Slörm: intensiivkursus Kubernetesest. Programm ja boonused

27-29 mai pidime neljanda Slerma: intensiiv Kubernetes'e.

Boonus: veebikursused Dockeris, Ansible'is, Cephis
Oleme Slermast välja toonud teemad, mis on Kubernetesega töötamiseks olulised, kuid ei seotud otseselt k8s-iga. Kuidas, miks ja mis välja tuli — allpool.
Kõik Slerma-4 osalejad saavad sellele kursusele ligipääsu.

Täielik rahatagastus esimesel päeval
Peterburi Slermal jätsid kaks osalejat ärmiselt negatiivsed arvustused. Kuidas ma kahetsema hakkasin, et ei saa minevikku naasta ja nendega lahku minna ilma vastastike kaebusteta.
Kui te mõistate, et Slerma ei meeldi teile kategooriliselt, esimesel päeval veel kirjutage mõnele korraldajale. Me katkestame ligipääsud ja tagastame osalemise kogu hinna.

Tehnilise juhi konsultatsioonid
Kui keegi teab Dmitri Simonovi (ta kogus tehniliste directoride klubi), kutsusime ta Slerma (õppima, mitte esinema). Ta lubas nõustada kõik soovijad. Tõenäoliselt ei huvita see administraatoreid ja arendajaid, kuid IT juhtide jaoks on see väga huvitav.

Mis on Slerm

Slerm-4: põhikursus (27-29 mai)
Sihtgrupiks on need, kes näevad Kubernetes'e esmakordselt või soovivad oma teadmisi süstemaatiliselt korrastada.
Iga osaleja loob oma klastri Selecteli pilves ja deponeerib sinna rakenduse.

Hind: 25 tuhat

Programm

Teema nr 1: Tutvumine Kubernetesega, peamised komponendid
• Sissejuhatus k8s tehnoloogiasse. Kirjeldus, rakendamine, kontseptsioonid
• Pod, ReplicaSet, Deployment, Service, Ingress, PV, PVC, ConfigMap, Secret
• Praktika

Teema nr 2: Klastri struktuur, peamised komponendid, talitluspüsivus, k8s võrk
• Klastri seadistus, põhikomponendid, talitlushäired
• k8s võrk

Teema nr 3: Kubespray, klastri seadistamine ja häälestamine
• Kubespray, Kubernetes klastri seadistamine ja häälestamine
• Praktika

Teema nr 4: Ceph, klastri seadistamine ja eripärad tootmises
• Ceph, klastri seadistamine ja eripärad tootmises
• Praktika: ceph seadistamine

Teema nr 5: Edasijõudnud Kubernetes'e abstraktsioonid
• DaemonSet, StatefulSet, RBAC, Job, CronJob, Pod Scheduling, InitContainer

Teema nr 6: Sissejuhatus Helmi
• Sissejuhatus Helmi
• Praktika

Teema nr 7: Teenuste ja rakenduste avaldamine
• Teenuste avaldamise meetodite ülevaade: NodePort vs LoadBalancer vs Ingress
• Ingress controller (Nginx): suuname sissetulevat liiklust
• Sertifikaadihaldur: saame automaatselt SSL/TLS sertifikaate
• Praktika

Teema nr 8: Logimine ja jälgimine
• Klastri jälgimine, Prometheus
• Klastri logimine, Fluentd/Elastic/Kibana
• Praktika

Teema nr 9: CI/CD, klastri juurutamine nullist

Teema nr 10: Praktika, rakenduse dockeriseerimine ja käivitamine klastris

Slerma veebisait

MegaSlerm: edasijõudnud kursus (31. mai — 2. juuni)
Mõeldud Kubernetes inseneridele ja arhitektidele, samuti algkursuse lõpetanutele.
Seame klastrit üles nii, et saame samal ajal käivitada klastrikomponentide värskendamise ja klastrisse juurutamise.

