{"id":35941,"date":"2019-10-31T22:07:41","date_gmt":"2019-10-31T19:07:41","guid":{"rendered":"https:\/\/prohoster.info\/blog\/chto-zhe-takoe-gitops\/"},"modified":"2019-10-31T22:07:41","modified_gmt":"2019-10-31T19:07:41","slug":"chto-zhe-takoe-gitops","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/chto-zhe-takoe-gitops","title":{"rendered":"Mi az a GitOps?","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Megjegyz\u00e9s ford\u00edt\u00e1s.<\/b>: A k\u00f6zelm\u00faltban k\u00f6zz\u00e9tett anyag<\/a><\/noindex> a GitOps pull \u00e9s push m\u00f3dszereir\u0151l sz\u00f3l\u00f3 cikk\u00fcnk ut\u00e1n \u00e9rdekl\u0151d\u00e9st tapasztaltunk a modell ir\u00e1nt, azonban a magyar nyelv\u0171 publik\u00e1ci\u00f3k sz\u00e1ma err\u0151l a t\u00e9m\u00e1r\u00f3l meglehet\u0151sen alacsony (a Habr-on gyakorlatilag nincsenek). Ez\u00e9rt \u00f6r\u00f6mmel aj\u00e1nljuk figyelmetekbe egy m\u00e1sik cikk ford\u00edt\u00e1s\u00e1t \u2014 b\u00e1r m\u00e1r majdnem egy \u00e9vvel ezel\u0151tt k\u00e9sz\u00fclt! \u2014 a Weaveworks-t\u0151l, akinek az alap\u00edt\u00f3ja kital\u00e1lta a \u00abGitOps\u00bb kifejez\u00e9st. A sz\u00f6vegben a megk\u00f6zel\u00edt\u00e9s l\u00e9nyeg\u00e9t \u00e9s a m\u00e1r megl\u00e9v\u0151kt\u0151l val\u00f3 kulcsfontoss\u00e1g\u00fa elt\u00e9r\u00e9seket magyar\u00e1zz\u00e1k el.<\/i><\/p>\n

\nEgy \u00e9ve k\u00f6zz\u00e9tett\u00fck a GitOps bevezet\u0151 cikk\u00e9t.<\/a><\/noindex>Akkor arr\u00f3l besz\u00e9lt\u00fcnk, hogy a Weaveworks csapata elind\u00edtotta a Kubernetes alap\u00fa SaaS-j\u00e1t, \u00e9s kidolgozott egy aj\u00e1nl\u00e1sokat tartalmaz\u00f3 legjobb gyakorlatok k\u00e9szlet\u00e9t a cloud native k\u00f6rnyezetek telep\u00edt\u00e9s\u00e9hez, kezel\u00e9s\u00e9hez \u00e9s monitoroz\u00e1s\u00e1hoz.<\/a><\/noindex><\/p>\n

A cikk n\u00e9pszer\u0171 lett. M\u00e1sok elkezdtek besz\u00e9lni a GitOps-r\u00f3l, \u00faj eszk\u00f6z\u00f6ket kezdtek publik\u00e1lni a git push<\/a><\/noindex>, fejleszt\u00e9shez<\/a><\/noindex>, titkokhoz<\/a><\/noindex>, funkci\u00f3k<\/a><\/noindex>, folyamatos integr\u00e1ci\u00f3nak<\/a><\/noindex> stb. A weboldalunkon megjelentek nagysz\u00e1m\u00fa<\/a><\/noindex> publik\u00e1ci\u00f3k \u00e9s felhaszn\u00e1l\u00e1si esetek a GitOps-szal kapcsolatban. De n\u00e9h\u00e1ny emberben m\u00e9g mindig megmaradtak a k\u00e9rd\u00e9sek. Miben k\u00fcl\u00f6nb\u00f6zik a modell a hagyom\u00e1nyos infrastructure as code<\/a><\/noindex> \u00e9s a folyamatos sz\u00e1ll\u00edt\u00e1s (continuous delivery<\/a><\/noindex>) t\u00e9m\u00e1it\u00f3l? K\u00f6telez\u0151-e Kubernetes haszn\u00e1lata?<\/p>\n

