{"id":32389,"date":"2019-10-31T21:46:45","date_gmt":"2019-10-31T18:46:45","guid":{"rendered":"https:\/\/prohoster.info\/blog\/slyorm-intensiv-po-kubernetes-programma-i-bonusy\/"},"modified":"2019-10-31T21:46:45","modified_gmt":"2019-10-31T18:46:45","slug":"slyorm-intensiv-po-kubernetes-programma-i-bonusy","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hr\/blog\/administrirovanie\/slyorm-intensiv-po-kubernetes-programma-i-bonusy","title":{"rendered":"Slerm: intenziv o Kubernetesu. Program i bonusi","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Od 27. do 29. svibnja odr\u017eavamo \u010detvrti Slerm: intenziv o Kubernetesu.<\/p>\n

<\/p>\n

\"Slerm:<\/p>\n

<\/p>\n

Bonus: online te\u010dajevi o Dockeru, Ansibleu, Cephu<\/strong>
\nIz Slerma smo izvukli teme koje su va\u017ene za rad s Kubernetesom, ali se ne odnose izravno na k8s. Kako, za\u0161to i \u0161to se dogodilo \u2014 u nastavku.
\nSvi sudionici Slerm-4 dobit \u0107e pristup ovim te\u010dajevima.<\/p>\n

<\/p>\n

Puni povratak novca prvog dana<\/strong>
\nNa Slermu u St. Petersburgu, dva sudionika ostavili su izuzetno negativne recenzije<\/a><\/noindex>. Kako sam \u017eali \u0161to ne mogu vratiti vrijeme i rastati se s njima bez me\u0111usobnih pritu\u017ebi.
\nAko shvatite da vam Slerm kategori\u010dki ne odgovara, prvog dana<\/strong> javite se bilo kojem od organizatora. Isklju\u010dit \u0107emo pristup i vratiti punu cijenu sudjelovanja.<\/p>\n

<\/p>\n

Konzultacije tehni\u010dkog direktora<\/strong>
\nAko netko zna Dmitrija Simonova<\/a><\/noindex> (on je okupio klub tehni\u010dkih direktora), pozvali smo ga na Slerm (da u\u010di, a ne da nastupa). Obe\u0107ao je konzultirati sve zainteresirane. Vjerojatno to ne\u0107e biti zanimljivo administratorima i programerima, ali menad\u017eerima u IT-u \u2014 itekako.<\/p>\n

<\/a><\/noindex><\/p>\n

\u0160to je Slerm<\/h2>\n

<\/p>\n

\"Slerm:<\/p>\n

<\/p>\n

Slerm-4: osnovni te\u010daj (27-29. svibnja)<\/strong>
\nNamijenjen je onima koji prvi put vide Kubernetes ili \u017eele sistematizirati znanje.
\nSvaki sudionik \u0107e stvoriti svoj klaster u oblaku Selectel i tamo implementirati aplikaciju.<\/p>\n

<\/p>\n

Cijena: 25 tisu\u0107a<\/p>\n

\nProgram<\/b><\/p>\n

Tema br. 1: Uvod u Kubernetes, osnovne komponente
\n\u2022 Uvod u tehnologiju k8s. Opis, primjena, koncepti
\n\u2022 Pod, ReplicaSet, Deployment, Service, Ingress, PV, PVC, ConfigMap, Secret
\n\u2022 Praksa<\/p>\n

<\/p>\n

Tema br. 2: Ure\u0111enje klastera, osnovne komponente, otpornost, mre\u017ea k8s
\n\u2022 Ure\u0111enje klastera, osnovne komponente, otpornost
\n\u2022 Mre\u017ea k8s <\/p>\n

<\/p>\n

Tema br. 3: Kubespray, optimizacija i konfiguracija klastera Kubernetes
\n\u2022 Kubespray, konfiguracija i optimizacija klastera Kubernetes
\n\u2022 Praksa <\/p>\n

<\/p>\n

Tema br. 4: Ceph, konfiguracija klastera i osobitosti rada u produkciji
\n\u2022 Ceph, konfiguracija klastera i osobitosti rada u produkciji
\n\u2022 Praksa: postavljanje ceph-a<\/p>\n

<\/p>\n

Tema br. 5: Napredne apstrakcije Kubernetes-a
\n\u2022 DaemonSet, StatefulSet, RBAC, Job, CronJob, Pod Scheduling, InitContainer <\/p>\n

<\/p>\n

Tema br. 6: Uvod u Helm
\n\u2022 Uvod u Helm
\n\u2022 Praksa <\/p>\n

<\/p>\n

Tema br. 7: Objavljivanje servisa i aplikacija
\n\u2022 Pregled metoda objave servisa: NodePort vs LoadBalancer vs Ingress
\n\u2022 Ingress kontroler (Nginx): balansiranje ulaznog prometa
\n\u2022 Cert-manager: automatsko dobivanje SSL\/TLS certifikata
\n\u2022 Praksa<\/p>\n

<\/p>\n

Tema br. 8: Logiranje i pra\u0107enje
\n\u2022 Pra\u0107enje klastera, Prometheus
\n\u2022 Logiranje klastera, Fluentd\/Elastic\/Kibana
\n\u2022 Praksa<\/p>\n

<\/p>\n

Tema br. 9: CI\/CD, postavljanje implementacije u klaster od nule<\/p>\n

<\/p>\n

Tema br. 10: Prakti\u010dni rad, dockerizacija aplikacije i pokretanje u klasteru<\/p>\n

