{"id":35059,"date":"2019-10-31T22:02:06","date_gmt":"2019-10-31T19:02:06","guid":{"rendered":"https:\/\/prohoster.info\/blog\/o-tom-kak-plesk-na-kubecon-pobyval\/"},"modified":"2019-10-31T22:02:06","modified_gmt":"2019-10-31T19:02:06","slug":"o-tom-kak-plesk-na-kubecon-pobyval","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/o-tom-kak-plesk-na-kubecon-pobyval","title":{"rendered":"Wie Plesk auf der KubeCon war","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

In diesem Jahr hat Plesk beschlossen, einige Leute zur KubeCon zu schicken \u2013 der wichtigsten Veranstaltung f\u00fcr Kubernetes weltweit. Solche spezifischen Konferenzen zu diesem Thema gibt es in Russland nicht. Nat\u00fcrlich spricht man bei uns \u00fcber K8s, und alle wollen es, aber so viele Unternehmen, die es praktizieren, versammeln sich an einem Ort nicht noch einmal. Ich war einer der Teilnehmer, da ich an einer auf Kubernetes basierenden Plattform arbeite. <\/p>\n

\"Wie
\n<\/a><\/noindex><\/p>\n

\u00dcber die Organisation<\/h3>\n

\nDie Dimensionen der Konferenz sind beeindruckend: 7000 Teilnehmer, ein riesiges Messezentrum. Der \u00dcbergang von einem Saal zum anderen dauerte 5-7 Minuten. Gleichzeitig fanden 30 Vortr\u00e4ge zu verschiedenen Themen statt. Es gab eine riesige Anzahl von Unternehmen mit eigenen St\u00e4nden, bei einigen wurden viele gute und einige hervorragende Preise verlost, au\u00dferdem wurden allerlei Dinge wie T-Shirts, Stifte und andere nette Kleinigkeiten verteilt. Die gesamte Kommunikation fand auf Englisch statt, aber ich hatte keine Schwierigkeiten. Wenn das der einzige Grund ist, aus dem Sie nicht zu ausl\u00e4ndischen Konferenzen fahren, fahren Sie ruhig hin. Englisch in der IT ist einfacher als normales Englisch, dank der F\u00fclle an vertrauten W\u00f6rtern, die man jeden Tag im Code und in Dokumentationen schreibt und liest. Auch beim Verstehen der Vortr\u00e4ge hatte ich keine Probleme. Es wurde sehr viel Wissen vermittelt. Am Abend erinnerte ich an einen Server, der durch einen Buffer Overflow ausgenutzt wurde und die Informationen direkt ins Unterbewusstsein goss. <\/p>\n

\u00dcber die Vortr\u00e4ge<\/h3>\n

\nIch m\u00f6chte kurz \u00fcber die Vortr\u00e4ge berichten, die mir am besten gefallen haben, und ich w\u00fcrde empfehlen, sie anzusehen. <\/p>\n

Intro to CNAB: Packaging Cloud Native Applications with Multiple Toolchains \u2014 Chris Crone, Docker<\/a><\/noindex><\/h4>\n

\nDieser Bericht hat einen bleibenden Eindruck hinterlassen, da er auf starke Schmerzen gedr\u00fcckt hat. Wir haben viele separate Services, die von verschiedenen Leuten im Team unterst\u00fctzt und entwickelt werden. Wir folgen den Prinzipien von Infrastructure as Code, aber es gibt einige ungel\u00f6ste Probleme. Es gibt ein Repository mit Code in Ansible, aber der aktuelle Status und das Inventar werden auf dem Computer des Entwicklers, der das Skript ausf\u00fchrt, gespeichert, dort sind auch die Zugangsdaten. Ein Teil der Informationen ist in Confluence zu finden, aber nicht immer ist klar, wo. Es gibt keinen Ort, an dem man einfach einen Knopf dr\u00fccken kann, und alles wird gut. Es wird vorgeschlagen, eine Beschreibung zu erstellen und nicht nur den Code, sondern auch die Deployment-Tools im Repository abzulegen. Beschreiben, wo man den Status und die Zugangsdaten erh\u00e4lt, make Install ausf\u00fchren und sich \u00fcber das Ergebnis freuen. Ich h\u00e4tte gerne mehr Ordnung in den Services, ich werde die Ver\u00f6ffentlichungen von CNAB verfolgen, sie bei mir verwenden, implementieren und \u00fcberzeugen. Ein gutes Muster f\u00fcr die Gestaltung des Readme im Repo.<\/p>\n

