उत्पादन वातावरण में कंटेनर और कुबेरनेट चलाने के लिए सर्वोत्तम अभ्यास और सर्वोत्तम अभ्यास

कंटेनरीकरण प्रौद्योगिकी पारिस्थितिकी तंत्र तेजी से विकसित और बदल रहा है, इसलिए इस क्षेत्र में अच्छी कार्य पद्धतियों की कमी है। हालाँकि, पुराने अनुप्रयोगों को आधुनिक बनाने और आधुनिक क्लाउड अनुप्रयोगों को विकसित करने के लिए, कुबेरनेट्स और कंटेनरों का तेजी से उपयोग किया जा रहा है। 

टीम Mail.ru से Kubernetes aaS गार्टनर, 451 रिसर्च, स्टैक्सरो और अन्य से बाजार के नेताओं के लिए पूर्वानुमान, सलाह और सर्वोत्तम अभ्यास एकत्र किए। वे उत्पादन परिवेश में कंटेनरों की तैनाती को सक्षम और तेज़ करेंगे।

कैसे जानें कि आपकी कंपनी उत्पादन परिवेश में कंटेनर तैनात करने के लिए तैयार है या नहीं

गार्टनर के अनुसार2022 में, 75% से अधिक संगठन उत्पादन में कंटेनरीकृत अनुप्रयोगों का उपयोग करेंगे। यह वर्तमान की तुलना में काफी अधिक है, जब 30% से कम कंपनियां ऐसे एप्लिकेशन का उपयोग करती हैं। 

के अनुसार 451 अनुसंधान2022 में कंटेनर प्रौद्योगिकी अनुप्रयोगों के लिए अनुमानित बाजार $4,3 बिलियन होगा। यह 2019% की बाजार वृद्धि दर के साथ, 30 में अनुमानित राशि के दोगुने से भी अधिक है।

В पोर्टवर्क्स और एक्वा सुरक्षा सर्वेक्षण 87% उत्तरदाताओं ने कहा कि वे वर्तमान में कंटेनर प्रौद्योगिकियों का उपयोग करते हैं। तुलना के लिए, 2017 में ऐसे उत्तरदाताओं की संख्या 55% थी। 

कंटेनरों की बढ़ती रुचि और अपनाने के बावजूद, उन्हें उत्पादन में लाने के लिए तकनीकी अपरिपक्वता और जानकारी की कमी के कारण सीखने की आवश्यकता होती है। संगठनों को उन व्यावसायिक प्रक्रियाओं के बारे में यथार्थवादी होना चाहिए जिनके लिए एप्लिकेशन कंटेनरीकरण की आवश्यकता होती है। आईटी नेताओं को मूल्यांकन करना चाहिए कि क्या उनके पास जल्दी सीखने की आवश्यकता के साथ आगे बढ़ने का कौशल है। 

गार्टनर विशेषज्ञ हमें लगता है कि नीचे दी गई छवि में दिए गए प्रश्न आपको यह निर्धारित करने में मदद करेंगे कि क्या आप उत्पादन में कंटेनरों को तैनात करने के लिए तैयार हैं:

उत्पादन में कंटेनरों का उपयोग करते समय सबसे आम गलतियाँ

संगठन अक्सर उत्पादन में कंटेनरों को संचालित करने के लिए आवश्यक प्रयास को कम आंकते हैं। गार्टनर ने खोजा उत्पादन परिवेश में कंटेनरों का उपयोग करते समय ग्राहक परिदृश्यों में कुछ सामान्य गलतियाँ:

कंटेनरों को सुरक्षित कैसे रखें

सुरक्षा का मामला "बाद में" नहीं उठाया जा सकता। इसे DevOps प्रक्रिया में शामिल किया जाना चाहिए, यही कारण है कि एक विशेष शब्द भी है - DevSecOps। संगठनों को योजना बनाने की जरूरत है अपने कंटेनर पर्यावरण की सुरक्षा करना पूरे विकास जीवनचक्र में, जिसमें एप्लिकेशन का निर्माण और विकास प्रक्रिया, परिनियोजन और लॉन्च शामिल है।

