સ્લર્મ મેગા. લ્યુક સ્કાયવોકર અને R3D2 સાથે પ્રોડક્શન-રેડી ક્લસ્ટર, સ્પીકર્સ તરફથી 2 ટીપ્સ અને સ્લર્મ સેટ કરવું

24 નવેમ્બરના રોજ, સ્લર્મ મેગા, એક અદ્યતન કુબરનેટ્સ સઘન, સમાપ્ત થયું. આગામી મેગા 18-20 મેના રોજ મોસ્કોમાં યોજાશે.

સ્લર્મ મેગાનો વિચાર: અમે ક્લસ્ટરના હૂડ હેઠળ જોઈએ છીએ, સિદ્ધાંતમાં વિશ્લેષણ કરીએ છીએ અને પ્રોડક્શન-રેડી ક્લસ્ટરને ઇન્સ્ટોલ અને ગોઠવવાની જટિલતાઓને પ્રેક્ટિસ કરીએ છીએ ("આ-નથી-એટલો-સરળ રસ્તો"), મિકેનિઝમ્સને ધ્યાનમાં લો. એપ્લિકેશન સુરક્ષા અને દોષ સહિષ્ણુતા સુનિશ્ચિત કરવા માટે.

મેગા બોનસ: જેઓ સ્લર્મ બેઝિક અને સ્લર્મ મેગા પાસ કરે છે તેઓ પરીક્ષા પાસ કરવા માટે જરૂરી તમામ જ્ઞાન મેળવે છે CKA થી CNCF અને પરીક્ષા પર 50% ડિસ્કાઉન્ટ.

પ્રેક્ટિસ માટે ક્લાઉડ પ્રદાન કરવા બદલ સિલેક્ટેલનો વિશેષ આભાર, આભાર કે દરેક સહભાગીએ તેમના પોતાના સંપૂર્ણ ક્લસ્ટરમાં કામ કર્યું, અને આ માટે અમારે ટિકિટના ભાવમાં વધારાના 5 હજાર ઉમેરવાની જરૂર નથી.

બોંડારેવ અને સેલિવાનોવ કોણ છે, હું રસ ધરાવનાર કોઈને કહીશ નહીં, અહીં વાંચો.

સ્લર્મ મેગા. પહેલો દિવસ.

સ્લર્મ મેગાના પ્રથમ દિવસે, અમે 4 વિષયો સાથે સહભાગીઓને લોડ કર્યા. પાવેલ સેલિવનોવે અંદરથી ફેલઓવર ક્લસ્ટર બનાવવાની પ્રક્રિયા વિશે, Kubeadm ના કાર્ય વિશે, તેમજ ક્લસ્ટરના પરીક્ષણ અને મુશ્કેલીનિવારણ વિશે વાત કરી.

પ્રથમ કોફી બ્રેક. સામાન્ય રીતે "શિક્ષક માટે કૉલ", પરંતુ સ્લર્મ પર, જ્યારે વિદ્યાર્થીઓ કોફી પી રહ્યા હોય, ત્યારે શિક્ષકો પ્રશ્નોના જવાબ આપવાનું ચાલુ રાખે છે.

અને એ હકીકત હોવા છતાં કે "બ્રેક II" નું વાદળ પાવેલ સેલિવાનોવના માથા પર મંડરાઈ રહ્યું છે, તે વિરામ માટે છોડવાનું તેના નસીબમાં નથી.

સેરગેઈ બોંડારેવ અને માર્સેલ ઇબ્રાએવ વ્યાસપીઠ પર જવા માટે તેમના વારાની રાહ જોઈ રહ્યા છે.

વિરામ દરમિયાન, મેં સેર્ગેઈ બોન્દારેવનો સંપર્ક કર્યો અને પૂછ્યું: "અમારા ગ્રાહકોના ક્લસ્ટરો સાથેના તમારા અનુભવના આધારે તમે બધા કુબરનેટ્સ એન્જિનિયરોને શું સલાહ આપશો?"

