{"id":35059,"date":"2019-10-31T22:02:06","date_gmt":"2019-10-31T19:02:06","guid":{"rendered":"https:\/\/prohoster.info\/blog\/o-tom-kak-plesk-na-kubecon-pobyval\/"},"modified":"2019-10-31T22:02:06","modified_gmt":"2019-10-31T19:02:06","slug":"o-tom-kak-plesk-na-kubecon-pobyval","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/o-tom-kak-plesk-na-kubecon-pobyval","title":{"rendered":"\u00dcber Plesks Besuch auf der KubeCon","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

In diesem Jahr hat Plesk beschlossen, mehrere Mitarbeiter zur KubeCon zu schicken \u2013 das wichtigste Ereignis zum Thema Kubernetes weltweit. In Russland gibt es keine spezialisierten Konferenzen zu diesem Thema. Nat\u00fcrlich wird auch bei uns \u00fcber K8s gesprochen, und jeder will es nutzen, aber so viele Unternehmen, die es praktizieren, versammeln sich an keinem anderen Ort. Ich hatte das Gl\u00fcck, zu den Teilnehmern zu geh\u00f6ren, da ich an einer auf Kubernetes basierenden Plattform arbeite. <\/p>\n

\"\u00dcber
\n<\/a><\/noindex><\/p>\n

Zur Organisation<\/h3>\n

\nDie Dimensionen der Konferenz sind beeindruckend: 7000 Teilnehmer, ein riesiges Messezentrum. Der \u00dcbergang von einem Saal zum anderen dauerte 5-7 Minuten. Gleichzeitig fanden 30 Vortr\u00e4ge zu verschiedenen Themen statt. Es gab zahlreiche Unternehmen mit eigenen St\u00e4nden, an manchen wurden viele annehmbare und einige hervorragende Preise verlost, zus\u00e4tzlich gab es verschiedene Giveaways wie T-Shirts, Stifte und andere nette Dinge. Die gesamte Kommunikation fand in Englisch statt, aber ich hatte keine Schwierigkeiten. Wenn dies der einzige Grund ist, weshalb Sie nicht zu internationalen Konferenzen reisen, z\u00f6gern Sie nicht. Englisch im IT-Bereich ist einfacher als gew\u00f6hnliches Englisch, dank der F\u00fclle an vertrauten W\u00f6rtern, die man t\u00e4glich im Code und in Dokumentationen schreibt und liest. Auch beim Verst\u00e4ndnis der Vortr\u00e4ge gab es keine Probleme. Es wurde eine Menge Informationen in meinen Kopf implantiert. Am Abend f\u00fchlte ich mich wie ein Server, der durch einen Buffer Overflow \u00fcberlastet wurde und direkt ins Unterbewusstsein geflutet wurde. <\/p>\n

\u00dcber die Vortr\u00e4ge<\/h3>\n

\nIch m\u00f6chte kurz \u00fcber die Vortr\u00e4ge erz\u00e4hlen, die mir am besten gefallen haben und die ich empfehlen w\u00fcrde. <\/p>\n

Intro to CNAB: Packaging Cloud Native Applications with Multiple Toolchains \u2014 Chris Crone, Docker<\/a><\/noindex><\/h4>\n

\nDieser Bericht hat auf mich einen starken Eindruck gemacht, da er auf eine tief sitzende Problematik einging. Wir haben viele disparate Services, die von unterschiedlichen Personen in unserem Team unterst\u00fctzt und entwickelt werden. Wir verfolgen den Ansatz \"Infrastructure as Code\", aber es gibt einige ungel\u00f6ste Probleme. Es gibt ein Repository mit Ansible-Code, aber der aktuelle Status und das Inventar werden auf dem Rechner des Entwicklers, der das Skript ausf\u00fchrt, gespeichert, zusammen mit den Zugangsdaten. Teilweise Informationen sind in Confluence zu finden, aber nicht immer ist klar, wo. Es gibt keinen Ort, an dem man einfach einen Knopf dr\u00fccken kann, um alles zu verbessern. Es wird vorgeschlagen, eine Beschreibung zu erstellen und nicht nur den Code, sondern auch die Deployment-Tools im Repository zu hinterlegen. Beschreiben, wo man den Status und die Zugangsdaten herbekommt, \"make Install\" auszuf\u00fchren und das Ergebnis zu genie\u00dfen. Ich h\u00e4tte gerne mehr Ordnung bei den Services. Ich werde die Releases von CNAB im Auge behalten, sie in meinen Projekten einsetzen und implementieren sowie andere \u00fcberzeugen. Ein gutes Muster f\u00fcr die Gestaltung von Readme in dem Repository.<\/p>\n

