Kuidas Plesk KubeConil käis

Sel aastal otsustas Plesk saata mõned inimesed KubeConile — kõige olulisemale Kubernetes üritusele maailmas. Venemaal ei ole sellel teemal spetsialiseeritud konverentse. Loomulikult räägitakse meil K8s-ist ning kõik tahavad seda, kuid nii palju praktiseerivaid ettevõtteid ei kogu ühes kohas kusagil mujal. Mina sattusin osalejaks, kuna töötan Kubernetesel põhineva platvormi kallal.

Organiseerimise kohta

Konverentsi ulatus üllatab: 7000 osalejat, suur messikeskus. Ühest saalist teise liikumine võttis 5-7 minutit. Samal ajal toimus 30 ettekannet erinevatel teemadel. Palju ettevõtteid oli oma stendidega, kus loositakse välja mitmeid häid ja mõned suurepärased auhinnad ning jagatakse ka igasuguseid kingitusi nagu T-särgid, pastakad ja teised toredad asjad. Kõik suhtlemine toimus inglise keeles, kuid mul ei olnud mingeid raskusi. Kui see on ainus põhjus, miks te ei osale välismaistel konverentsidel, siis ärge kõhelge minemast. IT-d valdkonnas on inglise keel lihtsam kui tavaline inglise keel tänu harjumuspärastele sõnadele, mida kirjutame ja loeme iga päev koodis ja dokumentatsioonis. Ettekannete jälgimisel ei olnud samuti mingeid probleeme. Inforuumi oli pea lõppude lõpuks väga palju. Õhtuks meenutasin ma serverit, mis oli saanud ülekoormusest ja andis teadmise otse alateadvusesse.

Ettekanded

Soovin lühidalt rääkida ettekannetest, mis mulle enim meeldisid, ning soovitaksin neid vaatamist.

Intro to CNAB: Cloud Native rakenduste pakendamine mitme tööriistakomplektiga — Chris Crone, Docker

See ettekande mõju oli mulle märkimisväärne, kuna see rõhutas tugevat valu. Meil on palju hajutatud teenuseid, mida toetavad ja arendavad meie meeskonna erinevad inimesed. Me järgime infrastruktuuri kui koodi lähenemisviise, kuid teatud probleemid jäävad lahendamata. On olemas Ansible'i koodiga hoidla, kuid praegune olek ja inventuur on arendaja masinas, kes skripti käivitab, seal hoitakse ka paroolid. Teatud teavet on võimalik leida Confluence'ist, kuid mitte alati on selge, kust. Puudub koht, kus saaks lihtsalt nuppu vajutada ja kõik oleks hea. Pakutakse välja, et koostada kirjeldus ja lisada hoidlasse mitte ainult kood, vaid ka juurutustooted. Kirjeldada, kust saada olek ja paroolid, teha make Install ja nautida tulemust. Sooviksin rohkem korda teenustes, jälgin CNAB-väljalaskmiseid, kasutan neid enda juures, juurutan ja veenin. Hea näidis Readme vormistamiseks hoidlas.

Hoia kosmosesüstikut lendamas: kirjutades robustseid operaatoreid — Illya Chekrygin, Upbound

Palju teavet kubernetes'e operaatorite kirjutamise takistustest. Arvan, et ettekande vaatamine on kohustuslik kõigile, kes plaanivad oma operaatorit kirjutada. Seal on arvesse võetud kõik aspektid, nagu staatuse haldamine, prahi kogumine, konkurentsus ja kõik muu. Väga sisukas. Mulle väga meeldis tsitaat Kubernetes'e püsivolüümi koodist:

Kubernetes'i juhtimistasand hõivatud inimestele, kes armastavad pilte — Daniel Smith, Google

K8s väljendab keerukust integreerimises lihtsuse nimel.

See ettekande põhjalikult avab ühe peamise klastrite arhitektuuri elemendi — juhtimistasandi, nimelt kontrollerite kogumi. Kirjeldatakse nende rolli ja arhitektuuri, põhialuseid oma kontrolleri loomise põhimõtteid olemasolevate näidete põhjal.

Üks originaalsemaid soovitusi — vältida erakorraliste olukordade varjamist kontrolleri õige käitumisega, vaid muuta käitumist mingil moel, et anda süsteemile signaal probleemide tekkimise kohta.

eBay kõrge jõudlusega töökoormuste käitamine Kubernetes'ega — Xin Ma, eBay

Väga huvitav kogemus, palju teavet retseptide kohta, mida tuleb arvesse võtta, kui teil on tõeliselt suur koormus. Kuberneteses on nad väga hästi toime tulnud, toetades 50 klastrit. Rääkisid kõigist aspektidest, kuidas saavutada maksimaalne jõudlus. Soovitan vaadata ettekannet enne tehniliste otsuste tegemist klastrite osas.

