\u00e5, hvad der foreg\u00e5r med adgangsrettighederne, og debugge de oprettede roller? I denne pr\u00e6sentation pr\u00e6senteres ikke kun en oversigt over flere v\u00e6rkt\u00f8jer til fejlretning af autorisation i k8s, men der gives ogs\u00e5 generelle anbefalinger til opbygning af enkle og effektive politikker.<\/p>\n

Andre foredrag<\/h4>\n

\nJeg vil ikke anbefale. Nogle var pr\u00e6senteret som kapteins, mens andre var meget komplekse. Jeg anbefaler at tjekke denne playliste og se alt, hvad der er markeret som keynote. Dette vil give et bredt perspektiv p\u00e5 industrien omkring Cloud Native Apps, hvorefter du b\u00f8r trykke ctrl+f og s\u00f8ge efter relevante n\u00f8gleord, virksomheder, produkter og tilgange. <\/p>\n

Her er linket til playlisten med pr\u00e6sentationer, v\u00e6r opm\u00e6rksom p\u00e5 det.<\/p><\/blockquote>\n

<\/p>\n

Youtube Playlist<\/a><\/noindex><\/h4>\n

Om virksomheders stande<\/h3>\n

\nP\u00e5 Haproxy standen fik jeg en t-shirt til min s\u00f8n. Jeg tvivler p\u00e5, at jeg derfor vil erstatte Nginx med Haproxy i produktionen, men jeg husker dem bedre end nogen anden. Hvem ved, hvad de nye ejere vil g\u00f8re med Nginx. <\/p>\n

\"Om
\nP\u00e5 IBM standen blev der afholdt korte pr\u00e6sentationer hele tre dage, og de tiltrak folk ved at udlodde Oculus Go, Beats hovedtelefoner og en drone. Man skulle v\u00e6re der i en halv time ad gangen. Jeg har pr\u00f8vet min lykke to gange p\u00e5 tre dage \u2014 uden held. Der var ogs\u00e5 korte pr\u00e6sentationer fra VMWare og Microsoft.<\/p>\n

P\u00e5 Ubuntu standen gjorde jeg det, som alle tilsyneladende gjorde \u2014 tog et billede med Shuttleworth. En im\u00f8dekommende mand, der blev glad, da han fandt ud af, at jeg har brugt det siden 8.04, og at serveren har k\u00f8rt i 10 \u00e5r uden dist upgrade uden et eneste nedbrud (dog uden internetadgang).<\/p>\n

\"Om
\nUbuntu arbejder p\u00e5 deres MicroK8s \u2014 Hurtig, Let, Upstream Developer Kubernetes microk8s.io<\/a><\/noindex><\/p>\n

Jeg kunne ikke g\u00e5 forbi den tr\u00e6tte Dmitry Stolyarov, snakkede med ham om ingeni\u00f8rernes h\u00e5rde hverdag med at supportere Kubernetes. Han vil delegere l\u00e6sningen af pr\u00e6sentationer til sine kolleger, men forbereder en ny m\u00e5de at pr\u00e6sentere materiale p\u00e5. Han opfordrede til at abonnere p\u00e5 Flants YouTube-kanal.<\/p>\n

\"Om
\nIBM, Cisco, Microsoft og VMWare har investeret mange penge i deres stande. De open source-venner havde mere beskedne stande. Jeg talte med repr\u00e6sentanter fra Grafana, de overbeviste mig \u2014 jeg skal pr\u00f8ve Loki. Generelt virker det som om, at fuldteksts\u00f8gning i loggingsystemet kun er n\u00f8dvendig for analyse, mens systemer som Loki er tilstr\u00e6kkelige til fejlfinding. Jeg talte med udviklerne af Prometheus. De planl\u00e6gger ikke at lave langtidslagring af metrics og downsampling af data. De anbefaler cortex og thanos som l\u00f8sninger. Der var rigtig mange stande, man skulle have en hel dag for at bes\u00f8ge dem alle. En h\u00e5ndfuld l\u00f8sninger til overv\u00e5gning som service. En h\u00e5ndfuld sikkerhedstjenester. En h\u00e5ndfuld pr\u00e6stationsservice. En h\u00e5ndfuld UI til Kubernetes. Mange, der tilbyder k8s som service. Alle vil have deres del af markedet.<\/p>\n

Amazon og Google har lejet tagterrasser med kunstgr\u00e6s, hvor de har stillet liggestole op. Amazon delte krus og serverede limonade, mens de ved standen pr\u00e6senterede nye funktioner i arbejdet med spot-instanser. Google delte sm\u00e5kager med Kubernetes-logoet og skabte et fantastisk fotosted, samtidig med at de fiskede efter store enterprise-fisk ved standen.<\/p>\n

Om Barcelona<\/h3>\n

\nJeg er forelsket i Barcelona. Jeg har v\u00e6ret der for anden gang, f\u00f8rste gang var i 2012 p\u00e5 en sightseeing-tur. Det er utroligt, men mange fakta dukkede op i hukommelsen, jeg kunne fort\u00e6lle mine kolleger meget, jeg var en lille guide. Den friske havluft befriede mig straks fra min allergi. L\u00e6kre skaldyr, paella, sangria. Meget varm, solrig arkitektur. Lav bebyggelse, utrolig meget gr\u00f8nt. I l\u00f8bet af de tre dage gik vi rundt i omkring 50 kilometer, man har lyst til at spadsere rundt i denne by igen og igen. Alt dette efter foredragene om aftenen. <\/p>\n

\"Om
\n\"Om
\n\"Om<\/p>\n

Hvad jeg fik ud af det<\/h3>\n

\nJeg er meget glad for, at jeg fik muligheden for at deltage i denne konference. Den har givet mig klarhed over det, der f\u00f8r var uklart. Den inspirerede mig og gjorde visse ting \u00e5benlyse.<\/p>\n

En r\u00f8d tr\u00e5d gennem hele konferencen var: Kubernetes er ikke et slutm\u00e5l, men et v\u00e6rkt\u00f8j. En platform til at skabe platforme.<\/b><\/p>\n

Og den prim\u00e6re opgave for hele bev\u00e6gelsen er: At samle og lancere skalerbare applikationer<\/b><\/p>\n

De vigtigste omr\u00e5der, som f\u00e6llesskabet arbejder med, er blevet krystallisere. Ligesom de 12 principper for applikationer, er der nu en liste over, hvad og hvordan man skal g\u00f8re for infrastrukturen generelt. Hvis du vil, kan dette kaldes trends:<\/p>\n