Die Raumf\u00e4hre fliegen lassen: Robuste Operatoren schreiben \u2014 Illya Chekrygin, Upbound<\/a><\/noindex><\/h4>\n

\nEs gibt eine F\u00fclle an Informationen \u00fcber Herausforderungen bei der Entwicklung von Controllern. Ich halte den Vortrag f\u00fcr unerl\u00e4sslich f\u00fcr alle, die einen eigenen Controller f\u00fcr Kubernetes schreiben m\u00f6chten. Er ber\u00fccksichtigt alle Aspekte wie Status, Garbage Collection, Konkurrenz und vieles mehr. Sehr informativ. Besonders gut hat mir das Zitat aus dem Code der Persistent Volumes von Kubernetes gefallen:
\n\"\u00dcber
\n<\/p>\n

Die Kubernetes Control Plane f\u00fcr vielbesch\u00e4ftigte Menschen, die Bilder m\u00f6gen \u2014 Daniel Smith, Google<\/a><\/noindex><\/h4>\n

\nK8s bekennt sich zu komplexen Integrationen zugunsten einer einfachen Umsetzung.<\/p>\n

Dieser Vortrag behandelt detailliert eines der grundlegenden architektonischen Elemente eines Clusters \u2014 die Control Plane, insbesondere eine Gruppe von Controllern. Es wird ihre Rolle und Architektur beschrieben, sowie die grundlegenden Prinzipien zur Erstellung eines eigenen Controllers anhand bestehender Beispiele.<\/p>\n

Eines der auff\u00e4lligsten Elemente ist die Empfehlung, ungew\u00f6hnliche Situationen nicht hinter dem korrekten Verhalten des Controllers zu verbergen, sondern das Verhalten in gewisser Weise zu \u00e4ndern, um der System zu signalisieren, dass Probleme aufgetreten sind.<\/p>\n

Betreiben von eBays Hochleistungs-Workloads mit Kubernetes \u2014 Xin Ma, eBay<\/a><\/noindex><\/h4>\n

\nEine sehr interessante Erfahrung mit einer F\u00fclle von Informationen und Rezepten, was zu beachten ist, wenn man tats\u00e4chlich mit hoher Last arbeitet. Sie haben sich gut in Kubernetes eingearbeitet und unterst\u00fctzen bis zu 50 Cluster. Alle Aspekte zur Maximierung der Leistungsf\u00e4higkeit wurden vorgestellt. Ich empfehle, die Pr\u00e4sentation anzusehen, bevor man technische Entscheidungen zu Clustern trifft.<\/p>\n

Grafana Loki: Wie Prometheus, aber f\u00fcr Protokolle. \u2014 Tom Wilkie, Grafana Labs<\/a><\/noindex><\/h4>\n

\nNach dem Vortrag verstand ich, dass Loki unbedingt f\u00fcr Logs in Clustern ausprobiert werden sollte und ich wahrscheinlich dabei bleiben werde. Die Essenz: Elasticsearch ist schwerf\u00e4llig. Grafana wollte eine leichtgewichtige, skalierbare L\u00f6sung entwickeln, die f\u00fcr das Debugging von Problemen geeignet ist. Die L\u00f6sung ist elegant: Loki extrahiert Metainformationen aus Kubernetes (Labels wie bei Prometheus) und organisiert die Logs entsprechend. So kann man spezifische Logabschnitte nach Service ausw\u00e4hlen, einen bestimmten Pod finden, einen konkreten Zeitpunkt w\u00e4hlen und nach Fehlercodes filtern. Diese Filter funktionieren ohne Volltextsuche. Indem man die Suche schrittweise eingrenzt, kann man zur konkreten ben\u00f6tigten Fehlermeldung gelangen. Am Ende wird die Suche zwar aktiviert, aber da der Suchradius eingegrenzt ist, reicht die Geschwindigkeit ohne Indizierung aus. Beim Klicken darauf wird der Kontext geladen \u2013 ein paar Zeilen davor und ein paar Zeilen Log danach. So sieht es aus wie eine Datei mit Logs zu durchsuchen und durch Grep zu filtern, jedoch etwas bequemer und im selben Interface wie die Metriken. Es kann die Anzahl der Treffer einer Suchanfrage z\u00e4hlen. Die Suchanfragen selbst \u00e4hneln der Prometheus-Syntax und sind einfach gestaltet. Der Vortragende wies darauf hin, dass die L\u00f6sung nicht unbedingt f\u00fcr die Analyse geeignet ist. Ich kann es jedem, der Logs ben\u00f6tigt, sehr empfehlen, die Pr\u00e4sentation zu sehen, es ist eine sehr leichte Anwendung.<\/p>\n