Hamarosan r\u00e1j\u00f6tt\u00fcnk, hogy sz\u00fcks\u00e9g van egy \u00faj le\u00edr\u00e1sra, amely a k\u00f6vetkez\u0151ket k\u00edn\u00e1lja:<\/p>\n

    \n
  1. Sok p\u00e9ld\u00e1t \u00e9s t\u00f6rt\u00e9netet;<\/li>\n
  2. Konkr\u00e9t defin\u00edci\u00f3 a GitOps-ra;<\/li>\n
  3. \u00d6sszehasonl\u00edt\u00e1s a hagyom\u00e1nyos continuous delivery-vel.<\/li>\n<\/ol>\n

    \nEbben a cikkben pr\u00f3b\u00e1ltuk lefedni ezeket a t\u00e9m\u00e1kat. Friss\u00edtett bevezet\u0151t tal\u00e1ltok a GitOps-r\u00f3l, \u00e9s a fejleszt\u0151k \u00e9s CI\/CD szempontj\u00e1b\u00f3l is \u00e1tfog\u00f3bb k\u00e9pet ny\u00fajtunk. F\u0151k\u00e9nt a Kubernetes-ra \u00f6sszpontos\u00edtunk, b\u00e1r a modell b\u0151v\u00edthet\u0151.<\/p>\n

    Ismerj\u00e9tek meg: GitOps<\/h2>\n

    \nK\u00e9pzelj el egy Alis\u00e1t. \u0150 vezeti a Family Insurance c\u00e9get, amely eg\u00e9szs\u00e9g\u00fcgyi, aut\u00f3-, ingatlan- \u00e9s utaz\u00e1si biztos\u00edt\u00e1sokat k\u00edn\u00e1l olyan embereknek, akik t\u00fal elfoglaltak ahhoz, hogy maguk int\u00e9zz\u00e9k a szerz\u0151d\u00e9sek r\u00e9szleteit. \u00dczlete kezdetben egy mell\u00e9kprojekt volt, mikor Alisa bankban dolgozott adatkutat\u00f3k\u00e9nt. Egy nap r\u00e1j\u00f6tt, hogy a legmodernebb sz\u00e1m\u00edt\u00f3g\u00e9pes algoritmusok seg\u00edts\u00e9g\u00e9vel hat\u00e9konyabban elemezheti az adatokat \u00e9s form\u00e1lhatja meg a biztos\u00edt\u00e1si csomagokat. A befektet\u0151k finansz\u00edrozt\u00e1k a projektet, \u00e9s most a c\u00e9ge \u00e9vente t\u00f6bb mint 20 milli\u00f3 doll\u00e1rt hoz, \u00e9s gyors \u00fctemben n\u00f6vekszik. Jelenleg 180 ember dolgozik a c\u00e9gn\u00e9l k\u00fcl\u00f6nb\u00f6z\u0151 poz\u00edci\u00f3kban. K\u00f6z\u00f6tt\u00fck van egy technol\u00f3giai csapat, amely a weboldal, az adatb\u00e1zis karbantart\u00e1s\u00e1\u00e9rt \u00e9s az \u00fcgyf\u00e9ladatok elemz\u00e9s\u00e9\u00e9rt felel\u0151s. A 60 f\u0151s csapatot Bob vezeti, aki a c\u00e9g m\u0171szaki igazgat\u00f3ja.<\/p>\n

    Bob csapata a felh\u0151ben telep\u00edti a production rendszereket. F\u0151 alkalmaz\u00e1saik a GKE-n m\u0171k\u00f6dnek, kihaszn\u00e1lva a Kubernetes el\u0151nyeit a Google Cloud-ban. Emellett k\u00fcl\u00f6nf\u00e9le adatkezel\u0151 \u00e9s elemz\u0151 eszk\u00f6z\u00f6ket is haszn\u00e1lnak.<\/p>\n

