Plesk が KubeCon に参加した経緯について

今年、Plesk は世界最高の Kubernetes イベントである KubeCon に数名を派遣することを決定しました。 ロシアにはこのテーマに関する専門的な会議はありません。 もちろん、私たちは K8 について話しており、誰もが KXNUMX を望んでいますが、これほど多くの企業が XNUMX か所に集まるところは他にはありません。 Kubernetes ベースのプラットフォームに取り組んでいる私も、たまたま参加者の XNUMX 人でした。

組織について

カンファレンスの規模は驚くべきもので、参加者は 7000 人、巨大な展示センターです。 あるホールから別のホールへの移動には 5 ～ 7 分かかりました。 さまざまなトピックに関する 30 件のレポートが同時にありました。 膨大な数の企業が独自のブースを立ち上げ、中にはたくさんの賞品や素晴らしい賞品を配ったり、T シャツやペン、その他のかわいいものなど、あらゆる種類のものを配ったりする企業もありました。 。 コミュニケーションはすべて英語でしたが、特に困ることはありませんでした。 これが海外のカンファレンスに参加しない唯一の理由である場合は、ぜひ参加してください。 コードやドキュメントで毎日書いたり読んだりするおなじみの単語が豊富にあるため、IT 分野の英語は通常の英語よりも簡単です。 レポートの認識にも問題はありませんでした。 たくさんの情報が頭の中にインプットされました。 夕方までに、私は彼らがバッファオーバーフローを利用してそれを潜在意識に直接注ぎ込んだサーバーに似ていました。

レポートについて

私が最も気に入った、見ることをお勧めするレポートについて簡単に説明したいと思います。

CNAB の紹介: 複数のツールチェーンを使用したクラウド ネイティブ アプリケーションのパッケージ化 — Chris Crone、Docker

このレポートは多くの痛みに触れていたので、私に正しい印象を与えました。 私たちには多くの異種サービスがあり、それらはチームのさまざまな人々によってサポートおよび開発されています。 コードのアプローチとしてインフラストラクチャに従っていますが、未解決の問題がいくつかあります。 Ansible コードを含むリポジトリがありますが、現在の状態とインベントリはマシン上でスクリプトを実行している開発者によって保存され、クレジットもそこにあります。 一部の情報は合流点で見つけることができますが、どこにあるかは必ずしも明らかではありません。 ボタンを押すだけですべてがうまくいく場所はありません。 コードだけでなく展開ツールも記述してリポジトリに置くことが提案されています。 状態とクレジットを取得する場所を説明し、インストールして結果を楽しみます。 私はサービスにもっと秩序を与えたいと思っています。私は CNAB のリリースに従い、自分で使用し、実装し、彼らを説得します。 カブで Readme をデザインするための良いパターンです。

スペースシャトルを飛行させ続ける: 堅牢なオペレーターの作成 — Illya Chekrygin、上り

演算子を作成する際の rake に関する多くの情報。 このレポートは、Kubernetes 用に独自のオペレーターを作成しようと考えている人には必見の内容だと思います。 そこでは、ステータス、ガベージ コレクション、競争、その他すべてのことが考慮されます。 とても有益です。 永続ボリュームの Kubernetes コードからの引用がとても気に入りました。

写真好きな忙しい人のための Kubernetes コントロール プレーン - Daniel Smith、Google

K8s は、複雑さを犠牲にして統合を実現し、実装の容易さを優先します。

このレポートは、クラスターの主要なアーキテクチャ要素の XNUMX つであるコントロール プレーン、つまりコントローラーのセットを詳細に明らかにします。 それらの役割とアーキテクチャ、および既存のコントローラーの例を使用して独自のコントローラーを作成する基本原則について説明します。

最も独創的な点の XNUMX つは、コントローラーの正しい動作の背後にある異常な状況を隠すのではなく、問題が発生したことをシステムに知らせるために何らかの方法で動作を変更することを推奨していることです。

Kubernetes を使用した eBay の高性能ワークロードの実行 - Xin Ma、eBay

非常に興味深い体験であり、ワークロードが非常に高い場合に何を考慮する必要があるかについてのレシピを含む多くの情報が含まれています。 彼らは Kubernetes をうまく取り入れており、50 のクラスターをサポートしています。 彼らは生産性を最大限に高めるためのあらゆる側面について話し合いました。 クラスターに関して技術的な決定を下す前に、レポートを確認することをお勧めします。

