{"id":35059,"date":"2019-10-31T22:02:06","date_gmt":"2019-10-31T19:02:06","guid":{"rendered":"https:\/\/prohoster.info\/blog\/o-tom-kak-plesk-na-kubecon-pobyval\/"},"modified":"2019-10-31T22:02:06","modified_gmt":"2019-10-31T19:02:06","slug":"o-tom-kak-plesk-na-kubecon-pobyval","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/o-tom-kak-plesk-na-kubecon-pobyval","title":{"rendered":"Kuidas Plesk KubeConil k\u00e4is","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Sel aastal otsustas Plesk saata m\u00f5ned inimesed KubeConile \u2014 k\u00f5ige olulisemale Kubernetes \u00fcritusele maailmas. Venemaal ei ole sellel teemal spetsialiseeritud konverentse. Loomulikult r\u00e4\u00e4gitakse meil K8s-ist ning k\u00f5ik tahavad seda, kuid nii palju praktiseerivaid ettev\u00f5tteid ei kogu \u00fches kohas kusagil mujal. Mina sattusin osalejaks, kuna t\u00f6\u00f6tan Kubernetesel p\u00f5hineva platvormi kallal. <\/p>\n

\"Kuidas
\n<\/a><\/noindex><\/p>\n

Organiseerimise kohta<\/h3>\n

\nKonverentsi ulatus \u00fcllatab: 7000 osalejat, suur messikeskus. \u00dchest saalist teise liikumine v\u00f5ttis 5-7 minutit. Samal ajal toimus 30 ettekannet erinevatel teemadel. Palju ettev\u00f5tteid oli oma stendidega, kus loositakse v\u00e4lja mitmeid h\u00e4id ja m\u00f5ned suurep\u00e4rased auhinnad ning jagatakse ka igasuguseid kingitusi nagu T-s\u00e4rgid, pastakad ja teised toredad asjad. K\u00f5ik suhtlemine toimus inglise keeles, kuid mul ei olnud mingeid raskusi. Kui see on ainus p\u00f5hjus, miks te ei osale v\u00e4lismaistel konverentsidel, siis \u00e4rge k\u00f5helge minemast. IT-d valdkonnas on inglise keel lihtsam kui tavaline inglise keel t\u00e4nu harjumusp\u00e4rastele s\u00f5nadele, mida kirjutame ja loeme iga p\u00e4ev koodis ja dokumentatsioonis. Ettekannete j\u00e4lgimisel ei olnud samuti mingeid probleeme. Inforuumi oli pea l\u00f5ppude l\u00f5puks v\u00e4ga palju. \u00d5htuks meenutasin ma serverit, mis oli saanud \u00fclekoormusest ja andis teadmise otse alateadvusesse. <\/p>\n

Ettekanded<\/h3>\n

\nSoovin l\u00fchidalt r\u00e4\u00e4kida ettekannetest, mis mulle enim meeldisid, ning soovitaksin neid vaatamist. <\/p>\n

Intro to CNAB: Cloud Native rakenduste pakendamine mitme t\u00f6\u00f6riistakomplektiga \u2014 Chris Crone, Docker<\/a><\/noindex><\/h4>\n

\nSee ettekande m\u00f5ju oli mulle m\u00e4rkimisv\u00e4\u00e4rne, kuna see r\u00f5hutas tugevat valu. Meil on palju hajutatud teenuseid, mida toetavad ja arendavad meie meeskonna erinevad inimesed. Me j\u00e4rgime infrastruktuuri kui koodi l\u00e4henemisviise, kuid teatud probleemid j\u00e4\u00e4vad lahendamata. On olemas Ansible'i koodiga hoidla, kuid praegune olek ja inventuur on arendaja masinas, kes skripti k\u00e4ivitab, seal hoitakse ka paroolid. Teatud teavet on v\u00f5imalik leida Confluence'ist, kuid mitte alati on selge, kust. Puudub koht, kus saaks lihtsalt nuppu vajutada ja k\u00f5ik oleks hea. Pakutakse v\u00e4lja, et koostada kirjeldus ja lisada hoidlasse mitte ainult kood, vaid ka juurutustooted. Kirjeldada, kust saada olek ja paroolid, teha make Install ja nautida tulemust. Sooviksin rohkem korda teenustes, j\u00e4lgin CNAB-v\u00e4ljalaskmiseid, kasutan neid enda juures, juurutan ja veenin. Hea n\u00e4idis Readme vormistamiseks hoidlas.<\/p>\n

