{"id":78373,"date":"2020-04-19T01:42:20","date_gmt":"2020-04-18T23:42:20","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/luchshie-praktiki-i-rekomendaczii-dlya-zapuska-kontejnerov-i-kubernetes-v-proizvodstvennyh-sredah"},"modified":"2020-04-19T01:42:20","modified_gmt":"2020-04-18T23:42:20","slug":"luchshie-praktiki-i-rekomendaczii-dlya-zapuska-kontejnerov-i-kubernetes-v-proizvodstvennyh-sredah","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/luchshie-praktiki-i-rekomendaczii-dlya-zapuska-kontejnerov-i-kubernetes-v-proizvodstvennyh-sredah","title":{"rendered":"Parimad praktikad ja soovitused konteinerite ja Kubernetes'i k\u00e4itamiseks tootmisringkondades.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Parimad
\nKonteineritehnoloogiate \u00f6kos\u00fcsteem areneb ja muutub kiiresti, mist\u00f5ttu on selles valdkonnas h\u00e4id t\u00f6\u00f6praktikaid v\u00e4he. Sellegipoolest kasutatakse Kubernetes't ja konteinereid \u00fcha enam \u2014 nii vanade rakenduste moderniseerimiseks kui ka uute pilverakenduste arendamiseks.\u00a0<\/p>\n

Meeskond Mail.ru Kubernetes aaS<\/a><\/noindex> kogus ennustusi, n\u00f5uandeid ja parimaid praktikaid turuliidritele Gartnerilt, 451 Researchilt, StacxRoXilt ja teistelt. Need aitavad tagada ja kiirendada konteinerite juurutamist tootmisringkondades.
\n<\/a><\/noindex><\/p>\n

Kuidas m\u00f5ista, kas teie ettev\u00f5te on valmis konteineritootmiskeskkonnas juurutama?<\/h2>\n

\nGartneri andmetel<\/a><\/noindex>, kasutab 2022. aastal \u00fcle 75% organisatsioonidest tootmises konteineriseeritud rakendusi. See on oluliselt rohkem kui praegu, kui selliseid rakendusi kasutab alla 30% ettev\u00f5tteid.\u00a0<\/p>\n

Vastavalt 451 Researchile<\/a><\/noindex>, prognoositav turg konteineritehnoloogiate rakendamiseks 2022. aastal ulatub 4,3 miljardi dollarini. See on enam kui kahekordne summa v\u00f5rreldes 2019. aasta prognoosidega, turu kasvutempo on 30%.<\/p>\n

V Portworxi ja Aqua Security uuringus<\/a><\/noindex> 87% vastanutest teatas, et nad kasutavad praegu konteineritehnoloogiaid. V\u00f5rdluseks \u2014 2017. aastal oli selliseid vastajaid 55%.\u00a0<\/p>\n

Kuigi huvi ja konteinerite rakendamine kasvavad, n\u00f5uab nende tootmisse viimine koolitust tehnoloogilise k\u00fcpsuse ja oskuste puudu t\u00f5ttu. Organisatsioonid peavad realistlikult vaatama \u00e4ri protsesside poole, mis n\u00f5uavad rakenduste konteineriseerimist. IT-juhid peaksid hindama, kas neil on oskuste komplekt, et edasi liikuda, arvestades kiire koolituse vajadust.\u00a0<\/p>\n

Ekspert Gartner<\/a><\/noindex> arvavad, et allolevad k\u00fcsimused aitavad m\u00f5ista, kas olete valmis konteinerite tootmisse rakendamiseks:<\/p>\n

\"Parimad<\/p>\n

K\u00f5ige sagedasemad vead konteinerite tootmises rakendamisel<\/h2>\n

\nOrganisatsioonid alahindavad sageli j\u00f5upingutusi, mis on vajalikud konteinerite tootmises toimimiseks. Gartner leidis<\/a><\/noindex> mitmeid levinud vigu kliendi stsenaariumites konteinerite kasutamisel tootmiskeskkondades:<\/p>\n

\"Parimad<\/p>\n

Kuidas tagada konteinerite turvalisus<\/h2>\n

\nTurvalisusega ei saa tegeleda \u00abhiljem\u00bb. See peab olema integreeritud DevOpsi protsessi, mist\u00f5ttu on isegi loodud spetsiaalne termin - DevSecOps. Organisatsioonid peavad planeerima konteinerikeskkonna kaitset<\/a><\/noindex> kogu arenduse eluts\u00fckli v\u00e4ltel, mis h\u00f5lmab koostamise ja arendamise protsessi, rakenduse juurutamist ja k\u00e4ivitamist.<\/p>\n