Grafana Loki: プロメテウスと似ていますが、丸太の場合です。 — Tom Wilkie、Grafana Labs

このレポートの後で、クラスタ内のログに対して Loki を必ず試して、おそらくそのまま使い続ける必要があることがわかりました。 結論：ゴムは重いです。 Grafana は、問題のデバッグに適した軽量でスケーラブルなソリューションを開発したいと考えていました。 このソリューションはエレガントであることが判明しました。Loki は Kubernetes からメタ情報 (Prometheus などのラベル) を選択し、それらに従ってログをレイアウトします。 したがって、サービスごとにログ部分を選択したり、特定のサブを検索したり、特定の時間を選択したり、エラー コードでフィルターしたりすることができます。 これらのフィルターは全文検索なしで機能します。 したがって、検索範囲を徐々に絞り込むことで、必要な特定のエラーに到達することができます。 結局検索は使いますが、範囲が狭くなったのでインデックスしなくても十分な速度です。 それをクリックすると、コンテキストが読み込まれます (ログの数行前と後の数行)。 したがって、ログを含むファイルを検索して grep するように見えますが、メトリクスが存在するのと同じインターフェイスで実行できるため、もう少し便利です。 検索クエリの出現回数をカウントできます。 検索クエリ自体は Prometheus の言語に似ており、シンプルに見えます。 講演者は、このソリューションが分析にはあまり適していないという事実に私たちの注意を促しました。 とても読みやすいので、ログが必要な人には強くお勧めします。

Intuit が K8s コントローラーを使用して Canary および Blue Green デプロイメントを行う方法 - Daniel Thomson

カナリア展開とブルーグリーン展開のプロセスが非常に明確に示されています。 まだインスピレーションを受けていない人には、このレポートを見ることをお勧めします。 講演者は、有望な CI-CD システム ARGO の拡張機能の形でソリューションを紹介します。 ロシア出身の話者の英語のスピーチは他の話者のスピーチより聞きやすいです。

よりスマートな Kubernetes アクセス制御: 認証へのよりシンプルなアプローチ — Rob Scott、ReactiveOps

クラスター管理の最も困難な側面の 8 つは、セキュリティ、特にリソースへのアクセス権の設定です。 組み込みの K8s プリミティブを使用すると、必要に応じて認証を構成できます。 手間をかけずに最新の状態に保つにはどうすればよいでしょうか? アクセス権で何が起こっているかを理解し、作成されたロールをデバッグするにはどうすればよいですか? このレポートは、kXNUMXs で認可をデバッグするためのいくつかのツールの概要を提供するだけでなく、シンプルで効果的なポリシーを構築するための一般的な推奨事項も提供します。

その他のレポート

お勧めしません。 キャプテンのものもあれば、逆に非常に難しいものもありました。 このプレイリストにジャンプして、基調講演としてマークされているすべてのものを確認することをお勧めします。これにより、クラウド ネイティブ アプリ周辺の業界を幅広く見ることができます。その後、ctrl+f を押して、キーワード、企業、興味のある製品とアプローチ。

ここにレポート付きのプレイリストへのリンクがあります。注目してください。

YouTubeプレイリスト

企業ブースについて

Haproxy のスタンドで、息子に T シャツをもらいました。 このため、運用環境で Nginx を haproxy に置き換えることはないと思いますが、私はそれらを最もよく覚えています。 新しい所有者が Nginx をどうするかは誰にもわかりません。

IBM ブースでは XNUMX 日間を通して短い講演が行われ、Oculus Go、Beats ヘッドフォン、クアッドコプターが当たる抽選で人々を魅了しました。 XNUMX分ずっとスタンドにいなければなりませんでした。 XNUMX 日間で XNUMX 回、運試しをしましたが、結果は起こりませんでした。 VMWareとMicrosoftも短いプレゼンテーションを行った。

Ubuntu のスタンドで、私は誰もがやっているように見えることをしました - シャトルワースと一緒に写真を撮りました。 社交的な彼は、私が 8.04 からそれを使用していて、サーバーが 10 年間、dist アップグレードなしで (インターネットにアクセスできなかったにもかかわらず) 一度も中断することなく動作していたことを知って喜んでくれました。

