{"id":35059,"date":"2019-10-31T22:02:06","date_gmt":"2019-10-31T19:02:06","guid":{"rendered":"https:\/\/prohoster.info\/blog\/o-tom-kak-plesk-na-kubecon-pobyval\/"},"modified":"2019-10-31T22:02:06","modified_gmt":"2019-10-31T19:02:06","slug":"o-tom-kak-plesk-na-kubecon-pobyval","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hr\/blog\/administrirovanie\/o-tom-kak-plesk-na-kubecon-pobyval","title":{"rendered":"O tome kako je Plesk bio na KubeConu","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Ove godine Plesk je odlu\u010dio poslati nekoliko ljudi na KubeCon \u2014 najva\u017eniji doga\u0111aj o Kubernetesu na svijetu. U Rusiji ne postoje specijalizirane konferencije na ovu temu. Naravno, o K8s se govori i svi ga \u017eele, ali nigdje drugdje ne okuplja toliko kompanija koje ga prakticiraju na jednom mjestu. I ja sam postao jedan od u\u010desnika, jer radim na platformi koja se temelji na Kubernetesu. <\/p>\n

\"O
\n<\/a><\/noindex><\/p>\n

O organizaciji<\/h3>\n

\nVeli\u010dine konferencije impresioniraju: 7000 u\u010desnika, ogroman izlo\u017ebeni centar. Prelazak iz jedne dvorane u drugu trajao je 5-7 minuta. Paralelno je odr\u017eavano 30 predavanja o razli\u010ditim temama. Bilo je mnogo kompanija sa svojim \u0161tandovima, na nekima su se dijelili odli\u010dni i manje odli\u010dni pokloni, kao i razli\u010diti suveniri poput majica, olovaka i drugih sitnica. Sve komunikacije bile su na engleskom jeziku, ali nisam imao nikakvih pote\u0161ko\u0107a. Ako je to jedini faktor zbog kojeg ne putujete na inozemne konferencije, samo naprijed. Engleski u IT-u je lak\u0161i od obi\u010dnog engleskog zbog obilja poznatih rije\u010di koje svaki dan pi\u0161ete i \u010ditate u kodu i dokumentaciji. Tako\u0111er, nisam imao problema s razumijevanjem predavanja. U moju glavu je bilo uba\u010deno puno informacija. Do ve\u010deri sam podsje\u0107ao na server koji je iskusio preoptere\u0107enje, a informacije su se slijevale ravno u podsvijest. <\/p>\n

O predavanjima<\/h3>\n

\n\u017delim kratko pri\u010dati o predavanjima koja su mi se najvi\u0161e svidjela i koja bih preporu\u010dio da pogledate. <\/p>\n

Intro to CNAB: Packaging Cloud Native Applications with Multiple Toolchains \u2014 Chris Crone, Docker<\/a><\/noindex><\/h4>\n

\nOvo izvje\u0161\u0107e ostavilo je na mene sna\u017ean dojam jer je naglasilo bolne to\u010dke. Imamo mnogo razdvojenih usluga, koje podr\u017eavaju i razvijaju razli\u010diti \u010dlanovi tima. Slijedimo pristupe infrastruktura kao kod, ali postoje neka nerije\u0161ena pitanja. Postoji repozitorij s kodom na Ansible, ali trenutna stanja i inventari \u010duvaju se na ra\u010dunalu developera koji pokre\u0107e skriptu, zajedno s kredencijalima. Djelomi\u010dne informacije mogu se prona\u0107i u Confluenceu, ali nije uvijek lako otkriti gdje. Ne postoji mjesto gdje bi se jednostavno mogla pritisnuti gumb da bi se sve pobolj\u0161alo. Predlo\u017eeno je napraviti opis i staviti u repozitorij ne samo kod, ve\u0107 i alate za izvr\u0161enje. Opisati gdje se nalaze stanja i kredencijali, napraviti make Install i u\u017eivati u rezultatu. \u017delio bih vi\u0161e reda u uslugama, pratit \u0107u izdanja CNAB-a, koristiti ih, implementirati i uvjeravati. Dobar je uzorak za oblikovanje Readme datoteke u repu.<\/p>\n

