स्लम मेगा. उत्पादन-तैयार क्लस्टर की स्थापना, ल्यूक स्काईवॉकर और R3D2 के साथ स्पीकर और स्लर्म से 2 उपयोगी सुझाव

24 नवंबर को, कुबेरनेट्स पर एक उन्नत गहन पाठ्यक्रम स्लर्म मेगा समाप्त हो गया। अगला मेगा 18-20 मई को मॉस्को में आयोजित किया जाएगा।

स्लम मेगा का विचार: हम क्लस्टर के हुड के नीचे देखते हैं, उत्पादन-तैयार क्लस्टर ("इतना आसान तरीका नहीं") को स्थापित करने और कॉन्फ़िगर करने की जटिलताओं का सिद्धांत और अभ्यास में विश्लेषण करते हैं, तंत्र पर विचार करते हैं अनुप्रयोगों की सुरक्षा और दोष सहनशीलता सुनिश्चित करने के लिए।

मेगा बोनस: जो लोग स्लम बेसिक और स्लम मेगा पास करते हैं उन्हें परीक्षा उत्तीर्ण करने के लिए आवश्यक सभी ज्ञान प्राप्त होता है सीकेए से सीएनसीएफ और परीक्षा पर 50% की छूट।

अभ्यास के लिए क्लाउड उपलब्ध कराने के लिए सेलेक्टेल को विशेष धन्यवाद, जिसकी बदौलत प्रत्येक प्रतिभागी ने अपने स्वयं के पूर्ण क्लस्टर में काम किया, और हमें इसके लिए टिकट की कीमत में अतिरिक्त 5 हजार नहीं जोड़ने पड़े।

मैं आपको यह नहीं बताऊंगा कि बोंडारेव और सेलिवानोव कौन हैं, जो रुचि रखते हैं, यहां पढ़ें.

स्लम मेगा. पहला दिन।

स्लम मेगा के पहले दिन, हमने प्रतिभागियों को 4 विषयों से अवगत कराया। पावेल सेलिवानोव ने अंदर से फेलओवर क्लस्टर बनाने की प्रक्रिया, कुबेदम के काम के साथ-साथ क्लस्टर के परीक्षण और समस्या निवारण के बारे में बात की।

पहला कॉफ़ी ब्रेक. आमतौर पर "शिक्षक घंटी" बजाते हैं, लेकिन स्लम में, जब छात्र कॉफ़ी पीते हैं, तो शिक्षक प्रश्नों का उत्तर देना जारी रखते हैं।

और इस तथ्य के बावजूद कि "ब्रेक II" के बादल पावेल सेलिवानोव के सिर पर मंडरा रहे हैं, ब्रेक पर जाना उनकी नियति नहीं है।

सर्गेई बोंडारेव और मार्सेल इब्रेव पल्पिट पर जाने के लिए अपनी बारी का इंतजार कर रहे हैं।

ब्रेक के दौरान, मैंने सर्गेई बोंडारेव से संपर्क किया और पूछा: "हमारे ग्राहकों के समूहों के साथ काम करने के अपने अनुभव के आधार पर आप सभी कुबेरनेट्स इंजीनियरों को क्या सलाह देंगे?"

सर्गेई ने एक सरल सिफ़ारिश दी: “इंटरनेट से एपीआई सर्वर तक पहुंच को अवरुद्ध करें। क्योंकि समय-समय पर ऐसे सुरक्षा खतरे सामने आते हैं जो अनधिकृत उपयोगकर्ताओं को क्लस्टर तक पहुंच प्राप्त करने की अनुमति देते हैं।»

कुछ मिनटों और मिनरल वाटर की एक बोतल के बाद, पावेल सेलिवानोव "बाहरी प्रदाता का उपयोग करके क्लस्टर में प्राधिकरण," अर्थात् एलडीएपी (एनजीएनएक्स + पायथन) और ओआईडीसी (डेक्स + गैंगवे) विषय की छाया के साथ युद्ध में उतर गए।

