{"id":38705,"date":"2019-10-31T22:25:24","date_gmt":"2019-10-31T19:25:24","guid":{"rendered":"https:\/\/prohoster.info\/blog\/pro-bezopasnye-novnc-konsoli-avtoskejling-v-kubernetes-haproxy-v-ostrovke-i-rabotu-adminov-s-programmistami\/"},"modified":"2019-10-31T22:25:24","modified_gmt":"2019-10-31T19:25:24","slug":"pro-bezopasnye-novnc-konsoli-avtoskejling-v-kubernetes-haproxy-v-ostrovke-i-rabotu-adminov-s-programmistami","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/pro-bezopasnye-novnc-konsoli-avtoskejling-v-kubernetes-haproxy-v-ostrovke-i-rabotu-adminov-s-programmistami","title":{"rendered":"A biztons\u00e1gos noVNC konzolokr\u00f3l, az automatikus sk\u00e1l\u00e1z\u00e1sr\u00f3l a Kubernetesben, a Haproxy-r\u00f3l az \u201eOsztr\u00e1kban\u201d \u00e9s az adminisztr\u00e1torok munk\u00e1j\u00e1r\u00f3l a programoz\u00f3kkal.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"A
\n
\nMegosztjuk a Selectel MeetUp prezent\u00e1ci\u00f3inak videofelv\u00e9teleit: rendszergazd\u00e1lkod\u00e1s.<\/p>\n

R\u00f6vid h\u00e1tt\u00e9r<\/h2>\n

\nA Selectel MeetUp olyan tal\u00e1lkoz\u00f3k sorozata, ahol r\u00f6vid el\u0151ad\u00e1sokat hallgathatunk meg \u00e9s \u00e9l\u0151ben besz\u00e9lgethet\u00fcnk. Az esem\u00e9ny \u00f6tlete egyszer\u0171: hallgatni a kiv\u00e1l\u00f3 el\u0151ad\u00f3kat, besz\u00e9lgetni a koll\u00e9g\u00e1kkal, tapasztalatokat cser\u00e9lni, megosztani a probl\u00e9m\u00e1inkat \u00e9s meghallgatni, hogyan oldott\u00e1k meg m\u00e1sok. \u00d6sszess\u00e9g\u00e9ben ez minden, amit az IT k\u00f6z\u00f6ss\u00e9gben networkingnek h\u00edvnak.<\/p>\n

Kis meet-upokkal kezdt\u00fcnk a DevOps \u00e9s az informatikai rendszerek magas rendelkez\u00e9sre \u00e1ll\u00e1s\u00e1r\u00f3l. Az utols\u00f3 alkalommal csak Selectel el\u0151ad\u00f3i voltak, de a DevOps tapasztalataink alapj\u00e1n r\u00e1j\u00f6tt\u00fcnk, hogy \u00e9rdekes embereket kell megh\u00edvni m\u00e1s c\u00e9gekb\u0151l is. A rendezv\u00e9nyek neveit is \u00e9rthet\u0151bb\u00e9 kellett tenni, mint csup\u00e1n a meet-up sorsz\u00e1ma. \u00cdgy id\u00e9n \u00fajraind\u00edtottuk az esem\u00e9nyt.<\/p>\n

Szeptember 12-\u00e9n zajlott le az els\u0151 tal\u00e1lkoz\u00f3 \u00faj form\u00e1tumban. A \u201eVKontakte\u201d, a UseDesk \u00e9s a Studyworld el\u0151ad\u00f3ival egy\u00fctt a orosz IT \u00fcgyf\u00e9lszolg\u00e1lat \u00e1llapot\u00e1r\u00f3l \u00e9s kil\u00e1t\u00e1sair\u00f3l besz\u00e9lgett\u00fcnk. \u00dagy d\u00f6nt\u00f6tt\u00fcnk, nem \u00e1llunk meg itt. <\/p>\n

