{"id":78373,"date":"2020-04-19T01:42:20","date_gmt":"2020-04-18T23:42:20","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/luchshie-praktiki-i-rekomendaczii-dlya-zapuska-kontejnerov-i-kubernetes-v-proizvodstvennyh-sredah"},"modified":"2020-04-19T01:42:20","modified_gmt":"2020-04-18T23:42:20","slug":"luchshie-praktiki-i-rekomendaczii-dlya-zapuska-kontejnerov-i-kubernetes-v-proizvodstvennyh-sredah","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/luchshie-praktiki-i-rekomendaczii-dlya-zapuska-kontejnerov-i-kubernetes-v-proizvodstvennyh-sredah","title":{"rendered":"Best Practices und Empfehlungen f\u00fcr den Einsatz von Containern und Kubernetes in Produktionsumgebungen","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Best
\nDas \u00d6kosystem der Containerisierungstechnologien entwickelt sich schnell und ver\u00e4ndert sich st\u00e4ndig, weshalb es in diesem Bereich an bew\u00e4hrten Arbeitspraktiken mangelt. Dennoch wird Kubernetes und Container immer h\u00e4ufiger eingesetzt \u2013 sowohl zur Modernisierung alter Anwendungen als auch zur Entwicklung neuer Cloud-Anwendungen.\u00a0<\/p>\n

Der Befehl Kubernetes aaS von Mail.ru<\/a><\/noindex> hat Prognosen, Empfehlungen und Best Practices f\u00fcr Marktf\u00fchrer von Gartner, 451 Research, StacxRo\u0445 und anderen gesammelt. Diese helfen, die Bereitstellung von Containern in Produktionsumgebungen zu gew\u00e4hrleisten und zu beschleunigen.
\n<\/a><\/noindex><\/p>\n

Wie erkennt man, ob Ihr Unternehmen bereit ist, Container in einer Produktionsumgebung bereitzustellen?<\/h2>\n

\nLaut Gartner<\/a><\/noindex>, wird im Jahr 2022 mehr als 75 % der Organisationen containerisierte Anwendungen in der Produktion nutzen. Das ist erheblich mehr als derzeit, wo weniger als 30 % der Unternehmen solche Anwendungen verwenden.\u00a0<\/p>\n

Laut 451 Research<\/a><\/noindex>, wird der prognostizierte Markt f\u00fcr den Einsatz von ContainTechnologien im Jahr 2022 bei 4,3 Milliarden USD liegen. Das \u00fcbersteigt die Betr\u00e4ge, die 2019 prognostiziert wurden, mehr als doppelt, mit einer Marktwachstumsrate von 30%.<\/p>\n

In Umfrage von Portworx und Aqua Security<\/a><\/noindex> 87 % der Befragten gaben an, derzeit Container-Technologien zu nutzen. Zum Vergleich: Im Jahr 2017 waren es nur 55 % der Befragten.\u00a0<\/p>\n

Trotz des steigenden Interesses und der wachsenden Einf\u00fchrung von Containern erfordert deren Einsatz in der Produktion Schulungen aufgrund technologischer Unreife und fehlendem Know-how. Organisationen sollten realistisch ihre Gesch\u00e4ftsprozesse betrachten, die eine Containerisierung von Anwendungen ben\u00f6tigen. IT-F\u00fchrungskr\u00e4fte sollten pr\u00fcfen, ob sie \u00fcber die notwendigen F\u00e4higkeiten verf\u00fcgen, um voranzukommen, insbesondere in Anbetracht des schnellen Lernbedarfs.\u00a0<\/p>\n

Gartner-Experten<\/a><\/noindex> sind der Meinung, dass die Fragen im Bild unten dabei helfen k\u00f6nnen, herauszufinden, ob Sie bereit sind, Container in der Produktion einzusetzen:<\/p>\n

\"Best<\/p>\n

Die h\u00e4ufigsten Fehler bei der Anwendung von Containern in der Produktion<\/h2>\n

\nOrganisationen untersch\u00e4tzen oft den Aufwand, der erforderlich ist, um Container in der Produktion zu betreiben. Gartner fand heraus<\/a><\/noindex> dass es mehrere h\u00e4ufige Fehler in den Szenarien von Kunden bei der Anwendung von Containern in Produktionsumgebungen gibt:<\/p>\n

