{"id":32217,"date":"2019-10-31T21:45:43","date_gmt":"2019-10-31T18:45:43","guid":{"rendered":"https:\/\/prohoster.info\/blog\/net-core-na-linux-devops-na-kone\/"},"modified":"2019-10-31T21:45:43","modified_gmt":"2019-10-31T18:45:43","slug":"net-core-na-linux-devops-na-kone","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/net-core-na-linux-devops-na-kone","title":{"rendered":".NET Core auf Linux, DevOps auf dem Vormarsch","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Wir haben DevOps so gut wir konnten entwickelt. Wir waren 8 Personen, und Vasja war der Beste bei Windows. Pl\u00f6tzlich ging Vasja, und ich bekam die Aufgabe, ein neues Projekt zu starten, das Windows-Entwicklung liefert. Als ich den gesamten Windows-Entwicklungsstack auf den Tisch ausbreitete, wurde mir klar, dass die Situation schmerzhaft war\u2026<\/p>\n

So beginnt die Geschichte Alexander Sinchinov<\/b> auf DevOpsConf<\/a><\/noindex>. Als der f\u00fchrende Windows-Spezialist die Firma verlie\u00df, fragte sich Alexander, was er nun tun sollte. Nat\u00fcrlich auf Linux umsteigen! Alexander wird erz\u00e4hlen, wie es ihm gelang, einen Pr\u00e4zedenzfall zu schaffen und einen Teil der Windows-Entwicklung auf Linux am Beispiel eines Projekts mit 100.000 Endbenutzern zu migrieren.<\/p>\n

\".NET
\n
\nWie kann man ein Projekt einfach und entspannt in RPM ausliefern, indem man TFS, Puppet und Linux .NET Core verwendet? Wie kann man die Versionierung der Projekt-Datenbank unterst\u00fctzen, wenn die Entwickler zum ersten Mal von Postgres und Flyway h\u00f6ren und die Deadline \u00fcbermorgen ist? Wie integriert man mit Docker? Wie motiviert man .NET-Entwickler, auf Windows und Smoothies zu verzichten zugunsten von Puppet und Linux? Wie l\u00f6st man ideologische Konflikte, wenn man Windows im Produktionsbetrieb nicht mehr unterst\u00fctzen m\u00f6chte? Dar\u00fcber, sowie \u00fcber Web Deploy, Testing, CI, \u00fcber die Praktiken der Nutzung von TFS in bestehenden Projekten und nat\u00fcrlich \u00fcber kaputte Kr\u00fccken und funktionierende L\u00f6sungen wird Alexander in seiner Pr\u00e4sentation sprechen.
\n<\/a><\/noindex>
\n

\r\n \"Video\r\n
<\/div>\r\n <\/div><\/center>
\nAlso, Vasja ist gegangen, die Aufgabe liegt nun bei mir, die Entwickler warten ungeduldig mit Forken. Als ich endg\u00fcltig realisierte, dass ich Vasja nicht zur\u00fcckbringen kann, machte ich mich an die Arbeit. Zuerst bewertete ich den Anteil der Windows-VMs in unserem Portfolio. Die Bilanz war nicht zu Gunsten von Windows.<\/p>\n

\".NET
\n
\nDa wir DevOps aktiv entwickeln, wurde mir klar, dass sich etwas in der Herangehensweise an die Einf\u00fchrung einer neuen Anwendung \u00e4ndern muss. Es gab nur eine L\u00f6sung \u2013 wenn m\u00f6glich, alles auf Linux zu portieren. Google half mir \u2013 zu diesem Zeitpunkt war .NET bereits f\u00fcr Linux portiert, und ich begriff, dass dies die L\u00f6sung ist!<\/p>\n

Warum .NET Core in Verbindung mit Linux?<\/h2>\n

\nEs gab mehrere Gr\u00fcnde daf\u00fcr. Zwischen \u201eGeld ausgeben\u201c und \u201ekein Geld ausgeben\u201c w\u00fcrden die meisten die zweite Option w\u00e4hlen \u2013 so wie ich. Eine Lizenz f\u00fcr MSDB kostet etwa 1.000 $. Die Wartung eines Parks von Windows-VMs bel\u00e4uft sich auf Hunderte Dollar. F\u00fcr ein gro\u00dfes Unternehmen sind das erhebliche Kosten. Daher Einsparungen\u00a0<\/b>\u2014 der erste Grund<\/b>. Nicht der wichtigste, aber einer der gewichtigen.<\/p>\n

Windows-VMs ben\u00f6tigen mehr Ressourcen als ihre Linux-Pendants \u2013 sie sind schwerf\u00e4llig<\/b>. Angesichts des Umfangs eines gro\u00dfen Unternehmens haben wir Linux ausgew\u00e4hlt.<\/p>\n

Das System l\u00e4sst sich einfach in die bestehende CI integrieren<\/b>. Wir betrachten uns als fortschrittliche DevOps-Profis, nutzen Bamboo, Jenkins und GitLab CI, daher l\u00e4uft der Gro\u00dfteil bei uns auf Linux.<\/p>\n

Der letzte Grund ist die bequeme Wartung. <\/b>Wir mussten die Einstiegsh\u00fcrde f\u00fcr die \u201eWartenden\u201c senken \u2013 die Jungs, die die technische Seite verstehen, f\u00fcr die Betriebssicherheit sorgen und die Dienste der zweiten Linie betreuen. Sie waren bereits mit dem Linux-Stack vertraut, daher fiel es ihnen viel einfacher, das neue Produkt zu verstehen, zu unterst\u00fctzen und zu warten, als zus\u00e4tzliche Ressourcen aufzuwenden, um \u00e4hnliche Funktionen von Software f\u00fcr die Windows-Plattform zu verstehen.<\/p>\n

