Slörym — lihtne viis süveneda Kubernetesesse

Aprillis võtsid minuga ühendust Slöyrymi korraldajad — Kubernetes kursuste raames — et testida ja jagada oma muljeid:

Dmitri, Slörym on kolme päeva intensiivkursus Kuberneteses, tihe õppeüritus. Ilmselt ei suuda te sellest kirjutada, kui lihtsalt istute kaks tundi esimesel loengul. Kas olete valmis aktiivselt osalema?

Enne Slörymi oli vajalik läbida ettevalmistavad online-kursused ansible'i, docker'i ja ceph'i kohta.
Seejärel tuleb repodes võtta kood ja täpsed juhised, mille alusel loengutes iga käsurea läbi töötamist koos juhendajatega.

— Kinnitan, et olen valmis täielikult osalema mõlemal kursusel.

Ja pärast seda ootab ees pingeline töö 6 päeva jooksul (põhi-Slörym ja MegaSlörym) klassiruumis, mis on ääreni täis süsteemiadministraatoreid.

Fontäänid

Mis üldse on teenuste arendamise keerukus? Näiteks soovib äri teha reklaamipushide saatmist! Tundub, et on täisteenused arendaja, kellel on veebileht, ja mobiilide arendajad mobiilirakenduse jaoks. Ülesanne 15 minutiks. Ütleme ärile, et saame päevaga hakkama!

Siin selgub, et push-e pole kunagi saadetud. Eeltellimuse korraldamiseks ei olnud valmistatud ei kolmanda osapoole ega enda serveritel põhinevat push-platvormi. Ja see ei tähenda 15 minutit ega isegi tundi, on hea, kui nad suudavad nädalaga ühenduse luua. Algab maagia ja imed. Kõik on segane, kummaline ja prognoosimatu.

Arendus on muutunud täielikult prognoosimatuks vaid ühe põhjuse tõttu: ei arvestatud, et lisaks äriülesannete kihile on olemas ka infrastruktuuri kiht.

Kui äriülesannete kiht on purskkaev, mis purskab rohkelt väikeseid ülesandeid, hüpoteeside kontrollimist ja visuaalseid vidinaid, siis infrastruktuur on selle torud. Siin on vajalik vähemalt kuue kuu etteplaneerimine.

Purskkaevu torud

Torude arendamisega tegelevad spetsiaalselt koolitatud inimesed, kes peavad olema väga hoolikad detailsuste suhtes: DevOps-ide, kes on tõusnud kõige kogenematest administraatoritest ja arendajatest. Nende töö on järjepidev ja rangelt järjestikune. Nad sarnanevad sillade ehitajatega — iga viga võib muuta kerge äriülesande, mis algselt pidi võtma 15 minutit, infrastruktuuri ümbersuunamiseks mitmeks päevaks ja rahaks.

Sleerm on hetkel — ainus tuntud kursus Venemaal, mis õpetab infrastruktuuri ülesehitamist standardiseeritud viisil, mis võimaldab mingil määral vähendada planeerimisvigasid. Olen käinud Kubernetes kursustel ja septembris plaanin osaleda uuel DevOps kursusel.

Sleermi lõi Southbridge, outsourcimise administraator, kes on ehitanud kümneid erineva kujuga purskkaeve. Southbridge on sertifitseeritud KTP ja KCSP (CNCF, Linux Foundation Member).

Mida täpselt õpetatakse Kubernetes kursustel?

Kuidas korraldada kõike, mida arendajad on teinud, et see ei kukuks alla?

• Töö Kubesprayga
• Täiendavate komponentide paigaldamine
• Klastri testimine ja tõrkeotsing

Kuidas teha kasutajate (arendajate) autentimine klastrisse, et nad saaksid sellega töötada?

• LDAP (Nginx + Python)
• OIDC (Dex + Gangway)

Kuidas kaitsta end häkkerite eest võrgu tasandil?

• Sissejuhatus CNI-sse
• Võrgu turvapoliitika

Ja üldse turvalisus!

• PodSecurityPolicy
• PodDisruptionBudget

Me ei peida midagi — räägime detailselt, mis töötab pealt.

• Kontrolleri struktuur
• Operaatorid ja CRD

Stateful rakendused klastri sees

• Andmebaasi klastrite käivitamine PostgreSQL näitel
• RabbitMQ klastrite käivitamine

Kuidas mitte hoida mitmeid paroole ja konfigureerimisi avatud kujul

• Salajaste andmete haldamine Kuberneteses
• Vault

Horisontaalne skaleerimine ühe kliki abil

• Teooria
• Praktika

Varukoopiad

• Klastri varundamine ja taastamine Heptio Velero (endine Ark) ja etcd abil

Lihtne juurutamine test-, etapp- ja tootmiskeskkondadesse

• Lint
• Mallimise ja juurutamise tööriistad
• Juurutamise strateegiad

On ka „steroidide” kursus, kus kõik on äärmiselt intensiivne. Siiski on pärast põhikursust juba võimalik oma allikaid luua.

Pärast Slyrmi jäid osalejatele alles artefaktid — videod kõigist päevaüritustest, detailne juhend iga punkti kohta koos täpsete retseptidega, mille käske saab lihtsasti kopeerida, et kokku panna kas varukoopia lahendus, testkeskkonna lahendus või midagi muud.

Eks nii lihtne see on. Jah. Tulin paariks päevaks, süvenesin teemasse, sain täpsed retseptid ja naasin töökohtadele, et luua oma projekti infrastruktuur — lihtsalt, õigesti ja, mis kõige tähtsam, ajakava osas prognoositavalt. Magic ja mustkunst on lõppenud, nüüd on jäänud vaid töötamine.

Mis on lõpptulemus?

Lõpusündmuste järel on paar päeva tunne, et tõsiseid projekte ehitavad peaaegu ise devopsid. Ja imelik on see, et kogu läbitud materjal on arusaadav, ma taasesitan seda juba oma serverites iga päev.

Õnneks on kogu auditoorium kolinud Telegrami chati, kus isegi pärast nädalate möödumist on elu.

Mis edasi?

Organisaatorid valmistavad sügisel ette Slöörmi Devopsi, ma juba valmistun. Kirjutan selle kohta peagi oma tehnilise direktori kanalisse Telegramis @ctorecords.

Allikas: habr.com