\"Best<\/p>\n

Wie man die Sicherheit von Containern gew\u00e4hrleistet<\/h2>\n

\nSicherheit sollte nicht auf die lange Bank geschoben werden. Sie muss in den DevOps-Prozess integriert werden, weshalb sogar der spezielle Begriff DevSecOps entstanden ist. Organisationen m\u00fcssen die Planung des Schutzes der Containerumgebung<\/a><\/noindex> \u00fcber den gesamten Lebenszyklus der Entwicklung hinweg ber\u00fccksichtigen, der den Build- und Entwicklungsprozess, die Bereitstellung und die Ausf\u00fchrung der Anwendung umfasst.<\/p>\n

Empfehlungen von Gartner<\/a><\/noindex>:\u00a0<\/p>\n

    \n
  1. Integrieren Sie den Prozess der Bildscanung von Anwendungen zur Identifizierung von Schwachstellen in die Continuous Integration\/Continuous Delivery (CI\/CD) Pipeline. Anwendungen werden w\u00e4hrend der Build- und Betriebsphasen gescannt. Heben Sie die Notwendigkeit hervor, Komponenten mit Open-Source-Code, Bibliotheken und Frameworks zu scannen und zu identifizieren. Die Nutzung alter, anf\u00e4lliger Versionen durch Entwickler ist eine der Hauptursachen f\u00fcr Container-Schwachstellen.<\/li>\n
  2. Verbessern Sie die Konfiguration mithilfe der Tests des Center for Internet Security (CIS<\/a><\/noindex>), die sowohl f\u00fcr Docker als auch f\u00fcr Kubernetes verf\u00fcgbar sind.<\/li>\n
  3. Setzen Sie unbedingt Zugangskontrollen ein, gew\u00e4hrleisten Sie eine klare Rollenverteilung und implementieren Sie eine Geheimnisverwaltungspolitik. Vertrauliche Informationen, wie Secure Sockets Layer (SSL)-Schl\u00fcssel oder Datenbankanmeldeinformationen, werden vom Orchestrator oder von Drittanbieterdiensten verschl\u00fcsselt und zur Laufzeit bereitgestellt.<\/li>\n
  4. Vermeiden Sie Container mit erh\u00f6hten Rechten durch Sicherheitsrichtlinien, um potenzielle Sicherheitsrisiken zu minimieren.<\/li>\n
  5. Nutzen Sie Sicherheitswerkzeuge, die Whitelists, verhaltensbasiertes Monitoring und Anomalieerkennung bieten, um b\u00f6swillige Aktivit\u00e4ten zu verhindern.<\/li>\n<\/ol>\n

    \nEmpfehlungen von StacxRox<\/a><\/noindex>:<\/p>\n

      \n
    1. Nutzen Sie die integrierten Funktionen von Kubernetes. Richten Sie den Zugriff f\u00fcr Benutzer \u00fcber Rollen ein. Stellen Sie sicher, dass Sie keine unn\u00f6tigen Berechtigungen an Einzelpersonen vergeben, auch wenn es einige \u00dcberlegungen zur Minimierung der erforderlichen Berechtigungen erfordert. Es mag verlockend erscheinen, einem Cluster-Administrator umfangreiche Privilegien einzur\u00e4umen, da dies zu Beginn Zeit spart. Jedoch k\u00f6nnen Kompromisse oder Fehler im Konto sp\u00e4ter verheerende Folgen haben.\u00a0<\/li>\n
    2. Vermeiden Sie die doppelte Vergabe von Zugriffsrechten. Manchmal kann es hilfreich sein, verschiedene Rollen zu \u00fcberlappen, aber dies kann zu Betriebsproblemen f\u00fchren und 'tote Zonen' beim Entfernen von Berechtigungen schaffen. Au\u00dferdem ist es wichtig, nicht verwendete und inaktive Rollen zu l\u00f6schen.<\/li>\n
    3. Richten Sie Netzwerk-Richtlinien ein: Isolieren Sie Module, um den Zugriff einzuschr\u00e4nken; erlauben Sie ausdr\u00fccklich den Internetzugang f\u00fcr die Module, die dies ben\u00f6tigen, mithilfe von Labels; erm\u00f6glichen Sie explizit die Kommunikation zwischen den Modulen, die miteinander kommunizieren m\u00fcssen.\u00a0<\/li>\n<\/ol>\n

      <\/p>\n

      Wie man die \u00dcberwachung von Containern und den darin betriebenen Diensten organisiert<\/h2>\n

      \nSicherheit und \u00dcberwachung \u2014 wichtige Herausforderungen f\u00fcr Unternehmen<\/a><\/noindex> bei der Bereitstellung von Kubernetes-Clustern. Entwickler konzentrieren sich meistens st\u00e4rker auf die Funktionen der Anwendungen, die sie entwickeln, als auf die Aspekte der \u00dcberwachung dieser Anwendungen.<\/a><\/noindex>.\u00a0<\/p>\n

