स्लर्म मेगा. प्रोडक्शन-रेडी क्लस्टर की स्थापना, वक्ताओं से 3 उपयोगी टिप्स, और ल्यूक स्काईवॉकर और R2D2 के साथ स्लर्म

स्लर्म मेगा, कुबेरनेट्स पर एक उन्नत गहन पाठ्यक्रम, 24 नवंबर को समाप्त हो गया। अगला मेगा यह आयोजन 18-20 मई को मास्को में होगा।

स्लर्म मेगा का विचार: हम क्लस्टर के अंदर देखते हैं, सिद्धांत और व्यवहार में उत्पादन के लिए तैयार क्लस्टर ("इतना आसान नहीं तरीका") को स्थापित करने और कॉन्फ़िगर करने की जटिलताओं का विश्लेषण करते हैं, और अनुप्रयोगों की सुरक्षा और दोष सहिष्णुता सुनिश्चित करने के लिए तंत्रों पर विचार करते हैं।

मेगा बोनस: स्लर्म बेसिक और स्लर्म मेगा पास करने वालों को परीक्षा पास करने के लिए आवश्यक सभी ज्ञान प्राप्त होगा सीएनसीएफ में सीकेए और परीक्षा पर 50% की छूट।

अभ्यास के लिए क्लाउड उपलब्ध कराने के लिए सेलेक्टेल को विशेष धन्यवाद, जिसके कारण प्रत्येक प्रतिभागी ने अपने स्वयं के पूर्ण क्लस्टर में काम किया और हमें इसके लिए टिकट की कीमत में अतिरिक्त 5 हजार नहीं जोड़ने पड़े।

अगर किसी को दिलचस्पी है तो मैं आपको नहीं बताऊंगा कि बोंडारेव और सेलिवानोव कौन हैं, यहां पढ़ें.

स्लर्म मेगा. पहला दिन.

स्लर्म मेगा के पहले दिन हमने प्रतिभागियों को 4 विषय दिए। पावेल सेलिवानोव ने अंदर से दोष-सहिष्णु क्लस्टर बनाने की प्रक्रिया, क्यूबेडम के काम के बारे में, साथ ही क्लस्टर के परीक्षण और समस्या निवारण के बारे में बात की।

पहला कॉफ़ी ब्रेक. आमतौर पर यह "शिक्षक की घंटी" होती है, लेकिन स्लर्म में, जब छात्र कॉफी पी रहे होते हैं, तो शिक्षक प्रश्नों का उत्तर देना जारी रखते हैं।

और इस तथ्य के बावजूद कि पावेल सेलिवानोव के सिर पर "ब्रेक II" का बादल मंडरा रहा है, उनका ब्रेक पर जाना तय नहीं है।

सर्गेई बोंडारेव और मार्सेल इब्राएव पोडियम पर जाने के लिए अपनी बारी का इंतजार कर रहे हैं।

ब्रेक के दौरान, मैंने सर्गेई बोंडारेव से संपर्क किया और पूछा: "आप हमारे ग्राहकों के क्लस्टर के साथ काम करने के अपने अनुभव के आधार पर सभी कुबेरनेट्स इंजीनियरों को क्या सलाह देंगे?"

सर्गेई ने एक सरल सिफारिश दी: “API सर्वर तक इंटरनेट पहुंच को अवरुद्ध करें. क्योंकि समय-समय पर सुरक्षा खतरे पाए जाते हैं जो अनधिकृत उपयोगकर्ताओं को क्लस्टर तक पहुंचने की अनुमति देते हैं।»

कुछ मिनट और मिनरल वाटर की एक बोतल के बाद, पावेल सेलिवानोव ने "बाहरी प्रदाता का उपयोग करके क्लस्टर में प्राधिकरण" विषय पर छाया मुक्केबाजी शुरू कर दी, अर्थात् एलडीएपी (एनजीएनएक्स + पायथन) और ओआईडीसी (डेक्स + गैंगवे)।