Okt\u00f3ber 3-\u00e1n a Selectelban meet-up zajlott rendszergazd\u00e1k sz\u00e1m\u00e1ra. Ez\u00fattal el\u0151ad\u00f3kat h\u00edvtunk meg a Cogia.de, az \u201eOsztr\u00e1k\u201d \u00e9s a Digital Vision Labs c\u00e9gekb\u0151l. A Kubernetesr\u0151l, a modern rendszerekben l\u00e9v\u0151 legacy k\u00f3dokr\u00f3l \u00e9s a rendszergazd\u00e1k munk\u00e1j\u00e1r\u00f3l m\u00e1s oszt\u00e1lyokkal besz\u00e9lgett\u00fcnk. K\u00e9pzelj\u00e9k el: Szentp\u00e9terv\u00e1r, este, es\u0151, \u00e9s nek\u00fcnk tele van a konferenciaterem rendszergazd\u00e1kkal. Hogy ne inspir\u00e1l\u00f3djunk itt? Vadim Isak\u00e1nov a saj\u00e1t el\u0151ad\u00e1s\u00e1ra Chelyabinsk-b\u0151l \u00e9rkezett.<\/p>\n

Mik\u00f6zben dolgozunk a k\u00f6vetkez\u0151 meet-up t\u00e9m\u00e1j\u00e1n, al\u00e1bb k\u00f6zz\u00e9tessz\u00fck az el\u0151ad\u00e1sok felv\u00e9teleit.
\n<\/a><\/noindex><\/p>\n

Tapasztalat az infrastrukt\u00fara megold\u00e1sok ter\u00e9n 4 el\u0151ad\u00e1sban<\/h2>\n

<\/p>\n

noVNC konzol dedik\u00e1lt szerverekhez, Alexander Nikiforov, Selectel<\/h3>\n

\nFeladatunk az volt, hogy t\u00e1voli hozz\u00e1f\u00e9r\u00e9st biztos\u00edtsunk a szerver kezel\u00e9s\u00e9hez. Ennek a hozz\u00e1f\u00e9r\u00e9snek az alapja az alaplapon tal\u00e1lhat\u00f3 BMC modul. Azonban a k\u00f6zvetlen hozz\u00e1f\u00e9r\u00e9s a nyilv\u00e1nos IP-c\u00edmen kereszt\u00fcl komoly biztons\u00e1gi kock\u00e1zatokkal j\u00e1r, \u00e9s a szigetel\u00e9si k\u00eds\u00e9rletek megnehez\u00edtik a munk\u00e1t az \u00fcgyf\u00e9l oldal\u00e1n. Alexander Nikiforov bemutatta, hogyan oldottuk meg ezt a feladatot a Selecteln\u00e9l, honnan indultunk p\u00e1r \u00e9vvel ezel\u0151tt \u00e9s mi t\u00f6rt\u00e9nik a KVM konzolunk ind\u00edt\u00e1sa sor\u00e1n az ir\u00e1ny\u00edt\u00f3pultunk alatt.<\/p>\n

\r\n \"Vide\u00f3\r\n
<\/div>\r\n <\/div><\/center><\/p>\n

Autosk\u00e1l\u00e1z\u00e1s a Kubernetesben, Vadim Isak\u00e1nov, Cogia.de<\/h3>\n

\nA Kubernetes egyik kulcsfontoss\u00e1g\u00fa k\u00e9pess\u00e9ge, hogy csak a sz\u00fcks\u00e9ges er\u0151forr\u00e1sokat haszn\u00e1lja, amikor a klaszterek \u00e9s az alkalmaz\u00e1sok automatikusan m\u00e9retez\u0151dnek. A Kubernetes automatikus m\u00e9retez\u00e9shez sz\u00fcks\u00e9ges eszk\u00f6z\u00f6k ingyenesen rendelkez\u00e9sre \u00e1llnak \u201edo-it-yourself\u201d alapon. Err\u0151l az eszk\u00f6zk\u00e9szletr\u0151l \u00e9s a Kubernetes-szel kapcsolatos munk\u00e1j\u00e1r\u00f3l Vadim Isakanov mes\u00e9lt a Cogia.de-t\u00f3l.<\/p>\n