      Empfehlungen von Gartner<\/a><\/noindex>:<\/p>\n

        \n
      1. Versuchen Sie, den Zustand von Containern oder den darin befindlichen Diensten zusammen mit der \u00dcberwachung der Host-Systeme zu \u00fcberwachen.<\/li>\n
      2. Bevorzugen Sie Anbieter und Tools mit tiefer Integration in die Container-Orchestrierung, insbesondere Kubernetes.<\/li>\n
      3. W\u00e4hlen Sie Tools, die detaillierte Protokollierung, automatisches Entdecken von Diensten und Echtzeitempfehlungen unter Verwendung von Analytik und\/oder maschinellem Lernen bereitstellen.<\/li>\n<\/ol>\n

        \nIm SolarWinds-Blog wird empfohlen,<\/a><\/noindex>:<\/p>\n

          \n
        1. Tools zur automatischen Erkennung und Verfolgung von Containerkennzahlen, zur Korrelation von Leistungsmetrik wie CPU, Speicher und Betriebszeit zu verwenden.<\/li>\n
        2. Optimale Kapazit\u00e4tsplanung sicherstellen, indem der Zeitpunkt der Kapazit\u00e4tsabnutzung auf Basis der Container\u00fcberwachungsdaten prognostiziert wird.<\/li>\n
        3. \u00dcberwachen Sie die in Containern betriebenen Anwendungen hinsichtlich Verf\u00fcgbarkeit und Leistung. Dies ist sowohl f\u00fcr die Kapazit\u00e4tsplanung als auch f\u00fcr die Behebung von Leistungsproblemen von Nutzen.<\/li>\n
        4. Automatisieren Sie Arbeitsabl\u00e4ufe, indem Sie Unterst\u00fctzung f\u00fcr Verwaltung und Skalierung von Containern und ihren Bereitstellungsumgebungen bereitstellen.<\/li>\n
        5. Automatisieren Sie den Zugriffskontrollprozess, um die Benutzerdatenbank zu \u00fcberwachen, veraltete und Gastkonten zu deaktivieren und \u00fcberfl\u00fcssige Berechtigungen zu entfernen.<\/li>\n
        6. Stellen Sie sicher, dass Ihr Toolkit in der Lage ist, diese Container und Anwendungen in verschiedenen Umgebungen (Cloud-, On-Premise- oder Hybrid-Umgebungen) zu \u00fcberwachen, um die Leistung in der Infrastruktur, im Netzwerk, in den Systemen und in den Anwendungen zu visualisieren und abzugleichen.<\/li>\n<\/ol>\n

          <\/p>\n

          Wie man Daten speichert und ihre Sicherheit gew\u00e4hrleistet<\/h2>\n

          \nMit der zunehmenden Zahl von zustandsbehafteten Arbeitscontainern m\u00fcssen Kunden die Daten au\u00dferhalb des Hosts ber\u00fccksichtigen sowie die Notwendigkeit, diese Daten zu sch\u00fctzen.\u00a0<\/p>\n

          Laut Umfrage von Portworx und Aqua Security<\/a><\/noindex>, wobei die Datensicherheit an erster Stelle der von den meisten Befragten genannten Sicherheitsprobleme steht (61%).\u00a0<\/p>\n

          Datenverschl\u00fcsselung ist eine grundlegende Sicherheitsstrategie (64%), aber die Befragten setzen auch auf die \u00dcberwachung der Ausf\u00fchrung (49%), das Scannen nach Schwachstellen in Registrierungsdaten (49%), das Scannen nach Schwachstellen in CI\/CD-Pipelines (49%) und die Blockierung von Anomalien durch Runtime-Schutz (48%).<\/p>\n

          (49%), Schwachstellenscans in Registries (49%), Schwachstellenscans in CI\/CD-Pipelines (49%) und Anomalieblockierung durch Echtzeitschutz (48%).<\/p>\n

          Empfehlungen von Gartner<\/a><\/noindex>:<\/p>\n

            \n
          1. W\u00e4hlen Sie L\u00f6sung zur Datenspeicherung, die auf den Prinzipien der Mikroservice-Architektur<\/a><\/noindex>basieren. Achten Sie darauf, dass sie den Anforderungen an die Datenspeicherung f\u00fcr Container-Services entsprechen, hardwareunabh\u00e4ngig sind, \u00fcber APIs verwaltet werden, eine verteilte Architektur unterst\u00fctzen und sowohl lokale Bereitstellung als auch Bereitstellung in der Public Cloud erm\u00f6glichen.<\/li>\n
          2. Vermeiden Sie propriet\u00e4re Plugins und Schnittstellen. W\u00e4hlen Sie Anbieter, die die Integration mit Kubernetes unterst\u00fctzen und Standard-Schnittstellen wie CSI (Container Storage Interfaces) bieten.<\/li>\n<\/ol>\n