Wie Intuit Canary- und Blue-Green-Deployments mit einem K8s-Controller umsetzt \u2014 Daniel Thomson<\/a><\/noindex><\/h4>\n

\nDie Prozesse von Canary- und Blue-Green-Deployments werden sehr anschaulich dargestellt. Ich empfehle den Vortrag allen, die sich noch nicht damit auseinandergesetzt haben. Die Referenten pr\u00e4sentieren die L\u00f6sung in Form einer Erweiterung f\u00fcr das zukunftsorientierte CI-CD-System ARGO. Die englische Sprache des Referenten aus Russland ist leichter zu verstehen als die der anderen Referenten. <\/p>\n

Intelligente Zugriffskontrolle f\u00fcr Kubernetes: Ein einfacher Ansatz zur Authentifizierung \u2014 Rob Scott, ReactiveOps<\/a><\/noindex><\/h4>\n

\nEiner der schwierigsten Aspekte des Cluster-Managements bleibt die Sicherheitskonfiguration, insbesondere die Zugriffsrechte f\u00fcr Ressourcen. Die integrierten K8s-Primitiven erlauben eine beliebige Autorisierung. Wie k\u00f6nnen Sie diese schmerzfrei aktuell halten? Wie k\u00f6nnen Sie herausfinden, was mit den Zugriffsrechten passiert, und die erstellten Rollen debuggen? In diesem Vortrag wird nicht nur ein \u00dcberblick \u00fcber mehrere Autorisierungs-Tools in K8s gegeben, sondern es werden auch allgemeine Empfehlungen f\u00fcr den Aufbau einfacher und effektiver Richtlinien ausgesprochen.<\/p>\n

Weitere Vortr\u00e4ge<\/h4>\n

\nIch kann es nicht empfehlen. Einige waren eher oberfl\u00e4chlich, andere dagegen ziemlich komplex. Ich empfehle, in diesen Playlists zu st\u00f6bern und alles anzusehen, was als Keynote markiert ist. Das erm\u00f6glicht einen breiten \u00dcberblick \u00fcber die Industrie rund um Cloud Native Apps. Danach kann man dann mit Strg+F nach interessanten Schl\u00fcsselw\u00f6rtern, Unternehmen, Produkten und Ans\u00e4tzen suchen. <\/p>\n

Hier ist der Link zur Playlist mit den Vortr\u00e4gen, schauen Sie sich das an.<\/p><\/blockquote>\n

<\/p>\n

YouTube-Playlist<\/a><\/noindex><\/h4>\n

\u00dcber die St\u00e4nde der Unternehmen<\/h3>\n

\nAm Haproxy-Stand habe ich ein T-Shirt f\u00fcr meinen Sohn geschenkt bekommen. Ich bezweifle, dass ich deshalb Nginx in der Produktion gegen Haproxy austauschen werde, aber ich erinnere mich am st\u00e4rksten an sie. Wer wei\u00df, was die neuen Besitzer mit Nginx anstellen werden. <\/p>\n

\"\u00dcber
\nAm IBM-Stand gab es an allen drei Tagen kurze Vortr\u00e4ge, und sie haben Leute mit Verlosungen von Oculus Go, Beats-Kopfh\u00f6rern und einer Drohne angelockt. Man musste alle halbe Stunde am Stand sein. Zweimal in drei Tagen habe ich mein Gl\u00fcck versucht \u2013 es hat nicht geklappt. Auch VMWare und Microsoft hatten kurze Vortr\u00e4ge.<\/p>\n

Am Stand von Ubuntu habe ich das gemacht, was anscheinend jeder gemacht hat - ein Foto mit Shuttleworth gemacht. Ein gespr\u00e4chiger Typ, der sich gefreut hat zu erfahren, dass ich seit Version 8.04 nutze und dass der Server mit ihm seit 10 Jahren ohne Dist-Upgrade ohne jegliche Ausf\u00e4lle l\u00e4uft (allerdings ohne Internetzugang).<\/p>\n

\"\u00dcber
\nUbuntu entwickelt sein MicroK8s weiter - Schnell, Leicht, Upstream Developer Kubernetes microk8s.io<\/a><\/noindex><\/p>\n

