{"id":35059,"date":"2019-10-31T22:02:06","date_gmt":"2019-10-31T19:02:06","guid":{"rendered":"https:\/\/prohoster.info\/blog\/o-tom-kak-plesk-na-kubecon-pobyval\/"},"modified":"2019-10-31T22:02:06","modified_gmt":"2019-10-31T19:02:06","slug":"o-tom-kak-plesk-na-kubecon-pobyval","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/o-tom-kak-plesk-na-kubecon-pobyval","title":{"rendered":"Sobre la experiencia de Plesk en KubeCon","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Este a\u00f1o, Plesk decidi\u00f3 enviar a varias personas a KubeCon, el evento principal sobre Kubernetes en el mundo. No hay conferencias especializadas sobre este tema en Rusia. Por supuesto, se habla de K8s aqu\u00ed y todos lo quieren, pero no hay ninguna otra reuni\u00f3n de tantas empresas que lo practiquen en un solo lugar. Yo fui uno de los participantes, ya que trabajo en una plataforma basada en Kubernetes. <\/p>\n

\"Sobre
\n<\/a><\/noindex><\/p>\n

Sobre la organizaci\u00f3n<\/h3>\n

\nLas dimensiones de la conferencia son impresionantes: 7000 participantes, un enorme centro de exposiciones. El traslado de una sala a otra tomaba de 5 a 7 minutos. Al mismo tiempo, hab\u00eda 30 presentaciones sobre diferentes temas. Hab\u00eda una gran cantidad de empresas con sus propios stands; en algunos, se sorteaban buenos y algunos excelentes premios, as\u00ed como se repart\u00edan camisetas, bol\u00edgrafos y otras cosas agradables. Toda la comunicaci\u00f3n se realiz\u00f3 en ingl\u00e9s, pero no tuve ninguna dificultad. Si este es el \u00fanico factor que te impide asistir a conferencias en el extranjero, no dudes en ir. El ingl\u00e9s en TI es m\u00e1s f\u00e1cil que el ingl\u00e9s habitual gracias a la abundancia de palabras familiares que escribes y lees a diario en el c\u00f3digo y la documentaci\u00f3n. Tambi\u00e9n hubo problemas en la comprensi\u00f3n de las presentaciones. Se procesaron una gran cantidad de informaci\u00f3n en mi cabeza. Para la noche, me sent\u00eda como un servidor que hab\u00eda sufrido un desbordamiento de b\u00fafer y la informaci\u00f3n se vert\u00eda directamente en mi subconsciente. <\/p>\n

Sobre las presentaciones<\/h3>\n

\nQuiero contar brevemente sobre las presentaciones que m\u00e1s me gustaron y que recomendar\u00eda ver. <\/p>\n

Intro to CNAB: Packaging Cloud Native Applications with Multiple Toolchains \u2014 Chris Crone, Docker<\/a><\/noindex><\/h4>\n

\nEste informe me impresion\u00f3 porque resalt\u00f3 un dolor significativo. Tenemos muchos servicios dispares que son mantenidos y desarrollados por diferentes personas en el equipo. Seguimos enfoques de infraestructura como c\u00f3digo, pero hay algunos problemas sin resolver. Existe un repositorio de c\u00f3digo en Ansible, pero el estado actual y el inventario est\u00e1n guardados en la m\u00e1quina del desarrollador que ejecuta el script, junto con las credenciales. Parte de la informaci\u00f3n se puede encontrar en Confluence, pero no siempre es obvio d\u00f3nde. No hay un lugar donde simplemente puedas presionar un bot\u00f3n y que todo funcione bien. Se sugiere crear una descripci\u00f3n y colocar no solo el c\u00f3digo en el repositorio, sino tambi\u00e9n las herramientas de despliegue. Describir d\u00f3nde obtener el estado y las credenciales, ejecutar make Install y disfrutar del resultado. Me gustar\u00eda m\u00e1s orden en los servicios, estar\u00e9 pendiente de los lanzamientos de CNAB, implementarlo y convencer a otros. Un buen modelo para el formato del Readme en el repositorio.<\/p>\n

