{"id":35059,"date":"2019-10-31T22:02:06","date_gmt":"2019-10-31T19:02:06","guid":{"rendered":"https:\/\/prohoster.info\/blog\/o-tom-kak-plesk-na-kubecon-pobyval\/"},"modified":"2019-10-31T22:02:06","modified_gmt":"2019-10-31T19:02:06","slug":"o-tom-kak-plesk-na-kubecon-pobyval","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/administrirovanie\/o-tom-kak-plesk-na-kubecon-pobyval","title":{"rendered":"Bien que Microsoft Edge ne contr\u00f4le pas le march\u00e9 des navigateurs, le produit de la soci\u00e9t\u00e9 de Redmond dispose n\u00e9anmoins de certaines fonctionnalit\u00e9s exclusives qui en font un concurrent digne de ce nom.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Cette ann\u00e9e, Plesk a d\u00e9cid\u00e9 d'envoyer plusieurs personnes \u00e0 KubeCon \u2014 le principal \u00e9v\u00e9nement sur Kubernetes dans le monde. Il n'y a pas de conf\u00e9rences sp\u00e9cialis\u00e9es \u00e0 ce sujet en Russie. Bien s\u00fbr, on parle de K8s chez nous, et tout le monde en veut, mais autant d'entreprises qui le pratiquent ne se rassemblent nulle part ailleurs. J'\u00e9tais l'un des participants, car je travaille sur une plateforme bas\u00e9e sur Kubernetes. <\/p>\n

\"Bien
\n<\/a><\/noindex><\/p>\n

\u00c0 propos de l'organisation<\/h3>\n

\nL'ampleur de la conf\u00e9rence est \u00e9tonnante : 7000 participants, un immense centre d'exposition. Passer d'une salle \u00e0 une autre prenait 5 \u00e0 7 minutes. En m\u00eame temps, 30 pr\u00e9sentations se d\u00e9roulaient sur diff\u00e9rents sujets. Il y avait un grand nombre d'entreprises avec leurs stands, certaines proposaient de nombreux prix sympas et quelques prix exceptionnels, et distribuaient aussi des goodies comme des t-shirts, des stylos et d'autres choses adorables. Tous les \u00e9changes se faisaient en anglais, mais je n'ai rencontr\u00e9 aucune difficult\u00e9. Si c'est le seul facteur qui vous emp\u00eache d'aller \u00e0 des conf\u00e9rences \u00e0 l'\u00e9tranger, foncez. L'anglais dans l'IT est plus simple que l'anglais standard gr\u00e2ce \u00e0 l'abondance de mots familiers que vous \u00e9crivez et lisez chaque jour dans le code et la documentation. Je n'ai \u00e9galement eu aucune difficult\u00e9 \u00e0 comprendre les pr\u00e9sentations. J'avais emmagasin\u00e9 beaucoup d'informations. En fin de journ\u00e9e, je ressemblais \u00e0 un serveur sur lequel on avait profit\u00e9 d'un d\u00e9bordement de tampon et o\u00f9 l'on a d\u00e9vers\u00e9 directement dans le subconscient. <\/p>\n

\u00c0 propos des pr\u00e9sentations<\/h3>\n

\nJe veux bri\u00e8vement parler des pr\u00e9sentations que j'ai le plus appr\u00e9ci\u00e9es et que je recommanderais de regarder. <\/p>\n

Intro to CNAB: Packaging Cloud Native Applications with Multiple Toolchains \u2014 Chris Crone, Docker<\/a><\/noindex><\/h4>\n

\nCette pr\u00e9sentation m'a particuli\u00e8rement marqu\u00e9 car elle a mis en lumi\u00e8re une douleur forte. Nous avons de nombreux services disparates, chacun soutenu et d\u00e9velopp\u00e9 par diff\u00e9rentes personnes de l'\u00e9quipe. Nous adoptons des approches d'infrastructure en tant que code, mais certaines probl\u00e9matiques demeurent non r\u00e9solues. Il existe un d\u00e9p\u00f4t de code sur Ansible, mais l'\u00e9tat actuel et l'inventaire sont stock\u00e9s sur la machine du d\u00e9veloppeur ex\u00e9cutant le script, o\u00f9 se trouvent \u00e9galement les mots de passe. Une partie des informations se trouve dans Confluence, mais il n'est pas toujours \u00e9vident de savoir o\u00f9. Il n'y a pas d'endroit o\u00f9 l'on peut simplement appuyer sur un bouton et tout ira bien. Il est propos\u00e9 de r\u00e9diger une description et de l'ajouter au d\u00e9p\u00f4t non seulement pour le code, mais aussi pour les outils de d\u00e9ploiement. D\u00e9crire o\u00f9 trouver l'\u00e9tat et les mots de passe, faire un make install et profiter du r\u00e9sultat. J'aimerais plus d'ordre dans les services, je vais suivre les versions CNAB, les utiliser dans mes projets, les int\u00e9grer et convaincre. Un bon mod\u00e8le pour r\u00e9diger le Readme dans le d\u00e9p\u00f4t.<\/p>\n