Odr\u017eavanje leta svemirskog shuttlea: Pisanje robusnih operatora \u2014 Illya Chekrygin, Upbound<\/a><\/noindex><\/h4>\n

\nPostoji jako puno informacija o problemima pri pisanju operatora. Smatram da je ovo izvje\u0161\u0107e obvezno za pogledati za sve koji planiraju napisati vlastitog operatora za Kubernetes. Uklju\u010dene su sve stvari poput statusa, prikupljanja sme\u0107a, konkurentnosti i jo\u0161 mnogo toga. Vrlo je sadr\u017eajno. Svi\u0111a mi se citat iz koda persistent volumes Kubernetes-a:
\n\"O
\n<\/p>\n

Kubernetes kontrolna plo\u010da za zaposlene koji vole slike \u2014 Daniel Smith, Google<\/a><\/noindex><\/h4>\n

\nK8s prihva\u0107a slo\u017eenost integracije u korist jednostavnosti implementacije.<\/p>\n

Ovo izvje\u0161\u0107e detaljno razra\u0111uje jedan od klju\u010dnih arhitektonskih elemenata klastera \u2014 kontrolnu plo\u010du, odnosno skup kontrolera. Opisuje se njihova uloga i arhitektura, osnovni principi izrade vlastitog kontrolera na primjeru ve\u0107 postoje\u0107ih.<\/p>\n

Od najorigilnijih preporuka je da se ne maskiraju neuobi\u010dajene situacije ispravnim pona\u0161anjem kontrolera, ve\u0107 da se promijeni pona\u0161anje na odre\u0111eni na\u010din kako bi se sustavu signaliziralo o nastalim problemima.<\/p>\n

Pokretanje visokih performansi workload-a eBaya s Kubernetesom \u2014 Xin Ma, eBay<\/a><\/noindex><\/h4>\n

\nVrlo zanimljivo iskustvo, puno informacija s receptima o tome \u0161to je potrebno uzeti u obzir prilikom stvarnog visokog optere\u0107enja. U Kubernetesu su se dobro sna\u0161li, podr\u017eavaju 50 klastera. Pri\u010dali su o svim aspektima postizanja maksimalnih performansi. Preporu\u010dujem da pogledate ovo izvje\u0161\u0107e prije dono\u0161enja bilo kakvih tehni\u010dkih odluka o klasterima.<\/p>\n

Grafana Loki: Kao Prometheus, ali za logove. \u2014 Tom Wilkie, Grafana Labs<\/a><\/noindex><\/h4>\n

\nIzvje\u0161taj nakon kojeg sam shvatio da treba isprobati Loki za logove u klasteru i vjerojatno ostati s njim. Su\u0161tina: Elasticsearch je te\u017eak. Grafana je htjela razviti lagano skalabilno rje\u0161enje prikladno za debagiranje problema. Rje\u0161enje je elegantno: Loki uzima metainformacije iz Kubernetes-a (oznake, kao i Prometheus) i raspore\u0111uje logove prema njima. Na taj na\u010din, mogu\u0107e je odabrati dijelove loga po servisu, prona\u0107i konkretan pod, odabrati odre\u0111eno vrijeme, filtrirati po kodu gre\u0161ke. Ovi filtri rade bez punog teksta pretra\u017eivanja. Tako, postupno su\u017eavaju\u0107i krug pretra\u017eivanja, mo\u017eete do\u0107i do konkretne potrebne gre\u0161ke. Na kraju se ipak pokre\u0107e pretra\u017eivanje, ali s obzirom na to da je krug su\u017een, brzina je dovoljna bez indeksiranja. Kad se na nju klikne, u\u010ditava se kontekst \u2014 nekoliko redaka prije i nekoliko redaka loga nakon. Tako to izgleda kao pretra\u017eivanje datoteke s logovima i grepanje po njoj, ali malo je prakti\u010dnije i u istom su\u010delju gdje su metrike. Mo\u017ee izra\u010dunati broj pojavljivanja pretra\u017eiva\u010dkog upita. Sami pretra\u017eiva\u010dki upiti sli\u010dni su jeziku Prometheusa i izgledaju jednostavno. Predava\u010d je skrenuo na\u0161u pa\u017enju na to da rje\u0161enje nije ba\u0161 prikladno za analitiku. Preporu\u010dujem svima kojima su potrebni logovi, vrlo lagana prezentacija.<\/p>\n

