Slurm Mega. წარმოებისთვის მზა კლასტერის დაყენება, 3 სასარგებლო რჩევა დინამიკებისგან და Slurm-თან ერთად Luke Skywalker-თან და R2D2-თან ერთად

24 ნოემბერს დასრულდა Slurm Mega, გაძლიერებული ინტენსიური კურსი Kubernetes-ზე. შემდეგი მეგა 18-20 მაისს მოსკოვში გაიმართება.

Slurm Mega-ს იდეა: ჩვენ ვუყურებთ კასეტურის ქვეშ, ვაანალიზებთ თეორიულად და პრაქტიკაში წარმოებისთვის მზა კლასტერის ინსტალაციისა და კონფიგურაციის სირთულეებს („არც ისე იოლი გზა“), განვიხილავთ მექანიზმებს. აპლიკაციების უსაფრთხოებისა და შეცდომების ტოლერანტობის უზრუნველსაყოფად.

მეგა ბონუსი: ვინც გაივლის Slurm Basic და Slurm Mega მიიღებს ყველა საჭირო ცოდნას გამოცდის ჩასაბარებლად CKA CNCF-მდე და 50%-იანი ფასდაკლება გამოცდაზე.

განსაკუთრებული მადლობა Selectel-ს პრაქტიკისთვის ღრუბლის მოწოდებისთვის, რომლის წყალობითაც თითოეულმა მონაწილემ იმუშავა საკუთარ სრულფასოვან კლასტერში და ამისთვის ბილეთის ფასზე დამატებით 5 ათასის დამატება არ დაგვჭირდა.

დაინტერესებულთათვის არ გეტყვით ვინ არიან ბონდარევი და სელივანოვი. დაწვრილებით აქ.

Slurm Mega. Პირველი დღე.

Slurm Mega-ს პირველ დღეს მონაწილეები 4 თემით დავტვირთეთ. პაველ სელივანოვმა ისაუბრა შიგნიდან ჩავარდნილი კლასტერის შექმნის პროცესზე, Kubeadm-ის მუშაობაზე, ასევე კლასტერის ტესტირებასა და პრობლემების მოგვარებაზე.

პირველი ყავის შესვენება. ჩვეულებრივ "მასწავლებლის ზარი", მაგრამ Slurm-ში, სანამ სტუდენტები სვამენ ყავას, მასწავლებლები აგრძელებენ კითხვებზე პასუხის გაცემას.

და იმისდა მიუხედავად, რომ "Break II" ღრუბელი ტრიალებს პაველ სელივანოვის თავზე, მისი ბედი არ არის შესვენებაზე წასვლა.

ამბიონზე გასასვლელად თავის რიგს ელოდებიან სერგეი ბონდარევი და მარსელ იბრაევი.

შესვენების დროს მივუახლოვდი სერგეი ბონდარევს და ვკითხე: „რა რჩევას მისცემდით Kubernetes-ის ყველა ინჟინრს ჩვენი კლიენტების კლასტერებთან მუშაობის გამოცდილებიდან გამომდინარე?

სერგეიმ მარტივი რეკომენდაცია მისცა: ”დაბლოკეთ წვდომა ინტერნეტიდან API სერვერზე. რადგან დროდადრო არსებობს უსაფრთხოების საფრთხეები, რომლებიც არაავტორიზებულ მომხმარებლებს საშუალებას აძლევს მიიღონ წვდომა კლასტერზე.»

რამდენიმე წუთის შემდეგ და ერთი ბოთლი მინერალური წყლის შემდეგ, პაველ სელივანოვი შევარდა ბრძოლაში თემის ჩრდილში "ავტორიზაცია კლასტერში გარე პროვაიდერის გამოყენებით", კერძოდ LDAP (Nginx + Python) და OIDC (Dex + Gangway).