Maintenir la navette spatiale en vol : \u00c9crire des op\u00e9rateurs robustes \u2014 Illya Chekrygin, Upbound<\/a><\/noindex><\/h4>\n

\nIl y a beaucoup d'informations sur les pi\u00e8ges \u00e0 \u00e9viter lors de l'\u00e9criture d'op\u00e9rateurs. Je consid\u00e8re que cette pr\u00e9sentation est indispensable pour ceux qui envisagent d'\u00e9crire leur propre op\u00e9rateur pour Kubernetes. Elle couvre tous les aspects tels que les statuts, le ramassage de d\u00e9chets, la concurrence, etc. C'est tr\u00e8s informatif. J'ai beaucoup aim\u00e9 la citation dans le code des volumes persistants de Kubernetes :
\n\"Bien
\n<\/p>\n

Le plan de contr\u00f4le Kubernetes pour les personnes occup\u00e9es qui aiment les images \u2014 Daniel Smith, Google<\/a><\/noindex><\/h4>\n

\nK8s pr\u00f4ne la complexit\u00e9 de l'int\u00e9gration au d\u00e9triment de la simplicit\u00e9 de mise en \u0153uvre.<\/p>\n

Cette pr\u00e9sentation explore en d\u00e9tail un des \u00e9l\u00e9ments architecturaux fondamentaux d'un cluster : le plan de contr\u00f4le, et en particulier l'ensemble des contr\u00f4leurs. Elle d\u00e9crit leur r\u00f4le et leur architecture, ainsi que les principes de base pour cr\u00e9er son propre contr\u00f4leur en s'appuyant sur des exemples existants.<\/p>\n

Un des moments les plus originaux est la recommandation de ne pas masquer les anomalies derri\u00e8re le comportement normal d'un contr\u00f4leur, mais d'ajuster son comportement d'une certaine mani\u00e8re pour signaler \u00e0 la syst\u00e8me l'apparition de probl\u00e8mes.<\/p>\n

Ex\u00e9cuter les charges de travail \u00e0 haute performance d'eBay avec Kubernetes \u2014 Xin Ma, eBay<\/a><\/noindex><\/h4>\n

\nUne exp\u00e9rience tr\u00e8s int\u00e9ressante avec beaucoup d'informations et de recettes sur ce qu'il faut prendre en compte lorsque vous avez une charge vraiment \u00e9lev\u00e9e. Ils ont bien r\u00e9ussi leur int\u00e9gration dans Kubernetes, g\u00e9rant 50 clusters. Ils ont aborde tous les aspects pour maximiser les performances. Je recommande de visionner cette pr\u00e9sentation avant de prendre des d\u00e9cisions techniques li\u00e9es aux clusters.<\/p>\n

Grafana Loki : Comme Prometheus, mais pour les journaux. \u2014 Tom Wilkie, Grafana Labs<\/a><\/noindex><\/h4>\n

\nLe rapport, apr\u00e8s lequel j'ai compris qu'il fallait absolument essayer Loki pour les logs dans le cluster et, tr\u00e8s probablement, y rester. La probl\u00e9matique : Elastic est lourd. Grafana souhaitait d\u00e9velopper une solution l\u00e9g\u00e8re et \u00e9volutive, adapt\u00e9e au d\u00e9bogage des probl\u00e8mes. La solution s'est av\u00e9r\u00e9e \u00e9l\u00e9gante : Loki r\u00e9cup\u00e8re des informations m\u00e9ta \u00e0 partir de Kubernetes (\u00e9tiquettes, comme Prometheus), et les utilise pour organiser les logs. Ainsi, il est possible de s\u00e9lectionner des morceaux de log par service, de trouver un pod sp\u00e9cifique, de choisir un moment pr\u00e9cis, et de filtrer par code d'erreur. Ces filtres fonctionnent sans recherche en texte int\u00e9gral. En r\u00e9duisant progressivement le champ de recherche, on peut atteindre l'erreur pr\u00e9cise souhait\u00e9e. \u00c0 la fin, une recherche est effectivement utilis\u00e9e, mais comme le champ est restreint, la vitesse est suffisante sans indexation. En cliquant dessus, le contexte se charge - quelques lignes avant et quelques lignes de log apr\u00e8s. Ainsi, cela ressemble \u00e0 une recherche de fichier de logs effectu\u00e9e avec grep, mais un peu plus pratique et dans la m\u00eame interface que les m\u00e9triques. Il est capable de compter le nombre d'occurrences d'une requ\u00eate de recherche. Les requ\u00eates de recherche ressemblent au langage de Prometheus et sont faciles \u00e0 comprendre. Le pr\u00e9sentateur a attir\u00e9 notre attention sur le fait que la solution n'est pas tr\u00e8s adapt\u00e9e \u00e0 l'analyse. Je recommande vivement \u00e0 tous ceux qui ont besoin de logs de jeter un \u0153il, c'est tr\u00e8s facilement pr\u00e9sentable.<\/p>\n