Manten el transbordador espacial volando: Escribiendo operadores robustos \u2014 Illya Chekrygin, Upbound<\/a><\/noindex><\/h4>\n

\nHay mucha informaci\u00f3n sobre los errores comunes al escribir operadores. Considero que esta presentaci\u00f3n es obligatoria para aquellos que planean escribir su propio operador para Kubernetes. Se han considerado todos los aspectos como estados, recolecci\u00f3n de basura, concurrencia, entre otros. Muy informativa. Me gust\u00f3 mucho una cita del c\u00f3digo de vol\u00famenes persistentes de Kubernetes:
\n\"Sobre
\n<\/p>\n

El plano de control de Kubernetes para personas ocupadas que les gustan las im\u00e1genes \u2014 Daniel Smith, Google<\/a><\/noindex><\/h4>\n

\nK8s abraza la complejidad de la integraci\u00f3n en favor de la simplicidad de la implementaci\u00f3n.<\/p>\n

Esta presentaci\u00f3n detalla uno de los elementos arquitect\u00f3nicos clave del cl\u00faster: el plano de control, espec\u00edficamente un conjunto de controladores. Se describe su funci\u00f3n y arquitectura, as\u00ed como los principios b\u00e1sicos para crear su propio controlador a partir de ejemplos existentes.<\/p>\n

Uno de los momentos m\u00e1s originales es la recomendaci\u00f3n de no ocultar situaciones an\u00f3malas tras el comportamiento correcto del controlador, sino modificar el comportamiento de alguna manera para dar una se\u00f1al al sistema sobre la aparici\u00f3n de problemas.<\/p>\n

Ejecutando cargas de trabajo de alto rendimiento de eBay con Kubernetes \u2014 Xin Ma, eBay<\/a><\/noindex><\/h4>\n

\nUna experiencia muy interesante, con mucha informaci\u00f3n y recetas sobre lo que necesitas tener en cuenta cuando realmente hay una alta carga. Han ingresado bien en Kubernetes, soportando 50 cl\u00fasteres. Hablaron sobre todos los aspectos para maximizar el rendimiento. Recomiendo ver esta presentaci\u00f3n antes de tomar decisiones t\u00e9cnicas sobre cl\u00fasteres.<\/p>\n

Grafana Loki: como Prometheus, pero para logs. \u2014 Tom Wilkie, Grafana Labs<\/a><\/noindex><\/h4>\n

\nEl informe que me hizo entender que definitivamente debo probar Loki para los registros en el cl\u00faster y, probablemente, quedarme con \u00e9l. La esencia: Elasticsearch es pesado. Grafana quer\u00eda desarrollar una soluci\u00f3n ligera y escalable adecuada para depurar problemas. La soluci\u00f3n result\u00f3 ser elegante: Loki elige metainformaci\u00f3n de Kubernetes (etiquetas, como Prometheus) y organiza los registros en funci\u00f3n de ellas. De este modo, se pueden seleccionar partes de los registros por servicio, encontrar un pod espec\u00edfico, elegir un momento concreto, filtrar por c\u00f3digo de error. Estos filtros funcionan sin b\u00fasqueda de texto completo. As\u00ed, al ir restringiendo el \u00e1rea de b\u00fasqueda poco a poco, se puede llegar a un error espec\u00edfico. Al final, la b\u00fasqueda se utiliza, pero como el rango se ha restringido, la velocidad es suficiente sin indexaci\u00f3n. Al hacer clic en \u00e9l, se carga el contexto: un par de l\u00edneas antes y un par de l\u00edneas del registro despu\u00e9s. De este modo, se presenta como una b\u00fasqueda en un archivo de registros y un grep sobre \u00e9l, pero un poco m\u00e1s conveniente y en la misma interfaz donde est\u00e1n las m\u00e9tricas. Puede contar la cantidad de coincidencias de la consulta de b\u00fasqueda. Las propias consultas de b\u00fasqueda son similares al lenguaje de Prometheus y se ven simples. El presentador nos hizo notar que la soluci\u00f3n no es muy adecuada para an\u00e1lisis. Recomiendo encarecidamente que todos los que necesiten registros lo vean; es una presentaci\u00f3n muy ligera.<\/p>\n

