Kuidas Plesk KubeConil käis

Sel aastal otsustas Plesk saata mitu inimest KubeConile — Kubernetes'i peole maailmas. Venemaal ei ole sellel teemal spetsialiseeritud konverentse. Loomulikult räägitakse meil K8s'ist ja kõik tahavad seda, kuid nii palju praktiseerivaid ettevõtteid ühes kohas ei kogune kusagil mujal. Mina olin üks osalejaid, kuna töötan Kubernetes'il põhineva platvormi kallal.

Konverentsi korraldusest

Konverentsi mõõtmed on hämmastavad: 7000 osalejat, tohutu messikeskus. Ühest saalist teise liikumine võttis 5-7 minutit. Samal ajal toimus 30 ettekannet erinevatel teemadel. Kohal oli palju ettevõtteid oma stendidega, kus mõned pakkusid välja palju häid ja mõningaid suurepäraseid auhindu, samuti jagasid need erinevaid asju, nagu T-särgid, pastapliiatsid ja muid toredaid asju. Kõik suhtlemine toimus inglise keeles, kuid mul ei olnud mingeid raskusi. Kui see on ainus põhjus, miks te ei lähe väliskonverentsidele, siis minge julgelt. IT-s on inglise keel kergem kui tavaline inglise keel, kuna seal on palju tuttavaid sõnu, mida iga päev kirjutad ja loed koodis ning dokumentatsioonis. Ettekannete mõistmisel probleeme polnud. Infot oli pähe hästi peetud. Õhtuks tundsin end nagu server, milles oli kasutanud puhversalvamist ning valati otse alateadvusesse.

Ettekannetest

Soovin lühidalt rääkida ettekannetest, mis mulle enim meeldisid, ja soovitaksin neid vaadata.

Intro to CNAB: Packaging Cloud Native Applications with Multiple Toolchains — Chris Crone, Docker

See teade jättis mulle tugeva mulje, kuna see rõhutas suurt valu. Meil on palju hajutatud teenuseid, mida toetavad ja arendavad meeskonna erinevad liikmed. Järgime infrastruktuuri kui koodi lähenemisviise, kuid teatud probleemid on endiselt lahendamata. On olemas Ansible'i koodiga repositoorium, kuid praegune olek ja inventuur on käivituskripti arendaja masinas, seal on ka mandaadid. Osa teavet on leitud Confluence'ist, kuid see ei ole alati ilmne, kust otsida. Pole kohta, kus lihtsalt nuppu vajutada ja kõik muutub paremaks. Soovitakse teha kirjeldus ja panna repositooriumisse mitte ainult kood, vaid ka juurutustööriistad. Kirjeldada, kust saada olek ja mandaadid, teha make install ja nautida tulemust. Soovin rohkem korda teenustes, jälgin CNAB väljalaset, kasutan enda käes, rakendan ja veenan. Hea mall Readme koostamiseks repos.

Hoia Space Shuttle lennus: Tootmine tugevate operaatorite jaoks — Illya Chekrygin, Upbound

Kirjutades operaatorite kohta on väga palju teavet, mis puudutab takistusi. Pean ettekannet kohustuslikuks vaatamiseks neile, kes plaanivad kirjutada oma operaatori Kubernetes'e jaoks. Seal on arvesse võetud kõik asjad, nagu staatuse muutmine, prügikoristus, konkurentsus ja kõik muu. Väga informatiivne. Mulle meeldis tsitaat Kubernetes'e püsivaarte koodist:

Kubernetes'e juhtimislennuk hõivatud inimestele, kes armastavad pilte — Daniel Smith, Google

K8s tunnistab integratsiooni keerukust lihtsuse saavutamise nimel.

See ettekande avab detailid ühe kitarri põhistruktuuri elemendi kohta — juhtimislennuk, nimelt mitmekesiste kontrollerite kogum. Kirjeldatakse nende rolli ja arhitektuuri, põhialuseid oma kontrolleri loomisel olemasolevate näidete põhjal.

Üks originaalsemaid hetki on soovitus mitte varjata ebanormaalseid olukordi kontrolleri korrektse käitumise taga, vaid muuta käitumist teatud viisil, et anda süsteemile signaal probleemide tekkimise kohta.

eBay kõrge jõudlusega töökoormuste käitamine Kubernetes'e abil — Xin Ma, eBay

Väga huvitav kogemus, tohutult teavet retseptidega selle kohta, mida peab arvestama, kui koormus on tõeliselt kõrge. Kubernetes'e nad läksid tõhusalt sisse, toetavad 50 klastrit. Jagasid teavet kõigist aspektidest maksimaalse jõudluse saavutamiseks. Soovitan ettekannet vaadata enne tehniliste otsuste langetamist klastrite osas.