Die Raumf\u00e4hre am Fliegen halten: Robuste Operatoren schreiben \u2013 Illya Chekrygin, Upbound<\/a><\/noindex><\/h4>\n

\nEs gibt viele Informationen \u00fcber Fallstricke beim Schreiben von Operatoren. Ich halte diesen Bericht f\u00fcr Pflichtlekt\u00fcre f\u00fcr alle, die ihren eigenen Operator f\u00fcr Kubernetes schreiben m\u00f6chten. Alle Aspekte wie Status, Garbage Collection, Concurrency und so weiter werden ber\u00fccksichtigt. Sehr informativ. Besonders gut gefiel mir das Zitat aus dem Code der persistenten Volumes von Kubernetes:
\n\"Wie
\n<\/p>\n

Die Kubernetes Steuerungsebene f\u00fcr besch\u00e4ftigte Menschen, die Bilder m\u00f6gen \u2013 Daniel Smith, Google<\/a><\/noindex><\/h4>\n

\nK8s predigt die Komplexit\u00e4t der Integration zugunsten der Einfachheit der Implementierung.<\/p>\n

Dieser Bericht beschreibt im Detail eines der grundlegenden architektonischen Elemente eines Clusters \u2013 die Steuerungsebene, genauer gesagt, eine Reihe von Controllern. Ihre Rolle und Architektur sowie die grundlegenden Prinzipien der Erstellung eines eigenen Controllers werden am Beispiel bereits vorhandener Controller beschrieben.<\/p>\n

Einer der originellsten Punkte ist die Empfehlung, au\u00dfergew\u00f6hnliche Situationen nicht hinter dem korrekten Verhalten des Controllers zu verbergen, sondern das Verhalten irgendwie zu \u00e4ndern, um dem System ein Signal \u00fcber das Auftreten von Problemen zu geben.<\/p>\n

Hochleistungs-Workloads von eBay mit Kubernetes ausf\u00fchren \u2013 Xin Ma, eBay<\/a><\/noindex><\/h4>\n

\nEine sehr interessante Erfahrung, es gibt viele Informationen mit Rezepten dar\u00fcber, was man ber\u00fccksichtigen muss, wenn man wirklich hohe Last hat. In Kubernetes sind sie gut eingestiegen und unterst\u00fctzen 50 Cluster. Sie haben alle Aspekte der Maximierung der Leistung behandelt. Ich empfehle, die Pr\u00e4sentation anzusehen, bevor technische Entscheidungen zu Clustern getroffen werden.<\/p>\n

Grafana Loki: Wie Prometheus, aber f\u00fcr Logs. \u2013 Tom Wilkie, Grafana Labs<\/a><\/noindex><\/h4>\n

\nDer Bericht, nach dem ich verstand, dass man Loki unbedingt f\u00fcr Logs im Cluster ausprobieren muss und h\u00f6chstwahrscheinlich dabei bleiben sollte. Der Kern: Elastic ist schwerf\u00e4llig. Grafana wollte eine leichtgewichtige, skalierbare L\u00f6sung entwickeln, die sich gut f\u00fcr Debugging-Probleme eignet. Die L\u00f6sung ist elegant: Loki w\u00e4hlt aus Kubernetes Metainformationen (Labels wie Prometheus) aus und ordnet die Logs entsprechend. So kann man Logst\u00fccke nach Service ausw\u00e4hlen, einen bestimmten Pod finden, eine bestimmte Zeit ausw\u00e4hlen und nach Fehlercodes filtern. Diese Filter arbeiten ohne Volltextsuchen. So kann man allm\u00e4hlich den Suchbereich eingrenzen und zur spezifischen Fehlermeldung gelangen. Am Ende wird tats\u00e4chlich eine Suche eingesetzt, aber da der Bereich eingegrenzt ist, reicht die Geschwindigkeit ohne Indizierung. Mit einem Klick wird der Kontext nachgeladen \u2014 ein paar Zeilen davor und ein paar Zeilen des Logs danach. So sieht es aus wie die Suche in einer Logdatei und Grep, aber etwas bequemer und in derselben Oberfl\u00e4che wie die Metriken. Es kann die Anzahl der Treffer einer Suchanfrage z\u00e4hlen. Die Suchanfragen selbst \u00e4hneln der Sprache von Prometheus und sehen einfach aus. Der Referent wies uns darauf hin, dass die L\u00f6sung nicht sehr gut f\u00fcr Analysen geeignet ist. Ich empfehle jedem, der Logs ben\u00f6tigt, sich das unbedingt anzusehen, es ist eine sehr einfache Pr\u00e4sentation.<\/p>\n

