{"id":35059,"date":"2019-10-31T22:02:06","date_gmt":"2019-10-31T19:02:06","guid":{"rendered":"https:\/\/prohoster.info\/blog\/o-tom-kak-plesk-na-kubecon-pobyval\/"},"modified":"2019-10-31T22:02:06","modified_gmt":"2019-10-31T19:02:06","slug":"o-tom-kak-plesk-na-kubecon-pobyval","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/o-tom-kak-plesk-na-kubecon-pobyval","title":{"rendered":"Kuidas Plesk KubeConil k\u00e4is","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Sel aastal otsustas Plesk saata mitu inimest KubeConile \u2014 Kubernetes'i peole maailmas. Venemaal ei ole sellel teemal spetsialiseeritud konverentse. Loomulikult r\u00e4\u00e4gitakse meil K8s'ist ja k\u00f5ik tahavad seda, kuid nii palju praktiseerivaid ettev\u00f5tteid \u00fches kohas ei kogune kusagil mujal. Mina olin \u00fcks osalejaid, kuna t\u00f6\u00f6tan Kubernetes'il p\u00f5hineva platvormi kallal. <\/p>\n

\"Kuidas
\n<\/a><\/noindex><\/p>\n

Konverentsi korraldusest<\/h3>\n

\nKonverentsi m\u00f5\u00f5tmed on h\u00e4mmastavad: 7000 osalejat, tohutu messikeskus. \u00dchest saalist teise liikumine v\u00f5ttis 5-7 minutit. Samal ajal toimus 30 ettekannet erinevatel teemadel. Kohal oli palju ettev\u00f5tteid oma stendidega, kus m\u00f5ned pakkusid v\u00e4lja palju h\u00e4id ja m\u00f5ningaid suurep\u00e4raseid auhindu, samuti jagasid need erinevaid asju, nagu T-s\u00e4rgid, pastapliiatsid ja muid toredaid asju. K\u00f5ik suhtlemine toimus inglise keeles, kuid mul ei olnud mingeid raskusi. Kui see on ainus p\u00f5hjus, miks te ei l\u00e4he v\u00e4liskonverentsidele, siis minge julgelt. IT-s on inglise keel kergem kui tavaline inglise keel, kuna seal on palju tuttavaid s\u00f5nu, mida iga p\u00e4ev kirjutad ja loed koodis ning dokumentatsioonis. Ettekannete m\u00f5istmisel probleeme polnud. Infot oli p\u00e4he h\u00e4sti peetud. \u00d5htuks tundsin end nagu server, milles oli kasutanud puhversalvamist ning valati otse alateadvusesse. <\/p>\n

Ettekannetest<\/h3>\n

\nSoovin l\u00fchidalt r\u00e4\u00e4kida ettekannetest, mis mulle enim meeldisid, ja soovitaksin neid vaadata. <\/p>\n

Intro to CNAB: Packaging Cloud Native Applications with Multiple Toolchains \u2014 Chris Crone, Docker<\/a><\/noindex><\/h4>\n

\nSee teade j\u00e4ttis mulle tugeva mulje, kuna see r\u00f5hutas suurt valu. Meil on palju hajutatud teenuseid, mida toetavad ja arendavad meeskonna erinevad liikmed. J\u00e4rgime infrastruktuuri kui koodi l\u00e4henemisviise, kuid teatud probleemid on endiselt lahendamata. On olemas Ansible'i koodiga repositoorium, kuid praegune olek ja inventuur on k\u00e4ivituskripti arendaja masinas, seal on ka mandaadid. Osa teavet on leitud Confluence'ist, kuid see ei ole alati ilmne, kust otsida. Pole kohta, kus lihtsalt nuppu vajutada ja k\u00f5ik muutub paremaks. Soovitakse teha kirjeldus ja panna repositooriumisse mitte ainult kood, vaid ka juurutust\u00f6\u00f6riistad. Kirjeldada, kust saada olek ja mandaadid, teha make install ja nautida tulemust. Soovin rohkem korda teenustes, j\u00e4lgin CNAB v\u00e4ljalaset, kasutan enda k\u00e4es, rakendan ja veenan. Hea mall Readme koostamiseks repos.<\/p>\n

Hoia Space Shuttle lennus: Tootmine tugevate operaatorite jaoks \u2014 Illya Chekrygin, Upbound<\/a><\/noindex><\/h4>\n

