על איך Plesk השתתף ב-KubeCon

השנה, פלסק החליטה לשלוח מספר אנשים ל-KubeCon, אירוע Kubernetes המוביל בעולם. אין כנסים מיוחדים ברוסיה בנושא זה. כמובן, אנחנו מדברים על K8s, וכולם רוצים את זה, אבל בשום מקום אחר לא מתאספות כל כך הרבה חברות שמתרגלות את זה במקום אחד. במקרה הייתי אחד המשתתפים מכיוון שאני עובד על פלטפורמה המבוססת על Kubernetes.

לגבי הארגון

היקף הכנס מדהים: 7000 משתתפים, מרכז תערוכות ענק. המעבר מאולם אחד למשנהו ארך 5-7 דקות. היו 30 דיווחים על נושאים שונים בו-זמנית. היו מספר עצום של חברות עם דוכנים משלהן, חלקן העניקו הרבה טוב וכמה פרסים מעולים, והן גם חילקו כל מיני דברים בצורת חולצות, עטים ועוד דברים חמודים . כל התקשורת הייתה באנגלית, אבל לא נתקלתי בקשיים. אם זו הסיבה היחידה שבגללה אתה לא הולך לכנסים זרים, קדימה. אנגלית ב-IT קלה יותר מאנגלית רגילה הודות לשפע המילים המוכרות שאתה כותב וקורא כל יום בקוד ובתיעוד. גם בתפיסת הדיווחים לא היו בעיות. מידע רב הוזן לראשי. עד הערב, דומה לשרת שעליו ניצלו הצפת חוצץ ושפכו אותו ישר אל התת מודע.

לגבי דוחות

אני רוצה לדבר בקצרה על הדיווחים שהכי אהבתי והייתי ממליץ לצפות בהם.

מבוא ל-CNAB: אריזה של יישומי ענן מקוריים עם רשתות כלים מרובות - Chris Crone, Docker

הדיווח הזה עשה עלי את הרושם הנכון כי הוא נגע בכאב רב. יש לנו הרבה שירותים שונים, הם נתמכים ומפותחים על ידי אנשים שונים בצוות. אנו עוקבים אחר התשתית כשהקוד מתקרב, אבל יש כמה בעיות לא פתורות. יש מאגר עם קוד Ansible, אבל המצב והמלאי הנוכחיים מאוחסנים על ידי המפתח שמריץ את הסקריפט על המחשב, והקרדיטים נמצאים שם. ניתן למצוא מידע מסוים במפגש, אך לא תמיד ברור היכן. אין מקום שאפשר פשוט ללחוץ על כפתור והכל יהיה בסדר. מוצע לעשות תיאור ולהכניס למאגר לא רק את הקוד, אלא גם את כלי הפריסה. תאר היכן ניתן לקבל מצב וזיכויים, בצע Install ותיהנה מהתוצאה. הייתי רוצה יותר סדר בשירותים, אני אעקוב אחר מהדורות של CNAB, אשתמש בהן בעצמי, יישם אותן, ואשכנע אותן. דפוס טוב לעיצוב Readme בלפת.

שמור על מעבורת החלל לטוס: כותבים מפעילים חזקים - Illya Chekrygin, Upbound

מידע רב על רייק בעת כתיבת אופרטורים. אני רואה בדוח חובה לראות עבור אלה שמתכננים לכתוב מפעיל משלהם עבור Kubernetes. כל הדברים כמו סטטוסים, איסוף אשפה, תחרות וכל השאר נלקחים שם בחשבון. מאוד אינפורמטיבי. אהבתי מאוד את הציטוט מהכרכים המתמידים של Kubernetes:

מטוס הבקרה של Kubernetes לאנשים עסוקים שאוהבים תמונות - דניאל סמית', גוגל

K8s מחליפה מורכבות עבור אינטגרציה לטובת קלות היישום.

דו"ח זה חושף בפירוט את אחד האלמנטים הארכיטקטוניים העיקריים של האשכול - מישור הבקרה, כלומר קבוצה של בקרים. התפקיד והארכיטקטורה שלהם מתוארים, כמו גם העקרונות הבסיסיים של יצירת בקר משלך תוך שימוש בדוגמה של בקר קיימים.

אחת הנקודות המקוריות ביותר היא ההמלצה לא להסוות מצבים חריגים מאחורי ההתנהגות הנכונה של הבקר, אלא לשנות את ההתנהגות בדרך כלשהי כדי לאותת למערכת שנוצרו בעיות.

הפעלת עומסי העבודה עתירי הביצועים של eBay עם Kubernetes - Xin Ma, eBay

חוויה מאוד מעניינת, הרבה מידע עם מתכונים על מה שאתה צריך לקחת בחשבון כשיש לך עומס עבודה ממש גבוה. הם נכנסו היטב ל-Kubernetes ותומכים ב-50 אשכולות. הם דיברו על כל ההיבטים של סחיטת פרודוקטיביות מקסימלית. אני ממליץ לצפות בדוח לפני קבלת החלטות טכניות לגבי אשכולות.