Wie Intuit Canary und Blue Green Deployments mit einem K8s-Controller durchf\u00fchrt \u2014 Daniel Thomson<\/a><\/noindex><\/h4>\n

\nDie Prozesse des Canary- und Blue-Green-Deployments werden sehr anschaulich dargestellt. Ich empfehle den Vortrag denen, die sich damit noch nicht besch\u00e4ftigt haben. Die Referenten pr\u00e4sentieren die L\u00f6sung in Form einer Erweiterung f\u00fcr das vielversprechende CI-CD-System ARGO. Die englische Sprache des Referenten aus Russland ist leichter zu h\u00f6ren als die der anderen Referenten. <\/p>\n

Intelligentere Kubernetes-Zugriffssteuerung: Ein einfacherer Ansatz f\u00fcr Authentifizierung \u2014 Rob Scott, ReactiveOps<\/a><\/noindex><\/h4>\n

\nEiner der komplexesten Aspekte der Clusterverwaltung bleibt die Sicherheitskonfiguration, insbesondere die Zugriffsrechte auf Ressourcen. Eingebaute K8s-Primitiven erm\u00f6glichen es, die Autorisierung nach Belieben einzurichten. Wie h\u00e4lt man diese schmerzfrei auf dem neuesten Stand? Wie kl\u00e4rt man, was mit den Zugriffsrechten geschieht, und debuggt die erstellten Rollen? In diesem Vortrag werden nicht nur mehrere Tools zur Debugging der Autorisierung in K8s vorgestellt, sondern auch allgemeine Empfehlungen zum Aufbau einfacher und effektiver Richtlinien gegeben.<\/p>\n

Weitere Vortr\u00e4ge<\/h4>\n

\nIch werde keine Empfehlungen aussprechen. Einige waren kapitanm\u00e4\u00dfig, andere dagegen sehr komplex. Ich rate dazu, in diese Playlist zu schauen und alles zu betrachten, was als Keynote gekennzeichnet ist. Das wird einen breiten Blick auf die Branche rund um Cloud Native Apps erm\u00f6glichen, und danach sollte man ctrl+f dr\u00fccken und nach interessierenden Schl\u00fcsselw\u00f6rtern, Unternehmen, Produkten und Ans\u00e4tzen suchen. <\/p>\n

Hier ist der Link zur Playlist mit den Vortr\u00e4gen, achten Sie darauf.<\/p><\/blockquote>\n

<\/p>\n

Youtube-Playlist<\/a><\/noindex><\/h4>\n

\u00dcber die St\u00e4nde der Unternehmen<\/h3>\n

\nAm Stand von Haproxy bekam ich ein T-Shirt f\u00fcr meinen Sohn geschenkt. Ich bezweifle, dass ich deswegen Nginx im Produktionsumfeld durch haproxy ersetzen werde, aber sie sind mir am st\u00e4rksten im Ged\u00e4chtnis geblieben. Wer wei\u00df, was die neuen Eigent\u00fcmer mit Nginx machen werden. <\/p>\n

\"Wie
\nAm Stand von IBM gab es an allen drei Tagen kurze Vortr\u00e4ge, und sie ziehen Leute an, indem sie Oculus Go, Beats-Kopfh\u00f6rer und einen Quadrokopter verlosen. Man musste alle eine halbe Stunde am Stand bleiben. Ich habe mein Gl\u00fcck zwei Mal an drei Tagen versucht \u2014 es hat nicht geklappt. Auch bei VMWare und Microsoft gab es kurze Vortr\u00e4ge.<\/p>\n

Am Stand von Ubuntu tat ich das, was anscheinend alle machten \u2014 ich lie\u00df mich mit Shuttleworth fotografieren. Ein umg\u00e4nglicher Kerl, der sich freute zu h\u00f6ren, dass ich sie seit 8.04 benutze und der Server mit ihr zehn Jahre lang ohne Dist-Upgrade ohne Ausfall lief (allerdings ohne Internetzugang).<\/p>\n

\"Wie
\nUbuntu entwickelt sein MicroK8s \u2014 schnell, leicht, upstream Entwicklungs-Kubernetes. microk8s.io<\/a><\/noindex><\/p>\n