Ich konnte nicht an dem m\u00fcden Dmitri Stolyarov vorbeigehen, habe mit ihm \u00fcber die Herausforderungen der Ingenieure gesprochen, die Kubernetes unterst\u00fctzen. Die Berichte wird er seinen Kollegen delegieren, entwickelt aber ein neues Format f\u00fcr die Pr\u00e4sentation des Materials. Er hat dazu aufgerufen, den Kanal von Flant auf YouTube zu abonnieren.<\/p>\n

\"\u00dcber
\nIBM, Cisco, Microsoft und VMWare haben erheblich in ihre St\u00e4nde investiert. Im Vergleich dazu waren die St\u00e4nde der Open-Source-Freunde bescheidener. Ich habe am Stand mit Vertretern von Grafana gesprochen, die mich \u00fcberzeugt haben, dass ich Loki ausprobieren sollte. Es scheint, dass eine Volltextsuche im Loggingsystem nur f\u00fcr Analysen erforderlich ist, w\u00e4hrend f\u00fcr das Troubleshooting Systeme wie Loki ausreichend sein d\u00fcrften. Ich habe auch mit den Entwicklern von Prometheus gesprochen. Sie haben keine Pl\u00e4ne f\u00fcr eine langfristige Speicherung der Metriken oder Daten-Downsampling. Sie empfehlen, Cortex und Thanos als L\u00f6sungen in Betracht zu ziehen. Es gab viele St\u00e4nde, daf\u00fcr h\u00e4tte ich einen ganzen Tag gebraucht, um alle zu besuchen. Dutzende von L\u00f6sungen f\u00fcr Monitoring as a Service. F\u00fcnf Sicherheitsdienste. F\u00fcnf Performance-Dienste. Dutzende von UI-L\u00f6sungen f\u00fcr Kubernetes. Viele Anbieter, die k8s als Service anbieten. Alle wollen sich ein St\u00fcck vom Markt sichern.<\/p>\n

Amazon und Google haben Dachterrassen mit Kunstrasen gemietet und Liegest\u00fchle aufgestellt. Amazon verteilte Tassen und servierte Limonade, w\u00e4hrend sie am Stand \u00fcber Neuheiten im Umgang mit Spot-Instanzen informierten. Google gab Kekse mit dem Kubernetes-Logo aus und hatte einen tollen Fotobereich, w\u00e4hrend sie am Stand versuchten, gro\u00dfe Enterprise-Fische zu fangen.<\/p>\n

\u00dcber Barcelona<\/h3>\n

\nIch bin in Barcelona verliebt. Ich war dort zum zweiten Mal, das erste Mal 2012 w\u00e4hrend einer Stadtrundfahrt. Es ist erstaunlich, aber viele Fakten kamen mir in den Sinn, und ich konnte meinen Kolleginnen und Kollegen viel erz\u00e4hlen, ich war sozusagen ein Mini-Guide. Die reine Meeresluft befreite mich sofort von meiner Allergie. Leckere Meeresfr\u00fcchte, Paella, Sangria. Eine sehr warme, sonnige Architektur. Kleine Geb\u00e4ude mit viel Gr\u00fcn. Wir sind in diesen drei Tagen etwa 50 Kilometer zu Fu\u00df gegangen; in dieser Stadt m\u00f6chte man immer wieder spazieren gehen. All das nach den Vortr\u00e4gen am Abend. <\/p>\n

\"\u00dcber
\n\"\u00dcber
\n\"\u00dcber<\/p>\n

Was ich am wichtigsten verstanden habe<\/h3>\n

\nIch freue mich sehr, dass ich die M\u00f6glichkeit hatte, an dieser Konferenz teilzunehmen. Sie hat die Dinge, die zuvor unklar waren, klar strukturiert. Sie hat mich inspiriert und einige Dinge offensichtlich gemacht.<\/p>\n

Das wiederkehrende Thema war: Kubernetes ist kein Endpunkt, sondern ein Werkzeug. Eine Plattform zur Erstellung von Plattformen.<\/b><\/p>\n

Und die Hauptaufgabe der gesamten Bewegung: skalierbare Anwendungen zu entwickeln und bereitzustellen.<\/b><\/p>\n

Die grundlegenden Themen, an denen die Gemeinschaft arbeitet, haben sich herauskristallisiert. \u00c4hnlich wie die 12 Faktoren f\u00fcr Anwendungen, die einst formuliert wurden, gibt es nun eine Liste dessen, was und wie man f\u00fcr Infrastruktur im Allgemeinen tun sollte. Man k\u00f6nnte dies auch als Trends bezeichnen:<\/p>\n