\nKirjutades operaatorite kohta on v\u00e4ga palju teavet, mis puudutab takistusi. Pean ettekannet kohustuslikuks vaatamiseks neile, kes plaanivad kirjutada oma operaatori Kubernetes'e jaoks. Seal on arvesse v\u00f5etud k\u00f5ik asjad, nagu staatuse muutmine, pr\u00fcgikoristus, konkurentsus ja k\u00f5ik muu. V\u00e4ga informatiivne. Mulle meeldis tsitaat Kubernetes'e p\u00fcsivaarte koodist:
\n\"Kuidas
\n<\/p>\n

Kubernetes'e juhtimislennuk h\u00f5ivatud inimestele, kes armastavad pilte \u2014 Daniel Smith, Google<\/a><\/noindex><\/h4>\n

\nK8s tunnistab integratsiooni keerukust lihtsuse saavutamise nimel.<\/p>\n

See ettekande avab detailid \u00fche kitarri p\u00f5histruktuuri elemendi kohta \u2014 juhtimislennuk, nimelt mitmekesiste kontrollerite kogum. Kirjeldatakse nende rolli ja arhitektuuri, p\u00f5hialuseid oma kontrolleri loomisel olemasolevate n\u00e4idete p\u00f5hjal.<\/p>\n

\u00dcks originaalsemaid hetki on soovitus mitte varjata ebanormaalseid olukordi kontrolleri korrektse k\u00e4itumise taga, vaid muuta k\u00e4itumist teatud viisil, et anda s\u00fcsteemile signaal probleemide tekkimise kohta.<\/p>\n

eBay k\u00f5rge j\u00f5udlusega t\u00f6\u00f6koormuste k\u00e4itamine Kubernetes'e abil \u2014 Xin Ma, eBay<\/a><\/noindex><\/h4>\n

\nV\u00e4ga huvitav kogemus, tohutult teavet retseptidega selle kohta, mida peab arvestama, kui koormus on t\u00f5eliselt k\u00f5rge. Kubernetes'e nad l\u00e4ksid t\u00f5husalt sisse, toetavad 50 klastrit. Jagasid teavet k\u00f5igist aspektidest maksimaalse j\u00f5udluse saavutamiseks. Soovitan ettekannet vaadata enne tehniliste otsuste langetamist klastrite osas.<\/p>\n

Grafana Loki: Nagu Prometheus, kuid logide jaoks. \u2014 Tom Wilkie, Grafana Labs<\/a><\/noindex><\/h4>\n

\nEttekanne, mille j\u00e4rel m\u00f5istsin, et Loki on logide t\u00f6\u00f6tlemiseks klastris kindlasti proovimist v\u00e4\u00e4rt ja t\u00f5en\u00e4oliselt j\u00e4\u00e4me selle juurde. Oluline on, et ElastiSearch on keeruline. Grafana soovis v\u00e4lja t\u00f6\u00f6tada kerget ja skaleeritavat lahendust probleemide t\u00f5rkeotsinguks. Lahendus osutus elegantsseks: Loki valib Kubernetesest meta-infot (sildid, nagu Prometheus), ja jaotab logid nende j\u00e4rgi. Nii on v\u00f5imalik logide osi teenuse j\u00e4rgi valida, leida konkreetne pod, valida kindel aeg ning filtreerida veakoodi p\u00f5hjal. Need filtrid t\u00f6\u00f6tavad ilma t\u00e4isteksti otsinguta. Nii suletakse j\u00e4rk-j\u00e4rgult otsingupiirkond, et j\u00f5uda konkreetse vajaliku veani. Otsingut rakendatakse l\u00f5puks siiski, kuid kuna ring on kitsenenud, piisab kiirusest ilma indekseerimiseta. Kl\u00f5psates sellel, laaditakse kontekst \u2014 paar rida enne ja paar rida logi p\u00e4rast. Niisiis, see n\u00e4eb v\u00e4lja nagu logifaili otsimine ja selle grepimine, kuid veidi mugavam ning samas liideses, kus on m\u00f5\u00f5dikud. Programm suudab arvestada otsingup\u00e4ringute arvu. Otsingup\u00e4ringud sarnanevad Prometheuse keelele ja n\u00e4evad v\u00e4lja lihtsad. Ettekandja juhtis meie t\u00e4helepanu sellele, et lahendus ei sobi v\u00e4ga h\u00e4sti anal\u00fc\u00fctikaks. Soovitan k\u00f5igil, kellele on logid vajalikud, seda kindlasti vaadata, v\u00e4ga lihtne esitus.<\/p>\n