            <\/p>\n

            Wie man mit Netzwerken arbeitet<\/h2>\n

            \nDas traditionelle Modell eines Unternehmensnetzwerks, in dem IT-Spezialisten Entwicklungs-, Test-, Qualit\u00e4ts- und Produktionsumgebungen f\u00fcr jedes Projekt schaffen, stimmt nicht immer gut mit dem Arbeitsablauf der kontinuierlichen Entwicklung \u00fcberein. Dar\u00fcber hinaus umfassen Container-Netzwerke mehrere Ebenen.<\/p>\n

            In Im Magalix-Blog haben wir<\/a><\/noindex> allgemeine Richtlinien zusammengestellt, die bei der Implementierung einer clusterbasierten Netzwerk-L\u00f6sung beachtet werden sollten:<\/p>\n

              \n
            1. Pods, die auf demselben Knoten geplant sind, m\u00fcssen in der Lage sein, Daten mit anderen Modulen auszutauschen, ohne NAT (Network Address Translation) zu verwenden.<\/li>\n
            2. Alle System-Demons (Hintergrundprozesse, z. B. kubelet), die auf einem bestimmten Knoten laufen, k\u00f6nnen mit Pods kommunizieren, die auf demselben Knoten laufen.<\/li>\n
            3. Pods, die das Host-Netzwerk<\/a><\/noindex> nutzen, sollten in der Lage sein, mit allen anderen Pods auf allen anderen Knoten zu kommunizieren, ohne NAT zu verwenden. Bitte beachten Sie, dass das Host-Netzwerk nur auf Linux-Hosts unterst\u00fctzt wird.<\/li>\n<\/ol>\n

              \nNetzwerkl\u00f6sungen sollten eng mit den Kernfunktionen und Richtlinien von Kubernetes integriert sein. IT-Leiter sollten nach einer hohen Automatisierung der Netzwerkinfrastruktur streben, um Entwicklern die richtigen Werkzeuge und ausreichend Flexibilit\u00e4t zu bieten.<\/p>\n

              Empfehlungen von Gartner<\/a><\/noindex>:<\/p>\n

                \n
              1. \u00dcberpr\u00fcfen Sie, ob Ihr CaaS (Container as a Service) oder Ihr SDN (Software Defined Network) Kubernetes-Netzwerke unterst\u00fctzt. Wenn nicht oder wenn die Unterst\u00fctzung unzureichend ist, verwenden Sie f\u00fcr Ihre Container eine CNI (Container Network Interface), die die erforderlichen Funktionen und Richtlinien unterst\u00fctzt.<\/li>\n
              2. Stellen Sie sicher, dass Ihr CaaS oder PaaS (Platform as a Service) die Einrichtung von eingehenden Controllern und\/oder Lastenverteilern unterst\u00fctzt, die den eingehenden Verkehr zwischen den Knoten des Clusters verteilen. Wenn diese Funktion nicht verf\u00fcgbar ist, pr\u00fcfen Sie den Einsatz von externen Proxys oder Service-Mesh-Mechanismen.<\/li>\n
              3. Schulen Sie Ihre Netzwerkingenieure im Umgang mit Linux-Netzwerken und Netzwerkautomatisierungswerkzeugen, um die F\u00e4higkeiten zu verbessern und die Flexibilit\u00e4t zu erh\u00f6hen.<\/li>\n<\/ol>\n

                <\/p>\n

                Wie man den Lebenszyklus von Anwendungen verwaltet<\/h2>\n

                \nF\u00fcr die automatisierte und nahtlose Bereitstellung von Anwendungen sollten Sie die Container-Orchestrierung mit weiteren Automatisierungstools erg\u00e4nzen, wie z. B. Infrastructure as Code (IaC)-Produkten. Dazu geh\u00f6ren Chef, Puppet, Ansible und Terraform.\u00a0<\/p>\n