Gartneri soovitused<\/a><\/noindex>:\u00a0<\/p>\n

    \n
  1. Integreerige rakenduspiltide skaneerimisprotsess haavatavuste avastamiseks pideva integreerimise\/pideva pakkumise (CI\/CD) torustikku. Rakendusi skaneeritakse tarkvara koostamise ja k\u00e4ivitamise etappidel. R\u00f5hutage komponentide, avatud l\u00e4htekoodiga teekide ja raamistikute skaneerimise ning tuvastamise vajadust. Arendajate poolt vanade haavatavate versioonide kasutamine on \u00fcks peamisi konteinerite haavatavuste p\u00f5hjuseid.<\/li>\n
  2. Parandage konfiguratsiooni Interneti Turvakeskuse (CIS<\/a><\/noindex>), mis on saadaval nii Dockerile kui ka Kubernetesile, testide abil.<\/li>\n
  3. Kasutage kindlasti juurdep\u00e4\u00e4sukontrolli, tagage \u00fclesannete eristamine ja rakendage saladuste haldamise poliitika. Selliseid konfidentsiaalseid andmeid nagu Secure Sockets Layer (SSL) v\u00f5tmed v\u00f5i andmebaasi mandaadid kr\u00fcpteeritakse orkestreerija v\u00f5i kolmandate osapoolte haldusteenuste abil ning need antakse v\u00e4lja toimimise ajal.<\/li>\n
  4. V\u00e4ltige k\u00f5rgendatud \u00f5igustega konteinerite kasutamist turvapoliitika haldamise kaudu, mis v\u00e4hendab v\u00f5imalikke h\u00e4kkimise riske.<\/li>\n
  5. Kasutage turvat\u00f6\u00f6riistu, mis pakuvad valgeid loendeid, k\u00e4itumismonitorimist ja anomaaliate tuvastamist, et v\u00e4ltida pahatahtlikke tegevusi.<\/li>\n<\/ol>\n

    \nSoovitused StacxRoxilt<\/a><\/noindex>:<\/p>\n

      \n
    1. Kasutage Kubernetes'i integreeritud funktsioone. Konfigureerige kasutajate juurdep\u00e4\u00e4s rollide kaudu. Veenduge, et te ei annaks \u00fcksikutele isikutele liigseid \u00f5igusi, isegi kui minimaalsete vajalike \u00f5iguste \u00fcle m\u00f5tlemine v\u00f5ib v\u00f5tta aega. V\u00f5ib tunduda ahvatlev anda klastrihaldurile laiad \u00f5igused, kuna see s\u00e4\u00e4stab aega algfaasis. Kuid iga kompromiss v\u00f5i vale konto seadistus v\u00f5ib hiljem kaasa tuua t\u00f5siseid tagaj\u00e4rgi.\u00a0<\/li>\n
    2. V\u00e4ltige juurdep\u00e4\u00e4su\u00f5iguste dubleerimist. M\u00f5nikord on kasulik teha nii, et erinevad rollid kattuvad, kuid see v\u00f5ib p\u00f5hjustada kasutuseeskirjadega seotud probleeme ning luua \"surmaalasid\" \u00f5iguste eemaldamisel. Samuti on oluline eemaldada kasutamata ja mitteaktiivsed rollid.<\/li>\n
    3. Seadke v\u00f5rgu politiseerimine: isoleerige moodulid, et piirata juurdep\u00e4\u00e4su neile; lubage selgelt interneti juurdep\u00e4\u00e4s neile moodulitele, kellel see vajalik on, kasutades silte; lubage selgelt suhtlus nende moodulite vahel, kes peavad omavahel suhtlema.\u00a0<\/li>\n<\/ol>\n

      <\/p>\n

      Kuidas korraldada konteinerite ja nende teenuste j\u00e4lgimist<\/h2>\n

      \nTurvalisus ja j\u00e4lgimine \u2014 peamised probleemid ettev\u00f5tetes<\/a><\/noindex> Kubernetes klastrite juurutamisel. Arendajad keskenduvad sageli rohkem rakenduste funktsioonidele, mida nad arendavad, kui nende rakenduste j\u00e4lgimise aspektidele<\/a><\/noindex>.\u00a0<\/p>\n