Grafana Loki: nagu Prometheus, kuid logide jaoks. — Tom Wilkie, Grafana Labs

Aitäh, et jagasite seda ettekannet! Sain aru, et Loki on klastrilogide jaoks kindlasti proovimist väärt ja tõenäoliselt jääme selle juurde. Peamine mõte: Elasticsearch on massiivne. Grafana soovis välja töötada kerge ja skaleeritava lahenduse, mis sobiks probleemide tõrkeotsinguks. Tulemuseks oli elegantne lahendus: Loki valib Kubernetesest metaandmed (sildid, nagu Prometheus), ja nende järgi jaotab logid. Nii saab valida logi osi teenuse järgi, leida konkreetse podi, valida täpse aja ja filtreerida vea koodi järgi. Need filtrid toimivad ilma täisteksti otsinguta. Nii saab järk-järgult kitsendada otsingut ja jõuda konkreetse vajaliku veani. Otsingut kasutatakse siiski lõpuks, kuid kuna otsing on kitsendatud, piisab kiirusest ilma indekseerimise vajaduseta. Klõpsamisel laaditakse kontekst — paar rida enne ja paar rida logi pärast. Niisiis, see näeb välja nagu logifaili otsimine ja grepimine, kuid on veidi mugavam ja samas liideses, kus on ka mõõdikud. Suudab arvestada otsingu tulemuste hulka. Otsingupäringud meenutavad Prometheuse keelt ja on lihtsalt tehtud. Ettekanne tõi meie tähelepanu sellele, et lahendus ei sobi eriti analüütikaks. Soovitan tungivalt vaadata kõigil, kel on logisid vaja, see on väga lihtne esitlus.

Kuidas Intuit kasutab K8s kontrollijat kanarindade ja sinise-roheline juurutamise protsesside jaoks — Daniel Thomson

Kanari ja sinise-roheline juurutamine on selgelt visualiseeritud. Soovitan ettekannet neile, kes pole veel sellega tutvunud. Ettekandjad esitavad lahenduse perspektiivse CI-CD süsteemi ARGO laiendusena. Venemaa ettekandja ingliskeelset kõnet on kergem kuulata kui teiste ettekandjate oma.

Nutikam Kubernetes'i ligipääsukontroll: lihtsam lähenemine autentimisele — Rob Scott, ReactiveOps

Üks keerukamaid aspekte klastrihalduse juures on jätkuvalt turvalisuse seadistamine, eriti juurdepääsu õiguste määramine ressurssidele. K8s sisemised primitiivid võimaldavad autoriseerimist seadistada igasugusel viisil. Kuidas hoida need pidevalt ajakohased valutult? Kuidas aru saada, mis juurdepääsuõigustega juhtub, ja siluda loodud rolle? Sellel ettekandel antakse ülevaade mitmest autoriseerimise tõrkeotsingu tööriistast k8s ja antakse üldisi soovitusi lihtsate ja tõhusate poliitikate loomise kohta.

Teised ettekanded

Ma ei soovita. Mõned olid kaptenite jaoks, mõned vastupidi väga keerulised. Soovitan uurida seda playlisti ja vaadata kõiki, mis on märgistatud kui keynote. See annab laia ülevaate Cloud Native rakenduste ümber ja edasi tasub vajutada ctrl+f ning otsida huvipakkuvaid märksõnu, ettevõtteid, tooteid ja lähenemisi.

Siin on link esitlusplaylistile, pöörake sellele tähelepanu

Youtube Playlist

Ettevõtete stendide kohta

Haproxy stendil andsin oma pojale t-särgi. Kahtlen, et selle tõttu vahetan ma tootmises Nginxi haproxy vastu, aga nad jäid mulle meelde. Kes teab, mida Nginxiga uued omanikud teevad.

IBM stendil toimusid kõik kolm päeva lühikesed esitlused ja nad meelitavad inimesi, loosides välja Oculus Go, Beats kõrvaklappe ja kvadrokopterit. Iga poole tunni tagant tuli seal viibida. Kaks korda kolme päeva jooksul proovisin õnne — ei õnnestunud. Samuti olid lühikesed ettekanded VMware-l ja Microsoftil.

Ubuntu messis asetus pakkus midagi, mida tundus teisedki teinud — tegin selfie Shuttleworthiga. Suurepärane tüüp, oli rõõmus, kui kuulis, et kasutan seda alates 8.04 ja et server on töötanud 10 aastat ilma dist upgrade'ita, ühegi katkemiseta (kuigi ilma Interneti-juurdepääsuta).