                Au\u00dferdem sind Automatisierungswerkzeuge f\u00fcr den Build- und Release-Prozess von Anwendungen erforderlich (siehe \u201eMagischer Quadrant f\u00fcr die Orchestrierung von Anwendungs-Deployments<\/a><\/noindex>\u201c). Container bieten ebenfalls Skalierungsoptionen, \u00e4hnlich wie sie beim Einsatz von virtuellen Maschinen (VMs) verf\u00fcgbar waren. Daher ben\u00f6tigen IT-Leiter Werkzeuge f\u00fcr das Container-Lifecycle-Management<\/a><\/noindex>.<\/p>\n

                Empfehlungen von Gartner<\/a><\/noindex>:<\/p>\n

                  \n
                1. Legen Sie Standards f\u00fcr Basiscontainer-Images fest, wobei Gr\u00f6\u00dfe, Lizenzierung und Flexibilit\u00e4t zur Integration von Komponenten durch Entwickler ber\u00fccksichtigt werden sollten.<\/li>\n
                2. Verwenden Sie Configuration-Management-Systeme zur Verwaltung des Lebenszyklus von Containern, die Konfigurationen in Schichten basierend auf Basis-Images speichern, die in \u00f6ffentlichen oder privaten Repositories vorhanden sind.<\/li>\n
                3. Integrieren Sie die CaaS-Plattform mit Automatisierungstools, um den gesamten Anwendungsworkflow zu automatisieren.<\/li>\n<\/ol>\n

                  <\/p>\n

                  Wie Sie Container mit Orchestrierern verwalten<\/h2>\n

                  \nDie grundlegenden Funktionen f\u00fcr das Bereitstellen von Containern werden auf den Ebenen der Orchestrierung und Planung bereitgestellt. Bei der Planung werden Container auf den optimalsten Hosts im Cluster platziert, wie es die Anforderungen der Orchestrierungsebene vorgeben.\u00a0<\/p>\n

                  Kubernetes hat sich de facto als der Standard f\u00fcr die Containerorchestrierung etabliert, unterst\u00fctzt von einer aktiven Gemeinschaft und den meisten f\u00fchrenden kommerziellen Anbietern.\u00a0<\/p>\n

                  Empfehlungen von Gartner<\/a><\/noindex>:<\/p>\n

                    \n
                  1. Definieren Sie die grundlegenden Anforderungen an Sicherheitsmanagement, Monitoring, Richtlinienverwaltung, Datenspeicherung, Netzwerkmanagement und den Lebenszyklus von Containern.<\/li>\n
                  2. W\u00e4hlen Sie basierend auf diesen Anforderungen das Tool aus, das am besten zu Ihren Bed\u00fcrfnissen und Nutzungsszenarien passt.<\/li>\n
                  3. Nutzen Sie die Gartner-Studien (siehe \"Wie man das Bereitstellungsmodell f\u00fcr Kubernetes ausw\u00e4hlt<\/a><\/noindex>\"), um die Vor- und Nachteile verschiedener Modelle f\u00fcr die Bereitstellung von Kubernetes zu verstehen und das passendste f\u00fcr Ihre Aufgabe auszuw\u00e4hlen.<\/li>\n
                  4. W\u00e4hlen Sie einen Anbieter, der hybride Orchestrierung f\u00fcr Container in mehreren Umgebungen bieten kann, mit enger Integration zu Backends, gemeinsamen Managementpl\u00e4nen und abgestimmten Preismodellen.<\/li>\n<\/ol>\n

                    <\/p>\n

                    Wie Sie die M\u00f6glichkeiten von Cloud-Anbietern nutzen k\u00f6nnen<\/h2>\n

                    \nLaut Gartner<\/a><\/noindex>, w\u00e4chst das Interesse an der Bereitstellung von Containern in \u00f6ffentlichen IaaS-Clouds aufgrund der Verf\u00fcgbarkeit von fertigen CaaS-Angeboten und der engen Integration dieser Angebote mit anderen Produkten, die von Cloud-Anbietern bereitgestellt werden.<\/p>\n

                    IaaS-Clouds bieten eine bedarfsgerechte Ressourcennutzung, schnelle Skalierbarkeit und Service-Management<\/a><\/noindex>, das hilft, die Notwendigkeit tiefgehender Infrastrukturkenntnisse und -wartung zu vermeiden. Die meisten Cloud-Anbieter bieten Container-Management-Dienste an, und einige bieten mehrere Orchestrierungsoptionen.\u00a0<\/p>\n

                    Die wichtigsten Anbieter von Managed Services sind in der Tabelle aufgef\u00fchrt:\u00a0<\/p>\n

                    Cloud-Anbieter<\/strong>
                    \nServicetyp<\/strong>
                    \nProdukt\/Dienstleistung<\/strong><\/p>\n