<\/p>\n

Sajt Sl\u00ebrma<\/a><\/noindex><\/p>\n

<\/p>\n

MegaSl\u00ebrm: napredni kurs (31. maj \u2014 2. jun)<\/strong>
\nNamijenjeno in\u017eenjerima i arhitektama Kubernetes-a, kao i diplomcima osnovnog kursa.
\nKonfiguriramo klaster tako da istovremeno pokrenemo a\u017euriranje komponenti klastera i deployment u klaster.<\/p>\n

<\/p>\n

Cijena: 60 tisu\u0107a (45 tisu\u0107a za u\u010desnike Sl\u00ebrma-4)<\/p>\n

\nProgram<\/b><\/p>\n

Tema br. 1: Proces stvaranja otpornih klastera iznutra
\n\u2022 Rad s Kubespray-om
\n\u2022 Instalacija dodatnih komponenti
\n\u2022 Testiranje i rje\u0161avanje problema klastera
\n\u2022 Praksa<\/p>\n

<\/p>\n

Tema br. 2: Autentifikacija u klasteru putem vanjskog provajdera
\n\u2022 LDAP (Nginx + Python)
\n\u2022 OIDC (Dex + Gangway)
\n\u2022 Praksa<\/p>\n

<\/p>\n

Tema br. 3: Politika mre\u017ee
\n\u2022 Uvod u CNI
\n\u2022 Politika sigurnosti mre\u017ee
\n\u2022 Praksa<\/p>\n

<\/p>\n

Tema br. 4: Sigurne i visoko dostupne aplikacije u klasteru
\n\u2022 PodSecurityPolicy
\n\u2022 PodDisruptionBudget <\/p>\n

<\/p>\n

Tema br. 5: Kubernetes. Zagledanje ispod haube
\n\u2022 Struktura kontrolera
\n\u2022 Operatori i CRD
\n\u2022 Praksa <\/p>\n

<\/p>\n

Tema br. 6: Stateful aplikacije u klasteru
\n\u2022 Pokretanje klastera Baze podataka na primjeru PostgreSQL
\n\u2022 Pokretanje klastera RabbitMQ
\n\u2022 Praksa <\/p>\n

<\/p>\n

Tema br. 7: Pohrana tajni
\n\u2022 Upravljanje tajnama u Kubernetes-u
\n\u2022 Vault<\/p>\n

<\/p>\n

Tema br. 8: Horizontal Pod Autoscaler
\n\u2022 Teorija
\n\u2022 Praksa<\/p>\n

<\/p>\n

Tema br. 9: Backup i oporavak nakon gre\u0161aka
\n\u2022 Backup i oporavak klastera uz pomo\u0107 Heptio Velero (biv\u0161i Ark) i etcd
\n\u2022 Praksa<\/p>\n

<\/p>\n

Tema br. 10: Deployment aplikacije
\n\u2022 Lint
\n\u2022 Alati za templating i deployment
\n\u2022 Strategije deploymenta<\/p>\n

<\/p>\n

Tema br. 11: Prakti\u010dni rad
\n\u2022 Izrada CI\/CD za deployment aplikacija
\n\u2022 A\u017euriranje klastera<\/p>\n

<\/p>\n

Sajt MegaSl\u00ebrma<\/a><\/noindex><\/p>\n

<\/p>\n

Docker, Ansible i Ceph<\/h2>\n

<\/p>\n

\"Slerm:<\/p>\n

<\/p>\n

Pogled u pro\u0161lost<\/strong><\/p>\n

<\/p>\n

Prvi Sl\u00ebrm je bio eksperiment. Govornici su dovr\u0161avali prezentacije doslovno na sceni, a u publici su sjedili administratori tako visokog nivoa da ih je bilo vrijedno pozvati kao govornike.<\/p>\n

<\/p>\n

Pravi osnovni kurs je napravljen na drugom Sl\u00ebrmu: 80% u\u010desnika je prvi put vidjelo Kubernetes, a tre\u0107ina nikada nije radila s Docker-om.
\nBilo je o\u010dito kako je ljudima te\u0161ko jutrom slu\u0161ati predavanje o Docker-u, a ve\u010deras raditi s njim u stvarnom re\u017eimu.
\nMnogo pote\u0161ko\u0107a je izazvao Ceph. Pri tome je u publici bilo 20 ljudi kojima je obavezno trebalo objasniti Ceph, a jo\u0161 60 kojima Ceph uop\u0161te nije potreban. <\/p>\n

<\/p>\n

Na tre\u0107em Sl\u00ebrmu smo iznijeli Docker i Ansible u odvojene webinare, osloba\u0111aju\u0107i vi\u0161e vremena za Kubernetes. Rje\u0161enje se pokazalo prakti\u010dnim po su\u0161tini, ali nedovoljno razra\u0111enim u realizaciji: predavanje je bilo neinteresantno iskusnim momcima, a diskusija \u2014 novajlijama.<\/p>\n

<\/p>\n

Za \u010detvrti Sluerm pripremili smo online te\u010dajeve o Dockeru, Ansibleu i Cephu. Ideja je jednostavna: onaj kome je potrebno, pa\u017eljivo \u0107e pro\u0107i kroz te\u010daj, a onaj kome nije potrebno, mirno \u0107e ga ignorirati. Prema grupi tester\u00e2, te\u010daj o Dockeru traje 6-8 sati. Ansible i Ceph jo\u0161 nismo mjerili.<\/p>\n

<\/p>\n

Odricanje od odgovornosti:<\/strong><\/p>\n

<\/p>\n