      Gartneri soovitused<\/a><\/noindex>:<\/p>\n

        \n
      1. P\u00fc\u00fcdke j\u00e4lgida konteinerite v\u00f5i teenuste seisukorda koos host-s\u00fcsteemide j\u00e4lgimisega.<\/li>\n
      2. Eelistage tootjaid ja t\u00f6\u00f6riistu, millel on s\u00fcvaintegratsioon konteinerite orkestreerimisega, eriti Kubernetesega.<\/li>\n
      3. Valige t\u00f6\u00f6riistad, mis pakuvad detailset logimist, automaatset teenuste tuvastamist ja reaalajas soovitusi anal\u00fc\u00fctika ja\/v\u00f5i masin\u00f5ppe abil.<\/li>\n<\/ol>\n

        \nSolarWinds'i blogis soovitatakse<\/a><\/noindex>:<\/p>\n

          \n
        1. Kasutage t\u00f6\u00f6riistu konteineri automaatseks tuvastamiseks ja j\u00e4lgimiseks, j\u00f5udluse metrikate, nagu CPU, m\u00e4lu ja t\u00f6\u00f6aja seose j\u00e4lgimiseks.<\/li>\n
        2. Tagage optimaalne ressursiplaneerimine, prognoosides v\u00f5ime kahanemise t\u00e4htaegu konteinerite j\u00e4lgimise n\u00e4itajate p\u00f5hjal.<\/li>\n
        3. Organiseer rakenduste j\u00e4lgimine konteinerites saadud k\u00e4ttesaadavuse ja j\u00f5udluse n\u00e4itajate alusel, mis on kasulik nii mahutavuse planeerimiseks kui ka soorituse probleemide lahendamiseks.<\/li>\n
        4. Automatiseerige t\u00f6\u00f6protsessid, pakkudes konteineritele ja nende rakenduskeskkondadele halduse ja laiendamise toetust.<\/li>\n
        5. Automatiseerige juurdep\u00e4\u00e4su kontroll, et j\u00e4lgida kasutajabaasi, keelata aegunud ja k\u00fclalisarve, ning eemaldada liigsed \u00f5igused.<\/li>\n
        6. Veenduge, et teie t\u00f6\u00f6riistakogum suudab j\u00e4lgida neid konteinerite ja rakendusi erinevates keskkondades (pilves, kohalikus v\u00f5i h\u00fcbriidses) infrastruktuuri, v\u00f5rgu, s\u00fcsteemide ja rakenduste j\u00f5udluse visualiseerimiseks ja vastendamiseks.<\/li>\n<\/ol>\n

          <\/p>\n

          Kuidas andmeid talletada ja nende turvalisust tagada<\/h2>\n

          \nKonteinerite arvu suurenemisega, millel on olek, peavad kliendid arvestama andmete asukohta v\u00e4ljaspool hosti, samuti nende andmete kaitsmise vajadusega.\u00a0<\/p>\n

          Portworxi ja Aqua Security uuringu andmetel k\u00fcsitlus<\/a><\/noindex>Andmete turvalisus on enamikule vastanutest (61%) esitatud probleemide loetelus esikohal.\u00a0<\/p>\n

          Andmete kr\u00fcpteerimine on peamine turvalisuse strateegia (64%), kuid vastajad kasutavad ka k\u00e4itusaja j\u00e4lgimist (49%), registri haavatavuste skannimist (49%), CI\/CD torude haavatavuste skannimist (49%) ja anomaaliate blokeerimist k\u00e4itusaja kaitse abil (48%).<\/p>\n

          (49%), haavatavuse skaneerimine registrites (49%), haavatavuse skaneerimine CI\/CD torudes (49%) ja anomaaliate blokeerimine k\u00e4ivitamise kaitse kaudu (48%).<\/p>\n

          Gartneri soovitused<\/a><\/noindex>:<\/p>\n

            \n
          1. Valige andmete salvestamise lahendused, mis p\u00f5hinevad mikroteenuste arhitektuuril.<\/a><\/noindex>Eelistage lahendusi, mis vastavad konteinerite teenuste andmete salvestamise n\u00f5uetele, on riistvarast s\u00f5ltumatud, hallatavad API kaudu, omavad hajutatud arhitektuuri, toetavad kohalikke juurutusi ja avalikku pilve juurutusi.<\/li>\n
          2. V\u00e4ltige omandi\u00f5igusega pluginase ja liideseid. Valige tootjad, kes tagavad Kubernetes'e integreerimise ja toetavad standardseid liideseid nagu CSI (Container Storage Interfaces).<\/li>\n<\/ol>\n