                    Alibaba
                    \nNative Cloud Service
                    \nAlibaba Cloud Container Service, Alibaba Cloud Container Service for Kubernetes<\/p>\n

                    Amazon Web Services (AWS)
                    \nNative Cloud Service
                    \nAmazon Elastic Container Services (ECS), Amazon ECS f\u00fcr Kubernetes (EKS), AWS Fargate<\/p>\n

                    Giant Swarm
                    \nMSP
                    \nGiant Swarm Managed Kubernetes Infrastruktur<\/p>\n

                    Google
                    \nNative Cloud Service
                    \nGoogle Container Engine (GKE)<\/p>\n

                    IBM
                    \nNative Cloud Service
                    \nIBM Cloud Kubernetes Service<\/p>\n

                    Microsoft
                    \nNative Cloud Service
                    \nAzure Kubernetes Service, Azure Service Fabric<\/p>\n

                    Oracle
                    \nNative Cloud Service
                    \nOCI Container Engine f\u00fcr Kubernetes<\/p>\n

                    Platform9
                    \nMSP
                    \nManaged Kubernetes<\/p>\n

                    Red Hat
                    \nGehosteter Service
                    \nOpenShift Dedicated und Online<\/p>\n

                    VMware
                    \nGehosteter Service
                    \nCloud PKS (Beta)<\/p>\n

                    Mail.ru Cloud Solutions*
                    \nNative Cloud Service
                    \nMail.ru Cloud Containers<\/p>\n

                    \n* Wir geben zu, wir haben uns hier selbst in die \u00dcbersetzung eingef\u00fcgt \ud83d\ude42<\/p>\n

                    Anbieter von Public Clouds erweitern st\u00e4ndig ihre M\u00f6glichkeiten und f\u00fchren lokale Produkte ein. In naher Zukunft werden Cloud-Anbieter die Unterst\u00fctzung f\u00fcr hybride Cloud- und Multi-Cloud-Umgebungen weiterentwickeln.\u00a0<\/p>\n

                    Gartner Empfehlungen<\/a><\/noindex>:<\/strong><\/p>\n

                      \n
                    1. Bewerten Sie objektiv die F\u00e4higkeiten Ihrer Organisation, die entsprechenden Tools bereitzustellen und zu verwalten, und pr\u00fcfen Sie alternative Dienste zur Verwaltung von Cloud-Containern.<\/li>\n
                    2. W\u00e4hlen Sie Software sorgf\u00e4ltig aus und nutzen Sie Open Source, wo immer es m\u00f6glich ist.<\/li>\n
                    3. W\u00e4hlen Sie Anbieter mit einheitlichen Betriebsmodellen in hybriden Umgebungen, die das Management von integrierten Clustern \u00fcber ein einheitliches Dashboard anbieten, sowie Anbieter, die die eigenst\u00e4ndige Nutzung von IaaS vereinfachen.<\/li>\n<\/ol>\n

                      \nEinige Tipps zur Auswahl eines Kubernetes aaS-Anbieters aus dem Replex-Blog<\/a><\/noindex>:<\/p>\n

                        \n
                      1. Es lohnt sich, nach Distributionen zu suchen, die von Haus aus hohe Verf\u00fcgbarkeit unterst\u00fctzen. Dazu geh\u00f6rt die Unterst\u00fctzung mehrerer grundlegender Architekturen, hochverf\u00fcgbarer Komponenten wie etcd sowie Backup- und Wiederherstellungsfunktionen.<\/li>\n
                      2. Um die Mobilit\u00e4t von Kubernetes-Umgebungen zu gew\u00e4hrleisten, ist es ratsam, Cloud-Anbieter auszuw\u00e4hlen, die eine breite Palette von Bereitstellungsmodellen unterst\u00fctzen: von lokal bis hin zu hybrid und multi-cloud.\u00a0<\/li>\n
                      3. Die Angebote der Anbieter sollten auch hinsichtlich der Einfachheit von Konfiguration, Installation und Clusterbildung sowie von Aktualisierungen, \u00dcberwachung und Fehlerbehebung bewertet werden. Eine Grundanforderung ist die Unterst\u00fctzung vollst\u00e4ndig automatisierter Cluster-Updates ohne Ausfallzeiten. Die gew\u00e4hlte L\u00f6sung sollte zudem manuelle Updates erm\u00f6glichen.\u00a0<\/li>\n
                      4. Identity and Access Management ist sowohl aus Sicherheits- als auch aus Verwaltungsgr\u00fcnden wichtig. Stellen Sie sicher, dass die gew\u00e4hlte Kubernetes-Distribution die Integration mit den Authentifizierungs- und Autorisierungswerkzeugen unterst\u00fctzt, die im Unternehmen verwendet werden. RBAC und detaillierte Zugriffskontrolle sind ebenfalls wichtige Funktionen.<\/li>\n
                      5. Die ausgew\u00e4hlte Distribution muss entweder eine eigene Netzwerkl\u00f6sung besitzen, die durch Software definiert wird und eine breite Palette von Anforderungen verschiedener Anwendungen oder Infrastrukturen abdeckt, oder eines der g\u00e4ngigen CNI-basierten Netzwerkimplementierungen wie Flannel, Calico, kube-router oder OVN unterst\u00fctzen.<\/li>\n<\/ol>\n