Comment Intuit Effectue des D\u00e9ploiements Canary et Blue Green avec un Contr\u00f4leur K8s \u2014 Daniel Thomson<\/a><\/noindex><\/h4>\n

\nLes processus de d\u00e9ploiements canary et blue-green sont tr\u00e8s bien illustr\u00e9s. Je recommande de visionner ce rapport \u00e0 ceux qui ne l'ont pas encore fait. Les pr\u00e9sentateurs pr\u00e9sentent la solution sous la forme d'une extension pour le syst\u00e8me CI-CD prometteur ARGO. Il est plus facile d'\u00e9couter l'anglais du pr\u00e9sentateur venant de Russie que celui des autres pr\u00e9sentateurs. <\/p>\n

Contr\u00f4le d'Acc\u00e8s Kubernetes Plus Intelligent : Une Approche Simplifi\u00e9e pour l'Auth \u2014 Rob Scott, ReactiveOps<\/a><\/noindex><\/h4>\n

\nL'un des aspects les plus difficiles de la gestion d'un cluster reste la configuration de la s\u00e9curit\u00e9, en particulier des droits d'acc\u00e8s aux ressources. Les primitives int\u00e9gr\u00e9es de K8s permettent de configurer l'autorisation \u00e0 volont\u00e9. Comment maintenir cela efficacement \u00e0 jour ? Comment comprendre ce qui se passe avec les droits d'acc\u00e8s et d\u00e9boguer les r\u00f4les cr\u00e9\u00e9s ? Cette pr\u00e9sentation propose non seulement un aper\u00e7u de plusieurs outils de d\u00e9bogage de l'autorisation dans K8s, mais aussi des recommandations g\u00e9n\u00e9rales pour \u00e9tablir des politiques simples et efficaces.<\/p>\n

Autres rapports<\/h4>\n

\nJe ne vais pas recommander. Certains \u00e9taient capitaux, d'autres au contraire tr\u00e8s compliqu\u00e9s. Je conseille de consulter cette playlist et de regarder tout ce qui est marqu\u00e9 comme keynote. Cela permettra d'avoir une vue d'ensemble sur l'industrie des applications Cloud Native, et ensuite, il vaut mieux appuyer sur ctrl+f et chercher des mots-cl\u00e9s, des entreprises, des produits et des approches qui vous int\u00e9ressent. <\/p>\n

Voici le lien vers la playlist des conf\u00e9rences, faites-y attention<\/p><\/blockquote>\n

<\/p>\n

Playlist Youtube<\/a><\/noindex><\/h4>\n

Sur les stands des entreprises<\/h3>\n

\nAu stand Haproxy, on m'a offert un t-shirt pour mon fils. Je doute que cela me fasse remplacer Nginx par haproxy en production, mais ils m'ont marqu\u00e9 le plus. Qui sait ce que les nouveaux propri\u00e9taires feront avec Nginx. <\/p>\n

\"Bien
\nAu stand d'IBM, il y avait des courtes conf\u00e9rences tout au long des trois jours, et ils attiraient les gens en tirant au sort des Oculus Go, des \u00e9couteurs Beats et un drone. Il fallait rester une demi-heure au stand. J'ai tent\u00e9 ma chance deux fois en trois jours \u2014 rien de fructueux. Il y avait aussi des courtes conf\u00e9rences chez VMWare et Microsoft.<\/p>\n

Au stand d'Ubuntu, j'ai fait ce que tout le monde semble avoir fait \u2014 je me suis fait prendre en photo avec Shuttleworth. Un gars sociable, il \u00e9tait ravi d'apprendre que j'utilise Ubuntu depuis la version 8.04 et que le serveur a fonctionn\u00e9 sans mise \u00e0 jour pendant 10 ans sans le moindre arr\u00eat (en fait sans acc\u00e8s \u00e0 Internet).<\/p>\n

\"Bien
\nUbuntu d\u00e9veloppe son MicroK8s \u2014 Rapide, L\u00e9ger, D\u00e9veloppeur Kubernetes en amont microk8s.io<\/a><\/noindex><\/p>\n