C\u00f3mo Intuit realiza implementaciones Canary y Blue Green con un controlador K8s \u2014 Daniel Thomson<\/a><\/noindex><\/h4>\n

\nSe muestran muy claramente los procesos de implementaci\u00f3n canaria y azul-verde. Recomiendo ver la presentaci\u00f3n a aquellos que a\u00fan no se han familiarizado con ello. Los presentadores presentan la soluci\u00f3n como una extensi\u00f3n para el prometedor sistema CI-CD ARGO. La presentaci\u00f3n en ingl\u00e9s del presentador desde Rusia es m\u00e1s f\u00e1cil de escuchar que la de los otros presentadores. <\/p>\n

Control de Acceso a Kubernetes M\u00e1s Inteligente: Un Enfoque M\u00e1s Simple para la Autenticaci\u00f3n \u2014 Rob Scott, ReactiveOps<\/a><\/noindex><\/h4>\n

\nUno de los aspectos m\u00e1s dif\u00edciles de la gesti\u00f3n del cl\u00faster sigue siendo la configuraci\u00f3n de la seguridad, en particular los derechos de acceso a los recursos. Los primitivas integradas de K8s permiten configurar la autorizaci\u00f3n de diversas maneras. \u00bfC\u00f3mo mantenerlas actualizadas sin complicaciones? \u00bfC\u00f3mo entender lo que sucede con los derechos de acceso y depurar los roles creados? En esta presentaci\u00f3n no solo se ofrece una visi\u00f3n general de varias herramientas para depurar la autorizaci\u00f3n en K8s, sino que se dan recomendaciones generales sobre c\u00f3mo construir pol\u00edticas simples y efectivas.<\/p>\n

Otras presentaciones<\/h4>\n

\nNo lo recomendar\u00e9. Algunos eran demasiado simplistas, otros, en cambio, eran bastante complicados. Te sugiero que eches un vistazo a esta lista de reproducci\u00f3n y veas todo lo que est\u00e1 marcado como keynote. Esto te permitir\u00e1 obtener una visi\u00f3n amplia de la industria alrededor de las Cloud Native Apps; luego puedes presionar ctrl+f y buscar por palabras clave, empresas, productos y enfoques que te interesen. <\/p>\n

Aqu\u00ed tienes el enlace a la lista de reproducci\u00f3n con las presentaciones, presta atenci\u00f3n.<\/p><\/blockquote>\n

<\/p>\n

Lista de reproducci\u00f3n de Youtube<\/a><\/noindex><\/h4>\n

Sobre los stands de las empresas<\/h3>\n

\nEn el stand de Haproxy me regalaron una camiseta para mi hijo. Dudo que por esto sustituya Nginx por Haproxy en producci\u00f3n, pero ellos me dejaron una impresi\u00f3n m\u00e1s fuerte. Qui\u00e9n sabe qu\u00e9 har\u00e1n los nuevos propietarios con Nginx. <\/p>\n

\"Sobre
\nEn el stand de IBM, durante los tres d\u00edas, hab\u00eda presentaciones cortas, y atra\u00edan a la gente sorteando unas Oculus Go, auriculares Beats y un dron. Ten\u00edas que estar en el stand durante media hora. Intent\u00e9 mi suerte dos veces en tres d\u00edas, pero no gan\u00e9. Tambi\u00e9n hab\u00eda presentaciones cortas de VMWare y Microsoft.<\/p>\n

En el stand de Ubuntu hice lo que, al parecer, hicieron todos: me fotografi\u00e9 con Shuttleworth. Un tipo muy comunicativo, se alegr\u00f3 al saber que la uso desde la versi\u00f3n 8.04 y que el servidor con ella ha funcionado durante 10 a\u00f1os sin actualizaciones de distribuci\u00f3n y sin ning\u00fan corte (aunque sin acceso a Internet).<\/p>\n

