{"id":38705,"date":"2019-10-31T22:25:24","date_gmt":"2019-10-31T19:25:24","guid":{"rendered":"https:\/\/prohoster.info\/blog\/pro-bezopasnye-novnc-konsoli-avtoskejling-v-kubernetes-haproxy-v-ostrovke-i-rabotu-adminov-s-programmistami\/"},"modified":"2019-10-31T22:25:24","modified_gmt":"2019-10-31T19:25:24","slug":"pro-bezopasnye-novnc-konsoli-avtoskejling-v-kubernetes-haproxy-v-ostrovke-i-rabotu-adminov-s-programmistami","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/pro-bezopasnye-novnc-konsoli-avtoskejling-v-kubernetes-haproxy-v-ostrovke-i-rabotu-adminov-s-programmistami","title":{"rendered":"Om sikre noVNC-konsoller, autoskalering i Kubernetes, Haproxy i \"\u00d8en\" og samarbejde mellem administratorer og programm\u00f8rer","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Om
\n
\nVi uploader videooptagelser af pr\u00e6sentationer fra Selectel MeetUp: systemadministration.<\/p>\n

En kort baggrund<\/h2>\n

\nSelectel MeetUp er m\u00f8der med korte pr\u00e6sentationer og levende samtaler. Ideen bag arrangementet er enkel: at lytte til fantastiske talere, socialisere med kolleger, udveksle erfaringer, fort\u00e6lle om sine problemer og h\u00f8re, hvordan andre har l\u00f8st dem. Generelt alt det, man kalder netv\u00e6rk i IT-samfundet.<\/p>\n

Vi varmede op til sm\u00e5 meetups om DevOps og h\u00f8j tilg\u00e6ngelighed i informationssystemer. Ved det seneste var talerne kun fra Selectel, men p\u00e5 baggrund af erfaringer fra DevOps inds\u00e5 vi, at vi skulle invitere interessante folk fra andre virksomheder. Og titlerne skulle v\u00e6re mere forst\u00e5elige end blot det sekventielle nummer p\u00e5 meetuppet. S\u00e5 i \u00e5r genstartede vi arrangementet.<\/p>\n

Den 12. september fandt det f\u00f8rste m\u00f8de sted i det nye format. Sammen med talere fra 'VKontakte', UseDesk, Studyworld diskuterede vi tilstanden og fremtiden for kundeservice i russisk IT. Her besluttede vi os for ikke at stoppe. <\/p>\n

Den 3. oktober blev der afholdt et meetup for systemadministratorer i Selectel. Denne gang inviterede vi talere fra virksomhederne Cogia.de, 'Ostrovek' og Digital Vision Labs. Vi talte om Kubernetes, legacy code i moderne systemer og administratorers arbejde med andre afdelinger. Forestil dig det \u2013 Sankt Petersborg, aften, regnvejr, og vi har et fyldt konferencelokale med systemadministratorer. Hvordan kan man ikke blive inspireret her? Vadim Isakanov kom til sit opl\u00e6g helt fra Tjeljabinsk.<\/p>\n

Mens vi overvejer emnet for det n\u00e6ste meetup, offentligg\u00f8r vi optagelserne af pr\u00e6sentationerne nedenfor.
\n<\/a><\/noindex><\/p>\n

Erfaring inden for infrastrukturl\u00f8sninger i 4 pr\u00e6sentationer<\/h2>\n

<\/p>\n

noVNC-konsoller til dedikerede servere, Alexander Nikiforov, Selectel<\/h3>\n

\nVi stod over for opgaven: at give kunderne fjernadgang til serveradministration. Grundlaget for denne adgang er BMC-modulet, der er inkluderet p\u00e5 bundkortet. Men direkte adgang til det via en offentlig IP-adresse er forbundet med alvorlige sikkerhedsrisici, og fors\u00f8g p\u00e5 isolering vanskeligg\u00f8r kundens arbejde. Alexander Nikiforov talte om, hvordan Selectel l\u00f8ste denne opgave, hvor vi startede for et par \u00e5r siden, og hvad der sker under overfladen, n\u00e5r KVM-konsollen startes fra vores kontrolpanel.<\/p>\n

\r\n \"Afspil\r\n
<\/div>\r\n <\/div><\/center><\/p>\n

Autoskalering i Kubernetes, Vadim Isakanov, Cogia.de<\/h3>\n

\nEn af de n\u00f8glefunktioner i Kubernetes er at bruge kun de n\u00f8dvendige ressourcer, n\u00e5r klynger og applikationer skalerer sig selv. Automatiseringsv\u00e6rkt\u00f8jerne i Kubernetes tilbydes gratis 'out of the box'. Vadim Isakanov fra Cogia.de delte sin viden om disse v\u00e6rkt\u00f8jer og sin erfaring med Kubernetes.<\/p>\n