მომდევნო შესვენების დროს, მარსელ იბრაევმა, Slurm-ის სპიკერმა, სერტიფიცირებულმა Kubernetes-ის ადმინისტრატორმა, მისცა თავისი რჩევა Kubernetes-ის ინჟინრებს:ერთი შეხედვით ტრივიალურ რამეს ვიტყვი, მაგრამ იმის გათვალისწინებით, თუ რამდენად ხშირად ვხვდები ამას, მაქვს ეჭვი, რომ ამას ყველა არ ითვალისწინებს. ბრმად არ უნდა გჯეროდეს ინტერნეტიდან რაიმე „How-To“, რომელიც გეტყვის, რამდენად კარგად მუშაობს ესა თუ ის გადაწყვეტა. Kubernetes-ის კონტექსტში ეს განსაკუთრებულ მნიშვნელობას იძენს. იმის გამო, რომ Kubernetes არის რთული სისტემა და მასზე გადაწყვეტის დამატება, რომელიც არ არის გამოცდილი თქვენს კონკრეტულ პროექტში და თქვენს კლასტერის ინსტალაციამ, შეიძლება გამოიწვიოს საშინელი შედეგები, მიუხედავად იმისა, რომ მათ ინტერნეტში დაწერეს მისი სიგრილის შესახებ. თვით Kubernetes-მაც კი, დაბალანსებული მიდგომის გარეშე, შეიძლება ზიანი მიაყენოს თქვენს პროექტს: „რაც კარგია რუსისთვის, გერმანელისთვის სიკვდილია“. ამიტომ, ჩვენ ვამოწმებთ, ვამოწმებთ და ვამოწმებთ ნებისმიერ გადაწყვეტას, სანამ თავად განვახორციელებთ. მხოლოდ ამ გზით გაითვალისწინებთ ყველა ნიუანსს, რომელიც შეიძლება წარმოიშვას.".

ლანჩის შემდეგ ბრძოლაში შევიდა სერგეი ბონდარევი. მისი თემაა ქსელის პოლიტიკა, კერძოდ შესავალი CNI და ქსელის უსაფრთხოების პოლიტიკა.

ინტერნეტი სავსეა სტატიებით ქსელის პოლიტიკის შესახებ. ადმინისტრატორებს შორის არის მოსაზრება, რომ ქსელის პოლიტიკა შეიძლება გაუქმდეს, მაგრამ უსაფრთხოების სპეციალისტებს ნამდვილად უყვართ ეს ინსტრუმენტი და მოითხოვენ, რომ ქსელური პოლიტიკა ჩართოთ.

პაველ სელივანოვმა კუბერნეტესის სათავეში სერგეი ბონდარევი ჩაიბარა თემით „უსაფრთხო და ხელმისაწვდომი აპლიკაციები კლასტერში“. მას აქვს საყვარელი თემები: PodSecurityPolicy, PodDisruptionBudget, LimitRange/ResourceQuota.

მეგას თემა, რომელზეც პაველმა ისაუბრა DevOpsConf-ზე: როგორ მარტივად და სწრაფად დაარღვიოთ Kubernetes კლასტერი და მიიღოთ ყველა უფლება 5 წუთში.

მას შემდეგ, რაც უთხრეს, რამდენად ადვილად შეიძლება კუბერნეტის კლასტერის გატეხვა, სკეპტიკურად განწყობილი ადმინისტრატორები ამბობენ: „დიახ, გითხარი, შენი კუბერნეტები სავსეა ხვრელებით“. პაველი განმარტავს, რომ შესაძლებელია უსაფრთხოების კონფიგურაცია კლასტერში და ეს არ არის რთული, უბრალოდ, უსაფრთხოების პარამეტრები გამორთულია ნაგულისხმევად. დეტალები ტრანსკრიპტში ანგარიში.

- ვინ დაარღვია მტევანი? მან დაარღვია მტევანი! აქედან მშვენივრად ვხედავ!

Slurms-ში ყველაფერი არასოდეს არის მარტივი და მარტივი, რათა არ მოგბეზრდათ. მაგრამ ამჯერად Telegram-მა გადაწყვიტა ყველას ეჩვენებინა მეხუთე წერტილი:

Марсель Ибраев, [22 нояб. 2019 г., 16:52:52]:
Коллеги, в данный момент наблюдаются сбои в работе Телеграм, имейте это ввиду

ეს დასრულდა პირველი დღე, ნათელი და სავსე პრაქტიკული ცოდნით. მეორე დღეს კიდევ უფრო მეტი პრაქტიკა იქნება, მონაცემთა ბაზის კლასტერის გაშვება, მაგალითად PostgreSQL-ის გამოყენებით, RabbitMQ კლასტერის გაშვება, საიდუმლოების მართვა Kubernetes-ში.