अगले ब्रेक के दौरान, स्लर्म वक्ता और प्रमाणित कुबेरनेट्स प्रशासक, मार्सेल इब्राएव ने कुबेरनेट्स इंजीनियरों को अपनी सलाह दी: “मैं कुछ ऐसा कहूंगा जो मामूली लगता है, लेकिन यह देखते हुए कि मैं कितनी बार इसका सामना करता हूं, मुझे संदेह है कि हर कोई इसे ध्यान में नहीं रखता है। आपको इंटरनेट पर मौजूद उन सभी प्रकार की 'कैसे करें' युक्तियों पर आंख मूंदकर भरोसा नहीं करना चाहिए जो आपको बताती हैं कि यह या वह समाधान कितना बढ़िया काम करता है। कुबेरनेट्स के संदर्भ में, इसका विशेष अर्थ है। क्योंकि कुबेरनेट्स एक जटिल प्रणाली है और इसमें ऐसा समाधान जोड़ने से, जिसका आपके विशिष्ट प्रोजेक्ट और क्लस्टर इंस्टॉलेशन में परीक्षण नहीं किया गया है, दुखद परिणाम हो सकते हैं, भले ही इंटरनेट पर इसकी खूबियों के बारे में बहुत कुछ लिखा गया हो। यहां तक ​​कि कुबेरनेट्स भी, बिना संतुलित दृष्टिकोण के, आपकी परियोजना को नुकसान पहुंचा सकता है, "जो एक रूसी के लिए अच्छा है वह एक जर्मन के लिए मौत है।" यही कारण है कि हम किसी भी समाधान को लागू करने से पहले उसका परीक्षण, जांच और संचालन करते हैं। यह एकमात्र तरीका है जिससे आप उत्पन्न होने वाली सभी बारीकियों को ध्यान में रख सकते हैं।'.

दोपहर के भोजन के बाद, सर्गेई बोंडारेव लड़ाई में शामिल हो गए। उनका विषय है नेटवर्क नीति, अर्थात् सीएनआई और नेटवर्क सुरक्षा नीति का परिचय।

इंटरनेट नेटवर्क नीति के बारे में लेखों से भरा पड़ा है। व्यवस्थापकों के बीच एक राय है कि आप नेटवर्क नीतियों के बिना भी काम चला सकते हैं, लेकिन सुरक्षा विशेषज्ञ वास्तव में इस उपकरण को पसंद करते हैं और नेटवर्क नीतियों को सक्षम करने की आवश्यकता रखते हैं।

पावेल सेलिवानोव ने "क्लस्टर में सुरक्षित और अत्यधिक उपलब्ध अनुप्रयोग" विषय के साथ सर्गेई बोंडारेव से कुबेरनेट्स की कमान संभाली। उनके कुछ पसंदीदा विषय हैं: पॉडसिक्योरिटीपॉलिसी, पॉडडिसरप्शनबजट, लिमिटरेंज/रिसोर्सकोटा।

मेगा का विषय, जिसे पावेल ने DevOpsConf में प्रस्तुत किया: कुबेरनेट्स क्लस्टर को आसानी से और जल्दी से कैसे तोड़ें और 5 मिनट में सभी अधिकार प्राप्त करें.

यह सुनने के बाद कि कुबेरनेट्स क्लस्टर को हैक करना कितना आसान है, संदेहशील एडमिन कहते हैं, "हाँ, मैंने आपसे कहा था, आपका कुबेरनेट्स एक लीक वाला बकवास टुकड़ा है।" पावेल बताते हैं कि क्लस्टर में सुरक्षा को कॉन्फ़िगर करना संभव है, और यह मुश्किल नहीं है, बस डिफ़ॉल्ट रूप से सुरक्षा सेटिंग्स अक्षम होती हैं। प्रतिलिपि में विवरण रिपोर्ट.

- क्लस्टर को किसने तोड़ा? वहाँ उसने क्लस्टर तोड़ दिया! मैं यहाँ से इसे बिल्कुल सही देख सकता हूँ!

स्लर्म्स में, कुछ भी कभी भी सरल और आसान नहीं होता है, ताकि आप ऊब न जाएं। लेकिन इस बार टेलीग्राम ने सबको अपना असली रूप दिखाने का निर्णय लिया:

Марсель Ибраев, [22 нояб. 2019 г., 16:52:52]:
Коллеги, в данный момент наблюдаются сбои в работе Телеграм, имейте это ввиду

इसके साथ ही उज्ज्वल एवं व्यावहारिक ज्ञान से भरा पहला दिन संपन्न हुआ। दूसरे दिन और भी अधिक अभ्यास होगा, उदाहरण के तौर पर PostgreSQL का उपयोग करते हुए डेटाबेस क्लस्टर लॉन्च करना, RabbitMQ क्लस्टर लॉन्च करना, Kubernetes में सीक्रेट्स का प्रबंधन करना।

स्लर्म मेगा. दूसरा दिन.