Je n'ai pas pu passer \u00e0 c\u00f4t\u00e9 de Dmitry Stolyarov, il m'a parl\u00e9 des dures r\u00e9alit\u00e9s des ing\u00e9nieurs supportant Kubernetes. Il va d\u00e9l\u00e9guer la lecture des conf\u00e9rences \u00e0 ses coll\u00e8gues, mais il pr\u00e9pare un nouveau format de pr\u00e9sentation du mat\u00e9riel. Il a encourag\u00e9 \u00e0 s'abonner \u00e0 la cha\u00eene Flante sur youtube.<\/p>\n

\"Bien
\nIBM, Cisco, Microsoft, VMWare ont investi beaucoup d'argent dans leurs stands. Les stands des open source \u00e9taient plus modestes. J'ai discut\u00e9 au stand avec des repr\u00e9sentants de Grafana, ils m'ont convaincu \u2014 il faut essayer Loki. En g\u00e9n\u00e9ral, il semble que la recherche en texte int\u00e9gral dans le syst\u00e8me de journalisation ne soit n\u00e9cessaire que pour l'analyse, alors que pour le d\u00e9pannage, un syst\u00e8me comme Loki suffit. J'ai discut\u00e9 avec les d\u00e9veloppeurs de Prometheus. Ils ne pr\u00e9voient pas de faire de stockage prolong\u00e9 pour les m\u00e9triques et le downsampling des donn\u00e9es. Ils recommandent de regarder cortex et thanos comme solutions. Il y avait beaucoup de stands, il aurait fallu une journ\u00e9e enti\u00e8re pour tous les parcourir. Une dizaine de solutions pour le monitoring comme service. Cinq services de s\u00e9curit\u00e9. Cinq services de performance. Une dizaine d'interfaces utilisateur pour Kubernetes. Beaucoup de ceux qui proposent Kubernetes comme service. Tous veulent une part du march\u00e9.<\/p>\n

Amazon et Google ont lou\u00e9 des terrasses avec de la pelouse artificielle sur le toit, o\u00f9 ils ont install\u00e9 des chaises longues. Amazon distribuait des tasses et servait de la limonade, tandis que son stand parlait des nouveaut\u00e9s concernant les instances spot. Google offrait des cookies avec le logo Kubernetes et a cr\u00e9\u00e9 une superbe zone photo, tout en p\u00eachant une grande 'poisson d'entreprise' \u00e0 son stand.<\/p>\n

\u00c0 propos de Barcelone<\/h3>\n

\nJe suis amoureux de Barcelone. J'y suis all\u00e9 pour la deuxi\u00e8me fois, la premi\u00e8re fois en 2012 pour une visite guid\u00e9e. C'est incroyable, mais de nombreux faits me sont revenus en m\u00e9moire, j'ai pu en raconter beaucoup \u00e0 mes coll\u00e8gues, je suis devenu un mini-guide. L'air marin pur m'a imm\u00e9diatement d\u00e9barrass\u00e9 de mon allergie. Des fruits de mer d\u00e9licieux, de la paella, de la sangria. Une architecture tr\u00e8s chaleureuse et ensoleill\u00e9e. Peu d'\u00e9tages, beaucoup de verdure. Nous avons parcouru \u00e0 pied environ 50 kilom\u00e8tres en trois jours, on a envie de se promener encore et encore dans cette ville. Tout cela apr\u00e8s les conf\u00e9rences, le soir. <\/p>\n

\"Bien
\n\"Bien
\n\"Bien<\/p>\n

Ce que j'ai compris<\/h3>\n

\nJe suis tr\u00e8s heureux d'avoir eu l'opportunit\u00e9 de participer \u00e0 cette conf\u00e9rence. Elle a clarifi\u00e9 des points qui \u00e9taient auparavant flous. Elle m'a inspir\u00e9 et a rendu certaines choses \u00e9videntes.<\/p>\n

Une pens\u00e9e a travers\u00e9 tout cela : Kubernetes n'est pas une destination finale, mais un outil. Une plateforme pour cr\u00e9er des plateformes.<\/b><\/p>\n

Et le principal objectif de tout cela : rassembler et d\u00e9ployer des applications \u00e9volutives<\/b><\/p>\n

Les principales directions sur lesquelles la communaut\u00e9 travaille se sont cristallis\u00e9es. \u00c0 peu pr\u00e8s comme les 12 facteurs pour les applications, il y a maintenant une liste de ce qu'il faut faire et comment le faire pour l'infrastructure dans son ensemble. Si vous le souhaitez, on peut appeler cela des tendances :<\/p>\n