גרפאנה לוקי: כמו פרומתאוס, אבל לבולי עץ. - טום וילקי, מעבדות גרפאנה

הדוח שאחריו הבנתי שאני בהחלט צריך לנסות את Loki עבור יומנים באשכול, וככל הנראה, להישאר איתו. השורה התחתונה: אלסטי כבד. Grafana רצתה לפתח פתרון קל משקל וניתן להרחבה המתאים לבעיות באגים. הפתרון התברר כאלגנטי: לוקי בוחר מטא מידע מ-Kubernetes (תוויות, כמו פרומתאוס), ופורש את היומנים לפיהן. כך, אתה יכול לבחור חתיכות יומן לפי שירות, למצוא סאב ספציפי, לבחור זמן מסוים, לסנן לפי קוד שגיאה. מסננים אלה פועלים ללא חיפוש טקסט מלא. לכן, על ידי צמצום הדרגתי של החיפוש, אתה יכול להגיע לשגיאה הספציפית שאתה צריך. בסופו של דבר, עדיין נעשה שימוש בחיפוש, אך מכיוון שהמעגל מצטמצם, המהירות מספיקה ללא אינדקס. על ידי לחיצה עליו, ההקשר נטען - כמה שורות לפני וכמה שורות של יומן אחרי. לפיכך, זה נראה כמו חיפוש קובץ עם לוגים ו-grepping עליו, אבל קצת יותר נוח ובאותו ממשק שבו נמצאים המדדים. יכול לספור את מספר המופעים של שאילתת חיפוש. שאילתות החיפוש עצמן דומות לשפת פרומתאוס ונראות פשוטות. הדובר הפנה את תשומת לבנו לעובדה שהפתרון אינו מתאים במיוחד לניתוח. אני ממליץ עליו בחום לכל מי שצריך יומנים, זה מאוד קל לקריאה.

איך אינטואיט עושה פריסות קנריות וכחול ירוק עם בקר K8s - דניאל תומסון

תהליכי הפריסה הקנרית והכחול-ירוק מוצגים בצורה ברורה מאוד. אני ממליץ למי שעדיין לא קיבל השראה לצפות בדוח. הדוברים יציגו את הפתרון בצורת הרחבה למערכת ה-CI-CD המבטיחה ARGO. קל יותר להאזין לדיבור האנגלית של הדובר מרוסיה מאשר לדיבור של דוברים אחרים.

בקרת גישה חכמה יותר של Kubernetes: גישה פשוטה יותר לאימות — רוב סקוט, ReactiveOps

אחד ההיבטים הקשים ביותר של ניהול אשכולות נותר הקמת אבטחה, במיוחד זכויות גישה למשאבים. פרימיטיבים מובנים של K8s מאפשרים לך להגדיר הרשאות כרצונך. איך לשמור אותם מעודכנים ללא כאב? איך להבין מה קורה עם זכויות גישה ולתקן באגים בתפקידים שנוצרו? דוח זה לא רק מספק סקירה כללית של מספר כלים לניפוי הרשאות ב-k8s, אלא גם מספק המלצות כלליות לבניית מדיניות פשוטה ויעילה.

דיווחים אחרים

אני לא אמליץ על זה. חלקם היו של הקפטן, חלקם, להיפך, היו קשים מאוד. אני ממליץ לך לקפוץ לפלייליסט הזה ולהסתכל על כל מה שמסומן כ-keynote. זה יאפשר לך להסתכל בצורה רחבה על התעשייה סביב Cloud Native Apps, ולאחר מכן עליך ללחוץ על ctrl+f ולחפש מילות מפתח, חברות, מוצרים וגישות מעניינים.

הנה קישור לפלייליסט עם דיווחים, שימו לב

רשימת השמעה של YouTube

לגבי דוכני חברה

בדוכן של Haproxy קיבלתי חולצת טריקו עבור הבן שלי. אני בספק שבגלל זה אחליף את Nginx בהפרוקסי בייצור, אבל אני הכי זוכר אותם. מי יודע מה יעשו הבעלים החדשים עם Nginx.

היו שיחות קצרות בדוכן של יבמ כל שלושת הימים, והם פיתו אנשים פנימה על ידי הגרלת Oculus Go, אוזניות Beats ו-quadcopter. היית צריך להיות בדוכן במשך כל חצי השעה. פעמיים בשלושה ימים ניסיתי את מזלי - זה לא קרה. גם VMWare ו-Microsoft נתנו מצגות קצרות.

בדוכן של אובונטו, עשיתי מה שכולם עשו כאילו - צילמתי עם Shuttleworth. בחור חברותי, שמח לגלות שאני משתמש בו מאז 8.04 ושהשרת עבד איתו 10 שנים ללא שדרוג דיסט ללא הפסקה אחת (אם כי ללא גישה לאינטרנט).