Slurm Mega. Მეორე დღე.

წამყვანმა მეორე დღე დაიწყო მხიარული განცხადებით: ”დილით, როგორც გუშინ პაველმა თქვა, ნამდვილი ჰარდკორი გველოდება. ქირურგების ენაზე, კუბერნეტის ნაწლავებში შევალთ!“

მასობრივი მომღერალი სულ სხვა ამბავია. Slurm-ის ერთ-ერთი პრობლემა ის არის, რომ ადამიანები ითიშებიან ინფორმაციის გადატვირთვისგან და იძინებენ. ჩვენ ყოველთვის ვეძებდით გზას, რომ რაიმე გაგვეკეთებინა ამის შესახებ და მცირე თამაშები აუდიტორიასთან ერთად კარგად მუშაობდა ბოლო Slurm-ზე. ამჯერად სპეციალურად მომზადებული ადამიანი დავიქირავეთ. ჩატში ბევრი ხუმრობა იყო „საინტერესო კონკურსების“ შესახებ, მაგრამ ფაქტია, რომ ასეთი ხალისიანი მონაწილეები ჯერ არ გვინახავს.

ისინი დაეხმარნენ მარსელ იბრაევს - და მან დაიწყო სახელმწიფო აპლიკაციების შესწავლა კლასტერში. კერძოდ, მონაცემთა ბაზის კლასტერის გაშვება PostgreSQL-ის მაგალითის გამოყენებით და RabbitMQ კლასტერის გაშვება.

ლანჩის შემდეგ სერგეი ბონდარევმა დაიწყო მუშაობა K8S-ზე. და თემა იყო "საიდუმლოების შენახვა". მალდერმა და სკალიმ დაფარეს იგი. სწავლობდა საიდუმლო მენეჯმენტს Kubernetes-სა და Vault-ში. და ასევე "სიმართლე იქ არის".

რაც გვიან საღამომდე გაგრძელდა, სანამ პაველ სელივანოვმა დაიწყო საუბარი Horizontal Pod Autoscaler-ზე.

Slurm Mega. მესამე დღე.

მკვეთრად და მხიარულად, დილიდანვე, სერგეი ბონდარევმა აღძრა აუდიტორია სარეზერვო და წარუმატებლობისგან გამოჯანმრთელებით. მე შევამოწმე კლასტერის სარეზერვო და აღდგენა პირადად Heptio Velero-ს და etcd-ის გამოყენებით.

სერგეიმ განაგრძო კლასტერში სერტიფიკატების წლიური როტაციის თემა: საკონტროლო თვითმფრინავის სერთიფიკატების განახლება kubeadm-ის გამოყენებით. ლანჩის წინ, მონაწილეთა მადის აღძვრის ან მთლიანად მოკვლის მიზნით, პაველ სელივანოვმა წამოაყენა აპლიკაციის განლაგების თემა.

განხილული იყო შაბლონის და განლაგების ინსტრუმენტები, ასევე განლაგების სტრატეგიები.

პაველ სელივანოვმა ისაუბრა ახალ თემაზე: სერვისის ბადე, ისტიოს მონტაჟი. თემა იმდენად მდიდარი აღმოჩნდა, რომ მასზე ცალკე ინტენსიური კურსის გაკეთება შეგიძლიათ. ჩვენ განვიხილავთ გეგმებს, დაელოდეთ განცხადებებს.

მთავარია ყველაფერი სწორად მუშაობს. რადგან დროა ვარჯიში:
CI/CD აშენება აპლიკაციის განლაგებისა და კლასტერის განახლების ერთდროულად დასაწყებად. საგანმანათლებლო პროექტებში ყველაფერი კარგად მუშაობს. და ცხოვრება ზოგჯერ სავსეა მოულოდნელობებით.

შეიძლება Slurm იყოს თქვენთან ერთად!

წყარო: www.habr.com