સેર્ગેઇએ એક સરળ ભલામણ આપી: “ઇન્ટરનેટથી API સર્વરની ઍક્સેસને અવરોધિત કરો. કારણ કે સમયાંતરે ત્યાં સુરક્ષા જોખમો છે જે અનધિકૃત વપરાશકર્તાઓને ક્લસ્ટરને ઍક્સેસ કરવાની મંજૂરી આપે છે.»

થોડી મિનિટો અને મિનરલ વોટરની બોટલ પછી, પાવેલ સેલિવાનોવ "બાહ્ય પ્રદાતાનો ઉપયોગ કરીને ક્લસ્ટરમાં અધિકૃતતા" વિષય સાથે શેડો ફાઇટમાં ધસી ગયા, એટલે કે LDAP (Nginx + Python) અને OIDC (Dex + Gangway).

આગલા વિરામ દરમિયાન, માર્સેલ ઇબ્રાવે, સ્લર્મ સ્પીકર, સર્ટિફાઇડ કુબરનેટ્સ એડમિનિસ્ટ્રેટર, કુબરનેટ્સ એન્જિનિયરોને તેમની સલાહ આપી: “હું દેખીતી રીતે મામૂલી વાત કહીશ, પરંતુ હું કેટલી વાર આનો સામનો કરું છું તે જોતાં, એવી શંકા છે કે દરેક જણ આને ધ્યાનમાં લેતું નથી. તમારે ઈન્ટરનેટના કોઈપણ કેવી રીતે કરવું જોઈએ તેના પર આંધળો વિશ્વાસ ન કરવો જોઈએ, જે તમને જણાવશે કે આ અથવા તે સોલ્યુશન કેટલું સરસ કામ કરે છે. કુબરનેટ્સના સંદર્ભમાં, આ એક વિશેષ અર્થ લે છે. કુબરનેટ્સ માટે એ એક જટિલ સિસ્ટમ છે અને તેમાં એક ઉકેલ ઉમેરવાનું છે જે તમારા પ્રોજેક્ટમાં ખાસ પરીક્ષણ કરવામાં આવ્યું નથી અને તમારા ક્લસ્ટર ઇન્સ્ટોલેશનથી દુ:ખદ પરિણામો આવી શકે છે, તે હકીકત હોવા છતાં કે તેઓએ ઇન્ટરનેટ પર તેની ઠંડક વિશે લખ્યું છે. સંતુલિત અભિગમ વિના, ફક્ત કુબરનેટ્સ પોતે પણ, તમારા પ્રોજેક્ટને નુકસાન પહોંચાડી શકે છે, "રશિયન માટે જે સારું છે તે જર્મન માટે મૃત્યુ છે." તેથી, અમે કોઈપણ ઉકેલને ઘરે અમલમાં મૂકતા પહેલા તેનું પરીક્ષણ, તપાસ, ચલાવીએ છીએ. ફક્ત આ રીતે તમે ઉદ્ભવતા તમામ ઘોંઘાટને ધ્યાનમાં લેશો.».

રાત્રિભોજન પછી, સેર્ગેઈ બોંડારેવ લડાઈમાં જોડાયા. તેમનો વિષય નેટવર્ક નીતિ છે, એટલે કે CNI અને નેટવર્ક સુરક્ષા નીતિનો પરિચય.

ઇન્ટરનેટ નેટવર્ક નીતિ વિશેના લેખોથી ભરેલું છે. એડમિન્સમાં એક અભિપ્રાય છે કે તમે નેટવર્ક નીતિઓ વિના કરી શકો છો, પરંતુ સુરક્ષા લોકો આ સાધનને ખૂબ પસંદ કરે છે અને નેટવર્ક નીતિઓને સક્ષમ કરવાની જરૂર છે.