            <\/p>\n

            Kuidas t\u00f6\u00f6tada v\u00f5rkudega.<\/h2>\n

            \nTraditsiooniline ettev\u00f5ttev\u00f5rgu mudel, kus IT-spetsialistid loovad arendus-, testimis-, kvaliteedi tagamise ja tootmisv\u00f5rgustikke iga projekti jaoks, ei pruugi alati kattuda pideva arenduse t\u00f6\u00f6protsessiga. Lisaks katab konteineriv\u00f5rk mitmeid tasandeid.<\/p>\n

            V blogis Magalix oleme kogunud<\/a><\/noindex> \u00fcldised k\u00f5rgetasemelised p\u00f5him\u00f5tted, millele klastrite v\u00f5rgulahenduse rakendamine peab vastama:<\/p>\n

              \n
            1. Samal s\u00f5lmel planeeritud podid peavad saama andmeid vahetada teiste moodulitega ilma NAT-ta (v\u00f5rguaadresside t\u00f5lkimine).<\/li>\n
            2. K\u00f5ik s\u00fcsteemi demonid (taustaprotsessid, nagu kubelet), mis t\u00f6\u00f6tavad teatud s\u00f5lmel, saavad suhelda samal s\u00f5lmel t\u00f6\u00f6tavate podidega.<\/li>\n
            3. Podid, mis kasutavad hosti v\u00f5rku,<\/a><\/noindex> peavad suutma suhelda k\u00f5igi teiste podidega k\u00f5igil teistel s\u00f5lmedel ilma NAT-ta. Pange t\u00e4hele, et hosti v\u00f5rku toetatakse ainult Linuxi hostides.<\/li>\n<\/ol>\n

              \nV\u00f5rgulahendused peavad olema tihedalt seotud Kubernetes'e primitiivide ja poliitikatega. IT-juhtidel on oluline p\u00fc\u00fcelda k\u00f5rge automaatika poole, et pakkuda arendajatele vajalikke t\u00f6\u00f6riistu ja piisavat paindlikkust.<\/p>\n

              Gartneri soovitused<\/a><\/noindex>:<\/p>\n

                \n
              1. Uurige, kas teie CaaS (konteiner kui teenus) v\u00f5i teie SDN (tarkvara m\u00e4\u00e4ratud v\u00f5rk) toetab Kubernetes'e v\u00f5rke. Kui ei v\u00f5i tugi on ebapiisav, kasutage oma konteinerite jaoks CNI (Container Network Interface) v\u00f5rguinterfeisi, mis toetab vajalikku funktsionaalsust ja poliitikaid.<\/li>\n
              2. Veenduge, et teie CaaS v\u00f5i PaaS (platvorm kui teenus) toetab sissetulevate kontrollerite ja\/v\u00f5i koormuse tasakaalustajate loomist, mis jagavad sissetulevat liiklust klastris\u00f5lmede vahel. Kui sellist v\u00f5imalust ei ole, uurige kolmandate osapoolte proksi v\u00f5i teenuse mesh'i mehhanismide kasutamist.<\/li>\n
              3. Koolitage oma v\u00f5rginsenere Linuxi v\u00f5rkude ja v\u00f5rgu automatiseerimise t\u00f6\u00f6riistade kasutamiseks, et v\u00e4hendada oskuste l\u00f5het ja suurendada paindlikkust.<\/li>\n<\/ol>\n

                <\/p>\n

                Kuidas hallata rakenduste eluts\u00fcklit<\/h2>\n

                \nAutomatiseeritud ja katkematu rakenduste tarnimise jaoks tuleb konteinerite orkestreerimisele lisada teisi automatiseerimise t\u00f6\u00f6riistu, nagu infrastruktuurikood (IaC) tooted. Nendeks on Chef, Puppet, Ansible ja Terraform.\u00a0<\/p>\n

                Vajalikud on ka rakenduste loomise ja juurutamise automatiseerimise vahendid (vt \u201eRakenduste juurutamise orkestreerimise maagiline kvadrant<\/a><\/noindex>\u201c). Konteinerid pakuvad ka laienemisv\u00f5imalusi, mis sarnanevad varasematele, mis eksisteerisid virtuaalmasinate (VM) juurutamisel. Seega peavad IT-juhtidel olema konteinerite eluts\u00fckli haldamise t\u00f6\u00f6riistad.<\/a><\/noindex>.<\/p>\n