Ubuntu が MicroK8 を削減 - 高速、軽量、上流の開発者 Kubernetes microk8s.io

私は疲れたドミトリー・ストリャロフを無視できず、Kubernetes をサポートするエンジニアの困難な日常生活について彼に話しました。 彼はレポートの閲覧を同僚に委任する予定ですが、資料を提示するための新しい形式を準備中です。 フラントの YouTube チャンネルに登録するよう勧めました。

IBM、Cisco、Microsoft、VMWare はスタンドに多額の資金を投資しました。 オープンソースの同志たちの立場はもっと控えめだった。 スタンドでグラファナの代表者と話をしたところ、彼らはロキを試してみるべきだと説得してくれました。 一般に、ロギング システムでの全文検索は分析の場合にのみ必要であり、トラブルシューティングには Loki レベルのシステムで十分であると思われます。 Prometheusの開発者と話をしました。 メトリクスの長期保存やデータのダウンサンプリングを行う予定はありません。 解決策として、皮質とサノスに注目することをお勧めします。 スタンドの数も多く、全部見るには丸一日かかりました。 サービスとしての多数の監視ソリューション。 8つの安心サービス。 XNUMXつのパフォーマンスサービス。 Kubernetes 用の XNUMX の UI。 kXNUMX をサービスとして提供している人はたくさんいます。 誰もが自分の市場への参加を望んでいます。

アマゾンとグーグルは屋根に人工芝を敷いたパティオを借り、そこにサンラウンジャーを設置した。 Amazon はマグカップを配り、レモネードを注ぎ、スタンドではスポット インスタンスの操作におけるイノベーションについて話しました。 Google は Kubernetes のロゴが入ったクッキーを配布し、クールなフォト ゾーンを作りました。スタンドでは大企業の魚を釣りました。

バルセロナについて

バルセロナに夢中。 私がここを訪れたのは2012年で、初めて観光ツアーで訪れたのは50度目です。 これは驚くべきことですが、多くの事実が頭に浮かび、同僚にたくさん話すことができ、ミニガイドになりました。 きれいな海の空気は私のアレルギーを即座に和らげました。 おいしいシーフード、パエリア、サングリア。 とても暖かく、日当たりの良い建築。 階数は少ないですが、緑が多いです。 このXNUMX日間で約XNUMXキロ歩きましたが、この街を何度も歩きたいです。 これらすべては報告後の夕方に行われました。

私が理解した主なことは何ですか

このカンファレンスに参加する機会があったことをとてもうれしく思います。 彼女はこれまで整理していなかったものを棚に整理しました。 彼女は私にインスピレーションを与え、いくつかのことを明らかにしてくれました。

その考えは赤い糸のように走りました。 Kubernetes はエンドポイントではなく、ツールです。 プラットフォームを作成するためのプラットフォーム。

そして運動全体の主な任務は次のとおりです。 スケーラブルなアプリケーションを構築して実行する

コミュニティが取り組んでいる主な方向性が具体化しました。 およそアプリケーションの 12 の要素が一度に登場し、インフラ全体として何をどのように行うかのリストが登場しました。 必要に応じて、これらのトレンドを次のように呼び出すことができます。

• 動的な環境
• パブリック、ハイブリッド、プライベート クラウド
• コンテナ
• サービス メッシュ
• Microservices
• 不変のインフラストラクチャ
• 宣言型API

これらのテクニックを使用すると、次の特性を持つシステムを構築できます。

• データ損失から保護
• 伸縮性（負荷に応じて調整）
• サービスあり
• オブザーバブル (XNUMX つの柱: モニタリング、ロギング、トレース)
• 大きな変更を頻繁かつ予測通りに安全にロールアウトできる能力。

CNCF は最良のプロジェクト (少数のリスト) を選択し、次のことを推進します。

• スマートオートメーション
• オープンソース
• サービスプロバイダーを自由に選択できる

Kubernetes は複雑です。 それは思想的にも部分的には単純ですが、全体としては複雑です。 誰もオールインワンのソリューションを示しませんでした。 サービスとしての k8s の市場、そして実際にその他の市場は荒野です。サポートは月額 50 ドルと 1000 ドルの両方で販売されています。 誰もがどこかの部分に深く入り込み、それを掘り下げます。 監視とダッシュボードに興味のある人、パフォーマンスに興味のある人、セキュリティに興味のある人もいます。

K8S、すべては始まったばかりです!

出所： habr.com