Sлёрm: Kubernetes intensiivkursus. Programm ja boonused

27.–29. mai toimub meie neljas Slürm: Kubernetes'i intensiivkursus.

Boonus: veebikursused Dockeri, Ansible'i ja Cephi kohta
Slürmist on välja toodud teemad, mis on olulised Kubernetes'ega töötamiseks, kuid ei ole otseselt seotud k8s-iga. Kuidas, miks ja mis sai tehtud — loe allpool.
Kõik Slürm-4 osalejad saavad ligipääsu nendele kursustele.

Täielik rahatagastus esimesel päeval
Peterburi Slürmi jooksul jätsid kaks osalejat väga negatiivsed tagasisided. Kui oleksin saanud aega tagasi minna, oleksin nendega lahku läinud ilma vastastike pretensioonideta.
Kui teile Slürm üldse ei meeldi, esimesel päeval kirjutage mõnele korraldajale. Me katkestame ligipääsud ja tagastame osalustasu.

Tehnilise direktori konsultatsioonid
Kui keegi teab Dmitri Simonovat (ta käivitas tehnikadirektorite klubi), kutsusime ta Slürmile (õppimiseks, mitte esitlemiseks). Ta lubas nõustada kõiki soovijaid. See ei pruugi huvitada administraatoreid ja arendajaid, kuid IT-juhtidele on see kindlasti kasulik.

Mis on Slürm

Slürm-4: aluskursus (27.–29. mai)
Kursusele on oodatud kõik, kes näevad Kubernetes'it esmakordselt või soovivad oma teadmisi süstemaatilisemaks muuta.
Iga osaleja loob oma klastrit Selecteli pilves ja deponeerib sinna rakenduse.

Hind: 25 tuhat

Programm

Teema nr 1: Sissejuhatus Kubernetesesse, põhikomponendid
• Sissejuhatus k8s-tehnoloogiasse. Kirjeldus, rakendamine, kontseptsioonid
• Pod, ReplicaSet, Deployment, Service, Ingress, PV, PVC, ConfigMap, Secret
• Praktika

Teema nr 2: Klastri struktuur, põhikomponendid, talitlushäirete taluvus, k8s-võrk
• Klastri struktuur, põhikomponendid, talitlushäirete taluvus
• k8s-võrk

Teema nr 3: Kubespray, klastri häälestamine ja seadistamine
• Kubespray, klastri seadistamine ja häälestamine
• Praktika

Teema nr 4: Ceph, klastri seadistamine ja tööprotsesside eripära
• Ceph, klastri seadistamine ja tööprotsesside eripära
• Praktika: Ceph seadistamine

Teema nr 5: Edasijõudnud Kubernetes'e abstraktsioonid
• DaemonSet, StatefulSet, RBAC, Job, CronJob, Pod Scheduling, InitContainer

Teema nr 6: Sissejuhatus Helmi
• Sissejuhatus Helmi
• Praktika

Teema nr 7: Teenuste ja rakenduste avaldamine
• Teenuste avaldamise meetodite ülevaade: NodePort vs LoadBalancer vs Ingress
• Ingressi kontroller (Nginx): suunamine sisenevale liiklusele
• Cert-manager: SSL/TLS sertifikaatide automaatne hankimine
• Praktika

Teema nr 8: Logimine ja järelevalve
• Klastri järelevalve, Prometheus
• Klastri logimine, Fluentd/Elastic/Kibana
• Praktika

Teema nr 9: CI/CD, klastrisse juurutamise loomine nullist

Teema nr 10: Praktiline töö, rakenduse dockerdamine ja klastrisse käivitamine

Sleermi sait

MegaSleerm: edasijõudnud kursus (31. mai – 2. juuni)
Eeldatakse, et osalejad on Kubernetes'i insenerid, arhitektid ning algkursuse lõpetajad.
Seame klastrit üles nii, et saame samal ajal käivitada klastrikomponentide uuendamise ja klastrisse juurutamise.