Grafana Loki: Nagu Prometheus, kuid logide jaoks. — Tom Wilkie, Grafana Labs

Ettekanne, mille järel mõistsin, et Loki on logide töötlemiseks klastris kindlasti proovimist väärt ja tõenäoliselt jääme selle juurde. Oluline on, et ElastiSearch on keeruline. Grafana soovis välja töötada kerget ja skaleeritavat lahendust probleemide tõrkeotsinguks. Lahendus osutus elegantsseks: Loki valib Kubernetesest meta-infot (sildid, nagu Prometheus), ja jaotab logid nende järgi. Nii on võimalik logide osi teenuse järgi valida, leida konkreetne pod, valida kindel aeg ning filtreerida veakoodi põhjal. Need filtrid töötavad ilma täisteksti otsinguta. Nii suletakse järk-järgult otsingupiirkond, et jõuda konkreetse vajaliku veani. Otsingut rakendatakse lõpuks siiski, kuid kuna ring on kitsenenud, piisab kiirusest ilma indekseerimiseta. Klõpsates sellel, laaditakse kontekst — paar rida enne ja paar rida logi pärast. Niisiis, see näeb välja nagu logifaili otsimine ja selle grepimine, kuid veidi mugavam ning samas liideses, kus on mõõdikud. Programm suudab arvestada otsingupäringute arvu. Otsingupäringud sarnanevad Prometheuse keelele ja näevad välja lihtsad. Ettekandja juhtis meie tähelepanu sellele, et lahendus ei sobi väga hästi analüütikaks. Soovitan kõigil, kellele on logid vajalikud, seda kindlasti vaadata, väga lihtne esitus.

Kuidas Intuit viib läbi kanarümpade ja siniste roheliste juurutamisi K8s-i kontrolleriga — Daniel Thomson

Kanali ja sinise-rohelise juurutamise protsess on väga hästi nähtavalt esitatud. Soovitan ettekannet neile, kes pole veel sellesse süvenenud. Ettekandjad esitavad lahendust ARGO perspektiivse CI-CD süsteemi laiendusena. Venemaa ettekandja ingliskeelset kõnet on kergem kuulata kui teiste ettekandjate kõnet.

Nutikam Kubernetes'e juurdepääsukontroll: lihtsam lähenemine autentimisele — Rob Scott, ReactiveOps

Üks kõige keerulisemaid aspekte klastri haldamisel on turvaseadistamine, eriti õiguste juhtimine ressurssidele. K8s-i sisseehitatud primitiivid võimaldavad autoriseerimist seadistada nagu soovid. Kuidas hoida neid vigadeta ajakohasena? Kuidas aru saada, mis toimub õiguste haldamisega ja motiveerida loodud rolle? Sel ettekandel esitatakse mitte ainult ülevaade mitmest autoriseerimise tõrkeotsingu tööriistast k8s-is, vaid antakse ka üldised soovitused lihtsate ja tõhusate poliitikate koostamiseks.

Teised ettekanded

Ma ei soovita. Mõned olid kaptenile sobivad, teised seevastu väga keerulised. Soovitan vaadata seda esituste esitusloendit ja vaadata kõiki, mis on märgitud kui keynote. See annab laiemat ülevaadet Cloud Native rakenduste vallast, edasi tasub vajutada ctrl+f ja otsida huvipakkuvaid märksõnu, ettevõtteid, tooteid ja lähenemisviise.

Siin on link esituste esitusloendisse, pöörake sellele tähelepanu.

Youtube esitusloend

Ettevõtete stendid

Haproxy stendis kingiti mulle särk pojale. Kahtlen, et asendan seetõttu tootmisprotsessis Nginx'i haproxy'ga, kuid nad jätsid mulle kõige tugevama mulje. Kes teab, mida uued omanikud Nginx'iga teevad.

IBM-i stendis toimusid kõik kolm päeva lühikesed ettekanded, nad meelitavad inimesi, loovad välja Oculus Go, Beats kõrvaklapid ja droonid. Pidi igal pool olema kohal pool tundi. Kahel korral kolme päeva jooksul proovisin saatusi – ei saanud auhinda. Lühikesed ettekanded olid ka VMWare'l ja Microsoftil.

Ubuntu stendis tegin seda, mida tundub, et kõik tegid – pildistasin end Shuttlevorthiga. Suhtlemisvalmis tüüp, rõõmustas, kui kuulis, et kasutan seda alates 8.04 ja et server on selle peal töötanud 10 aastat ilma dist upgrade'ita, ilma ühegi katkestuseta (kuigi ilma interneti ligipääsuta).