\"Sobre
\nUbuntu est\u00e1 desarrollando su MicroK8s: r\u00e1pido, ligero, Kubernetes para desarrolladores en upstream. microk8s.io<\/a><\/noindex><\/p>\n

No pude pasar de largo al agotado Dmitry Stolyarov, habl\u00e9 con \u00e9l sobre los dif\u00edciles d\u00edas de los ingenieros que mantienen Kubernetes. Delegar\u00e1 la lectura de presentaciones a sus colegas, pero est\u00e1 preparando un nuevo formato para presentar el material. Nos anim\u00f3 a suscribirse al canal de Flant en YouTube.<\/p>\n

\"Sobre
\nIBM, Cisco, Microsoft y VMWare han invertido mucho dinero en sus stands. Los stands de los amigos de c\u00f3digo abierto eran m\u00e1s modestos. Habl\u00e9 con representantes de Grafana y me convencieron: hay que probar Loki. En general, parece que la b\u00fasqueda de texto completo en un sistema de registro solo es necesaria para la anal\u00edtica, mientras que para la resoluci\u00f3n de problemas ser\u00eda suficiente con sistemas como Loki. Habl\u00e9 con los desarrolladores de Prometheus. No planean hacer almacenamiento a largo plazo de m\u00e9tricas ni downsampling de datos. Recomiendan mirar Cortex y Thanos como herramientas para resolverlo. Hay muchos stands, se necesitaba un d\u00eda entero para visitar a todos. Una docena de soluciones para monitoreo como servicio. Unos cinco servicios de seguridad. Unos cinco servicios de rendimiento. Una docena de interfaces de usuario para Kubernetes. Muchos que ofrecen K8s como servicio. Todos quieren su pedazo del mercado.<\/p>\n

Amazon y Google alquilaron patios con c\u00e9sped artificial en el techo, instalaron tumbonas. Amazon repart\u00eda tazas y serv\u00eda limonada, mientras explicaba las novedades en el trabajo con instancias spot. Google regalaba galletas con el logo de Kubernetes y cre\u00f3 una genial zona de fotos, mientras pescaba grandes peces empresariales en su stand.<\/p>\n

Sobre Barcelona<\/h3>\n

\nEnamorado de Barcelona. Estuve all\u00ed por segunda vez, la primera fue en 2012 durante un tour. Es incre\u00edble, pero muchos hechos volvieron a mi memoria, pude contarles mucho a mis colegas, fui un mini-gu\u00eda. El aire marino puro me libr\u00f3 instant\u00e1neamente de la alergia. Mariscos deliciosos, paella, sangr\u00eda. Una arquitectura muy c\u00e1lida y soleada. Edificios bajos, mucha vegetaci\u00f3n. Caminamos alrededor de 50 kil\u00f3metros durante estos tres d\u00edas, este es un lugar donde quieres pasear una y otra vez. Todo esto despu\u00e9s de las charlas, por las noches. <\/p>\n

\"Sobre
\n\"Sobre
\n\"Sobre<\/p>\n

Lo que entend\u00ed claramente<\/h3>\n

\nEstoy muy feliz de haber tenido la oportunidad de asistir a esta conferencia. Organiz\u00f3 lo que antes no estaba organizado. Me inspir\u00f3, hizo evidentes algunas cosas.<\/p>\n

Una idea clave surgi\u00f3: Kubernetes no es un punto final, sino una herramienta. Una plataforma para crear plataformas.<\/b><\/p>\n

Y la principal tarea de todo este movimiento es: reunir y ejecutar aplicaciones escalables<\/b><\/p>\n

Las principales direcciones en las que trabaja la comunidad se han cristalizado. Aproximadamente, como en su momento surgieron los 12 factores para aplicaciones, apareci\u00f3 una lista de lo que y c\u00f3mo hacer para la infraestructura en general. Si quieres, puedes llamarlo tendencias:<\/p>\n