Taun iki, Plesk mutusake ngirim sawetara wong menyang KubeCon, acara Kubernetes utama ing donya. Ora ana konferensi khusus ing Rusia babagan topik iki. Mesthi wae, kita ngomong babagan K8, lan kabeh wong pengin, nanging ora ana ing endi wae, akeh perusahaan sing nindakake praktik kasebut kumpul ing sak panggonan. Aku dadi salah sawijining peserta amarga aku nggarap platform adhedhasar Kubernetes.
Babagan organisasi
Skala konferensi apik tenan: 7000 peserta, pusat pameran ageng. Transisi saka siji bale menyang liyane njupuk 5-7 menit. Ana 30 laporan babagan topik sing beda-beda ing wektu sing padha. Ana pirang-pirang perusahaan sing duwe stand dhewe, ana sing menehi hadiah sing apik lan sawetara hadiah sing apik, lan uga menehi macem-macem barang arupa kaos, pulpen lan barang-barang lucu liyane. . Kabeh komunikasi ana ing basa Inggris, nanging aku ora nemu kangelan. Yen iki mung alesan kenapa sampeyan ora melu konferensi manca, terusake. Inggris ing IT luwih gampang tinimbang basa Inggris biasa amarga akeh tembung akrab sing sampeyan tulis lan diwaca saben dina ing kode lan dokumentasi. Uga ora ana masalah karo persepsi laporan kasebut. Akeh informasi sing diwenehake menyang sirahku. Ing wayah sore, aku kaya server sing njupuk kauntungan saka kebanjiran buffer lan diwutahake langsung menyang subconscious.
Babagan laporan
Aku pengin ngomong sedhela babagan laporan sing paling disenengi lan bakal menehi rekomendasi kanggo nonton.
Laporan iki nggawe kesan sing tepat kanggo aku amarga nyebabake lara banget. Kita duwe akeh layanan sing beda-beda, didhukung lan dikembangake dening macem-macem wong ing tim kasebut. Kita tindakake infrastruktur minangka pendekatan kode, nanging ana sawetara masalah sing durung rampung. Ana gudang karo kode Ansible, nanging negara saiki lan persediaan disimpen dening pangembang mbukak script ing mesin, lan kridit ana. Sawetara informasi bisa ditemokakΓ© ing confluence, nanging ora tansah ketok ngendi. Ora ana papan ing ngendi sampeyan mung bisa mencet tombol lan kabeh bakal apik. Disaranake nggawe deskripsi lan dilebokake ing gudang ora mung kode, nanging uga alat panyebaran. Nerangake ngendi kanggo njaluk negara lan kridit, nggawe Instal lan seneng asil. Aku pengin liyane supaya ing layanan, Aku bakal tindakake rilis CNAB, nggunakake dhewe, ngleksanakake, lan gawe uwong yakin wong. Pola sing apik kanggo ngrancang Readme ing turnip.
Akeh informasi babagan rake nalika nulis operator. Aku nimbang laporan kudu-ndeleng kanggo wong-wong sing planning kanggo nulis operator dhewe kanggo Kubernetes. Kabeh kaya status, koleksi sampah, kompetisi lan liya-liyane dianggep ana ing kono. informatif banget. Aku seneng banget karo kutipan saka kode Kubernetes volume terus-terusan:
K8s perdagangan kerumitan kanggo integrasi ing sih saka ease saka implementasine.
Laporan iki mbukak kanthi rinci salah sawijining unsur arsitektur utama kluster - bidang kontrol, yaiku set pengontrol. Peran lan arsitektur diterangake, uga prinsip dhasar nggawe pengontrol dhewe nggunakake conto sing wis ana.
Salah siji saka TCTerms paling asli Rekomendasi ora kanggo mask kahanan ora normal konco prilaku bener saka controller, nanging kanggo ngganti prilaku ing sawetara cara kanggo sinyal sistem sing ana masalah.
Pengalaman sing menarik banget, akeh informasi babagan resep-resep babagan apa sing kudu digatekake nalika sampeyan duwe beban kerja sing dhuwur banget. Dheweke mlebu ing Kubernetes kanthi apik lan ndhukung 50 kluster. Dheweke ngomong babagan kabeh aspek babagan produktivitas maksimal. Aku nyaranake nonton laporan sadurunge nggawe keputusan teknis babagan klompok.