गार्टनर की सिफ़ारिशें: 

1. अपनी सतत एकीकरण/निरंतर डिलीवरी (सीआई/सीडी) पाइपलाइन में कमजोरियों के लिए एप्लिकेशन छवियों को स्कैन करने की प्रक्रिया को एकीकृत करें। सॉफ़्टवेयर निर्माण और लॉन्च चरणों में एप्लिकेशन स्कैन किए जाते हैं। ओपन सोर्स घटकों, पुस्तकालयों और रूपरेखाओं को स्कैन करने और पहचानने की आवश्यकता पर जोर दें। पुराने, कमजोर संस्करणों का उपयोग करने वाले डेवलपर्स कंटेनर कमजोरियों के मुख्य कारणों में से एक हैं।
2. इंटरनेट सुरक्षा परीक्षण केंद्र के साथ अपने कॉन्फ़िगरेशन में सुधार करें (सीआईएस), जो डॉकर और कुबेरनेट्स दोनों के लिए उपलब्ध हैं।
3. पहुंच नियंत्रण लागू करना, कर्तव्यों का पृथक्करण सुनिश्चित करना और एक रहस्य प्रबंधन नीति लागू करना सुनिश्चित करें। संवेदनशील जानकारी, जैसे सिक्योर सॉकेट लेयर (एसएसएल) कुंजी या डेटाबेस क्रेडेंशियल, ऑर्केस्ट्रेटर या तृतीय-पक्ष प्रबंधन सेवाओं द्वारा एन्क्रिप्ट की जाती है और रनटाइम पर प्रदर्शित की जाती है
4. संभावित उल्लंघन जोखिमों को कम करने के लिए सुरक्षा नीतियों का प्रबंधन करके ऊंचे कंटेनरों से बचें।
5. दुर्भावनापूर्ण गतिविधि को रोकने के लिए श्वेतसूचीकरण, व्यवहारिक निगरानी और विसंगति का पता लगाने वाले सुरक्षा उपकरणों का उपयोग करें।

StacxRox की सिफ़ारिशें:

1. कुबेरनेट्स की अंतर्निहित क्षमताओं का लाभ उठाएं। भूमिकाओं का उपयोग करने वाले उपयोगकर्ताओं के लिए पहुंच सेट करें। सुनिश्चित करें कि आप अलग-अलग संस्थाओं को अनावश्यक अनुमतियाँ न दें, भले ही आवश्यक न्यूनतम अनुमतियों के बारे में सोचने में कुछ समय लग सकता है। क्लस्टर प्रशासक को व्यापक विशेषाधिकार देना आकर्षक हो सकता है क्योंकि इससे प्रारंभ में समय की बचत होती है। हालाँकि, खाते में कोई भी समझौता या गलती बाद में विनाशकारी परिणाम दे सकती है। 
2. डुप्लिकेट एक्सेस अनुमतियों से बचें. कभी-कभी अलग-अलग भूमिकाओं को ओवरलैप करना उपयोगी हो सकता है, लेकिन इससे परिचालन संबंधी समस्याएं हो सकती हैं और अनुमतियां हटाते समय ब्लाइंड स्पॉट भी बन सकते हैं। अप्रयुक्त और निष्क्रिय भूमिकाओं को हटाना भी महत्वपूर्ण है।
3. नेटवर्क नीतियां निर्धारित करें: उन तक पहुंच सीमित करने के लिए मॉड्यूल को अलग करें; टैग का उपयोग करके स्पष्ट रूप से उन मॉड्यूल तक इंटरनेट पहुंच की अनुमति दें जिन्हें इसकी आवश्यकता है; उन मॉड्यूलों के बीच स्पष्ट रूप से संचार की अनुमति दें जिन्हें एक दूसरे के साथ संचार करने की आवश्यकता है। 

कंटेनरों और उनमें सेवाओं की निगरानी कैसे व्यवस्थित करें

सुरक्षा और निगरानी - कंपनियों की मुख्य समस्याएं Kubernetes क्लस्टर तैनात करते समय। डेवलपर्स हमेशा अपने द्वारा विकसित किए गए एप्लिकेशन के पहलुओं के बजाय उनकी विशेषताओं पर अधिक ध्यान केंद्रित करते हैं इन अनुप्रयोगों की निगरानी करना. 