Kako Intuit radi Canary i Blue Green implementacije s K8s kontrolerom \u2014 Daniel Thomson<\/a><\/noindex><\/h4>\n

\nVrlo su jasno prikazani procesi kanarinskog i plavog-zelenog implementiranja. Preporu\u010dujem da pogledate izvje\u0161taj onima koji jo\u0161 nisu shvatili ovo. Predava\u010di predstavljaju rje\u0161enje u obliku pro\u0161irenja za perspektivni CI-CD sustav ARGO. Engleski govor predava\u010da iz Rusije lak\u0161e je slu\u0161ati nego govor ostalih predava\u010da. <\/p>\n

Pametnija kontrola pristupa Kubernetesu: jednostavniji pristup autorizaciji \u2014 Rob Scott, ReactiveOps<\/a><\/noindex><\/h4>\n

\nJedan od najte\u017eih aspekata upravljanja klasterom ostaje postavljanje sigurnosti, posebno prava pristupa resursima. Ugra\u0111eni primitivi K8s omogu\u0107uju pode\u0161avanje autorizacije po \u017eelji. Kako bezbolno odr\u017eavati ih u a\u017euriranom stanju? Kako shvatiti \u0161to se doga\u0111a s pravima pristupa i debagirati stvorene uloge? Na ovom predavanju predstavljen je ne samo pregled nekoliko alata za debagiranje autorizacije u K8s, nego su iznesene i op\u0107e preporuke za izgradnju jednostavnih i u\u010dinkovitih politika.<\/p>\n

Drugi izvje\u0161taji<\/h4>\n

\nNe bih preporu\u010dio. Neki su bili kapetanski, dok su neki drugi bili veoma slo\u017eeni. Preporu\u010dujem da pogledate ovu play listu i pregledate sve \u0161to je ozna\u010deno kao keynote. To \u0107e vam omogu\u0107iti \u0161irok uvid u industriju oko Cloud Native aplikacija, a zatim biste trebali pritisnuti ctrl+f i pretra\u017eiti po interesantnim klju\u010dnim re\u010dima, kompanijama, proizvodima i pristupima. <\/p>\n

Evo linka na playlistu sa izlaganjima, obratite pa\u017enju na to<\/p><\/blockquote>\n

<\/p>\n

Youtube Playlist<\/a><\/noindex><\/h4>\n

O \u0161tandovima kompanija<\/h3>\n

\nNa \u0161tandu Haproxy su mi poklonili majicu za sina. Sumnjam da \u0107u zbog toga zameniti Nginx sa haproxy u produkciji, ali ih se najvi\u0161e pamtim. Ko zna \u0161ta \u0107e novi vlasnici u\u010diniti s Nginxom. <\/p>\n

\"O
\nNa \u0161tandu IBM, tokom svih tri dana, odr\u017eavali su kratke izlaganja i privla\u010dili ljude nude\u0107i Oculus Go, Beats slu\u0161alice i dron. Trebalo je ostati pola sata na \u0161tandu. Dva puta tokom tri dana sam se rizikovao - nisam pobedio. Tako\u0111e su bila kratka izlaganja od VMWare i Microsofta.<\/p>\n

Na \u0161tandu Ubuntu, uradio sam ono \u0161to su svi o\u010dito radili - slikao sam se sa Shuttleworthom. Pri\u010dljiv momak, obradovao se kada je saznao da je koristim od verzije 8.04 i da je server sa njom radio 10 godina bez dist upgrade bez ikakvog prekida (dodu\u0161e bez pristupa internetu).<\/p>\n