Hoia kosmoses\u00fcstikut lendamas: kirjutades robustseid operaatoreid \u2014 Illya Chekrygin, Upbound<\/a><\/noindex><\/h4>\n

\nPalju teavet kubernetes'e operaatorite kirjutamise takistustest. Arvan, et ettekande vaatamine on kohustuslik k\u00f5igile, kes plaanivad oma operaatorit kirjutada. Seal on arvesse v\u00f5etud k\u00f5ik aspektid, nagu staatuse haldamine, prahi kogumine, konkurentsus ja k\u00f5ik muu. V\u00e4ga sisukas. Mulle v\u00e4ga meeldis tsitaat Kubernetes'e p\u00fcsivol\u00fc\u00fcmi koodist:
\n\"Kuidas
\n<\/p>\n

Kubernetes'i juhtimistasand h\u00f5ivatud inimestele, kes armastavad pilte \u2014 Daniel Smith, Google<\/a><\/noindex><\/h4>\n

\nK8s v\u00e4ljendab keerukust integreerimises lihtsuse nimel.<\/p>\n

See ettekande p\u00f5hjalikult avab \u00fche peamise klastrite arhitektuuri elemendi \u2014 juhtimistasandi, nimelt kontrollerite kogumi. Kirjeldatakse nende rolli ja arhitektuuri, p\u00f5hialuseid oma kontrolleri loomise p\u00f5him\u00f5tteid olemasolevate n\u00e4idete p\u00f5hjal.<\/p>\n

\u00dcks originaalsemaid soovitusi \u2014 v\u00e4ltida erakorraliste olukordade varjamist kontrolleri \u00f5ige k\u00e4itumisega, vaid muuta k\u00e4itumist mingil moel, et anda s\u00fcsteemile signaal probleemide tekkimise kohta.<\/p>\n

eBay k\u00f5rge j\u00f5udlusega t\u00f6\u00f6koormuste k\u00e4itamine Kubernetes'ega \u2014 Xin Ma, eBay<\/a><\/noindex><\/h4>\n

\nV\u00e4ga huvitav kogemus, palju teavet retseptide kohta, mida tuleb arvesse v\u00f5tta, kui teil on t\u00f5eliselt suur koormus. Kuberneteses on nad v\u00e4ga h\u00e4sti toime tulnud, toetades 50 klastrit. R\u00e4\u00e4kisid k\u00f5igist aspektidest, kuidas saavutada maksimaalne j\u00f5udlus. Soovitan vaadata ettekannet enne tehniliste otsuste tegemist klastrite osas.<\/p>\n

Grafana Loki: nagu Prometheus, kuid logide jaoks. \u2014 Tom Wilkie, Grafana Labs<\/a><\/noindex><\/h4>\n

\nAit\u00e4h, et jagasite seda ettekannet! Sain aru, et Loki on klastrilogide jaoks kindlasti proovimist v\u00e4\u00e4rt ja t\u00f5en\u00e4oliselt j\u00e4\u00e4me selle juurde. Peamine m\u00f5te: Elasticsearch on massiivne. Grafana soovis v\u00e4lja t\u00f6\u00f6tada kerge ja skaleeritava lahenduse, mis sobiks probleemide t\u00f5rkeotsinguks. Tulemuseks oli elegantne lahendus: Loki valib Kubernetesest metaandmed (sildid, nagu Prometheus), ja nende j\u00e4rgi jaotab logid. Nii saab valida logi osi teenuse j\u00e4rgi, leida konkreetse podi, valida t\u00e4pse aja ja filtreerida vea koodi j\u00e4rgi. Need filtrid toimivad ilma t\u00e4isteksti otsinguta. Nii saab j\u00e4rk-j\u00e4rgult kitsendada otsingut ja j\u00f5uda konkreetse vajaliku veani. Otsingut kasutatakse siiski l\u00f5puks, kuid kuna otsing on kitsendatud, piisab kiirusest ilma indekseerimise vajaduseta. Kl\u00f5psamisel laaditakse kontekst \u2014 paar rida enne ja paar rida logi p\u00e4rast. Niisiis, see n\u00e4eb v\u00e4lja nagu logifaili otsimine ja grepimine, kuid on veidi mugavam ja samas liideses, kus on ka m\u00f5\u00f5dikud. Suudab arvestada otsingu tulemuste hulka. Otsingup\u00e4ringud meenutavad Prometheuse keelt ja on lihtsalt tehtud. Ettekanne t\u00f5i meie t\u00e4helepanu sellele, et lahendus ei sobi eriti anal\u00fc\u00fctikaks. Soovitan tungivalt vaadata k\u00f5igil, kel on logisid vaja, see on v\u00e4ga lihtne esitlus.<\/p>\n