                Gartneri soovitused<\/a><\/noindex>:<\/p>\n

                  \n
                1. Seadke konteinerite aluskuvajate standardid, arvesse v\u00f5ttes nende suurust, litsentseerimist ja arendajate lisa komponentide paindlikkust.<\/li>\n
                2. Kasutage konfiguratsioonihalduss\u00fcsteeme konteinerite eluts\u00fckli haldamiseks, mis paigutavad konfiguratsiooni kihtidesse, l\u00e4htudes aluskuvajatest, mis on avalikes v\u00f5i privaatsetes hoidlatest.<\/li>\n
                3. Integreerige CaaS platvorm automatiseerimise t\u00f6\u00f6riistadega, et automatiseerida kogu rakenduse t\u00f6\u00f6voog.<\/li>\n<\/ol>\n

                  <\/p>\n

                  Kuidas hallata konteinerite orkestratoreid<\/h2>\n

                  \nKonteinerite juurutamiseks vajalikud p\u00f5hifunktsioonid on saadaval orkestreerimise ja planeerimise tasanditel. Planeerimise k\u00e4igus paigutatakse konteinerid klastris k\u00f5ige optimaalsematesse hostidesse, vastavalt orkestreerimise tasandi n\u00f5uetele.\u00a0<\/p>\n

                  Kubernetes on de facto konteinerite orkestreerimise standard, millel on aktiivne kogukond ja mida toetavad enamik juhtivaid kommertstootjaid.\u00a0<\/p>\n

                  Gartneri soovitused<\/a><\/noindex>:<\/p>\n

                    \n
                  1. M\u00e4\u00e4ratlege p\u00f5hivajadused turvahalduse, j\u00e4lgimise, poliitikate haldamise, andmete salvestamise, v\u00f5rguhalduse ja konteinerite eluts\u00fckliga seotud elementide jaoks.<\/li>\n
                  2. Nende n\u00f5uete alusel valige t\u00f6\u00f6riist, mis vastab k\u00f5ige paremini teie vajadustele ja kasutusstsenaariumidele.<\/li>\n
                  3. Kasutage Gartneri uuringute tulemusi (vt \u00abKuidas valida Kubernetes'i juurutusmudel<\/a><\/noindex>\u00bb), et m\u00f5ista erinevate Kubernetes'i juurutusmudelite eeliseid ja puudusi ning valida oma \u00fclesande jaoks k\u00f5ige sobivam.<\/li>\n
                  4. Valige pakkuja, kes suudab tagada h\u00fcbriidooru k\u00f5ikides keskkondades konteinerite j\u00e4rgimise, tiheda integreerimise tagamiseks backend-iga, \u00fchiste haldusplaanide ja \u00fchtsete hindamudelitega.<\/li>\n<\/ol>\n

                    <\/p>\n

                    Kuidas kasutada pilveteenuste pakkujate v\u00f5imalusi<\/h2>\n

                    \nGartner peab<\/a><\/noindex>, et huvi konteinerite kasutuselev\u00f5tu vastu avalikus IaaS-pilves kasvab, kuna CaaS-i valmis pakkumiste kergesti k\u00e4ttesaadavus ja nende pakkumiste tihe integreerimine teiste pilveteenuse pakkujate toodetega.<\/p>\n

                    IaaS-pilved pakuvad ressursside tarbimist n\u00f5udmisel, kiiret skaleeritavust ja teenuste haldamist<\/a><\/noindex>, mis aitab v\u00e4ltida s\u00fcgavaid teadmisi infrastruktuurist ja selle hooldamisest. Enamik pilveteenuse pakkujatest pakuvad konteinerite haldamise teenust, m\u00f5ned pakuvad mitmeid j\u00e4rgimisv\u00f5imalusi.\u00a0<\/p>\n

                    Peamised juhtivad teenuste pilveteenuse pakkujad on esitatud tabelis:\u00a0<\/p>\n

                    Pilveteenuse pakkuja<\/strong>
                    \nTeenuse t\u00fc\u00fcp<\/strong>
                    \nToode\/teenus<\/strong><\/p>\n

                    Alibaba
                    \nNative Cloud Service
                    \nAlibaba Cloud Container Service, Alibaba Cloud Container Service for Kubernetes<\/p>\n