\u00bbL\u00f8ft h\u00e5nden, hvis du arbejder med Kubernetes. Og l\u00f8ft nu h\u00e5nden, hvis du kender Kubernetes godt.\u00ab<\/p>\n

\r\n \"Afspil\r\n
<\/div>\r\n <\/div><\/center>
\nFor resten, Vadim skrev om meetuppet<\/a><\/noindex> p\u00e5 sin Facebook-side. Der er en rapport, slides fra hans pr\u00e6sentation og forskellige indsigter. Tak, Vadim!<\/p>\n

Historien om at navigere i Haproxy-dokumentationen, Denis Bozhok, 'Ostrovok'<\/h3>\n

\nTeamet hos Ostrovok.ru h\u00e5ndterer omkring 130 mikrotjenester. N\u00e5r nogen s\u00f8ger et hotel i Sankt Petersborg, g\u00e5r foresp\u00f8rgslen til en aggregatorservice og derefter til mikrotjenesten Supplierd, som fordeler foresp\u00f8rgslerne til eksterne hoteludbydere. Der er cirka 450.000 forbindelser p\u00e5 \u00e9n gang. For at arbejde med de eksterne udbydere brugte virksomheden f\u00f8rst Nginx, men nu anvender de Haproxy. Om de nuancer, der opst\u00e5r ved denne arbejdsmetode, fortalte Denis Bozhok.<\/p>\n

\u00bbEfter skolen studerede jeg til kok, s\u00e5 tog jeg ikke de rigtige opskrifter, i det hele taget alt var t\u00e5get, og nu er jeg ansvarlig for infrastrukturen i firmaet 'Ostrovok'.\u00ab<\/p>\n

\r\n \"Afspil\r\n
<\/div>\r\n <\/div><\/center><\/p>\n

S\u00e5dan f\u00e5r man forskellige teams til at arbejde sammen p\u00e5 6 uger, Dmitry Popov, Digital Vision Labs<\/h3>\n

\nP\u00e5 et tidspunkt stod teamet i Digital Vision Labs overfor en v\u00e6kstudfordring: virksomheden var klar til at deltage i nye projekter, men IT-infrastrukturen kunne ikke f\u00f8lge med. Systemadministrationsafdelingen var konstant i alarmberedskab, og opgaverne hober sig op og kunne ikke blive l\u00f8st. Effektiviteten faldt. Dmitry Popov talte om de usynlige \u00e5rsager til situationen og hvordan de lykkedes med at forbedre projektledelsen.<\/p>\n

\u00bbP\u00e5 det tidspunkt, hvor vi inds\u00e5, at vi m\u00e5tte \u00e6ndre noget, var omkring 70% af anmodningerne fra projektlederne ikke blevet udf\u00f8rt til tiden. Yderligere 25% af anmodningerne gik tabt i systemet. Og 100% af anmodningerne kom uden kravspecifikation. I dag er 27% af anmodningerne ikke udf\u00f8rt til tiden (vi har stadig plads til forbedring), 0% af anmodningerne er g\u00e5et tabt i systemet, og 9% af anmodningerne kommer uden kravspecifikation.\u00ab<\/p>\n

\r\n \"Afspil\r\n
<\/div>\r\n <\/div><\/center><\/p>\n

Valget af n\u00e6ste emne er op til jer<\/h2>\n

\nSom man siger, hvis du har startet med at bygge et IT-samfund, er det umuligt at stoppe. Den f\u00f8rste s\u00e6son af meetups er testfase, og vi vil tage forskellige emner og tilgange. Mens emnet for det n\u00e6ste meetup ikke er fastlagt, ville det v\u00e6re fantastisk, hvis du kunne foresl\u00e5 emner til m\u00f8derne i kommentarerne og skrive, hvem du gerne vil se som taler. S\u00e5 organiserer vi det n\u00e6ste meetup med hensyntagen til feedback.<\/p>\n

P\u00e5 de kommende arrangementer den 24. oktober afholder vi den \u00e5rlige konference Selectel Networking Academy. Repr\u00e6sentanter fra Extreme Networks, Juniper, Huawei, Arista Networks og Selectel vil holde opl\u00e6g om netv\u00e6rksprodukter og eksempler p\u00e5 deres anvendelse.<\/p>\n

Her er tre grunde til, at konferencen kan v\u00e6re interessant for dig:<\/p>\n