સેર્ગેઈ બોન્દારેવ તરફથી કુબર્નેટસનું સુકાન પાવેલ સેલિવાનોવ દ્વારા “ક્લસ્ટરમાં સુરક્ષિત અને અત્યંત ઉપલબ્ધ એપ્લિકેશન્સ” વિષય સાથે અટકાવવામાં આવ્યું હતું. તેના મનપસંદ વિષયો છે: PodSecurityPolicy, PodDisruptionBudget, LimitRange/ResourceQuota.

મેગાનો વિષય, જે પાવેલે DevOpsConf પર વાત કરી હતી: કુબરનેટ્સ ક્લસ્ટરને સરળતાથી અને ઝડપથી કેવી રીતે તોડવું અને 5 મિનિટમાં તમામ અધિકારો કેવી રીતે મેળવવું.

કુબરનેટ્સ ક્લસ્ટરને કેટલી સરળતાથી હેક કરવામાં આવે છે તે જણાવ્યા પછી, શંકાસ્પદ એડમિન્સ કહે છે: "હા, મેં તમને કહ્યું હતું કે, તમારા કુબરનેટ્સ છિદ્રોથી ભરેલા છે." પાવેલ સમજાવે છે કે ક્લસ્ટરમાં સુરક્ષા સેટ કરવી શક્ય છે, અને તે મુશ્કેલ નથી, તે માત્ર એટલું જ છે કે સુરક્ષા સેટિંગ્સ ડિફોલ્ટ રૂપે અક્ષમ છે. ડિક્રિપ્શનમાં વિગતો અહેવાલ.

- કોણે ક્લસ્ટર તોડ્યું? અહીં તેણે ઝુંડ તોડ્યું! હું અહીંથી સંપૂર્ણ રીતે જોઈ શકું છું!

સ્લર્મ્સ પર, બધું સરળ અને સરળ નથી, જેથી કંટાળો ન આવે. પરંતુ આ વખતે ટેલિગ્રામે દરેકને પાંચમો મુદ્દો બતાવવાનું નક્કી કર્યું:

Марсель Ибраев, [22 нояб. 2019 г., 16:52:52]:
Коллеги, в данный момент наблюдаются сбои в работе Телеграм, имейте это ввиду

આ તેજસ્વી અને વ્યવહારુ જ્ઞાનથી ભરપૂર, પ્રથમ દિવસ પૂરો થયો. બીજા દિવસે હજી વધુ પ્રેક્ટિસ થશે, ઉદાહરણ તરીકે PostgreSQL નો ઉપયોગ કરીને ડેટાબેઝ ક્લસ્ટર શરૂ કરવું, RabbitMQ ક્લસ્ટર શરૂ કરવું, Kubernetes માં રહસ્યોનું સંચાલન કરવું.

સ્લર્મ મેગા. બીજો દિવસ.

યજમાન બીજા દિવસની શરૂઆત ખુશખુશાલ ઘોષણા સાથે કરી: “સવારે, પાવેલે ગઈકાલે કહ્યું તેમ, વાસ્તવિક હાર્ડકોર આપણી રાહ જોશે. સર્જનોની ભાષામાં કહીએ તો, આપણે કુબરનેટ્સની હિંમતમાં ફિટ થઈ જઈશું!

માસોવિક એન્ટરટેનર એક અલગ વાર્તા છે. સ્લર્મની એક સમસ્યા એ છે કે માહિતી ઓવરલોડથી લોકો બંધ થઈ જાય છે અને સૂઈ જાય છે. અમે હંમેશા તેના વિશે કંઈક કરવાની રીત શોધીએ છીએ, અને ભૂતકાળમાં સ્લર્મમાં, પ્રેક્ષકો સાથેની નાની રમતોએ સારી રીતે કામ કર્યું છે. આ વખતે અમે ખાસ પ્રશિક્ષિત વ્યક્તિને નોકરીએ રાખ્યા છે. "રસપ્રદ સ્પર્ધાઓ" વિશેની ચેટમાં ઘણી મજા આવી, પરંતુ હકીકત એ છે કે આપણે આવા ખુશખુશાલ સહભાગીઓ ક્યારેય જોયા નથી.