                    Amazon Web Services (AWS)
                    \nNative Cloud Service
                    \nAmazon Elastic Container Services (ECS), Amazon ECS for Kubernetes (EKS), AWS Fargate<\/p>\n

                    Giant Swarm
                    \nMSP
                    \nGiant Swarm Managed Kubernetes Infrastructure<\/p>\n

                    Google
                    \nNative Cloud Service
                    \nGoogle Container Engine (GKE)<\/p>\n

                    IBM
                    \nNative Cloud Service
                    \nIBM Cloud Kubernetes Service<\/p>\n

                    Microsoft
                    \nNative Cloud Service
                    \nAzure Kubernetes Service, Azure Service Fabric<\/p>\n

                    Oracle
                    \nNative Cloud Service
                    \nOCI Container Engine for Kubernetes<\/p>\n

                    Platform9
                    \nMSP
                    \nManaged Kubernetes<\/p>\n

                    Red Hat
                    \nHosted Service
                    \nOpenShift Dedicated & Online<\/p>\n

                    VMware
                    \nHosted Service
                    \nCloud PKS (Beta)<\/p>\n

                    Mail.ru Cloud Solutions*
                    \nNative Cloud Service
                    \nMail.ru Cloud Containers<\/p>\n

                    \n* Ei peida, me lisasime end t\u00f5lkesse \ud83d\ude42<\/p>\n

                    Avalikud pilveteenuste pakkujad lisavad pidevalt uusi funktsioone ja tooteid. L\u00e4hitulevikus arendavad pilveteenuste pakkujad h\u00fcbriidpilvede ja mitme pilve keskkondade toe.\u00a0<\/p>\n

                    Gartneri soovitused<\/a><\/noindex>:<\/strong><\/p>\n

                      \n
                    1. Hinnake objektiivselt oma organisatsiooni v\u00f5imet rakendada ja hallata sobivaid t\u00f6\u00f6riistu ning kaaluge alternatiivseid pilvekonteinerit\u00f6\u00f6tlusteenuseid.<\/li>\n
                    2. Valige tarkvara hoolikalt, kasutage avatud l\u00e4htekoodi, kus see on v\u00f5imalik.<\/li>\n
                    3. Valige teenusepakkujad, kellel on \u00fchtsed tegevusmudelid h\u00fcbriidkeskkondades, kes pakuvad hallatavaid klastreid \u00fchest paneelist ning pakkujad, kes lihtsustavad IaaS-i iseseisvat kasutamist.<\/li>\n<\/ol>\n

                      \nM\u00f5ned n\u00f5uanded Kubernetes aaS-i teenusepakkuja valimiseks Replexi blogist<\/a><\/noindex>:<\/p>\n

                        \n
                      1. Otsige distributsioone, mis toetavad k\u00f5rge k\u00e4ideldavust juba v\u00e4ljaandes. See h\u00f5lmab tuge mitmete p\u00f5histruktuuride, k\u00f5rge t\u00f6\u00f6valmidusega komponentide etcd ning samuti varundamise ja taastamise toetust.<\/li>\n
                      2. Kubernetes'i keskkondade liikuvuse tagamiseks on parem valida pilveteenuse pakkujad, kes toetavad laia valikut juurutusmudeleid: kohalikest kuni h\u00fcbriidsete ja mitme pilve lahendusteni.\u00a0<\/li>\n
                      3. Teenusepakkujate pakkumisi tuleks hinnata ka paigalduse, seadistamise ja klastrite loomise lihtsuse, samuti uuenduste, monitooringu ja t\u00f5rkeotsingu p\u00f5hjal. Alusn\u00f5ue on t\u00e4ielikult automatiseeritud klastrite uuenduste toetamine nullse seiskamisajaga. Valitud lahendus peab samuti v\u00f5imaldama k\u00e4ivitada uuendusi k\u00e4sitsi.\u00a0<\/li>\n
                      4. Identiteedi ja juurdep\u00e4\u00e4su haldamine on oluline nii turvalisuse kui ka haldamise seisukohalt. Veenduge, et valitud Kubernetes'i distributsioon toetab integreerimist organisatsioonis kasutatavate autentimis- ja autoriseerimist\u00f6\u00f6riistadega. RBAC ja detailne juurdep\u00e4\u00e4su kontroll on samuti olulised funktsioonide komplektid.<\/li>\n
                      5. Valitud distributsioon peab kas omama oma v\u00f5rgu lahendust, mida m\u00e4\u00e4ratleb tarkvara ja mis katab laia valikut erinevate rakenduste v\u00f5i infrastruktuuri n\u00f5udeid, v\u00f5i toetama \u00fchte populaarsetest CNI-p\u00f5histest v\u00f5rgu rakendustest, sealhulgas Flannel, Calico, kube-router v\u00f5i OVN.<\/li>\n<\/ol>\n