अगले ब्रेक के दौरान, स्लम स्पीकर, सर्टिफाइड कुबेरनेट्स एडमिनिस्ट्रेटर मार्सेल इब्रेव ने कुबेरनेट्स इंजीनियरों को अपनी सलाह दी: "मैं एक मामूली सी बात कहूंगा, लेकिन यह देखते हुए कि मैं कितनी बार इसका सामना करता हूं, मुझे संदेह है कि हर कोई इसे ध्यान में नहीं रखता है। आपको इंटरनेट के किसी भी 'कैसे करें' पर आंख मूंदकर विश्वास नहीं करना चाहिए जो आपको बताएगा कि यह या वह समाधान कितना बढ़िया काम करता है। कुबेरनेट्स के संदर्भ में, इसका एक विशेष अर्थ है। क्योंकि कुबेरनेट्स एक जटिल प्रणाली है और इसमें एक समाधान जोड़ने से आपके विशेष प्रोजेक्ट में परीक्षण नहीं किया गया है और आपके क्लस्टर इंस्टॉलेशन से गंभीर परिणाम हो सकते हैं, इस तथ्य के बावजूद कि उन्होंने इसकी शीतलता के बारे में इंटरनेट पर लिखा है। यहां तक ​​कि संतुलित दृष्टिकोण के बिना केवल कुबेरनेट्स ही आपके प्रोजेक्ट को नुकसान पहुंचा सकता है, "एक रूसी के लिए जो अच्छा है वह एक जर्मन के लिए मौत है।" इसलिए, हम किसी भी समाधान को लागू करने से पहले उसका परीक्षण, जांच और परीक्षण स्वयं करते हैं। यही एकमात्र तरीका है जिससे आप उत्पन्न होने वाली सभी बारीकियों को ध्यान में रखेंगे।'.

दोपहर के भोजन के बाद, सर्गेई बोंडारेव ने युद्ध में प्रवेश किया। उनका विषय नेटवर्क नीति है, अर्थात् सीएनआई और नेटवर्क सुरक्षा नीति का परिचय।

इंटरनेट नेटवर्क नीति के बारे में लेखों से भरा पड़ा है। व्यवस्थापकों के बीच एक राय है कि नेटवर्क नीतियों को समाप्त किया जा सकता है, लेकिन सुरक्षा विशेषज्ञ वास्तव में इस टूल को पसंद करते हैं और मांग करते हैं कि नेटवर्क नीतियों को सक्षम किया जाए।

पावेल सेलिवानोव ने "क्लस्टर में सुरक्षित और अत्यधिक उपलब्ध एप्लिकेशन" विषय के साथ सर्गेई बोंडारेव से कुबेरनेट्स की कमान संभाली। उनके पसंदीदा विषय हैं: पॉडसिक्योरिटीपॉलिसी, पॉडडिस्रप्शनबजट, लिमिटरेंज/रिसोर्सकोटा।

मेगा का विषय, जिस पर पावेल ने DevOpsConf में बात की: कुबेरनेट्स क्लस्टर को आसानी से और जल्दी से कैसे तोड़ें और 5 मिनट में सभी अधिकार कैसे प्राप्त करें.

यह बताने के बाद कि कुबेरनेट्स क्लस्टर को कितनी आसानी से हैक किया जा सकता है, संशयवादी व्यवस्थापक कहते हैं: "हाँ, मैंने तुमसे कहा था, आपका कुबेरनेट्स छिद्रों से भरा है।" पावेल बताते हैं कि क्लस्टर में सुरक्षा को कॉन्फ़िगर करना संभव है, और यह मुश्किल नहीं है, यह सिर्फ इतना है कि सुरक्षा सेटिंग्स डिफ़ॉल्ट रूप से अक्षम हैं। प्रतिलेख में विवरण रिपोर्ट.

- क्लस्टर को किसने तोड़ा? उसने समूह तोड़ दिया! मैं यहाँ से पूरी तरह देख सकता हूँ!

स्लर्म्स में, सब कुछ कभी भी सरल और आसान नहीं होता है, ताकि ऊब न हो। लेकिन इस बार टेलीग्राम ने सभी को पांचवां बिंदु दिखाने का फैसला किया:

Марсель Ибраев, [22 нояб. 2019 г., 16:52:52]:
Коллеги, в данный момент наблюдаются сбои в работе Телеграм, имейте это ввиду

इससे पहले दिन का समापन उज्ज्वल और व्यावहारिक ज्ञान से भरपूर रहा। दूसरे दिन और भी अधिक अभ्यास होगा, एक उदाहरण के रूप में PostgreSQL का उपयोग करके एक डेटाबेस क्लस्टर लॉन्च करना, एक RabbitMQ क्लस्टर लॉन्च करना, Kubernetes में रहस्यों का प्रबंधन करना।

स्लम मेगा. दूसरा दिन।

प्रस्तुतकर्ता ने दूसरे दिन की शुरुआत एक हर्षित घोषणा के साथ की: “सुबह में, जैसा कि पावेल ने कल कहा था, असली कट्टर हमारा इंतजार कर रहा है। सर्जनों की भाषा में, हम कुबेरनेट्स की आंत में प्रवेश करेंगे!”