गार्टनर की सिफ़ारिशें:

1. होस्ट सिस्टम की निगरानी के साथ-साथ उनमें कंटेनरों या सेवाओं की स्थिति की निगरानी करने का प्रयास करें।
2. कंटेनर ऑर्केस्ट्रेशन, विशेषकर कुबेरनेट्स में गहन एकीकरण वाले विक्रेताओं और उपकरणों की तलाश करें।
3. ऐसे टूल चुनें जो एनालिटिक्स और/या मशीन लर्निंग का उपयोग करके विस्तृत लॉगिंग, स्वचालित सेवा खोज और वास्तविक समय अनुशंसाएं प्रदान करते हैं।

सोलरविंड्स ब्लॉग सलाह देता है:

1. कंटेनर मेट्रिक्स को स्वचालित रूप से खोजने और ट्रैक करने, सीपीयू, मेमोरी और अपटाइम जैसे प्रदर्शन मेट्रिक्स को सहसंबंधित करने के लिए टूल का उपयोग करें।
2. कंटेनर मॉनिटरिंग मेट्रिक्स के आधार पर क्षमता में कमी की तारीखों की भविष्यवाणी करके इष्टतम क्षमता योजना सुनिश्चित करें।
3. उपलब्धता और प्रदर्शन के लिए कंटेनरीकृत अनुप्रयोगों की निगरानी करें, जो क्षमता नियोजन और समस्या निवारण प्रदर्शन समस्याओं दोनों के लिए उपयोगी है।
4. कंटेनरों और उनके होस्टिंग परिवेशों के लिए प्रबंधन और स्केलिंग सहायता प्रदान करके वर्कफ़्लो को स्वचालित करें।
5. अपने उपयोगकर्ता आधार की निगरानी करने, अप्रचलित और अतिथि खातों को अक्षम करने और अनावश्यक विशेषाधिकारों को हटाने के लिए पहुंच नियंत्रण को स्वचालित करें।
6. सुनिश्चित करें कि आपका टूलसेट बुनियादी ढांचे, नेटवर्क, सिस्टम और अनुप्रयोगों में प्रदर्शन को देखने और बेंचमार्क करने के लिए कई वातावरणों (क्लाउड, ऑन-प्रिमाइसेस या हाइब्रिड) में इन कंटेनरों और अनुप्रयोगों की निगरानी कर सकता है।

डेटा कैसे स्टोर करें और उसकी सुरक्षा कैसे सुनिश्चित करें

स्टेटफुल वर्कर कंटेनरों के बढ़ने के साथ, ग्राहकों को होस्ट के बाहर डेटा की उपस्थिति और उस डेटा की सुरक्षा की आवश्यकता पर विचार करने की आवश्यकता है। 

के अनुसार पोर्टवर्क्स और एक्वा सुरक्षा सर्वेक्षणअधिकांश उत्तरदाताओं (61%) द्वारा उद्धृत सुरक्षा चिंताओं की सूची में डेटा सुरक्षा सबसे ऊपर है। 

डेटा एन्क्रिप्शन मुख्य सुरक्षा रणनीति (64%) है, लेकिन उत्तरदाता रनटाइम मॉनिटरिंग का भी उपयोग करते हैं

(49%), कमजोरियों के लिए रजिस्ट्रियों को स्कैन करना (49%), सीआई/सीडी पाइपलाइनों में कमजोरियों के लिए स्कैनिंग (49%), और रनटाइम सुरक्षा के माध्यम से विसंगतियों को रोकना (48%)।

गार्टनर की सिफ़ारिशें:

1. सिद्धांतों पर आधारित भंडारण समाधान चुनें माइक्रोसर्विस आर्किटेक्चर. उन पर ध्यान केंद्रित करना बेहतर है जो कंटेनर सेवाओं के लिए डेटा भंडारण आवश्यकताओं को पूरा करते हैं, हार्डवेयर स्वतंत्र हैं, एपीआई संचालित हैं, एक वितरित वास्तुकला है, सार्वजनिक क्लाउड में स्थानीय तैनाती और तैनाती का समर्थन करते हैं।
2. मालिकाना प्लगइन्स और इंटरफेस से बचें। ऐसे विक्रेता चुनें जो कुबेरनेट्स एकीकरण प्रदान करते हैं और सीएसआई (कंटेनर स्टोरेज इंटरफेस) जैसे मानक इंटरफेस का समर्थन करते हैं।

नेटवर्क के साथ कैसे काम करें

पारंपरिक उद्यम नेटवर्क मॉडल, जहां आईटी टीमें प्रत्येक परियोजना के लिए नेटवर्क विकास, परीक्षण, गुणवत्ता आश्वासन और उत्पादन वातावरण बनाती हैं, हमेशा निरंतर विकास वर्कफ़्लो के साथ अच्छी तरह से फिट नहीं होती हैं। इसके अलावा, कंटेनर नेटवर्क कई परतों में फैले होते हैं।

В ब्लॉग मैगलिक्स ने एकत्र किया उच्च-स्तरीय नियम जिनका क्लस्टर-नेटवर्क समाधान के कार्यान्वयन को पालन करना होगा:

1. एक ही नोड पर शेड्यूल किए गए पॉड्स को NAT (नेटवर्क एड्रेस ट्रांसलेशन) का उपयोग किए बिना अन्य पॉड्स के साथ संचार करने में सक्षम होना चाहिए।
2. किसी विशेष नोड पर चलने वाले सभी सिस्टम डेमॉन (पृष्ठभूमि प्रक्रियाएं जैसे क्यूबलेट) उसी नोड पर चलने वाले पॉड्स के साथ संचार कर सकते हैं।
3. पॉड्स का उपयोग होस्ट नेटवर्क, NAT का उपयोग किए बिना अन्य सभी नोड्स पर अन्य सभी पॉड्स के साथ संचार करने में सक्षम होना चाहिए। कृपया ध्यान दें कि होस्ट नेटवर्किंग केवल लिनक्स होस्ट पर समर्थित है।

नेटवर्किंग समाधानों को कुबेरनेट्स प्राइमेटिव्स और नीतियों के साथ मजबूती से एकीकृत किया जाना चाहिए। आईटी नेताओं को उच्च स्तर के नेटवर्क स्वचालन के लिए प्रयास करना चाहिए और डेवलपर्स को सही उपकरण और पर्याप्त लचीलापन प्रदान करना चाहिए।

गार्टनर की सिफ़ारिशें:

1. पता लगाएं कि क्या आपका CaaS (एक सेवा के रूप में कंटेनर) या आपका SDN (सॉफ़्टवेयर परिभाषित नेटवर्क) Kubernetes नेटवर्क का समर्थन करता है। यदि नहीं या समर्थन अपर्याप्त है, तो अपने कंटेनरों के लिए CNI (कंटेनर नेटवर्क इंटरफ़ेस) नेटवर्क इंटरफ़ेस का उपयोग करें, जो आवश्यक कार्यक्षमता और नीतियों का समर्थन करता है।
2. सुनिश्चित करें कि आपका CaaS या PaaS (एक सेवा के रूप में प्लेटफ़ॉर्म) इनग्रेस कंट्रोलर और/या लोड बैलेंसर्स के निर्माण का समर्थन करता है जो क्लस्टर नोड्स के बीच आने वाले ट्रैफ़िक को वितरित करते हैं। यदि यह कोई विकल्प नहीं है, तो तृतीय-पक्ष प्रॉक्सी या सर्विस मेश का उपयोग करके पता लगाएं।
3. कौशल अंतर को कम करने और चपलता बढ़ाने के लिए अपने नेटवर्क इंजीनियरों को लिनक्स नेटवर्क और नेटवर्क ऑटोमेशन टूल पर प्रशिक्षित करें।