Kuidas Intuit viib l\u00e4bi kanar\u00fcmpade ja siniste roheliste juurutamisi K8s-i kontrolleriga \u2014 Daniel Thomson<\/a><\/noindex><\/h4>\n

\nKanali ja sinise-rohelise juurutamise protsess on v\u00e4ga h\u00e4sti n\u00e4htavalt esitatud. Soovitan ettekannet neile, kes pole veel sellesse s\u00fcvenenud. Ettekandjad esitavad lahendust ARGO perspektiivse CI-CD s\u00fcsteemi laiendusena. Venemaa ettekandja ingliskeelset k\u00f5net on kergem kuulata kui teiste ettekandjate k\u00f5net. <\/p>\n

Nutikam Kubernetes'e juurdep\u00e4\u00e4sukontroll: lihtsam l\u00e4henemine autentimisele \u2014 Rob Scott, ReactiveOps<\/a><\/noindex><\/h4>\n

\n\u00dcks k\u00f5ige keerulisemaid aspekte klastri haldamisel on turvaseadistamine, eriti \u00f5iguste juhtimine ressurssidele. K8s-i sisseehitatud primitiivid v\u00f5imaldavad autoriseerimist seadistada nagu soovid. Kuidas hoida neid vigadeta ajakohasena? Kuidas aru saada, mis toimub \u00f5iguste haldamisega ja motiveerida loodud rolle? Sel ettekandel esitatakse mitte ainult \u00fclevaade mitmest autoriseerimise t\u00f5rkeotsingu t\u00f6\u00f6riistast k8s-is, vaid antakse ka \u00fcldised soovitused lihtsate ja t\u00f5husate poliitikate koostamiseks.<\/p>\n

Teised ettekanded<\/h4>\n

\nMa ei soovita. M\u00f5ned olid kaptenile sobivad, teised seevastu v\u00e4ga keerulised. Soovitan vaadata seda esituste esitusloendit ja vaadata k\u00f5iki, mis on m\u00e4rgitud kui keynote. See annab laiemat \u00fclevaadet Cloud Native rakenduste vallast, edasi tasub vajutada ctrl+f ja otsida huvipakkuvaid m\u00e4rks\u00f5nu, ettev\u00f5tteid, tooteid ja l\u00e4henemisviise. <\/p>\n

Siin on link esituste esitusloendisse, p\u00f6\u00f6rake sellele t\u00e4helepanu.<\/p><\/blockquote>\n

<\/p>\n

Youtube esitusloend<\/a><\/noindex><\/h4>\n

Ettev\u00f5tete stendid<\/h3>\n

\nHaproxy stendis kingiti mulle s\u00e4rk pojale. Kahtlen, et asendan seet\u00f5ttu tootmisprotsessis Nginx'i haproxy'ga, kuid nad j\u00e4tsid mulle k\u00f5ige tugevama mulje. Kes teab, mida uued omanikud Nginx'iga teevad. <\/p>\n

\"Kuidas
\nIBM-i stendis toimusid k\u00f5ik kolm p\u00e4eva l\u00fchikesed ettekanded, nad meelitavad inimesi, loovad v\u00e4lja Oculus Go, Beats k\u00f5rvaklapid ja droonid. Pidi igal pool olema kohal pool tundi. Kahel korral kolme p\u00e4eva jooksul proovisin saatusi \u2013 ei saanud auhinda. L\u00fchikesed ettekanded olid ka VMWare'l ja Microsoftil.<\/p>\n

Ubuntu stendis tegin seda, mida tundub, et k\u00f5ik tegid \u2013 pildistasin end Shuttlevorthiga. Suhtlemisvalmis t\u00fc\u00fcp, r\u00f5\u00f5mustas, kui kuulis, et kasutan seda alates 8.04 ja et server on selle peal t\u00f6\u00f6tanud 10 aastat ilma dist upgrade'ita, ilma \u00fchegi katkestuseta (kuigi ilma interneti ligip\u00e4\u00e4suta).<\/p>\n