Laporan sawise aku temen maujud sing aku mesthi kudu nyoba Loki kanggo log ing kluster lan, paling kamungkinan, tetep karo. Ing ngisor iki: elastis abot. Grafana pengin nggawe solusi sing entheng lan skalabel sing cocog kanggo masalah debugging. Solusi kasebut dadi elegan: Loki milih informasi meta saka Kubernetes (label, kaya Prometheus), lan nggawe log miturut dheweke. Mangkono, sampeyan bisa milih potongan log kanthi layanan, golek sub tartamtu, pilih wektu tartamtu, nyaring miturut kode kesalahan. Filter-filter kasebut bisa digunakake tanpa telusuran teks lengkap. Dadi, kanthi mbatesi telusuran, sampeyan bisa nemokake kesalahan tartamtu sing dibutuhake. Ing pungkasan, telusuran isih digunakake, nanging amarga bunderan sempit, kacepetan cukup tanpa indeksasi. Kanthi ngeklik, konteks dimuat - sawetara baris sadurunge lan sawetara baris log sawise. Mangkono, katon kaya nggoleki file kanthi log lan grepping, nanging luwih trep lan ing antarmuka sing padha karo metrik kasebut. Bisa ngetung jumlah kedadeyan pitakon telusuran. Pitakon telusuran dhewe padha karo basa Prometheus lan katon prasaja. Speaker narik kawigatosan kita yen solusi kasebut ora cocog kanggo analytics. Aku menehi saran banget kanggo sapa wae sing butuh log, gampang banget diwaca.
Proses penyebaran kenari lan biru-ijo ditampilake kanthi jelas. Aku maringi pitutur marang wong-wong sing durung inspirasi kanggo nonton laporan. Penutur bakal menehi solusi ing bentuk ekstensi kanggo sistem CI-CD ARGO sing janjeni. Wicara basa Inggris penutur saka Rusia luwih gampang dirungokake tinimbang pidato penutur liyane.
Salah sawijining aspek paling angel ing manajemen kluster yaiku nyetel keamanan, utamane hak akses menyang sumber daya. Primitif K8s sing dibangun ngidini sampeyan ngatur wewenang sing dikarepake. Carane painlessly tetep wong anyar? Kepiye carane ngerti apa sing kedadeyan karo hak akses lan debug peran sing digawe? Laporan iki ora mung menehi ringkesan sawetara alat kanggo wewenang debugging ing k8s, nanging uga menehi saran umum kanggo mbangun kawicaksanan prasaja lan efektif.
Laporan liyane
Aku ora nyaranake. Sawetara padha kapten, sawetara, ing nalisir, angel banget. Aku menehi saran supaya sampeyan mlumpat menyang dhaptar lagu iki lan ndeleng kabeh sing ditandhani minangka intine. Iki bakal ngidini sampeyan ndeleng industri ing sekitar Cloud Native Apps, banjur sampeyan kudu mencet ctrl+f lan nelusuri tembung kunci, perusahaan, produk lan pendekatan kapentingan.
Punika link menyang dhaptar lagu karo laporan, mbayar manungsa waΓ© kanggo
About perusahaan stands
Ing stand Haproxy aku diwenehi kaos kanggo anakku. Aku mangu-mangu amarga iki aku bakal ngganti Nginx karo haproxy ing produksi, nanging aku paling elinga. Sapa sing ngerti apa sing bakal ditindakake para pamilik anyar karo Nginx.
Ana rembugan singkat ing booth IBM kabeh telung dina, lan padha nggodho wong ing dening raffling mati Oculus Go, headphone Beats, lan quadcopter. Sampeyan kudu ana ing stand kanggo kabeh setengah jam. Kaping pindho ing telung dina aku nyoba luck - ora kelakon. VMWare lan Microsoft uga menehi presentasi singkat.
Ing stand Ubuntu, aku nindakake apa sing katon kabeh wong - njupuk foto karo Shuttleworth. Wong sing ramah, dheweke seneng ngerti yen aku wis nggunakake wiwit 8.04 lan server bisa digunakake sajrone 10 taun tanpa upgrade dist tanpa istirahat (sanajan tanpa akses menyang Internet).
Ubuntu ngethok MicroK8s - Fast, Light, Upstream Developer Kubernetes
Aku ora bisa ngliwati Dmitry Stolyarov sing kesel, aku ngomong karo dheweke babagan urip saben dina sing angel para insinyur sing ndhukung Kubernetes. Dheweke bakal utusan maca laporan menyang kanca-kancane, nanging nyiapake sawetara format anyar kanggo nyedhiyakake materi kasebut. Aku ngajak sampeyan langganan saluran YouTube Flant.