Kuidas Intuit kasutab K8s kontrollijat kanarindade ja sinise-roheline juurutamise protsesside jaoks \u2014 Daniel Thomson<\/a><\/noindex><\/h4>\n

\nKanari ja sinise-roheline juurutamine on selgelt visualiseeritud. Soovitan ettekannet neile, kes pole veel sellega tutvunud. Ettekandjad esitavad lahenduse perspektiivse CI-CD s\u00fcsteemi ARGO laiendusena. Venemaa ettekandja ingliskeelset k\u00f5net on kergem kuulata kui teiste ettekandjate oma. <\/p>\n

Nutikam Kubernetes'i ligip\u00e4\u00e4sukontroll: lihtsam l\u00e4henemine autentimisele \u2014 Rob Scott, ReactiveOps<\/a><\/noindex><\/h4>\n

\n\u00dcks keerukamaid aspekte klastrihalduse juures on j\u00e4tkuvalt turvalisuse seadistamine, eriti juurdep\u00e4\u00e4su \u00f5iguste m\u00e4\u00e4ramine ressurssidele. K8s sisemised primitiivid v\u00f5imaldavad autoriseerimist seadistada igasugusel viisil. Kuidas hoida need pidevalt ajakohased valutult? Kuidas aru saada, mis juurdep\u00e4\u00e4su\u00f5igustega juhtub, ja siluda loodud rolle? Sellel ettekandel antakse \u00fclevaade mitmest autoriseerimise t\u00f5rkeotsingu t\u00f6\u00f6riistast k8s ja antakse \u00fcldisi soovitusi lihtsate ja t\u00f5husate poliitikate loomise kohta.<\/p>\n

Teised ettekanded<\/h4>\n

\nMa ei soovita. M\u00f5ned olid kaptenite jaoks, m\u00f5ned vastupidi v\u00e4ga keerulised. Soovitan uurida seda playlisti ja vaadata k\u00f5iki, mis on m\u00e4rgistatud kui keynote. See annab laia \u00fclevaate Cloud Native rakenduste \u00fcmber ja edasi tasub vajutada ctrl+f ning otsida huvipakkuvaid m\u00e4rks\u00f5nu, ettev\u00f5tteid, tooteid ja l\u00e4henemisi. <\/p>\n

Siin on link esitlusplaylistile, p\u00f6\u00f6rake sellele t\u00e4helepanu<\/p><\/blockquote>\n

<\/p>\n

Youtube Playlist<\/a><\/noindex><\/h4>\n

Ettev\u00f5tete stendide kohta<\/h3>\n

\nHaproxy stendil andsin oma pojale t-s\u00e4rgi. Kahtlen, et selle t\u00f5ttu vahetan ma tootmises Nginxi haproxy vastu, aga nad j\u00e4id mulle meelde. Kes teab, mida Nginxiga uued omanikud teevad. <\/p>\n

\"Kuidas
\nIBM stendil toimusid k\u00f5ik kolm p\u00e4eva l\u00fchikesed esitlused ja nad meelitavad inimesi, loosides v\u00e4lja Oculus Go, Beats k\u00f5rvaklappe ja kvadrokopterit. Iga poole tunni tagant tuli seal viibida. Kaks korda kolme p\u00e4eva jooksul proovisin \u00f5nne \u2014 ei \u00f5nnestunud. Samuti olid l\u00fchikesed ettekanded VMware-l ja Microsoftil.<\/p>\n

Ubuntu messis asetus pakkus midagi, mida tundus teisedki teinud \u2014 tegin selfie Shuttleworthiga. Suurep\u00e4rane t\u00fc\u00fcp, oli r\u00f5\u00f5mus, kui kuulis, et kasutan seda alates 8.04 ja et server on t\u00f6\u00f6tanud 10 aastat ilma dist upgrade'ita, \u00fchegi katkemiseta (kuigi ilma Interneti-juurdep\u00e4\u00e4suta).<\/p>\n