\"Kuidas
\nUbuntu arendab oma MicroK8s'i \u2013 kiire, kerge, upstream arendaja Kubernetes. microk8s.io<\/a><\/noindex><\/p>\n

Ei suutnud m\u00f6\u00f6da minna v\u00e4sinud Dmitri Stolyarovist, r\u00e4\u00e4kisin temaga Kubernetesega toimetavate inseneride rasketest p\u00e4evadest. Ettekande lugemise kavatseb ta delegeerida oma kolleegidele, kuid valmistab ette mingit uut formaati sisseehitatud materjalide esitlemiseks. Julgustas tellima Flanti Youtube kanalit.<\/p>\n

\"Kuidas
\nIBM, Cisco, Microsoft ja VMWare investeerisid oma stendidesse v\u00e4ga palju raha. Avatud l\u00e4htekoodiga s\u00f5prade stendid olid tagasihoidlikumad. Suhtlesin Grafana esindajatega stendis, nad veenisid mind \u2013 tuleb proovida Loki. Tundub, et t\u00e4isteksti otsing logimist s\u00fcsteemis on vajalik ainult anal\u00fc\u00fctikaks, ja t\u00f5rgete otsimiseks piisab Loki sarnastest s\u00fcsteemidest. R\u00e4\u00e4kisin Prometheuse arendajatega. Nad ei plaani teha pikka andmete salvestamist ja andmete allav\u00f5tmist. Soovitatakse vaadata cortex'i ja thanos'e lahendamiseks. V\u00e4ga palju stende, oli vaja terve p\u00e4ev, et k\u00f5ikidest m\u00f6\u00f6da minna. Paark\u00fcmmend lahendust monitooringu teenusena. Viis turvateenust. Viis j\u00f5udlusteenust. K\u00fcmme UI'd Kubernetes'e jaoks. Palju neid, kes pakuvad k8s'i teenusena. K\u00f5ik tahavad enda turuosa.<\/p>\n

Amazon ja Google on rentinud kunstmuru katusele, seadnud sinna p\u00e4ikesevarjud. Amazon jagas tasse ja valas sidrunipulbrit, jagades teavet spot-instanse k\u00e4sitlevate uuenduste kohta. Google jagas k\u00fcpsiseid Kubernetes'i logoga ning l\u00f5i toreda fotonurga, samal ajal kui nad p\u00fc\u00fcdlesid suurt ettev\u00f5tluslikku kala.<\/p>\n

Barcelona kohta<\/h3>\n

\nArmastan Barcelonat. Olin seal teist korda, esmakordselt 2012. aastal ekskursioonil. See on h\u00e4mmastav, kuid paljud faktid tulid meelde, suutis r\u00e4\u00e4kida palju oma kolleegidele, olin mini-gidiks. Puhtad merel\u00f5hnad vabastasid mind allergiast. Maitsvad mereannid, paella, sangria. V\u00e4ga soe, p\u00e4ikeseline arhitektuur. Madalad hooned, palju rohelust. Jalutasime nende kolme p\u00e4eva jooksul umbes 50 kilomeetrit, selle linnaga tahaks veel ja veel jalutada. K\u00f5ik see p\u00e4rast ettekandeid, \u00f5htuti. <\/p>\n

\"Kuidas
\n\"Kuidas
\n\"Kuidas<\/p>\n

Mis on peamine teadmine<\/h3>\n

\nOlen v\u00e4ga r\u00f5\u00f5mus, et mul oli v\u00f5imalus osaleda sellel konverentsil. See korraldas asjad selgelt, mis varem polnud selge. Inspireeris ja muutis m\u00f5ned asjad ilmselgeks.<\/p>\n

Punane joon jooksis l\u00e4bi m\u00f5tte: Kubernetes ei ole l\u00f5pp-punkt, vaid t\u00f6\u00f6riist. Platvorm platvormide loomiseks.<\/b><\/p>\n

Ja kogu liikumise p\u00f5hieesm\u00e4rk: koguda ja k\u00e4ivitada skaleeritavaid rakendusi<\/b><\/p>\n

Peamised suunad, millega kogukond t\u00f6\u00f6tab, on kristalliseerunud. Umbes nagu kunagi varem ilmus 12 tegurit rakenduste jaoks, on ilmnenud loetelu sellest, mida ja kuidas teha kogu infrastruktuuri jaoks. Kui soovite, v\u00f5ite seda nimetada trendideks:<\/p>\n