Ubuntu arendab oma MicroK8s'i – kiire, kerge, upstream arendaja Kubernetes. microk8s.io

Ei suutnud mööda minna väsinud Dmitri Stolyarovist, rääkisin temaga Kubernetesega toimetavate inseneride rasketest päevadest. Ettekande lugemise kavatseb ta delegeerida oma kolleegidele, kuid valmistab ette mingit uut formaati sisseehitatud materjalide esitlemiseks. Julgustas tellima Flanti Youtube kanalit.

IBM, Cisco, Microsoft ja VMWare investeerisid oma stendidesse väga palju raha. Avatud lähtekoodiga sõprade stendid olid tagasihoidlikumad. Suhtlesin Grafana esindajatega stendis, nad veenisid mind – tuleb proovida Loki. Tundub, et täisteksti otsing logimist süsteemis on vajalik ainult analüütikaks, ja tõrgete otsimiseks piisab Loki sarnastest süsteemidest. Rääkisin Prometheuse arendajatega. Nad ei plaani teha pikka andmete salvestamist ja andmete allavõtmist. Soovitatakse vaadata cortex'i ja thanos'e lahendamiseks. Väga palju stende, oli vaja terve päev, et kõikidest mööda minna. Paarkümmend lahendust monitooringu teenusena. Viis turvateenust. Viis jõudlusteenust. Kümme UI'd Kubernetes'e jaoks. Palju neid, kes pakuvad k8s'i teenusena. Kõik tahavad enda turuosa.

Amazon ja Google on rentinud kunstmuru katusele, seadnud sinna päikesevarjud. Amazon jagas tasse ja valas sidrunipulbrit, jagades teavet spot-instanse käsitlevate uuenduste kohta. Google jagas küpsiseid Kubernetes'i logoga ning lõi toreda fotonurga, samal ajal kui nad püüdlesid suurt ettevõtluslikku kala.

Barcelona kohta

Armastan Barcelonat. Olin seal teist korda, esmakordselt 2012. aastal ekskursioonil. See on hämmastav, kuid paljud faktid tulid meelde, suutis rääkida palju oma kolleegidele, olin mini-gidiks. Puhtad merelõhnad vabastasid mind allergiast. Maitsvad mereannid, paella, sangria. Väga soe, päikeseline arhitektuur. Madalad hooned, palju rohelust. Jalutasime nende kolme päeva jooksul umbes 50 kilomeetrit, selle linnaga tahaks veel ja veel jalutada. Kõik see pärast ettekandeid, õhtuti.

Mis on peamine teadmine

Olen väga rõõmus, et mul oli võimalus osaleda sellel konverentsil. See korraldas asjad selgelt, mis varem polnud selge. Inspireeris ja muutis mõned asjad ilmselgeks.

Punane joon jooksis läbi mõtte: Kubernetes ei ole lõpp-punkt, vaid tööriist. Platvorm platvormide loomiseks.

Ja kogu liikumise põhieesmärk: koguda ja käivitada skaleeritavaid rakendusi

Peamised suunad, millega kogukond töötab, on kristalliseerunud. Umbes nagu kunagi varem ilmus 12 tegurit rakenduste jaoks, on ilmnenud loetelu sellest, mida ja kuidas teha kogu infrastruktuuri jaoks. Kui soovite, võite seda nimetada trendideks:

• Dünaamilised keskkonnad
• Avalikud, hübriid- ja erasektorite pilved
• Konteinerid
• Teenusevõrk
• Mikroteenused
• Muutmatu infrastruktuur
• Deklaratiivne API

Need tehnikad võimaldavad ehitada süsteeme selliste omadustega:

• Kaitstud andmekao eest
• Elastsed (kooskõlastuvad koormusega)
• Hooldatavad
• Kujundatavad (kolm sammast: jälgimine, logimine, jälgimine)
• Omades võimalust tihti ja ennustatavalt turvaliselt suuri muudatusi rakendada.

CNCF valib parimatest projektidest (väike loetelu) ja toetab selliseid asju:

• Tõhus automatiseerimine
• Avaalne kood
• Vabadus teenusepakkujate valimisel

Kubernetes on keeruline. Ideoloogiliselt ja osade kaupa on see lihtne, kuid tervikuna on see keeruline. Keegi ei ole näidanud all-in-one lahendust. K8si teenuse turul ja kogu mujal on metsik lääneb: tuge müüakse nii 50 kui ka 1000 dollariga kuus. Igaüks süveneb mingisse osa ja kaevab selles sügavale. Mõni tegeleb jälgimise ja armatuurlaudadega, keegi tootlikkuse, keegi turvalisusega.

K8S, kõik on alles alguses!

Allikas: habr.com