Anforderungen<\/h2>\n

\nDas erste und wichtigste ist der Komfort der neuen L\u00f6sung f\u00fcr die Entwickler<\/b>. Nicht alle von ihnen waren bereit f\u00fcr Ver\u00e4nderungen, besonders nach dem Wort Linux. Die Entwickler wollen ihr geliebtes Visual Studio, TFS mit automatisierten Tests f\u00fcr die Builds und Smoothies. Wie die Lieferung in die Produktion erfolgt \u2013 es interessiert sie nicht. Deshalb haben wir beschlossen, den gewohnten Prozess nicht zu \u00e4ndern und alles f\u00fcr die Windows-Entwicklung unver\u00e4ndert zu lassen. <\/p>\n

Das neue Projekt muss in die bestehende CI integriert werden<\/b>. Die Rails waren bereits vorhanden, und die gesamte Arbeit musste unter Ber\u00fccksichtigung der Parameter des Configuration Management Systems, der angenommenen Bereitstellungsstandards und der \u00dcberwachungssysteme durchgef\u00fchrt werden.<\/p>\n

Die Einfachheit in Wartung und Betrieb<\/b>, als Bedingung f\u00fcr die minimale Einstiegsh\u00fcrde f\u00fcr alle neuen Teilnehmer aus verschiedenen Abteilungen und dem Wartungsservice.<\/p>\n

Die Frist war gestern<\/b>.<\/p>\n

Die Windows-Entwicklungsgruppe<\/h2>\n

\nWoran hat das Windows-Team dann gearbeitet?<\/p>\n

\".NET
\n
\nJetzt kann ich mit Zuversicht sagen, dass IdentityServer4<\/b>\u00a0eine gro\u00dfartige kostenlose Alternative zu ADFS mit \u00e4hnlichen M\u00f6glichkeiten ist, oder dass Entity Framework Core<\/b>\u00a0ein Paradies f\u00fcr Entwickler ist, wo man sich nicht um das Schreiben von SQL-Skripten k\u00fcmmern muss, sondern Abfragen in der Datenbank in objektorientierten Begriffen beschreibt. Aber damals, bei der Diskussion des Aktionsplans, sah ich diesen Stack wie sumerische Keilschrift an, wobei ich nur PostgreSQL und Git kannte.<\/p>\n

Zu diesem Zeitpunkt verwendeten wir aktiv Puppet<\/b> als Konfigurationsmanagementsystem. In den meisten unserer Projekte setzten wir GitLab CI<\/b>, Elastic<\/b>, balancierten stark ausgelastete Dienste mit Hilfe von HAProxy,<\/b> \u00fcberwachten alles mit Hilfe von Zabbix<\/b>, einer Kombination mit Grafana<\/b> und\u00a0Prometheus<\/b>, Jaeger<\/b>, und das Ganze lief auf Hardware von\u00a0HP<\/b> c\u00a0ESXi<\/b> auf\u00a0VMware<\/b>. Allen bekannt \u2013 Klassiker der Branche.<\/p>\n

\".NET
\n
\nLass uns sehen und versuchen zu verstehen, was passiert ist, bevor wir all diese Eingriffe vorgenommen haben.<\/p>\n

Was war<\/h2>\n

\nTFS ist ein ziemlich m\u00e4chtiges System, das nicht nur den Code vom Entwickler zur Produktionsmaschine bringt, sondern auch ein Set f\u00fcr eine sehr flexible Integration mit verschiedenen Dienstleistungen bietet \u2013 um CI auf plattform\u00fcbergreifendem Niveau zu gew\u00e4hrleisten.<\/p>\n

\".NET
\nFr\u00fcher war es eine ganze Reihe von Fenstern. TFS verwendete mehrere Build-Agenten, auf denen viele Projekte gebaut wurden. Jeder Agent hatte 3-4 Worker, um Aufgaben parallel zu bearbeiten und den Prozess zu optimieren. Danach lieferte TFS gem\u00e4\u00df den Release-Pl\u00e4nen den frisch gebackenen Build auf dem Windows-Anwendungsserver aus.<\/p>\n

Wohin wollten wir gelangen<\/h2>\n

\nF\u00fcr die Bereitstellung und Entwicklung verwenden wir TFS, und die Anwendung l\u00e4uft auf einem Linux-Anwendungsserver, dazwischen liegt eine Art Magie. Diese Magic Box<\/b> ist die Essenz der bevorstehenden Arbeit. Bevor ich es in seine Teile zerlege, mache ich einen Schritt zur Seite und sage zwei Worte \u00fcber die Anwendung.<\/p>\n

Projekt<\/h2>\n

\nDie Anwendung bietet Funktionalit\u00e4t f\u00fcr die Verwaltung von prepaid Karten. <\/p>\n

\".NET
\n<\/p>\n

Client<\/h3>\n

\nEs gab zwei Arten von Benutzern. Erster<\/b> erhielt Zugang, indem er sich mit einem SSL-Zertifikat SHA-2 authentifizierte. Der\u00a0zweiten<\/b> hatte Zugang \u00fcber Benutzername und Passwort.<\/p>\n

HAProxy<\/h3>\n

\nDann gelangte die Kundenanfrage zu HAProxy, das folgende Aufgaben l\u00f6ste:<\/p>\n