Slurm — eine einfache Möglichkeit, in das Thema Kubernetes einzutauchen

Im April haben mich die Organisatoren von Slyrm – einem Kurs über Kubernetes – angesprochen, um es zu testen und meine Eindrücke zu teilen:

Dmitry, Slyrm ist ein dreitägiges Intensivseminar über Kubernetes, eine dichte Schulungsveranstaltung. Es wird schwierig sein, darüber zu schreiben, wenn Sie nur zwei Stunden in der ersten Vorlesung sitzen. Sind Sie bereit, aktiv teilzunehmen?

Vor Slyrm musste man vorbereitende Online-Kurse zu Ansible, Docker und Ceph absolvieren.
Dann in den Repositories den Code und die genauen Anweisungen holen, nach denen man während der Vorlesungen jede Kommandozeile gemeinsam mit den Dozenten durchgehen kann.

– Ich bestätige, dass ich aktiv an beiden Kursen teilnehmen kann.

Und danach garantiert sich eine intensive Arbeit über 6 Tage (Basis Slyrm und MegaSlyrm) in einem Raum, der voll von Systemadministratoren ist.

Fontänen

Was ist denn die eigentliche Schwierigkeit bei der Entwicklung von Services? Hier zum Beispiel fordert das Geschäft, eine Werbe-Push-Nachricht zu versenden! Es scheint, dass es einen Full-Stack-Entwickler mit einer Website und mobile Entwickler mit einer mobilen Anwendung gibt. Eine Aufgabe für 15 Minuten. Sagen wir dem Geschäft, dass wir es in einem Tag schaffen!

Und hier stellt sich heraus, dass noch nie Push-Nachrichten versendet wurden. Die Anbindung einer fremden oder selbstgehosteten Push-Benachrichtigungsplattform wurde im Voraus nicht vorgenommen. Und das sind dann nicht 15 Minuten oder eine Stunde, gut, wenn sie es in einer Woche anschließen. Die Magie und das Zaubern beginnen. Alles ist unverständlich, seltsam und unvorhersehbar.

Die Entwicklung ist aus einem einzigen Grund völlig unvorhersehbar geworden: Ich habe nicht berücksichtigt, dass neben der Schicht von Geschäftsaufgaben auch eine infrastrukturelle Schicht existiert.

Wenn die Schicht der Geschäftsaufgaben ein Brunnen ist, der eine Menge kleiner Aufgaben, Hypothesenprüfungen und visuelle Spielereien ausspuckt, dann ist die Infrastruktur dessen Rohre. Hier ist ein Planungshorizont von mindestens einem halben Jahr erforderlich.

Rohrleitungen für Brunnen

Aufgrund der Komplexität und der Notwendigkeit, sehr sorgfältig auf Details zu achten, werden die "Rohre" von speziell geschulten Personen entwickelt: DevOps, die aus den erfahrensten Administratoren und Entwicklern hervorgegangen sind. Ihre Arbeit ist planmäßig und streng sequenziell. Sie sind ähnlich wie Brückenbauer – jeder Fehler führt dazu, dass eine einfache Geschäftsaufgabe für 15 Minuten plötzlich in eine Neustrukturierung der Infrastruktur für viele Tage und Kosten umschlägt.

Slerm ist derzeit der einzige Kurs in Russland (von dem ich weiß), der das Erstellen von Infrastruktur auf standardisierte Weise lehrt, wodurch Planungsfehler ein wenig nivelliert werden können. Ich war an Kubernetes-Kursen und plane im September einen neuen Kurs in DevOps zu besuchen.

Slerm wurde von der Firma Southbridge erfunden, einem Outsourcing-Anbieter für Administration, der Dutzende von Brunnen in verschiedensten Formen gebaut hat. Southbridge ist ein zertifizierter KTP und KCSP (CNCF, Mitglied der Linux Foundation).

Was genau wird in den Kubernetes-Kursen gelehrt?

Wie organisiert man alles, was die Entwickler gemacht haben, damit es nicht ausfällt?

• Arbeiten mit Kubespray
• Installation zusätzlicher Komponenten
• Testen und Troubleshooting des Clusters

Wie implementiert man die Authentifizierung von Benutzern (Entwicklern) im Cluster zur Arbeit mit dem Cluster selbst?

• LDAP (Nginx + Python)
• OIDC (Dex + Gangway)

Wie schützt man sich auf Netzwerkebene vor Hackern?

• Einführung in CNI
• Netzwerksicherheitsrichtlinie

Und ganz allgemein Sicherheit!

• PodSecurityPolicy
• PodDisruptionBudget

Wir verbergen nichts - wir erklären ausführlich, was unter der Haube steckt

• Aufbau des Controllers
• Operatoren und CRD

Stateful-Anwendungen im Cluster

• Start eines DB-Clusters am Beispiel von PostgreSQL
• Start eines RabbitMQ-Clusters

Wie man zahlreiche Passwörter und Konfigurationen nicht offen speichert

• Verwaltung von Geheimnissen in Kubernetes
• Vault

Horizontale Skalierung mit einem Fingerdruck

• Theorie
• Praxis

Backups

• Backup und Wiederherstellung des Clusters mithilfe von Heptio Velero (ehemals Ark) und etcd

Einfache Bereitstellung in Test-, Staging- und Produktionsumgebungen

• Lint
• Tools für Template-Erstellung und Deployment
• Bereitstellungsstrategien

Es gibt auch einen Kurs auf Steroiden, dort ist alles wirklich hardcore. Trotzdem kann man bereits nach dem Basiskurs seine eigene Fontäne erstellen.

Nach Slerm hatten die Teilnehmer Artefakte - Videoaufzeichnungen aller Tage, detaillierte Anleitungen zu jedem Punkt mit genauen Rezepten, deren Befehle man einfach kopieren kann, um entweder eine Backup-Lösung oder eine Lösung für Testumgebungen oder noch etwas anderes zu erstellen.

Das ist also ganz einfach. Ja. Man kommt für ein paar Tage, taucht in das Thema ein, erhält genaue Rezepte und kehrt an seinen Arbeitsplatz zurück, um die Infrastruktur des Projekts aufzubauen - einfach, richtig und vor allem termingerecht vorhersehbar. Magie und Zauberei haben ein Ende, es bleibt nur die Arbeit.

Was kommt dabei heraus?

Am Ende des Rennens kommt für einige Tage das Gefühl auf, dass die wirklich ernsten Projekte fast von den DevOps selbst gebaut werden. Und bemerkenswert ist, dass das gesamte durchgegangene Material verständlich ist, ich reproduziere es bereits jeden Tag auf meinen eigenen Servern.

Zum Glück hat sich das gesamte Publikum in den Telegram-Chat verlagert, wo es selbst Wochen später noch Leben gibt.

Was folgt jetzt?

Die Organisatoren bereiten im Herbst Slurm DevOps vor, ich bereite mich bereits darauf vor. Darüber werde ich bald in meinem Tech-Direktoren-Kanal in Telegram @ctorecords schreiben..

Quelle: habr.com