{"id":32217,"date":"2019-10-31T21:45:43","date_gmt":"2019-10-31T18:45:43","guid":{"rendered":"https:\/\/prohoster.info\/blog\/net-core-na-linux-devops-na-kone\/"},"modified":"2019-10-31T21:45:43","modified_gmt":"2019-10-31T18:45:43","slug":"net-core-na-linux-devops-na-kone","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/net-core-na-linux-devops-na-kone","title":{"rendered":".NET Core auf Linux, DevOps auf dem Vormarsch","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Wir haben DevOps so gut wie m\u00f6glich entwickelt. Wir waren 8 Personen, und Vasja war der Beste im Bereich Windows. Pl\u00f6tzlich ging Vasja, und ich hatte die Aufgabe, ein neues Projekt zu leiten, das Windows-Entwicklung bereitstellt. Als ich den gesamten Stack der Windows-Entwicklung auf den Tisch legte, wurde mir klar, dass die Situation schmerzhaft war\u2026<\/p>\n

So beginnt die Geschichte Alexander Sinchinov<\/b> findet man DevOpsConf<\/a><\/noindex>. Als der f\u00fchrende Windows-Spezialist das Unternehmen verlie\u00df, stellte Alexander sich die Frage, was nun zu tun sei. Nat\u00fcrlich auf Linux umsteigen! Alexander wird erz\u00e4hlen, wie es ihm gelungen ist, einen Pr\u00e4zedenzfall zu schaffen und einen Teil der Windows-Entwicklung auf Linux zu \u00fcbertragen, anhand eines Projekts mit 100.000 Endbenutzern.<\/p>\n

\".NET
\n
\nWie gelingt es, Projekte m\u00fchelos in RPM zu liefern, indem man TFS, Puppet und Linux .NET Core nutzt? Wie h\u00e4lt man die Versionskontrolle der Datenbank aufrecht, wenn das Entwicklungsteam zum ersten Mal von Postgres und Flyway h\u00f6rt und die Frist \u00fcbermorgen abl\u00e4uft? Wie integriert man Docker? Wie motiviert man .NET-Entwickler, Windows und Smoothies zugunsten von Puppet und Linux abzulehnen? Wie l\u00f6st man ideologische Konflikte, wenn man Windows in der Produktion weder will noch kann? Dar\u00fcber und \u00fcber Web Deploy, Tests, CI, die Anwendung von TFS in bestehenden Projekten sowie \u00fcber kaputte Kr\u00fccken und funktionierende L\u00f6sungen wird in der Auswertung des Vortrags von Alexander gesprochen.
\n<\/a><\/noindex>
\n

\r\n \"Video\r\n
<\/div>\r\n <\/div><\/center>
\nAlso, Vasya ist weg, die Aufgabe liegt bei mir, die Entwickler warten mit Forken ungeduldig. Als ich endlich realisierte, dass man Vasya nicht zur\u00fcckholen kann, machte ich mich an die Arbeit. Zun\u00e4chst sch\u00e4tzte ich den Anteil an Windows-VMs in unserem Pool. Die Rechnung fiel nicht zugunsten von Windows aus.<\/p>\n

\".NET
\n
\nDa wir aktiv DevOps entwickeln, wurde mir klar, dass ich etwas an unserem Ansatz zur Einf\u00fchrung neuer Anwendungen \u00e4ndern musste. Die L\u00f6sung war einfach \u2013 wenn m\u00f6glich, alles auf Linux umzustellen. Google half mir dabei \u2013 zu diesem Zeitpunkt war .NET bereits f\u00fcr Linux portiert, und ich wusste, dass dies die L\u00f6sung ist!<\/p>\n

Warum .NET Core in Verbindung mit Linux?<\/h2>\n

\nEs gab mehrere Gr\u00fcnde daf\u00fcr. Zwischen \u201eGeld zahlen\u201c und \u201enicht zahlen\u201c wird die Mehrheit die zweite Option w\u00e4hlen \u2013 so wie ich. Die Lizenz f\u00fcr MSDB kostet etwa 1.000 $, und die Wartung einer Flotte von Windows-VMs summiert sich auf Hunderten von Dollar. F\u00fcr ein gro\u00dfes Unternehmen sind das erhebliche Kosten. Deshalb Einsparungen\u00a0<\/b>\u2014 der erste Grund<\/b>. Nicht der wichtigste, aber einer der bedeutenden.<\/p>\n

Windows-VMs ben\u00f6tigen mehr Ressourcen als ihre Linux-Geschwister \u2013 sie sind schwerf\u00e4llig<\/b>. Angesichts der Gr\u00f6\u00dfe eines gro\u00dfen Unternehmens haben wir uns f\u00fcr Linux entschieden.<\/p>\n

Das System l\u00e4sst sich einfach in die bestehende CI integrieren<\/b>. Wir betrachten uns als fortschrittliche DevOps, verwenden Bamboo, Jenkins und GitLab CI, daher l\u00e4uft der Gro\u00dfteil bei uns unter Linux.<\/p>\n

Der letzte Grund ist die einfache Wartung. <\/b>Wir mussten die Einstiegsh\u00fcrden f\u00fcr die \u201eWartungsteams\u201c senken \u2013 Leute, die die technische Seite verstehen, f\u00fcr den reibungslosen Betrieb sorgen und die Services der zweiten Linie unterst\u00fctzen. Sie waren bereits mit dem Linux-Stack vertraut, daher f\u00e4llt es ihnen viel leichter, das neue Produkt zu verstehen, zu unterst\u00fctzen und zu warten, als zus\u00e4tzliche Ressourcen aufzuwenden, um sich mit \u00e4hnlichen Funktionen von Windows-Software auseinanderzusetzen.<\/p>\n