Hind: 60 tuhat (45 tuhat Sleerm-4 osalejatele)

Programm

Teema nr 1: Muretu klastrite loomise protsess seestpoolt
• Töötamine Kubespray'ga
• Täiendavate komponentide paigaldamine
• Klastri testimine ja tõrkeotsing
• Praktika

Teema nr 2: Klastrisse sisselogimine välise teenusepakkuja kaudu
• LDAP (Nginx + Python)
• OIDC (Dex + Gangway)
• Praktika

Teema nr 3: Võrgupoliitika
• Sissejuhatus CNI-sse
• Võrguturvapoliitika
• Praktika

Teema nr 4: Turvalised ja kõrge kättesaadavusega rakendused klastris
• PodSecurityPolicy
• PodDisruptionBudget

Teema nr 5: Kubernetes. Piilume mootorisse
• Kontrolleri struktuur
• Operaatorid ja CRD
• Praktika

Teema nr 6: Stateful rakendused klastris
• Andmebaasi klastrite käivitamine PostgreSQL näitel
• RabbitMQ klastrite käivitamine
• Praktika

Teema nr 7: Saladuste hoidmine
• Saladuste haldamine Kubernetes'is
• Vault

Teema nr 8: Horisontaalne Pod Autoscaler
• Teooria
• Praktika

Teema nr 9: Varundamine ja tõrgete taastamine
• Klasteri backup ja taastamine Heptio Velero (endine Ark) ja etcd abil
• Praktika

Teema nr 10: Rakenduse juurutamine
• Lint
• Mallide ja juurutamise tööriistad
• Juurutamise strateegiad

Teema nr 11: Praktika
• CI/CD ülesehitamine rakenduste juurutamiseks
• Klasteri uuendamine

MegaSlërm leht

Docker, Ansible ja Ceph

Ekskurs ajaloosse

Esimene Slërm oli eksperiment. Esinejad viimistlesid ettekandeid sõna otseses mõttes laval ning publikusse istusid administraatorid, kelle taset võis vabalt kutsuda esinejateks.

Tõeliselt põhikursus õnnestus teisel Slërmil: 80% osalejatest nägi Kubernetest esmakordselt ja kolmandik ei olnud kunagi töötanud Dockeriga.
Mulje oli, et inimestel oli hommikul raske kuulata Dockerist loengut, kui õhtul tuli sellega töösse asuda.
Ceph tekitas palju raskusi. Ja klassis oli 20 inimest, kellele Ceph oli hädavajalik selgitada, ja veel 60, kellele Ceph ei olnud üldse vajalik.

Kolmandal Slërmil tõime Dockeri ja Ansible'i eraldi veebiseminarideks, jättes rohkem aega Kuberneteseks. Lahendus osutus põhimõtteliselt praktiliseks, kuid teostus jäi vajakaks: loeng ei olnud huvitav kogenud tüüpidele, samas kui arutelu — algajatele.

Neljanda Sleurmi jaoks lõime veebikursused Dockerist, Ansible'ist ja Cephist. Idee on lihtne: kes vajab, läbib kursuse süvenenult, kes ei vaja, ignoreerib rahulikult. Testijate grupi järgi kestab Docker kursus 6-8 tundi. Ansible'i ja Cephi kohta pole veel ajastatud.

Distsipliin:

• Kursus on eksperimentaalne. Mõned lahendused osutuvad kindlasti ebaõnnestunuks.
• Platvorm (Stepik.org) on toores ja me pole varem selle kasutamisega tegelenud. Kindlasti tekivad probleemid ja takistused.
• Kursus on testitud vaid Southbridge'i töötajate seas. Tõenäoliselt tuleb midagi jooksvalt täiustada.

Alles paar päeva tagasi meenutati esimese Sleurmi vestlustes, kui äge ja lõbus oli, hoolimata kõigist korralduslikest hirmudest. Esimesed saavad kõige eredamad muljed. Vaatame, mis juhtub esimeste veebikursuste õpilastega. 🙂

Allikas: habr.com