Ich konnte an dem m\u00fcden Dmitrij Stolyarov nicht vorbeigehen, sprach mit ihm \u00fcber den harten Alltag der Ingenieure, die Kubernetes unterst\u00fctzen. Die Vortr\u00e4ge wird er seinen Kollegen delegieren, aber er bereitet irgendein neues Format zur Pr\u00e4sentation des Materials vor. Er rief dazu auf, den Flant-Kanal auf youtube zu abonnieren.<\/p>\n

\"Wie
\nIBM, Cisco, Microsoft und VMWare haben viel Geld in die St\u00e4nde investiert. Die St\u00e4nde der Open-Source-Freunde waren bescheidener. Ich sprach am Stand mit Vertretern von Grafana, die mich \u00fcberzeugt haben \u2013 ich muss Loki ausprobieren. Allgemein scheint es, dass die Volltextsuche im Loggingsystem nur f\u00fcr die Analyse notwendig ist, w\u00e4hrend f\u00fcr das Troubleshooting Systeme auf Loki-Ebene ausreichen. Ich sprach mit den Entwicklern von Prometheus. Sie planen kein langanhaltendes Metrik-Storage und kein Downsampling von Daten. Sie raten, sich cortex und thanos als L\u00f6sung anzusehen. Es gab sehr viele St\u00e4nde, man brauchte einen ganzen Tag, um alle zu besuchen. Ein Dutzend L\u00f6sungen f\u00fcr Monitoring als Service. F\u00fcnf Sicherheitsservices. F\u00fcnf Performance-Services. Ein Dutzend UIs f\u00fcr Kubernetes. Viele, die k8s als Service anbieten. Alle wollen ihr St\u00fcck vom Markt.<\/p>\n

Amazon und Google haben Dachterrassen mit Kunstrasen gemietet und Liegest\u00fchle aufgestellt. Amazon verschenkte Tassen und schenkte Limonade aus, w\u00e4hrend sie am Stand \u00fcber Neuerungen im Umgang mit Spot-Instanzen informierten. Google verteilte Kekse mit dem Kubernetes-Logo und richtete eine tolle Fotokiste ein, w\u00e4hrend sie am Stand auf gro\u00dfe Enterprise-Fische angeln gingen.<\/p>\n

\u00dcber Barcelona<\/h3>\n

\nIch bin in Barcelona verliebt. Ich war dort das zweite Mal, das erste Mal 2012 bei einer Stadtrundfahrt. Es ist erstaunlich, aber viele Fakten kamen mir wieder in den Sinn, ich konnte meinen Kollegen viel erz\u00e4hlen, war eine Art Mini-Guide. Die frische Meeresluft hat mich sofort von meiner Allergie befreit. Leckere Meeresfr\u00fcchte, Paella, Sangria. Sehr warme, sonnige Architektur. Wenig Stockwerke, sehr viel Gr\u00fcn. Wir sind in diesen drei Tagen etwa 50 Kilometer zu Fu\u00df durch diese Stadt gegangen, man m\u00f6chte immer wieder spazieren gehen. All das nach den Vortr\u00e4gen, abends. <\/p>\n

\"Wie
\n\"Wie
\n\"Wie<\/p>\n

Was ich als Wichtigstes verstanden habe<\/h3>\n

\nIch bin sehr froh, dass ich die Gelegenheit hatte, diese Konferenz zu besuchen. Sie hat die Dinge auf den Punkt gebracht, die vorher nicht klar waren. Sie hat inspiriert und einige Dinge offensichtlich gemacht.<\/p>\n

Ein roter Faden zog sich durch meine Gedanken: Kubernetes ist kein Endpunkt, sondern ein Werkzeug. Eine Plattform zur Erstellung von Plattformen.<\/b><\/p>\n

Die Hauptaufgabe der gesamten Bewegung ist es: skierbare Anwendungen zu entwickeln und bereitzustellen.<\/b><\/p>\n

Die Hauptrichtungen, an denen die Gemeinschaft arbeitet, haben sich herauskristallisiert. So wie seinerzeit die 12 Faktoren f\u00fcr Anwendungen entstanden, gibt es nun eine Liste dessen, was und wie man f\u00fcr die Infrastruktur insgesamt tun sollte. Wenn man m\u00f6chte, kann man das als Trends bezeichnen:<\/p>\n