                        \nKonteinerite juurutamine tootmisse muutub peamiseks suunaks, mida kinnitavad k\u00fcsitluse tulemused, mis viidi l\u00e4bi Gartneri sessioonil<\/a><\/noindex> infrastruktuuri, operatsioonide ja pilve strateegiate (IOCS) raames detsembris 2018:<\/p>\n

                        \"Parimad
                        \nNagu n\u00e4eme, kasutab 27% k\u00fcsitletutest juba konteinerite t\u00f6\u00f6tlemisel, ja 63% kavatseb seda teha.<\/p>\n

                        V Portworxi ja Aqua Security uuringus<\/a><\/noindex> 24% vastanutest teatas, et investeerib igal aastal konteineritehnoloogiatele \u00fcle poole miljoni dollari, samas kui 17% vastanutest kulutab neile rohkem kui miljon dollarit aastas.\u00a0<\/p>\n

                        Artikkel on koostatud pilveplatvormi meeskonna poolt. <\/i>Mail.ru Cloud Solutions<\/i><\/a><\/noindex>.<\/i><\/p>\n

                        Mida veel teemast lugeda<\/strong>:<\/p>\n

                          \n
                        1. Parimad DevOps praktikud: DORA raport<\/a><\/noindex>.<\/li>\n
                        2. Kubernetes piraatluses juurutamise malliga<\/a><\/noindex>.<\/li>\n
                        3. 25 kasulikku t\u00f6\u00f6riista Kubernetes'e juurutamiseks ja rakendamiseks<\/a><\/noindex>.<\/li>\n<\/ol>\n