\"O
\nUbuntu razvija svoj MicroK8s - Brz, Lagani, Upstream Developer Kubernetes microk8s.io<\/a><\/noindex><\/p>\n

Nisam mogao da pro\u0111em pored umornog Dmitrija Stolyarova, razgovarao sam s njim o te\u0161kim danima in\u017eenjera koji podr\u017eavaju Kubernetes. Odr\u017eava\u0107e izlaganja sa svojim kolegama, ali priprema neki novi format prezentovanja materijala. Pozvao je da se prijavite na Flantov kanal na youtube.<\/p>\n

\"O
\nIBM, Cisco, Microsoft, VMWare su ulo\u017eili mnogo novca u \u0161tandove. Skromniji \u0161tandovi bili su kod open-source prijatelja. Razgovarao sam na \u0161tandu s predstavnicima Grafane, ubedili su me - potrebno je probati Loki. Uop\u0161te, \u010dini se da je pretra\u017eivanje po sistemu logovanja potrebno samo za analitiku, dok bi za re\u0161avanje problema bilo dovoljno da koristite sisteme nivoa Loki. Razgovarao sam s developerima Prometheusa. Ne planiraju da prave dugo skladi\u0161te metrika i downsampling podataka. Preporu\u010duju da pogledate cortex i thanos kao sredstva za re\u0161enje. Bilo je mnogo \u0161tandova, trebao bi ceo dan da obi\u0111e\u0161 sve. Desetak re\u0161enja za pra\u0107enje kao uslugu. Petak sigurnosnih usluga. Petak performans usluga. Desetak UI za Kubernetes. Mnogi koji nude k8s kao uslugu. Svi \u017eele svoj deo tr\u017ei\u0161ta.<\/p>\n

Amazon i Google unajmili su dvori\u0161ta s umjetnom travom na krovovima, postavili su le\u017ealjke. Amazon je dijelio \u0161alice i to\u010dio limunadu, dok su na \u0161tandu pri\u010dali o inovacijama u radu sa spot instancama. Google je dijelio kola\u010di\u0107e s logom Kubernetes i napravio odli\u010dan foto kutak, dok je na \u0161tandu lovio velike enterprise ribe.<\/p>\n

O Barceloni<\/h3>\n

\nZaljubljen sam u Barcelonu. Bio sam tamo drugi put, prvi put 2012. godine na razgledavanju. Ludo je, ali mnoge \u010dinjenice su se ponovo pojavile u sje\u0107anju, mogao sam dosta toga ispri\u010dati svojim kolegama, bio sam mini vodi\u010d. \u010cisti morski zrak odmah mi je olak\u0161ao alergiju. Ukusna morska hrana, paelja, sangrija. Vrlo topla, sun\u010dana arhitektura. Niska izgradnja, puno zelenila. Tijekom ova tri dana pro\u0161etali smo oko 50 kilometara, po ovom gradu \u017eelite hodati iznova i iznova. Sve to nakon predavanja, svaki ve\u010der. <\/p>\n

\"O
\n\"O
\n\"O<\/p>\n

\u0160to sam najva\u017enije shvatio<\/h3>\n

\nJako sam sretan \u0161to sam imao priliku posjetiti ovu konferenciju. Razjasnila je ono \u0161to ranije nije bilo razja\u0161njeno. Inspirirala me i u\u010dinila o\u010ditim neke stvari.<\/p>\n

Crvena nit je bila misao: Kubernetes nije kona\u010dna to\u010dka, ve\u0107 alat. Platforma za izgradnju platformi.<\/b><\/p>\n

A glavni zadatak cijele pokreta: prikupljati i pokretati skalabilne aplikacije<\/b><\/p>\n

Glavne smjernice na kojima radi zajednica su se kristalizirale. Otprilike kao \u0161to su se jedanaest faktora pojavili za aplikacije, tako je nastala lista onoga \u0161to i kako raditi za infrastrukturu u cjelini. Ako \u017eelite, mo\u017eete to nazvati trendovima:<\/p>\n