                        \nDie Umsetzung von Containern in der Produktion wird zunehmend zur Haupttendenz, wie die Ergebnisse einer Umfrage zeigen, die auf der Gartner-Session<\/a><\/noindex> zu Infrastruktur, Operationen und Cloud-Strategien (IOCS) im Dezember 2018 stattfand:<\/p>\n

                        \"Best
                        \nWie wir sehen, nutzen bereits 27 % der Befragten Container in ihrem Betrieb, w\u00e4hrend 63 % planen, dies zu tun.<\/p>\n

                        In Umfrage von Portworx und Aqua Security<\/a><\/noindex> 24 % der Befragten gaben an, j\u00e4hrlich mehr als eine halbe Million Dollar in Containertechnologien zu investieren, w\u00e4hrend 17 % mehr als eine Million Dollar j\u00e4hrlich daf\u00fcr ausgeben.\u00a0<\/p>\n

                        Dieser Artikel wurde von dem Team der Cloud-Plattform vorbereitet. <\/i>Mail.ru Cloud L\u00f6sungen<\/i><\/a><\/noindex>.<\/i><\/p>\n

                        Weitere Lesetipps zu diesem Thema<\/strong>:<\/p>\n

                          \n
                        1. Best Practices f\u00fcr DevOps: DORA-Bericht<\/a><\/noindex>.<\/li>\n
                        2. Kubernetes im Geiste der Piraterie mit einem Implementierungsschema<\/a><\/noindex>.<\/li>\n
                        3. 25 n\u00fctzliche Tools f\u00fcr die Bereitstellung und Implementierung von Kubernetes<\/a><\/noindex>.<\/li>\n<\/ol>\n