एप्लिकेशन जीवनचक्र को कैसे प्रबंधित करें

स्वचालित और निर्बाध एप्लिकेशन डिलीवरी के लिए, आपको कंटेनर ऑर्केस्ट्रेशन को अन्य स्वचालन टूल, जैसे कोड (IaC) उत्पादों के रूप में बुनियादी ढांचे के साथ पूरक करने की आवश्यकता है। इनमें शेफ, पपेट, एन्सिबल और टेराफॉर्म शामिल हैं। 

अनुप्रयोगों के निर्माण और कार्यान्वयन के लिए स्वचालन उपकरण की भी आवश्यकता होती है (देखें "एप्लिकेशन रिलीज़ ऑर्केस्ट्रेशन के लिए जादुई चतुर्थांश"). कंटेनर वर्चुअल मशीन (वीएम) को तैनात करते समय उपलब्ध क्षमताओं के समान विस्तारशीलता क्षमताएं भी प्रदान करते हैं। इसलिए, आईटी नेताओं के पास होना चाहिए कंटेनर जीवनचक्र प्रबंधन उपकरण.

गार्टनर की सिफ़ारिशें:

1. घटकों को जोड़ने के लिए डेवलपर्स के लिए आकार, लाइसेंसिंग और लचीलेपन के आधार पर बेस कंटेनर छवियों के लिए मानक निर्धारित करें।
2. कंटेनरों के जीवनचक्र को प्रबंधित करने के लिए कॉन्फ़िगरेशन प्रबंधन प्रणालियों का उपयोग करें जो सार्वजनिक या निजी रिपॉजिटरी में स्थित आधार छवियों के आधार पर कॉन्फ़िगरेशन को परत करते हैं।
3. अपने संपूर्ण एप्लिकेशन वर्कफ़्लो को स्वचालित करने के लिए अपने CaaS प्लेटफ़ॉर्म को स्वचालन टूल के साथ एकीकृत करें।

ऑर्केस्ट्रेटर्स के साथ कंटेनरों का प्रबंधन कैसे करें

कंटेनरों को तैनात करने के लिए मुख्य कार्यक्षमता ऑर्केस्ट्रेशन और नियोजन परतों पर प्रदान की जाती है। शेड्यूलिंग के दौरान, कंटेनरों को क्लस्टर में सबसे इष्टतम होस्ट पर रखा जाता है, जैसा कि ऑर्केस्ट्रेशन परत आवश्यकताओं द्वारा निर्धारित होता है। 

कुबेरनेट्स एक सक्रिय समुदाय के साथ वास्तविक कंटेनर ऑर्केस्ट्रेशन मानक बन गया है और अधिकांश प्रमुख वाणिज्यिक विक्रेताओं द्वारा समर्थित है। 

गार्टनर की सिफ़ारिशें:

1. सुरक्षा नियंत्रण, निगरानी, ​​नीति प्रबंधन, डेटा दृढ़ता, नेटवर्किंग और कंटेनर जीवनचक्र प्रबंधन के लिए बुनियादी आवश्यकताओं को परिभाषित करें।
2. इन आवश्यकताओं के आधार पर, उस उपकरण का चयन करें जो आपकी आवश्यकताओं और उपयोग के मामलों के लिए सबसे उपयुक्त हो।
3. गार्टनर अनुसंधान का उपयोग करें (देखें "कुबेरनेट्स परिनियोजन मॉडल कैसे चुनें") विभिन्न कुबेरनेट्स परिनियोजन मॉडल के पेशेवरों और विपक्षों को समझने और अपने एप्लिकेशन के लिए सर्वश्रेष्ठ चुनने के लिए।
4. एक ऐसे प्रदाता का चयन करें जो कड़े बैकएंड एकीकरण, सामान्य प्रबंधन योजनाओं और सुसंगत मूल्य निर्धारण मॉडल के साथ कई वातावरणों में कार्य कंटेनरों के लिए हाइब्रिड ऑर्केस्ट्रेशन प्रदान कर सके।

