Slöörm — lihtne viis Kubernetesega tutvumiseks

Aprillis tulid minu juurde Slërm'i korraldajad — Kubernetes kursuste jaoks — et testida ja jagada oma muljeid:

Dmitri, Slërm on kolme päeva intensiivkursus Kubernetes'i kohta, tihe õppeüritus. Te ei saa sellest kirjutada, kui lihtsalt istute kaks tundi esimesel loengul. Kas olete valmis täielikult osalema?

Enne slërmi pidi läbima ettevalmistavad online kursused ansible, docker ja ceph.
Seejärel tuleb repodesse võtta kood ja täpsed juhised, mille alusel loengutel minna iga käsureaga koos juhendajatega.

— Kinnitan, et olen valmis täielikult osalema mõlemal kursusel.

Ja pärast seda on garanteeritud kõrgepinge töö kuue päeva jooksul (põhjalik Slërm ja MegaSlërm) klassiruumis, mis on täis süsteemihaldureid.

Fontäänid

Mis on teenuste arendamise keerukus? Näiteks äriküsimus: korraldada reklaamipushide saatmine! Paistab, et on täisstack arendaja veebilehega ja mobiilirakenduse arendajad. Ülesanne 15 minutiks. Ütleme ärile, et saame päeva jooksul hakkama!

Ja siis selgub, et push'e pole kunagi saadetud. Eelnevalt ei ole olnud ühendatud kolmanda osapoole või ise hostitud push-saatmise platvormi. Ja see ei ole enam 15 minutit ega tund, kui hästi läheb, siis nädal aega kulub ühendamiseks. Algab maagia ja imed. Kõik on arusaamatu, imelik ja ettearvamatu.

Arendus on muutunud täiesti ettearvamatuks ainult ühel põhjusel: ei arvestatud, et lisaks ärilistele ülesannetele on olemas ka infrastruktuuri kiht.

Kui äriliste ülesannete kiht on fontään, mis purskab massiliselt väikseid ülesandeid, hüpoteeside kontrollimist ja visuaalseid vilinaid, siis infrastruktuur on selle torud. Siin on vajalik plaanimise horisont vähemalt kuue kuu kaugusele.

Fontäänide torud

Toimingute keerukuse ja detailide suhtes väga hoolika lähenemise tõttu, tegelevad "torude" arendamisega spetsiaalselt koolitatud inimesed: DevOps'id, kes on kasvanud välja kõige kogenenumatest administraatoritest ja arendajatest. Nende töö on järjepidev ja rangelt järjestikune. Nad sarnanevad sildade ehitajatega — igasugune viga toob kaasa, et kerge äriline ülesanne 15 minutiks muutub äkki infrastruktuuri ümberplaneerimiseks päevade ja raha kaupa.

Sleurm on praegu ainus Venemaal kursus (minule teadaolevalt), mis õpetab infrastruktuuri loomist standardiseeritud viisil, võimaldades mingil määral plaanimisvigade kõrvaldamist. Olin Kubernetes kursustel ja septembris kavatse olen minna uuele DevOps kursusele.

Sleurm on välja mõelnud ettevõte Southbridge, haldusteenuseid pakkuv firma, mis on ehitanud kümneid erineva kujuga purskkaeve. Southbridge on sertifitseeritud KTP ja KCSP (CNCF, Linux Foundationi liige).

Mida konkreetselt õpetatakse Kubernetes kursustel?

Kuidas korraldada kõike, mida arendajad on teinud, nii et see ei kukuks kokku?

• Töö Kubesprayga
• Lisakomponentide installimine
• Klastri testimine ja tõrkeotsing

Kuidas korraldada kasutajate (arendajate) autoriseerimist klastrisse töötamiseks klastriga?

• LDAP (Nginx + Python)
• OIDC (Dex + Gangway)

Kuidas kaitsta end häkkerite eest võrgu tasandil?

• Sissejuhatus CNI-sse
• Võrgu turvapoliitika

Ja üldiselt turvalisus!

• PodSecurityPolicy
• PodDisruptionBudget

Me ei peida midagi, — räägime põhjalikult, mis on kapoti all

• Kontrolleri struktuur
• Operaatorid ja CRD

Stateful rakendused klastris

• Andmebaasi klasstri käivitamine PostgreSQL näitel
• RabbitMQ klasstri käivitamine

Kuidas mitte salvestada rohkelt paroole ja konfigureeringut avatud kujul

• Salajaste haldamine Kuberneteses
• Vault

Horisontaalne skaleerimine ühe nupuvajutusega

• Teooria
• Praktika

Varundamine

• Klastri varundamine ja taastamine Heptio Velero (endine Ark) ja etcd abil

Lihtne juurutamine test-, stseen- ja tootmiskeskkondadesse

• Lint
• Templaadi ja juurutamisvahendid
• Juurutamisstrateegiad

On veel steroidide peal põhinev kursus, seal on kõik hardcore. Sellegipoolest, pärast põhikursust on juba võimalik oma purskkaevu ehitada.

Pärast Sleurmi on osalejatele jäänud artefaktid — videod kõigist päevadest, üksikasjalikud juhised iga punkti kohta koos täpsete retseptidega, mille koode saab lihtsalt koopiatena kasutada varundamise lahenduse või testkeskkondade lahenduse kokkupanekuks või millekski muuks.

Nii et see on kõik nii lihtne. Jah. Tulin mõneks päevaks, sukeldusin teema sisse, sain täpsed retseptid ja naasin töökohta projektide infrastruktuuri ehitamiseks — lihtne, õige ja mis kõige tähtsam, prognoositav ajakava. Õhk ja nõiand, millel on lõppenud, on jäänud lihtsalt töötada.

Kokkuvõttes?

Ja lõpus on mitme päeva jooksul tunne, et tõsiseid projekte ehitavad peaaegu ise devopsid. Ja üllatav on see, et kogu läbitud materjal on mõistetav, ma rakendan seda igapäevaselt oma serverites.

Kuna kogu publik on liikunud Telegrami chati, kus isegi pärast palju nädalaid on elu.

Mis edasi?

Sügiseks valmistavad korraldajad ette Slërmi Devops, ma juba valmistun. Sellest kirjutan peagi oma tehnilise direktori kanalil Telegramis @ctorecords.

Allikas: habr.com