                          Quelle: habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

                          \u042d\u043a\u043e\u0441\u0438\u0441\u0442\u0435\u043c\u0430 \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u0439 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u0438\u0437\u0430\u0446\u0438\u0438 \u0431\u044b\u0441\u0442\u0440\u043e \u0440\u0430\u0437\u0432\u0438\u0432\u0430\u0435\u0442\u0441\u044f \u0438 \u043c\u0435\u043d\u044f\u0435\u0442\u0441\u044f, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u0432 \u044d\u0442\u043e\u0439 \u0441\u0444\u0435\u0440\u0435 \u043d\u0435 \u0445\u0432\u0430\u0442\u0430\u0435\u0442 \u0445\u043e\u0440\u043e\u0448\u0438\u0445 \u0440\u0430\u0431\u043e\u0447\u0438\u0445 \u043f\u0440\u0430\u043a\u0442\u0438\u043a. \u0422\u0435\u043c \u043d\u0435 \u043c\u0435\u043d\u0435\u0435 Kubernetes \u0438 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u044b \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044e\u0442 \u0432\u0441\u0435 \u0447\u0430\u0449\u0435 \u2014 \u043a\u0430\u043a \u0434\u043b\u044f \u043c\u043e\u0434\u0435\u0440\u043d\u0438\u0437\u0430\u0446\u0438\u0438 \u0441\u0442\u0430\u0440\u044b\u0445 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0439, \u0442\u0430\u043a \u0438 \u0434\u043b\u044f \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0438 \u0441\u043e\u0432\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u0445 \u043e\u0431\u043b\u0430\u0447\u043d\u044b\u0445 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0439.\u00a0 \u041a\u043e\u043c\u0430\u043d\u0434\u0430 Kubernetes aaS \u043e\u0442 Mail.ru \u0441\u043e\u0431\u0440\u0430\u043b\u0430 \u043f\u0440\u043e\u0433\u043d\u043e\u0437\u044b, \u0441\u043e\u0432\u0435\u0442\u044b \u0438 \u043b\u0443\u0447\u0448\u0438\u0435 \u043f\u0440\u0430\u043a\u0442\u0438\u043a\u0438 \u0434\u043b\u044f \u043b\u0438\u0434\u0435\u0440\u043e\u0432 \u0440\u044b\u043d\u043a\u0430 \u043e\u0442 Gartner, 451 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":78374,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-78373","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47 Best Practices und Empfehlungen f\u00fcr den Einsatz von Containern und Kubernetes in Produktionsumgebungen | ProHoster","description":"Die Ecosysteme der Containerisierungstechnologien entwickeln sich schnell und ver\u00e4ndern sich st\u00e4ndig, weshalb es in diesem Bereich an bew\u00e4hrten Praktiken mangelt. Dennoch werden Kubernetes und Container zunehmend genutzt \u2013 sowohl zur Modernisierung alter Anwendungen als auch zur Entwicklung moderner Cloud-Anwendungen. Das Kubernetes aaS-Team von Mail.ru hat Prognosen, Ratschl\u00e4ge und Best Practices von Marktf\u00fchrern wie Gartner und 451 zusammengestellt.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/luchshie-praktiki-i-rekomendaczii-dlya-zapuska-kontejnerov-i-kubernetes-v-proizvodstvennyh-sredah","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041b\u0443\u0447\u0448\u0438\u0435 \u043f\u0440\u0430\u043a\u0442\u0438\u043a\u0438 \u0438 \u0440\u0435\u043a\u043e\u043c\u0435\u043d\u0434\u0430\u0446\u0438\u0438 \u0434\u043b\u044f \u0437\u0430\u043f\u0443\u0441\u043a\u0430 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u043e\u0432 \u0438 Kubernetes \u0432 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0445 \u0441\u0440\u0435\u0434\u0430\u0445 | ProHoster","og:description":"\u042d\u043a\u043e\u0441\u0438\u0441\u0442\u0435\u043c\u0430 \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u0439 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u0438\u0437\u0430\u0446\u0438\u0438 \u0431\u044b\u0441\u0442\u0440\u043e \u0440\u0430\u0437\u0432\u0438\u0432\u0430\u0435\u0442\u0441\u044f \u0438 \u043c\u0435\u043d\u044f\u0435\u0442\u0441\u044f, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u0432 \u044d\u0442\u043e\u0439 \u0441\u0444\u0435\u0440\u0435 \u043d\u0435 \u0445\u0432\u0430\u0442\u0430\u0435\u0442 \u0445\u043e\u0440\u043e\u0448\u0438\u0445 \u0440\u0430\u0431\u043e\u0447\u0438\u0445 \u043f\u0440\u0430\u043a\u0442\u0438\u043a. \u0422\u0435\u043c \u043d\u0435 \u043c\u0435\u043d\u0435\u0435 Kubernetes \u0438 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u044b \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044e\u0442 \u0432\u0441\u0435 \u0447\u0430\u0449\u0435 \u2014 \u043a\u0430\u043a \u0434\u043b\u044f \u043c\u043e\u0434\u0435\u0440\u043d\u0438\u0437\u0430\u0446\u0438\u0438 \u0441\u0442\u0430\u0440\u044b\u0445 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0439, \u0442\u0430\u043a \u0438 \u0434\u043b\u044f \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0438 \u0441\u043e\u0432\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u0445 \u043e\u0431\u043b\u0430\u0447\u043d\u044b\u0445 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0439. \u041a\u043e\u043c\u0430\u043d\u0434\u0430 Kubernetes aaS \u043e\u0442 Mail.ru \u0441\u043e\u0431\u0440\u0430\u043b\u0430 \u043f\u0440\u043e\u0433\u043d\u043e\u0437\u044b, \u0441\u043e\u0432\u0435\u0442\u044b \u0438 \u043b\u0443\u0447\u0448\u0438\u0435 \u043f\u0440\u0430\u043a\u0442\u0438\u043a\u0438 \u0434\u043b\u044f \u043b\u0438\u0434\u0435\u0440\u043e\u0432 \u0440\u044b\u043d\u043a\u0430 \u043e\u0442 Gartner, 451","og:url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/luchshie-praktiki-i-rekomendaczii-dlya-zapuska-kontejnerov-i-kubernetes-v-proizvodstvennyh-sredah","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-04-18T23:42:20+00:00","article:modified_time":"2020-04-18T23:42:20+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"78373","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 16:59:34","updated":"2022-10-07 00:18:57"},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/78373","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=78373"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/78373\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media\/78374"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=78373"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=78373"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=78373"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}