\"Kuidas
\nUbuntu arendab oma MicroK8s-i \u2014 Kiire, Kerge, \u00dclesvoolu Arendaja Kubernetes. microk8s.io<\/a><\/noindex><\/p>\n

Ei suutnud m\u00f6\u00f6da minna v\u00e4sinud Dmitri Stoljarovist, r\u00e4\u00e4kisin temaga Kubernetes'e toetavate inseneride rasketest p\u00e4evadest. Esitluste lugemise korraldab ta oma kolleegidele, kuid valmistab ette mingisugust uut materjalide esitamise vormingut. Julgustas tellima Flanta kanalit YouTube'is.<\/p>\n

\"Kuidas
\nIBM, Cisco, Microsoft ja VMWare investeerisid standidesse palju raha. Avatud l\u00e4htekoodiga s\u00f5prade standid olid tagasihoidlikumad. Suhtlesin Grafana esindajatega standis, nad veenasid mind \u2013 tuleb proovida Loki. \u00dcldiselt tundub, et t\u00e4ielik tekstip\u00f5hine otsing logimiss\u00fcsteemis on vajalik ainult anal\u00fc\u00fctikaks, samas kui t\u00f5rkeotsimiseks piisab Loki tasemest. Suhtlesin Prometheuse arendajatega. Nad ei plaani luua pikka andmete s\u00e4ilitamist ja andmete allasurutust. Soovitavad vaadata Cortexit ja Thanoset lahendusena. Standide hulk oli suur, terve p\u00e4ev oleks olnud vajalik, et k\u00f5ik \u00fcle vaadata. K\u00fcmneid lahendusi monitooringu teenusena. Viis turvateenust. Viis j\u00f5udluse teenust. K\u00fcmneid UI-sid Kubernetesile. Palju neid, kes pakuvad k8s teenusena. K\u00f5ik tahavad turul oma t\u00fckikest.<\/p>\n

Amazon ja Google rentisid katustelt kunstmuru alad, kuhu paigaldati lamamistoolid. Amazon jagas kruuse ja valas limonaadi, samas kui standis r\u00e4\u00e4giti uudsustest spot-instantidega t\u00f6\u00f6tamises. Google jagas k\u00fcpsiseid Kuberneteselogo ja tegi \u00e4geda fototsooni, samas kui standis p\u00fc\u00fcdis suurt ettev\u00f5tte kala.<\/p>\n

Berliiniga seonduv<\/h3>\n

\nArmastan Barcelonat. Olen seal teist korda, esmakordselt 2012. aastal linnaekskursioonil. See on imeline, kuid paljusid fakte kerkis taas meelde, sain oma kolleegidele palju r\u00e4\u00e4kida, olin mini-giid. Puhtad mere\u00f5hk vabastas mind kohe allergiast. Maitsvad mereannid, paella, sangria. V\u00e4ga soe, p\u00e4ikeseline arhitektuur. Madalad hooned, palju rohelust. K\u00e4isime neil kolmel p\u00e4eval jala umbes 50 kilomeetrit, selle linna peal tahaks jalutada ikka ja j\u00e4lle. K\u00f5ik see p\u00e4rast ettekandeid, \u00f5htuti. <\/p>\n

\"Kuidas
\n\"Kuidas
\n\"Kuidas<\/p>\n

Mida peamist sain teada<\/h3>\n

\nMul on v\u00e4ga hea meel, et mul oli v\u00f5imalus osaleda selles konverentsil. See seletab selgelt asjad, mis eelnevalt olid segased. See inspireeris ja tegi m\u00f5ned asjad ilmselgeks.<\/p>\n

Punase l\u00f5ngana k\u00f5las m\u00f5te: Kubernetes ei ole l\u00f5pp-punkt, vaid t\u00f6\u00f6riist. Platvorm platvormide loomiseks.<\/b><\/p>\n

Ja kogu liikumise peamine \u00fclesanne: koguda ja k\u00e4ivitada skaleeritavaid rakendusi.<\/b><\/p>\n

Kogukonna p\u00f5hisuunad on v\u00e4lja kujunenud. Umbes nagu omal ajal ilmusid rakenduste 12 tegurit, on n\u00fc\u00fcd v\u00e4lja t\u00f6\u00f6tatud nimekiri, mida ja kuidas tuleks infrastruktuuri osas teha. Kui soovite, v\u00f5ite nimetada seda trendideks:<\/p>\n