Ubuntu arendab oma MicroK8s-i — Kiire, Kerge, Ülesvoolu Arendaja Kubernetes. microk8s.io

Ei suutnud mööda minna väsinud Dmitri Stoljarovist, rääkisin temaga Kubernetes'e toetavate inseneride rasketest päevadest. Esitluste lugemise korraldab ta oma kolleegidele, kuid valmistab ette mingisugust uut materjalide esitamise vormingut. Julgustas tellima Flanta kanalit YouTube'is.

IBM, Cisco, Microsoft ja VMWare investeerisid standidesse palju raha. Avatud lähtekoodiga sõprade standid olid tagasihoidlikumad. Suhtlesin Grafana esindajatega standis, nad veenasid mind – tuleb proovida Loki. Üldiselt tundub, et täielik tekstipõhine otsing logimissüsteemis on vajalik ainult analüütikaks, samas kui tõrkeotsimiseks piisab Loki tasemest. Suhtlesin Prometheuse arendajatega. Nad ei plaani luua pikka andmete säilitamist ja andmete allasurutust. Soovitavad vaadata Cortexit ja Thanoset lahendusena. Standide hulk oli suur, terve päev oleks olnud vajalik, et kõik üle vaadata. Kümneid lahendusi monitooringu teenusena. Viis turvateenust. Viis jõudluse teenust. Kümneid UI-sid Kubernetesile. Palju neid, kes pakuvad k8s teenusena. Kõik tahavad turul oma tükikest.

Amazon ja Google rentisid katustelt kunstmuru alad, kuhu paigaldati lamamistoolid. Amazon jagas kruuse ja valas limonaadi, samas kui standis räägiti uudsustest spot-instantidega töötamises. Google jagas küpsiseid Kuberneteselogo ja tegi ägeda fototsooni, samas kui standis püüdis suurt ettevõtte kala.

Berliiniga seonduv

Armastan Barcelonat. Olen seal teist korda, esmakordselt 2012. aastal linnaekskursioonil. See on imeline, kuid paljusid fakte kerkis taas meelde, sain oma kolleegidele palju rääkida, olin mini-giid. Puhtad mereõhk vabastas mind kohe allergiast. Maitsvad mereannid, paella, sangria. Väga soe, päikeseline arhitektuur. Madalad hooned, palju rohelust. Käisime neil kolmel päeval jala umbes 50 kilomeetrit, selle linna peal tahaks jalutada ikka ja jälle. Kõik see pärast ettekandeid, õhtuti.

Mida peamist sain teada

Mul on väga hea meel, et mul oli võimalus osaleda selles konverentsil. See seletab selgelt asjad, mis eelnevalt olid segased. See inspireeris ja tegi mõned asjad ilmselgeks.

Punase lõngana kõlas mõte: Kubernetes ei ole lõpp-punkt, vaid tööriist. Platvorm platvormide loomiseks.

Ja kogu liikumise peamine ülesanne: koguda ja käivitada skaleeritavaid rakendusi.

Kogukonna põhisuunad on välja kujunenud. Umbes nagu omal ajal ilmusid rakenduste 12 tegurit, on nüüd välja töötatud nimekiri, mida ja kuidas tuleks infrastruktuuri osas teha. Kui soovite, võite nimetada seda trendideks:

• Dünaamilised keskkonnad
• Avalikud, hübriid- ja privaatpilved
• Konteinerid
• Teenuse kiht
• Mikroteenused
• Muutmatu infrastruktuur
• Deklaratiivne API

Need tehnikad võimaldavad luua süsteeme, millel on järgmised omadused:

• Andmekao suhtes kaitstud
• Paindlikud (koormuse kohandamine)
• Hooldatavad
• Jälgitavad (kolm sammu: jälgimine, logimine, jälgimine)
• Võimalus rakendada tõsiseid muudatusi tihti ja prognoositavalt ohutult.

CNCF valib parimaid projekte (väike nimekiri) ja toetab selliseid asju:

• Terves mõttes automatiseerimine
• Avaallikakood
• Vabadus teenusepakkuja valikul

Kubernetes on keeruline. Ideoloogiliselt ja osade kaupa lihtne, kuid tervikuna keeruline. Keegi ei ole näidanud all-in-one lahendusi. K8s teenusena turul ja üldiselt turul on metsik lään. Toetust müüakse nii 50 kui ka 1000 dollariga kuus. Igaüks süveneb mingisse osasse ja kaevab sinna. Keegi jälgimisse ja juhtpaneelidesse, keegi jõudlusesse, keegi turvalisusesse.

K8S, kõik alles algab!

Allikas: habr.com