Anforderungen<\/h2>\n

\nZun\u00e4chst und vor allem \u2013 die Bequemlichkeit der neuen L\u00f6sung f\u00fcr Entwickler<\/b>. Nicht alle waren bereit f\u00fcr Ver\u00e4nderungen, besonders nach dem Wort Linux. Entwickler m\u00f6chten ihr geliebtes Visual Studio, TFS mit automatisierten Tests f\u00fcr Builds und Smoothies. Wie die Auslieferung in die Produktion erfolgt, ist ihnen egal. Deshalb haben wir uns entschieden, den gewohnten Prozess nicht zu \u00e4ndern und alles f\u00fcr die Windows-Entwicklung unver\u00e4ndert zu lassen. <\/p>\n

Ein neues Projekt muss in die bestehende CI integriert werden<\/b>. Die Rails waren bereits vorhanden, und die gesamte Arbeit musste unter Ber\u00fccksichtigung der Konfigurationsmanagementparameter, der festgelegten Lieferstandards und der \u00dcberwachungssysteme geleistet werden.<\/p>\n

Einfache Wartung und Betrieb<\/b>, als Voraussetzung f\u00fcr die minimale Einstiegsh\u00fcrde f\u00fcr alle neuen Teilnehmer aus verschiedenen Abteilungen und dem Supportteam.<\/p>\n

Die Frist war gestern<\/b>.<\/p>\n

Die Win-Entwicklungsgruppe<\/h2>\n

\nWoran hat das Windows-Team dann gearbeitet?<\/p>\n

\".NET
\n
\nJetzt kann ich mit Zuversicht sagen, dass IdentityServer4<\/b>\u00a0eine gro\u00dfartige kostenlose Alternative zu ADFS mit \u00e4hnlichen Funktionen ist, oder dass Entity Framework Core<\/b>\u00a0\u2014 ein Paradies f\u00fcr Entwickler, in dem man sich nicht mit der Erstellung von SQL-Skripten herumschlagen muss, sondern Abfragen in der Datenbank in objektorientierten Begriffen beschreiben kann. Doch als wir den Aktionsplan besprachen, betrachtete ich diesen Stack wie eine sumerische Keilschrift, indem ich nur PostgreSQL und Git verstand.<\/p>\n

Zu diesem Zeitpunkt verwendeten wir aktiv Puppet<\/b> als Konfigurationsmanagementsystem. In den meisten unserer Projekte setzten wir GitLab CI<\/b>, Elastic<\/b>, um stark ausgelastete Dienste mit HAProxy<\/b> \u00fcberwachen zu k\u00f6nnen, alles mit Hilfe von Zabbix<\/b>, einem Ensemble Grafana<\/b> und\u00a0Prometheus<\/b>, Jaeger<\/b>, und all das lief auf Hardware\u00a0HP<\/b> c\u00a0ESXi<\/b> findet man\u00a0VMware<\/b>. Jeder kennt es \u2013 ein Klassiker.<\/p>\n

\".NET
\n
\nLass uns einen Blick darauf werfen und versuchen zu verstehen, was geschah, bevor wir all diese Eingriffe vornahmen.<\/p>\n

Was war<\/h2>\n

\nTFS ist ein ziemlich m\u00e4chtiges System, das nicht nur den Code vom Entwickler zur endg\u00fcltigen Produktionsmaschine liefert, sondern auch ein Set f\u00fcr sehr flexible Integration mit verschiedenen Diensten bietet \u2013 um CI auf plattform\u00fcbergreifender Ebene zu gew\u00e4hrleisten.<\/p>\n

\".NET
\nFr\u00fcher waren das lauter Popup-Fenster. TFS nutzte mehrere Build-Agenten, auf denen zahlreiche Projekte erstellt wurden. In jedem Agenten arbeiteten 3-4 Worker, um Aufgaben parallel zu verteilen und den Prozess zu optimieren. Danach lieferte TFS gem\u00e4\u00df den Release-Pl\u00e4nen den frisch gebackenen Build auf dem Windows-Anwendungsserver aus.<\/p>\n

Welches Ziel wollten wir erreichen?<\/h2>\n

\nWir verwenden TFS f\u00fcr die Lieferung und Entwicklung, w\u00e4hrend die Anwendung auf einem Linux-Anwendungsserver l\u00e4uft, und dazwischen geschieht ein gewisses Zaubern. Diese Magic Box<\/b> ist das Geheimnis der bevorstehenden Arbeit. Bevor ich es in seine Einzelteile zerlege, mache ich einen Schritt zur Seite und sage zwei Worte zur Anwendung.<\/p>\n

Projekt<\/h2>\n

\nDie Anwendung bietet Funktionen zur Verwaltung von Prepaid-Karten. <\/p>\n

\".NET
\n<\/p>\n

Client<\/h3>\n

\nEs gab zwei Arten von Benutzern. Erster<\/b> erhielt Zugriff, indem er sich mit einem SSL-Zertifikat SHA-2 authentifizierte. Der\u00a0und zweiten<\/b> hatte Zugriff mit Benutzername und Passwort.<\/p>\n

HAProxy<\/h3>\n

\nDer n\u00e4chste Client-Anfrage wurde an HAProxy weitergeleitet, der folgende Aufgaben \u00fcbernahm:<\/p>\n