\u201eEmelje fel a kez\u00e9t, aki Kubernetes-szel dolgozik. \u00c9s most emelje fel a kez\u00e9t, aki j\u00f3l ismeri a Kubernetes-t.\u201d<\/p>\n

\r\n \"Vide\u00f3\r\n
<\/div>\r\n <\/div><\/center>
\nEgy\u00e9bk\u00e9nt, Vadim \u00edrt a meetupr\u00f3l<\/a><\/noindex> a Facebook-oldal\u00e1n. Ott tal\u00e1lhat\u00f3 a besz\u00e1mol\u00f3, a prezent\u00e1ci\u00f3k a besz\u00e9d\u00e9b\u0151l \u00e9s k\u00fcl\u00f6nb\u00f6z\u0151 betekint\u00e9sek. K\u00f6sz\u00f6n\u00f6m, Vadim!<\/p>\n

A Haproxy dokument\u00e1ci\u00f3j\u00e1ban val\u00f3 v\u00e1ndorl\u00e1s t\u00f6rt\u00e9nete, Denis Bozok, \u201eOsztr\u00e1k\u201d<\/h3>\n

\nAz Ostrovok.ru csapata k\u00f6r\u00fclbel\u00fcl 130 mikroszervizzel foglalkozik. Amikor valaki sz\u00e1ll\u00e1st keres Szentp\u00e9terv\u00e1ron, a keres\u00e9s \u00e1tker\u00fcl az eredm\u00e9nyaggregation szolg\u00e1ltat\u00e1sba, majd a saj\u00e1t Supplierd mikroszerviz\u00e9be, amely a sz\u00e1llod\u00e1k k\u00fcls\u0151 szolg\u00e1ltat\u00f3ival ind\u00edtja el a keres\u00e9seket. Ez k\u00f6r\u00fclbel\u00fcl 450 ezer kapcsol\u00f3d\u00e1st jelent egy id\u0151ben. A k\u00fcls\u0151 szolg\u00e1ltat\u00f3kkal val\u00f3 munk\u00e1hoz az \u00fcgyvezet\u00e9s el\u0151sz\u00f6r Nginx-et haszn\u00e1lt, most pedig Haproxy-t alkalmaz. Denis Bozok mes\u00e9lt az ilyen munk\u00e1k sor\u00e1n felmer\u00fcl\u0151 finoms\u00e1gokr\u00f3l.<\/p>\n

\u201eIskola ut\u00e1n szak\u00e1csnak tanultam, majd rossz recepteket vettem le, a t\u00f6bbi m\u00e1r hom\u00e1lyos, \u00e9s most a \u201eOsztr\u00e1k\u201d c\u00e9g infrastrukt\u00far\u00e1j\u00e1\u00e9rt felelek.\u201d<\/p>\n

\r\n \"Vide\u00f3\r\n
<\/div>\r\n <\/div><\/center><\/p>\n

Hogyan hozhatjuk \u00f6ssze a k\u00fcl\u00f6nb\u00f6z\u0151 csapatokat 6 h\u00e9t alatt, Dmitrij Popov, Digital Vision Labs<\/h3>\n