क्लाउड प्रदाताओं की क्षमताओं का उपयोग कैसे करें

गार्टनर का मानना ​​हैसार्वजनिक क्लाउड IaaS पर कंटेनरों को तैनात करने में रुचि तैयार CaaS पेशकशों की उपलब्धता के साथ-साथ क्लाउड प्रदाताओं द्वारा पेश किए गए अन्य उत्पादों के साथ इन पेशकशों के कड़े एकीकरण के कारण बढ़ रही है।

IaaS क्लाउड ऑन-डिमांड संसाधन खपत, तेज़ स्केलेबिलिटी और प्रदान करते हैं सेवा प्रबंधन, जो बुनियादी ढांचे और उसके रखरखाव के गहन ज्ञान की आवश्यकता से बचने में मदद करेगा। अधिकांश क्लाउड प्रदाता एक कंटेनर प्रबंधन सेवा प्रदान करते हैं, और कुछ एकाधिक ऑर्केस्ट्रेशन विकल्प प्रदान करते हैं। 

प्रमुख क्लाउड प्रबंधित सेवा प्रदाता तालिका में प्रस्तुत किए गए हैं: 

क्लाउड प्रदाता
सेवा प्रकार
उत्पाद/सेवा

अलीबाबा
नेटिव क्लाउड सेवा
अलीबाबा क्लाउड कंटेनर सेवा, कुबेरनेट्स के लिए अलीबाबा क्लाउड कंटेनर सेवा

अमेज़ॅन वेब सेवा (एडब्ल्यूएस)
नेटिव क्लाउड सेवा
अमेज़ॅन इलास्टिक कंटेनर सर्विसेज (ईसीएस), कुबेरनेट्स के लिए अमेज़ॅन ईसीएस (ईकेएस), एडब्ल्यूएस फार्गेट

विशाल झुंड
एमएसपी
विशाल झुंड प्रबंधित कुबेरनेट्स इन्फ्रास्ट्रक्चर

गूगल
नेटिव क्लाउड सेवा
Google कंटेनर इंजन (GKE)

आईबीएम
नेटिव क्लाउड सेवा
आईबीएम क्लाउड कुबेरनेट्स सेवा

माइक्रोसॉफ्ट
नेटिव क्लाउड सेवा
एज़्योर कुबेरनेट्स सर्विस, एज़्योर सर्विस फैब्रिक

ओरेकल
नेटिव क्लाउड सेवा
कुबेरनेट्स के लिए ओसीआई कंटेनर इंजन

Platform9
एमएसपी
प्रबंधित कुबेरनेट्स

कार्डिनल की टोपी
होस्ट की गई सेवा
ओपनशिफ्ट समर्पित एवं ऑनलाइन

VMware
होस्ट की गई सेवा
क्लाउड पीकेएस (बीटा)

Mail.ru क्लाउड सॉल्यूशंस*
नेटिव क्लाउड सेवा
Mail.ru क्लाउड कंटेनर

* हम इसे छिपाएंगे नहीं, हमने अनुवाद के दौरान खुद को यहां जोड़ा है :)

सार्वजनिक क्लाउड प्रदाता नई क्षमताएं भी जोड़ रहे हैं और ऑन-प्रिमाइसेस उत्पाद जारी कर रहे हैं। निकट भविष्य में, क्लाउड प्रदाता हाइब्रिड क्लाउड और मल्टी-क्लाउड वातावरण के लिए समर्थन विकसित करेंगे। 

गार्टनर सिफ़ारिशें:

1. उचित उपकरणों को तैनात करने और प्रबंधित करने की अपने संगठन की क्षमता का निष्पक्ष मूल्यांकन करें और वैकल्पिक क्लाउड कंटेनर प्रबंधन सेवाओं पर विचार करें।
2. सॉफ़्टवेयर सावधानी से चुनें, जहां संभव हो ओपन सोर्स का उपयोग करें।
3. हाइब्रिड वातावरण में सामान्य ऑपरेटिंग मॉडल वाले प्रदाता चुनें जो फ़ेडरेटेड क्लस्टर के ग्लास प्रबंधन के एकल फलक की पेशकश करते हैं, साथ ही ऐसे प्रदाता जो IaaS को स्वयं-होस्ट करना आसान बनाते हैं।