                          Allikas: habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

                          \u042d\u043a\u043e\u0441\u0438\u0441\u0442\u0435\u043c\u0430 \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u0439 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u0438\u0437\u0430\u0446\u0438\u0438 \u0431\u044b\u0441\u0442\u0440\u043e \u0440\u0430\u0437\u0432\u0438\u0432\u0430\u0435\u0442\u0441\u044f \u0438 \u043c\u0435\u043d\u044f\u0435\u0442\u0441\u044f, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u0432 \u044d\u0442\u043e\u0439 \u0441\u0444\u0435\u0440\u0435 \u043d\u0435 \u0445\u0432\u0430\u0442\u0430\u0435\u0442 \u0445\u043e\u0440\u043e\u0448\u0438\u0445 \u0440\u0430\u0431\u043e\u0447\u0438\u0445 \u043f\u0440\u0430\u043a\u0442\u0438\u043a. \u0422\u0435\u043c \u043d\u0435 \u043c\u0435\u043d\u0435\u0435 Kubernetes \u0438 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u044b \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044e\u0442 \u0432\u0441\u0435 \u0447\u0430\u0449\u0435 \u2014 \u043a\u0430\u043a \u0434\u043b\u044f \u043c\u043e\u0434\u0435\u0440\u043d\u0438\u0437\u0430\u0446\u0438\u0438 \u0441\u0442\u0430\u0440\u044b\u0445 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0439, \u0442\u0430\u043a \u0438 \u0434\u043b\u044f \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0438 \u0441\u043e\u0432\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u0445 \u043e\u0431\u043b\u0430\u0447\u043d\u044b\u0445 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0439.\u00a0 \u041a\u043e\u043c\u0430\u043d\u0434\u0430 Kubernetes aaS \u043e\u0442 Mail.ru \u0441\u043e\u0431\u0440\u0430\u043b\u0430 \u043f\u0440\u043e\u0433\u043d\u043e\u0437\u044b, \u0441\u043e\u0432\u0435\u0442\u044b \u0438 \u043b\u0443\u0447\u0448\u0438\u0435 \u043f\u0440\u0430\u043a\u0442\u0438\u043a\u0438 \u0434\u043b\u044f \u043b\u0438\u0434\u0435\u0440\u043e\u0432 \u0440\u044b\u043d\u043a\u0430 \u043e\u0442 Gartner, 451 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":78374,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-78373","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Parimad praktikad ja soovitused konteinerite ja Kubernetes'e kasutamiseks tootmisv\u00f5rkudes | ProHoster","description":"Konteinerimise tehnoloogiate \u00f6kos\u00fcsteem areneb kiiresti ja muutub, mist\u00f5ttu on selles valdkonnas puudus headest t\u00f6\u00f6praktikatest. Siiski kasutatakse Kubernetes'e ja konteinerite j\u00e4rjest enam \u2014 nii vanade rakenduste moderniseerimiseks kui ka uute pilvep\u00f5histe rakenduste arendamiseks. Mail.ru Kubernetes aaS meeskond on koostanud prognoose, soovitusi ja parimaid praktikaid valdkonna liidritelt Gartnerilt, 451.","canonical_url":"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/luchshie-praktiki-i-rekomendaczii-dlya-zapuska-kontejnerov-i-kubernetes-v-proizvodstvennyh-sredah","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"et_EE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041b\u0443\u0447\u0448\u0438\u0435 \u043f\u0440\u0430\u043a\u0442\u0438\u043a\u0438 \u0438 \u0440\u0435\u043a\u043e\u043c\u0435\u043d\u0434\u0430\u0446\u0438\u0438 \u0434\u043b\u044f \u0437\u0430\u043f\u0443\u0441\u043a\u0430 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u043e\u0432 \u0438 Kubernetes \u0432 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0445 \u0441\u0440\u0435\u0434\u0430\u0445 | ProHoster","og:description":"\u042d\u043a\u043e\u0441\u0438\u0441\u0442\u0435\u043c\u0430 \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u0439 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u0438\u0437\u0430\u0446\u0438\u0438 \u0431\u044b\u0441\u0442\u0440\u043e \u0440\u0430\u0437\u0432\u0438\u0432\u0430\u0435\u0442\u0441\u044f \u0438 \u043c\u0435\u043d\u044f\u0435\u0442\u0441\u044f, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u0432 \u044d\u0442\u043e\u0439 \u0441\u0444\u0435\u0440\u0435 \u043d\u0435 \u0445\u0432\u0430\u0442\u0430\u0435\u0442 \u0445\u043e\u0440\u043e\u0448\u0438\u0445 \u0440\u0430\u0431\u043e\u0447\u0438\u0445 \u043f\u0440\u0430\u043a\u0442\u0438\u043a. \u0422\u0435\u043c \u043d\u0435 \u043c\u0435\u043d\u0435\u0435 Kubernetes \u0438 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u044b \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044e\u0442 \u0432\u0441\u0435 \u0447\u0430\u0449\u0435 \u2014 \u043a\u0430\u043a \u0434\u043b\u044f \u043c\u043e\u0434\u0435\u0440\u043d\u0438\u0437\u0430\u0446\u0438\u0438 \u0441\u0442\u0430\u0440\u044b\u0445 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0439, \u0442\u0430\u043a \u0438 \u0434\u043b\u044f \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0438 \u0441\u043e\u0432\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u0445 \u043e\u0431\u043b\u0430\u0447\u043d\u044b\u0445 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0439. \u041a\u043e\u043c\u0430\u043d\u0434\u0430 Kubernetes aaS \u043e\u0442 Mail.ru \u0441\u043e\u0431\u0440\u0430\u043b\u0430 \u043f\u0440\u043e\u0433\u043d\u043e\u0437\u044b, \u0441\u043e\u0432\u0435\u0442\u044b \u0438 \u043b\u0443\u0447\u0448\u0438\u0435 \u043f\u0440\u0430\u043a\u0442\u0438\u043a\u0438 \u0434\u043b\u044f \u043b\u0438\u0434\u0435\u0440\u043e\u0432 \u0440\u044b\u043d\u043a\u0430 \u043e\u0442 Gartner, 451","og:url":"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/luchshie-praktiki-i-rekomendaczii-dlya-zapuska-kontejnerov-i-kubernetes-v-proizvodstvennyh-sredah","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-04-18T23:42:20+00:00","article:modified_time":"2020-04-18T23:42:20+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"78373","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 16:59:34","updated":"2022-10-07 00:18:57"},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/posts\/78373","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/comments?post=78373"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/posts\/78373\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/media\/78374"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/media?parent=78373"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/categories?post=78373"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/tags?post=78373"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}