सामूहिक मनोरंजन एक अलग कहानी है। स्लम के साथ एक समस्या यह है कि लोग जानकारी की अधिकता से दूर हो जाते हैं और सो जाते हैं। हम हमेशा इसके बारे में कुछ करने का तरीका ढूंढ रहे थे, और दर्शकों के साथ छोटे खेलों ने आखिरी स्लम में अच्छा काम किया। इस बार हमने एक विशेष रूप से प्रशिक्षित व्यक्ति को काम पर रखा। चैट में "दिलचस्प प्रतियोगिताओं" के बारे में बहुत सारे चुटकुले थे, लेकिन तथ्य यह है कि हमने ऐसे उत्साही प्रतिभागियों को कभी नहीं देखा है।

वे मार्सेल इब्रेव के बचाव में आए - और उन्होंने क्लस्टर में स्टेटफुल अनुप्रयोगों का अध्ययन करना शुरू किया। अर्थात्, एक उदाहरण के रूप में PostgreSQL का उपयोग करके एक डेटाबेस क्लस्टर लॉन्च करना और एक RabbitMQ क्लस्टर लॉन्च करना।

दोपहर के भोजन के बाद, सर्गेई बोंडारेव ने K8S पर काम करना शुरू किया। और विषय था "रहस्य रखना।" मूल्डर और स्कली ने उसे कवर किया। कुबेरनेट्स और वॉल्ट में गुप्त प्रबंधन का अध्ययन किया। और यह भी कि "सच्चाई सामने है"।

जो देर शाम तक जारी रहा, जब पावेल सेलिवानोव ने हॉरिजॉन्टल पॉड ऑटोस्केलर के बारे में बात करना शुरू किया

स्लम मेगा. तीसरे दिन।

सुबह से ही तीव्र और प्रसन्नतापूर्वक, सर्गेई बोंडारेव ने विफलताओं से बैकअप और रिकवरी के साथ दर्शकों को उत्साहित किया। मैंने व्यक्तिगत रूप से हेप्टियो वेलेरो और आदि का उपयोग करके क्लस्टर के बैकअप और पुनर्प्राप्ति की जाँच की।

सर्गेई ने क्लस्टर में प्रमाणपत्रों के वार्षिक रोटेशन के विषय को जारी रखा: क्यूबेडएम का उपयोग करके नियंत्रण-विमान प्रमाणपत्रों का नवीनीकरण। दोपहर के भोजन से ठीक पहले, प्रतिभागियों की भूख बढ़ाने या इसे पूरी तरह से खत्म करने के लिए, पावेल सेलिवानोव ने एप्लिकेशन को तैनात करने का विषय उठाया।

टेम्प्लेटिंग और परिनियोजन टूल, साथ ही परिनियोजन रणनीतियों पर विचार किया गया।

पावेल सेलिवानोव ने एक नए विषय पर बात की: सर्विस मेश, इस्तियो इंस्टालेशन। विषय इतना समृद्ध निकला कि आप इस पर अलग से गहन पाठ्यक्रम कर सकते हैं। हम योजनाओं पर चर्चा कर रहे हैं, घोषणाओं के लिए तैयार रहें।

मुख्य बात यह है कि सब कुछ सही ढंग से काम करता है। क्योंकि यह अभ्यास करने का समय है:
एप्लिकेशन परिनियोजन और क्लस्टर अद्यतन को एक साथ लॉन्च करने के लिए CI/CD का निर्माण। शैक्षिक परियोजनाओं में सब कुछ ठीक से काम करता है। और जीवन कभी-कभी आश्चर्यों से भरा होता है।

स्लम आपके साथ रहे!

स्रोत: www.habr.com