    A Family Insurance nem tervezte, hogy kont\u00e9nereket haszn\u00e1l, de fellelkesedtek a Docker k\u00f6r\u00fcli izgalom miatt. Nem sokkal k\u00e9s\u0151bb a c\u00e9g szak\u00e9rt\u0151i felfedezt\u00e9k, hogy a GKE lehet\u0151v\u00e9 teszi a klaszterek k\u00f6nny\u0171 \u00e9s z\u00f6kken\u0151mentes telep\u00edt\u00e9s\u00e9t \u00faj funkci\u00f3k tesztel\u00e9s\u00e9re. Jenkins ker\u00fclt hozz\u00e1ad\u00e1sra a CI-hez, \u00e9s Quay a kont\u00e9nerregiszter megszervez\u00e9s\u00e9hez, \u00edrtak Jenkins-skripteket, amelyek new kont\u00e9nereket \u00e9s konfigur\u00e1ci\u00f3kat push-oltak a GKE-be.<\/p>\n

    Eltelt egy kis id\u0151. Alice \u00e9s Bob csal\u00f3dottak lettek a v\u00e1lasztott megold\u00e1s teljes\u00edtm\u00e9ny\u00e9ben \u00e9s \u00fczleti hat\u00e1s\u00e1ban. A kont\u00e9nerek bevezet\u00e9se nem n\u00f6velte meg a teljes\u00edtm\u00e9nyt annyira, mint azt a csapat rem\u00e9lte. N\u00e9ha a deployment-ek megszakadtak, \u00e9s nem volt vil\u00e1gos, hogy a k\u00f3dv\u00e1ltoz\u00e1sok okozt\u00e1k-e ezt. Emellett neh\u00e9z volt nyomon k\u00f6vetni a konfigur\u00e1ci\u00f3k v\u00e1ltoz\u00e1sait. Gyakran \u00faj klaszter l\u00e9trehoz\u00e1s\u00e1ra volt sz\u00fcks\u00e9g, \u00e9s az alkalmaz\u00e1sokat \u00e1t kellett k\u00f6lt\u00f6ztetni, mivel ez volt a legegyszer\u0171bb m\u00f3dja annak, hogy megsz\u00fcntess\u00e9k azt a k\u00e1oszt, amiv\u00e9 a rendszer v\u00e1lt. Alice att\u00f3l tartott, hogy a helyzet rosszabbodik, ahogy az alkalmaz\u00e1s fejl\u0151dik (r\u00e1ad\u00e1sul egy \u00faj, g\u00e9pi tanul\u00e1son alapul\u00f3 projekt is k\u00f6rvonalaz\u00f3dott). Bob a munka nagy r\u00e9sz\u00e9t automatiz\u00e1lta, \u00e9s nem \u00e9rtette, mi\u00e9rt maradt a pipeline m\u00e9g mindig instabil, rosszul sk\u00e1l\u00e1zhat\u00f3 \u00e9s id\u0151nk\u00e9nt k\u00e9zi beavatkoz\u00e1st ig\u00e9nyelt.<\/p>\n

    Ezut\u00e1n felfedezt\u00e9k a GitOps-ot. Ez a megold\u00e1s bizonyult \u00e9ppen annak, amire sz\u00fcks\u00e9g\u00fck volt a magabiztos el\u0151rehalad\u00e1shoz.<\/b><\/p>\n

    Aliza \u00e9s Bob \u00e9vek \u00f3ta hallanak a Git-alap\u00fa munkafolyamatokr\u00f3l, a DevOps-r\u00f3l \u00e9s az infrastrukt\u00far\u00e1val kapcsolatos k\u00f3dr\u00f3l. A GitOps egyedis\u00e9ge abban rejlik, hogy sz\u00e1mos legjobb gyakorlatot \u2014 kategorikus \u00e9s normat\u00edv \u2014 hoz be ezen \u00f6tletek megval\u00f3s\u00edt\u00e1s\u00e1ba a Kubernetes kontextus\u00e1ban. Ez a t\u00e9ma t\u00f6bbsz\u00f6r is felmer\u00fclt<\/a><\/noindex>, t\u00f6bbek k\u00f6z\u00f6tt a Weaveworks blogj\u00e1ban.<\/a><\/noindex>.<\/p>\n

    A Family Insurance d\u00f6nt\u00f6tt a GitOps bevezet\u00e9s\u00e9r\u0151l. Most a c\u00e9gnek van egy automatiz\u00e1lt \u00fczemeltet\u00e9si modellje, amely kompatibilis a Kubernetesszel, \u00e9s \u00f6tv\u00f6zi a gyorsas\u00e1got<\/i> haszn\u00e1lata a stabilit\u00e1ssal<\/i>, mivel \u0151k:<\/p>\n