\nEgy pillanatban a Digital Vision Labs csapata szembe tal\u00e1lta mag\u00e1t a n\u00f6veked\u00e9s probl\u00e9m\u00e1j\u00e1val: az \u00fczlet k\u00e9szen \u00e1llt \u00faj projektek befogad\u00e1s\u00e1ra, de az IT-infrastrukt\u00fara nem tudta tartani a l\u00e9p\u00e9st. Az \u00fczemeltet\u00e9si oszt\u00e1ly \u00e1lland\u00f3 s\u00fcrg\u0151ss\u00e9gi helyzetben volt, a feladatok felhalmoz\u00f3dtak, amit nem tudtak megoldani. A hat\u00e9konys\u00e1g cs\u00f6kkent. Dmitrij Popov besz\u00e9lt a helyzet term\u00e9szetbeni okair\u00f3l, \u00e9s arr\u00f3l, hogyan siker\u00fclt a projektmenedzsmentet jav\u00edtani.<\/p>\n

\u201eAbban a pillanatban, amikor meg\u00e9rtett\u00fck, hogy v\u00e1ltoztat\u00e1sra van sz\u00fcks\u00e9g, a projektmenedzserekt\u0151l sz\u00e1rmaz\u00f3 k\u00e9relmek k\u00f6r\u00fclbel\u00fcl 70%-a nem teljes\u00fclt hat\u00e1rid\u0151re. Tov\u00e1bbi 25%-os k\u00e9r\u00e9s elveszett a rendszerben. \u00c9s 100%-ban a k\u00e9relmek nem \u00e9rkeztek meg m\u0171szaki specifik\u00e1ci\u00f3val. Jelenleg 27%-a a k\u00e9relmeknek nem teljes\u00fcl hat\u00e1rid\u0151re (m\u00e9g mindig van hova fejl\u0151dni), 0%-a a k\u00e9relmeknek veszett el a rendszerben, \u00e9s 9%-a a k\u00e9relmeknek \u00e9rkezik m\u0171szaki specifik\u00e1ci\u00f3 n\u00e9lk\u00fcl.\u201d<\/p>\n

\r\n \"Vide\u00f3\r\n
<\/div>\r\n <\/div><\/center><\/p>\n

A k\u00f6vetkez\u0151 t\u00e9ma kiv\u00e1laszt\u00e1sa az \u00f6n\u00f6k kez\u00e9ben van.<\/h2>\n

\nAhogy mondani szokt\u00e1k, ha egyszer elkezdt\u00e9l IT k\u00f6z\u00f6ss\u00e9get \u00e9p\u00edteni, m\u00e1r nem \u00e1llhatsz meg. Az els\u0151 meetup sorozatunk teszt\u00fczem, k\u00fcl\u00f6nb\u00f6z\u0151 t\u00e9m\u00e1kat \u00e9s megk\u00f6zel\u00edt\u00e9seket fogunk kidolgozni. Mivel a k\u00f6vetkez\u0151 meetup t\u00e9m\u00e1ja m\u00e9g nem d\u0151lt el, \u00f6r\u00f6mmel v\u00e1rjuk a javaslataitokat a tal\u00e1lkoz\u00f3k t\u00e9m\u00e1ira a megjegyz\u00e9sekben, valamint \u00edrj\u00e1tok meg, hogy kit szeretn\u00e9tek l\u00e1tni el\u0151ad\u00f3k\u00e9nt. Mi pedig megszervezz\u00fck a k\u00f6vetkez\u0151 meetupot a visszajelz\u00e9sek figyelembev\u00e9tel\u00e9vel.<\/p>\n

A legk\u00f6zelebbi esem\u00e9ny\u00fcnk okt\u00f3ber 24-\u00e9n ker\u00fcl megrendez\u00e9sre, a Selectel Networking Academy \u00e9ves konferenci\u00e1j\u00e1n. Az Extreme Networks, Juniper, Huawei, Arista Networks \u00e9s Selectel k\u00e9pvisel\u0151i a h\u00e1l\u00f3zati term\u00e9kekr\u0151l \u00e9s azok alkalmaz\u00e1s\u00e1nak eseteir\u0151l fognak el\u0151adni.<\/p>\n

\u00cdme 3 ok, ami\u00e9rt a konferencia \u00e9rdekes lehet sz\u00e1modra:<\/p>\n