אובונטו חותכת את ה-MicroK8s שלה - Kubernetes מפתחים מהירים, קלים, במעלה הזרם microk8s.io

לא יכולתי לעבור את דמיטרי סטוליארוב העייף, דיברתי איתו על חיי היומיום הקשים של מהנדסים שתומכים בקוברטס. הוא יאציל את קריאת הדוחות לעמיתיו, אך מכין פורמט חדש להצגת החומר. קראתי לך להירשם לערוץ היוטיוב של פלנט.

IBM, Cisco, Microsoft, VMWare השקיעו הרבה כסף בדוכנים. לחברים בקוד פתוח היו עמדות צנועות יותר. דיברתי עם נציגי גרפאנה בדוכן והם שכנעו אותי שאני צריך לנסות את לוקי. באופן כללי, נראה שחיפוש טקסט מלא במערכת רישום נחוץ רק לניתוח, ומערכות ברמת Loki מספיקות לפתרון בעיות. דיברתי עם מפתחי פרומתאוס. הם לא מתכננים לבצע אחסון לטווח ארוך של מדדים ודגימת נתונים. מומלץ להסתכל על קליפת המוח והטנוס כפתרון. היו הרבה דוכנים, לקח יום שלם לראות את כולם. תריסר פתרונות ניטור כשירות. חמישה שירותי אבטחה. חמישה שירותי ביצועים. תריסר ממשקי משתמש עבור Kubernetes. ישנם רבים המספקים K8s כשירות. כל אחד רוצה את החלק שלו מהשוק.

אמזון וגוגל שכרו פטיו עם דשא מלאכותי על הגג והתקינו שם כסאות נוח. אמזון חילקה ספלים ומזגה לימונדה, ובדוכן דיברה על חידושים בעבודה עם מופעים נקודתיים. גוגל חילקה עוגיות עם הלוגו של Kubernetes ויצרה אזור צילום מגניב, ובדוכן דגתי דגים ארגוניים גדולים.

לגבי ברצלונה

מאוהב בברצלונה. הייתי שם בפעם השנייה, בפעם הראשונה בשנת 2012 בסיור. זה מפתיע, אבל הרבה עובדות עלו בראשי, יכולתי לספר הרבה לעמיתיי, הייתי מיני-מדריך. אוויר הים הנקי הקל מיידית על האלרגיות שלי. פירות ים טעימים, פאייה, סנגריה. ארכיטקטורה חמה מאוד, שטופת שמש. מספר קטן של קומות, הרבה ירוק. הלכנו כ-50 קילומטרים בשלושת הימים האלה, ואני רוצה להסתובב בעיר הזו שוב ושוב. כל זה אחרי דיווחים, בערבים.

מה העיקר שהבנתי

אני מאוד שמח שהייתה לי ההזדמנות להשתתף בכנס הזה. היא מיינה למדפים את מה שלא סודר קודם לכן. היא נתנה לי השראה ועשתה כמה דברים ברורים.

המחשבה עברה כחוט אדום: Kubernetes אינו נקודת קצה, אלא כלי. פלטפורמה ליצירת פלטפורמות.

והמשימה העיקרית של כל התנועה: לבנות ולהפעיל יישומים ניתנים להרחבה

הכיוונים העיקריים שעליהם עובדת הקהילה התגבשו. בערך איך הופיעו 12 גורמים ליישומים בו זמנית, הופיעה רשימה של מה ואיך לעשות עבור התשתית כולה. אם אתה רוצה, אתה יכול לקרוא לטרנדים האלה:

• סביבות דינמיות
• עננים ציבוריים, היברידיים ופרטיים
• מכולות
• רשת שירות
• מיקרוסקופים
• תשתית בלתי ניתנת לשינוי
• API הצהרתי

טכניקות אלו מאפשרות לך לבנות מערכות עם המאפיינים הבאים:

• מוגן מפני אובדן נתונים
• אלסטי (מתכוונן לעומס)
• מטופל
• נקודות תצפית (שלושה עמודים: ניטור, רישום, מעקב)
• היכולת להפעיל שינויים גדולים בתדירות גבוהה ובבטחה צפויה.

CNCF בוחר את הפרויקטים הטובים ביותר (רשימה קטנה) ומקדם את הדברים הבאים:

• אוטומציה חכמה
• קוד פתוח
• חופש לבחור נותן שירות

Kubernetes זה מורכב. זה פשוט אידיאולוגי ובחלקים, אבל מורכב בכללותו. אף אחד לא הראה פתרון הכל-באחד. השוק של K8s כשירות, ואכן שאר השוק, הוא מערב פרוע: התמיכה נמכרת גם ב-50 ו-1000 דולר לחודש. כולם נכנסים עמוק לחלק כלשהו וחופרים בו. חלקם עוסקים בניטור ודשבורדים, חלקם בביצועים, חלקם באבטחה.

K8S, הכל רק מתחיל!

מקור: www.habr.com