માર્સેલ ઇબ્રાયેવ બચાવમાં આવ્યો - અને તેણે ક્લસ્ટરમાં સ્ટેટફુલ એપ્લિકેશન્સનો અભ્યાસ કરવાનું શરૂ કર્યું. જેમ કે, ઉદાહરણ તરીકે PostgreSQL નો ઉપયોગ કરીને ડેટાબેઝ ક્લસ્ટર શરૂ કરવું અને RabbitMQ ક્લસ્ટર શરૂ કરવું.

લંચ પછી સેર્ગેઈ બોન્દારેવે K8S શરૂ કર્યું. અને થીમ "કિપિંગ સિક્રેટ" હતી. તે મુલ્ડર અને સ્કલી દ્વારા આવરી લેવામાં આવ્યો હતો. કુબરનેટ્સ અને વૉલ્ટમાં ગુપ્ત સંચાલનનો અભ્યાસ કર્યો. અને એ પણ "સત્ય બહાર છે".

જે મોડી સાંજ સુધી ચાલુ રહ્યું, જ્યારે પાવેલ સેલિવાનોવે હોરીઝોન્ટલ પોડ ઓટોસ્કેલર વિશે વાત કરી.

સ્લર્મ મેગા. ત્રીજા દિવસે.

ખૂબ જ સવારથી તીવ્ર અને ખુશખુશાલ, સેર્ગેઈ બોંડારેવે નિષ્ફળતાઓ પછી બેકઅપ અને પુનઃપ્રાપ્તિ સાથે પ્રેક્ષકોને ઉત્તેજિત કર્યા. હેપ્ટિઓ વેલેરો અને વગેરેનો ઉપયોગ કરીને ક્લસ્ટરનો બેકઅપ અને પુનઃસ્થાપિત વ્યક્તિગત રીતે તપાસવામાં આવે છે.

સેર્ગેઈએ ક્લસ્ટરમાં પ્રમાણપત્રોના વાર્ષિક પરિભ્રમણની થીમ ચાલુ રાખી: kubeadm નો ઉપયોગ કરીને નિયંત્રણ-પ્લેન પ્રમાણપત્રોનું નવીકરણ. બપોરના ભોજન પહેલાં, સહભાગીઓની ભૂખ વધારવા અથવા તેને સંપૂર્ણપણે હરાવવા માટે, પાવેલ સેલિવનોવે એપ્લિકેશનનો ઉપયોગ કરવાનો વિષય ઉઠાવ્યો.

ટેમ્પલેટ અને જમાવટ સાધનો, તેમજ જમાવટ વ્યૂહરચના ધ્યાનમાં લેવામાં આવી હતી.

પાવેલ સેલિવનોવે એક નવો વિષય કહ્યું: સર્વિસ મેશ, ઇસ્ટિઓ ઇન્સ્ટોલ કરી રહ્યું છે. વિષય એટલો સમૃદ્ધ બન્યો કે તેના પર એક અલગ સઘન કરવું શક્ય છે. અમે યોજનાઓની ચર્ચા કરીએ છીએ, ઘોષણાઓ માટે જોડાયેલા રહીએ છીએ.

મુખ્ય વસ્તુ એ છે કે બધું યોગ્ય રીતે કાર્ય કરે છે. કારણ કે તે પ્રેક્ટિસ કરવાનો સમય છે:
એપ્લિકેશન ડિપ્લોયમેન્ટ અને ક્લસ્ટર અપગ્રેડને એકસાથે ચલાવવા માટે CI/CD બનાવવી. શૈક્ષણિક પ્રોજેક્ટ્સમાં બધું સારું કામ કરે છે. અને કેટલીકવાર જીવન આશ્ચર્યથી ભરેલું હોય છે.

સ્લર્મ તમારી સાથે રહે!

સોર્સ: www.habr.com