मेजबान ने दूसरे दिन की शुरुआत एक खुशनुमा घोषणा के साथ की: "कल पावेल ने कहा था कि सुबह असली हार्डकोर हमारा इंतजार कर रहा है। सर्जनों की भाषा में, हम कुबेरनेट्स की तह तक जाएंगे!"

मनोरंजनकर्ता एक अलग कहानी है। स्लर्म की एक समस्या यह है कि लोग सूचना के बोझ से दब जाते हैं और सो जाते हैं। हमने हमेशा इस बारे में कुछ करने के तरीके खोजे हैं, और पिछले साल के स्लर्म में, दर्शकों के साथ छोटे खेलों ने अच्छा काम किया। इस बार हमने एक विशेष रूप से प्रशिक्षित व्यक्ति को काम पर रखा। चैट में "रोचक प्रतियोगिताओं" के बारे में बहुत मज़ाक किया गया, लेकिन तथ्य यह है कि हमने कभी भी इतने खुश प्रतिभागियों को नहीं देखा है।

मार्सेल इब्रायेव को सहायता मिली और उन्होंने क्लस्टर में स्टेटफुल एप्लीकेशन सीखना शुरू कर दिया। अर्थात्, PostgreSQL का उदाहरण लेकर एक डेटाबेस क्लस्टर लॉन्च करना और एक RabbitMQ क्लस्टर लॉन्च करना।

दोपहर के भोजन के बाद, सर्गेई बोंडारेव ने K8S पर काम करना शुरू कर दिया। और इसका विषय था "रहस्य रखना।" मुल्डर और स्कली ने उसका बचाव किया। कुबेरनेट्स और वॉल्ट में सीक्रेट्स प्रबंधन का अध्ययन किया। और यह भी कि “सत्य सामने है”।

जो देर शाम तक जारी रहा, जब पावेल सेलिवानोव ने हॉरिजॉन्टल पॉड ऑटोस्केलर के बारे में बात करना शुरू किया

स्लर्म मेगा. तीसरे दिन।

सुबह से ही, सर्गेई बोंडारेव ने असफलताओं के बाद अचानक और प्रसन्नतापूर्वक बैकअप और रिकवरी के साथ दर्शकों को उत्साहित कर दिया। हेप्टियो वेलेरो और etcd का उपयोग करके क्लस्टर के बैकअप और रिकवरी का व्यक्तिगत रूप से परीक्षण किया गया।

सर्गेई ने क्लस्टर में प्रमाणपत्रों के वार्षिक रोटेशन के विषय को जारी रखा: क्यूबेडम का उपयोग करके नियंत्रण-प्लेन प्रमाणपत्रों को नवीनीकृत करना। दोपहर के भोजन से ठीक पहले, प्रतिभागियों की भूख बढ़ाने या उन्हें पूरी तरह से ख़त्म करने के लिए, पावेल सेलिवानोव ने एप्लीकेशन को तैनात करने का विषय उठाया।

टेम्पलेट और परिनियोजन उपकरणों के साथ-साथ परिनियोजन रणनीतियों पर भी विचार किया गया।

पावेल सेलिवानोव ने एक नया विषय बताया: सर्विस मेश, इस्तियो स्थापित करना। विषय इतना समृद्ध निकला कि इसका उपयोग एक अलग गहन पाठ्यक्रम के रूप में किया जा सकता है। हम योजनाओं पर चर्चा कर रहे हैं, घोषणाओं के लिए तैयार रहें।

मुख्य बात यह है कि सब कुछ ठीक से काम करे। क्योंकि अब अभ्यास का समय है:
अनुप्रयोग परिनियोजन और क्लस्टर अद्यतन को एक साथ चलाने के लिए CI/CD का निर्माण करें। शैक्षिक परियोजनाओं में सब कुछ ठीक चलता है। और जीवन कभी-कभी आश्चर्यों से भरा होता है।

स्लर्म आपके साथ रहे!

स्रोत: www.habr.com