रिप्लेक्स ब्लॉग से कुबेरनेट्स एएएस प्रदाता चुनने के लिए कुछ युक्तियाँ:

1. ऐसे वितरणों की तलाश करना उचित है जो बॉक्स से बाहर उच्च उपलब्धता का समर्थन करते हैं। इसमें कई प्रमुख आर्किटेक्चर, अत्यधिक उपलब्ध आदि घटकों और बैकअप और रिकवरी के लिए समर्थन शामिल है।
2. अपने कुबेरनेट्स वातावरण में गतिशीलता सुनिश्चित करने के लिए, ऐसे क्लाउड प्रदाताओं को चुनना सबसे अच्छा है जो ऑन-प्रिमाइसेस से लेकर हाइब्रिड से लेकर मल्टी-क्लाउड तक तैनाती मॉडल की एक विस्तृत श्रृंखला का समर्थन करते हैं। 
3. प्रदाता की पेशकश का मूल्यांकन सेटअप, इंस्टॉलेशन और क्लस्टर निर्माण में आसानी के साथ-साथ अपडेट, निगरानी और समस्या निवारण के आधार पर भी किया जाना चाहिए। मूल आवश्यकता शून्य डाउनटाइम के साथ पूरी तरह से स्वचालित क्लस्टर अपडेट का समर्थन करना है। आपके द्वारा चुना गया समाधान आपको मैन्युअल रूप से अपडेट चलाने की अनुमति भी देगा। 
4. पहचान और पहुंच प्रबंधन सुरक्षा और शासन दोनों दृष्टिकोण से महत्वपूर्ण है। सुनिश्चित करें कि आपके द्वारा चुना गया कुबेरनेट्स वितरण आपके द्वारा आंतरिक रूप से उपयोग किए जाने वाले प्रमाणीकरण और प्राधिकरण टूल के साथ एकीकरण का समर्थन करता है। आरबीएसी और फाइन-ग्रेन्ड एक्सेस कंट्रोल भी महत्वपूर्ण फीचर सेट हैं।
5. आपके द्वारा चुने गए वितरण में या तो एक मूल सॉफ़्टवेयर-परिभाषित नेटवर्किंग समाधान होना चाहिए जो विभिन्न एप्लिकेशन या बुनियादी ढांचे की आवश्यकताओं की एक विस्तृत श्रृंखला को कवर करता है, या फ़्लानेल, केलिको, क्यूब-राउटर, या ओवीएन सहित लोकप्रिय सीएनआई-आधारित नेटवर्किंग कार्यान्वयनों में से एक का समर्थन करता है।

उत्पादन में कंटेनरों की शुरूआत मुख्य दिशा बनती जा रही है, जैसा कि एक सर्वेक्षण के परिणामों से पता चलता है गार्टनर सत्र दिसंबर 2018 में बुनियादी ढांचे, संचालन और क्लाउड रणनीतियों (आईओसीएस) पर:

जैसा कि आप देख सकते हैं, 27% उत्तरदाता पहले से ही अपने काम में कंटेनरों का उपयोग करते हैं, और 63% ऐसा करने की योजना बना रहे हैं।

В पोर्टवर्क्स और एक्वा सुरक्षा सर्वेक्षण 24% उत्तरदाताओं ने कंटेनर प्रौद्योगिकियों पर प्रति वर्ष आधा मिलियन डॉलर से अधिक निवेश करने की सूचना दी, और 17% उत्तरदाताओं ने उन पर प्रति वर्ष एक मिलियन डॉलर से अधिक खर्च किया। 

क्लाउड प्लेटफ़ॉर्म टीम द्वारा तैयार किया गया आलेख Mail.ru क्लाउड सॉल्यूशंस.

विषय पर और क्या पढ़ना है:

1. डेवऑप्स सर्वोत्तम अभ्यास: डोरा रिपोर्ट.
2. कार्यान्वयन के लिए एक टेम्पलेट के साथ पायरेसी की भावना में कुबेरनेट्स.
3. कुबेरनेट्स परिनियोजन और अपनाने के लिए 25 उपयोगी उपकरण.

स्रोत: www.habr.com