Hind: 60 tuhat (45 tuhat Slerma-4 osalejatele)

Programm

Teema nr 1: Tõrgeteta klastrite loomise protsess seestpoolt
• Töö Kubespray'ga
• Täiendavate komponentide installimine
• Klustri testimine ja tõrkeotsing
• Praktika

Teema nr 2: Autentimine klastris välise pakkuja abil
• LDAP (Nginx + Python)
• OIDC (Dex + Gangway)
• Praktika

Teema nr 3: Võrgupoliitika
• Sissejuhatus CNI-sse
• Võrguturbe poliitika
• Praktika

Teema nr 4: Turvalised ja kõrge kergenduse rakendused klastris
• PodSecurityPolicy
• PodDisruptionBudget

Teema nr 5: Kubernetes. Vaatame, mis toimub südames
• Kontrolleri struktuur
• Operaatorid ja CRD
• Praktika

Teema nr 6: Stateful rakendused klastris
• Andmebaasikluster PostgreSQL-i näite põhjal
• RabbitMQ klastrisse käivitamine
• Praktika

Teema nr 7: Saladuste haldamine
• Saladuste haldamine Kuberneteses
• Vault

Teema nr 8: Horisontaalne Pod Autoscaler
• Teooria
• Praktika

Teema nr 9: Varukoopia ja taastamine tõrgete korral
• Klinterite varukoopia ja taastamine Heptio Velero (end. Ark) ja etcd abil
• Praktika

Teema nr 10: Rakenduse juurutamine
• Lint
• Mallide loomise ja juurutamise tööriistad
• Juurutamise strateegiad

Teema nr 11: Praktiline töö
• CI/CD loomine rakenduste üleviimiseks
• Klastri uuendamine

MegaSleorma veebisait

Docker, Ansible ja Ceph

Ekskurs ajaloosse

Esimene Slõrm oli katsetus. Esinejad valmistusid esitluste lõpuleviimiseks otseselt laval, samas istusid publikusees administraatorid, kelle taset oleks sobinud kutsuda esinejatena.

Tõeline põhiprogramm sai värskelt alustatud teisel Slõrmi üritusel: 80% osalejatest nägid Kubernetes't esmakordselt ja kolmandik ei olnud kunagi Dockeriga töötanud.
Oli näha, kui raske oli inimestel hommikul kuulata Dockerist loengut, et õhtul sellega operatiivselt tegutseda.
Ceph tõi palju raskusi. Publikus oli 20 inimest, kellele tuli Ceph'i kindlasti selgitada, ja veel 60, kellele Ceph polnud üldse vajalik.

Kolmandal Slõrmil tõime Docker'i ja Ansible'i välja eraldi veebiseminarid, vabastades rohkem aega Kubernetes'e jaoks. Lahendus osutus praktiliseks, kuid rakenduses oli puudu: loeng ei olnud huvitav kogenud inimestele ning arutelu - algajatele.

Neljas Slõrm viis ellu veebikursused Docker'i, Ansible'i ja Ceph'i kohta. Idee on lihtne: kes vajab, see läbib kursuse põhjalikult, kes ei vaja, see ignoreerib rahulikult. Testijate grupi põhjal kestab Docker'i kursus 6-8 tundi. Ansible'i ja Ceph'i pole veel ajaliselt mõõdetud.

Märkus:

• kursus on eksperimenteerne. Mõned lahendused osutuvad kindlasti ebaõnnestunuks.
• platvorm (Stepik.org) on toores ja me pole varem selle kasutamisega tegelenud. Kindlasti esineb takistusi ja tõrkeid.
• kursus on testitud ainult Southbridge'i töötajate seas. Kindlasti tuleb midagi jooksu pealt täiendada.

Alles hiljuti meenutasime esimese Slõrmi grupichatis, kui äge ja lõbus oli, vaatamata kõigile korralduslikele õudustele. Esimene kogemus on alati säravaim. Vaatame, mis saab esimestest online-kursuste õpilastest. 🙂

Allikas: habr.com