IBM, Cisco, Microsoft, VMWare nandur modal akeh dhuwit ing stands. Open source comrades wis stands luwih andhap asor. Aku ngomong karo wakil Grafana ing stand lan dheweke yakin yen aku kudu nyoba Loki. UmumΓ©, misale jek panelusuran teks lengkap ing sistem logging mung dibutuhake kanggo analytics, lan sistem ing tingkat Loki cukup kanggo ngatasi masalah. Aku ngomong karo pangembang Prometheus. Dheweke ora ngrancang kanggo nindakake panyimpenan jangka panjang metrik lan downsampling data. Disaranake kanggo ndeleng korteks lan thanos minangka solusi. Ana akeh stand, butuh sedina muput kanggo ndeleng kabeh. A rolas solusi ngawasi minangka layanan. Lima layanan keamanan. Lima layanan kinerja. A rolas UI kanggo Kubernetes. Ana akeh sing nyedhiyani k8s minangka layanan. Saben uwong pengin bagean saka pasar.
Amazon lan Google nyewa teras kanthi suket buatan ing atap lan dipasang loungers srengenge ing kana. Amazon ngulungake cangkir lan diwutahake limun, lan ing stand kasebut ngomong babagan inovasi ing nggarap instan. Google menehi cookie nganggo logo Kubernetes lan nggawe zona foto sing apik, lan ing stand aku mancing iwak perusahaan gedhe.
Babagan Barcelona
Ing katresnan karo Barcelona. Aku ana kanggo kaping pindho, pisanan ing 2012 ing demo wisata. Iki nggumunake, nanging akeh kanyatan sing ana ing pikirane, aku bisa ngandhani kanca-kancaku, aku dadi panuntun mini. Hawa segara sing resik langsung ngilangake alergiku. Panganan laut sing enak, paella, sangria. Banget anget, arsitektur panas. Jumlah jubin cilik, akeh ijo. Kita mlaku kira-kira 50 kilometer sajrone telung dina iki, lan aku pengin mlaku-mlaku ngubengi kutha iki maneh. Kabeh iki sawise laporan, ing wayah sore.
Apa sing utama aku ngerti
Aku bungah banget yen aku duwe kesempatan kanggo rawuh ing konferensi iki. Dheweke diurutake menyang rak-rak sing durung diurutake sadurunge. Dheweke menehi inspirasi lan nggawe sawetara perkara sing jelas.
Pikiran mlayu kaya benang abang: Kubernetes dudu titik pungkasan, nanging alat. Platform kanggo nggawe platform.
Lan tugas utama kabeh gerakan: mbangun lan mbukak aplikasi sing bisa diukur
Arah-arahan utama sing ditindakake masyarakat wis dadi kristal. Kira-kira carane 12 faktor kanggo aplikasi muncul ing siji wektu, dhaptar apa lan carane nindakake kanggo infrastruktur ing kabèh katon. Yen sampeyan pengin, sampeyan bisa nelpon tren iki:
- Lingkungan dinamis
- Awan umum, hibrida lan pribadi
- Kontainer
- Service bolong
- Microservices
- Infrastruktur sing ora owah
- Deklarasi API
Teknik kasebut ngidini sampeyan mbangun sistem kanthi karakteristik ing ngisor iki:
- Dilindhungi saka mundhut data
- Elastis (nyetel beban)
- Dilayani
- Observables (telung pilar: monitoring, logging, tracing)
- Nduwe kemampuan kanggo ngowahi owah-owahan utama kanthi kerep lan bisa diramal kanthi aman.
CNCF milih proyek paling apik (dhaptar cilik) lan promosi perkara ing ngisor iki:
- Smart Automation
- mbukak sumber
- Kebebasan kanggo milih panyedhiya layanan
Kubernetes kompleks. Iku prasaja ideologis lan ing bagean, nanging Komplek sakabèhé. Ora ana sing nuduhake solusi kabeh-ing-siji. Pasar kanggo k8s minangka layanan, lan tenan liyane saka pasar, iku kulon alam bébas: support didol loro $50 lan $1000 saben sasi. Saben uwong dadi jero menyang sawetara bagean lan digali. Sawetara dadi pemantauan lan dasbor, sawetara dadi kinerja, sawetara dadi keamanan.
K8S, kabeh mung diwiwiti!
Source: www.habr.com