ការអនុវត្តល្អបំផុត និងការអនុវត្តល្អបំផុតសម្រាប់ការដំណើរការកុងតឺន័រ និង Kubernetes នៅក្នុងបរិយាកាសផលិតកម្ម

ប្រព័ន្ធអេកូឡូស៊ីបច្ចេកវិជ្ជាកុងតឺន័រកំពុងវិវឌ្ឍ និងផ្លាស់ប្តូរយ៉ាងឆាប់រហ័ស ដូច្នេះហើយមានកង្វះការអនុវត្តការងារល្អនៅក្នុងតំបន់នេះ។ ទោះជាយ៉ាងណាក៏ដោយ Kubernetes និងកុងតឺន័រកំពុងត្រូវបានប្រើប្រាស់កាន់តែខ្លាំងឡើង ទាំងសម្រាប់ការធ្វើទំនើបកម្មកម្មវិធីកេរ្តិ៍ដំណែល និងសម្រាប់ការបង្កើតកម្មវិធីពពកទំនើប។ 

ក្រុមការងារ Kubernetes aaS ពី Mail.ru បានប្រមូលការព្យាករណ៍ ដំបូន្មាន និងការអនុវត្តល្អបំផុតសម្រាប់អ្នកដឹកនាំទីផ្សារពី Gartner, 451 Research, StacxRoх និងអ្នកដទៃ។ ពួកគេនឹងបើក និងពន្លឿនការដាក់ពង្រាយធុងនៅក្នុងបរិយាកាសផលិតកម្ម។

តើធ្វើដូចម្តេចដើម្បីដឹងថាតើក្រុមហ៊ុនរបស់អ្នកត្រៀមខ្លួនជាស្រេចក្នុងការដាក់ពង្រាយកុងតឺន័រនៅក្នុងបរិយាកាសផលិតកម្ម

នេះ​បើ​តាម​លោក Gartnerនៅឆ្នាំ 2022 ច្រើនជាង 75% នៃអង្គការនឹងប្រើប្រាស់កម្មវិធីកុងតឺន័រក្នុងផលិតកម្ម។ នេះគឺច្រើនជាងពេលបច្ចុប្បន្ន នៅពេលដែលក្រុមហ៊ុនតិចជាង 30% ប្រើប្រាស់កម្មវិធីបែបនេះ។ 

នេះបើយោងតាម ៤៥១ ការស្រាវជ្រាវទីផ្សារដែលបានព្យាករណ៍សម្រាប់កម្មវិធីបច្ចេកវិទ្យាកុងតឺន័រនៅឆ្នាំ 2022 នឹងមាន 4,3 ពាន់លានដុល្លារ។ នេះគឺច្រើនជាងទ្វេដងនៃចំនួនដែលបានព្យាករណ៍នៅឆ្នាំ 2019 ជាមួយនឹងអត្រាកំណើនទីផ្សារ 30% ។

В ការស្ទង់មតិដោយ Portworx និង Aqua Security 87% នៃអ្នកឆ្លើយសំណួរបាននិយាយថាពួកគេបច្ចុប្បន្នប្រើបច្ចេកវិទ្យាកុងតឺន័រ។ សម្រាប់ការប្រៀបធៀបក្នុងឆ្នាំ 2017 មាន 55% នៃអ្នកឆ្លើយតបបែបនេះ។ 

ថ្វីបើមានការចាប់អារម្មណ៍ និងការទទួលយកកុងតឺន័រកាន់តែច្រើនឡើងក៏ដោយ ប៉ុន្តែការយកវាទៅក្នុងផលិតកម្មទាមទារឱ្យមានខ្សែកោងនៃការសិក្សា ដោយសារតែបច្ចេកវិទ្យាមិនទាន់ពេញវ័យ និងកង្វះចំណេះដឹង។ អង្គការត្រូវតែមានភាពប្រាកដនិយមអំពីដំណើរការអាជីវកម្មដែលតម្រូវឱ្យមានការរក្សាទុកកម្មវិធី។ អ្នកដឹកនាំ IT គួរតែវាយតម្លៃថាតើពួកគេមានជំនាញដើម្បីឈានទៅមុខជាមួយនឹងតម្រូវការក្នុងការរៀនយ៉ាងឆាប់រហ័ស។ 

អ្នកជំនាញ Gartner យើងគិតថាសំណួរនៅក្នុងរូបភាពខាងក្រោមនឹងជួយអ្នកក្នុងការកំណត់ថាតើអ្នកត្រៀមខ្លួនរួចជាស្រេចក្នុងការដាក់ពង្រាយធុងនៅក្នុងផលិតកម្មដែរឬទេ៖

កំហុសទូទៅបំផុតនៅពេលប្រើធុងក្នុងផលិតកម្ម

ស្ថាប័ននានាតែងតែវាយតម្លៃតិចតួចលើកិច្ចខិតខំប្រឹងប្រែងដែលត្រូវការដើម្បីដំណើរការកុងតឺន័រក្នុងផលិតកម្ម។ Gartner បានរកឃើញ កំហុសទូទៅមួយចំនួននៅក្នុងសេណារីយ៉ូរបស់អតិថិជននៅពេលប្រើប្រាស់ធុងក្នុងបរិយាកាសផលិតកម្ម៖

វិធីរក្សាធុងឱ្យមានសុវត្ថិភាព

សុវត្ថិភាពមិនអាចដោះស្រាយជាមួយ "ពេលក្រោយ" បានទេ។ វាត្រូវតែត្រូវបានបង្កើតឡើងនៅក្នុងដំណើរការ DevOps ដែលជាមូលហេតុដែលមានពាក្យពិសេសមួយ - DevSecOps ។ អង្គការត្រូវរៀបចំផែនការ ការការពារបរិស្ថានធុងរបស់អ្នក។ ពេញមួយវដ្តនៃការអភិវឌ្ឍន៍ ដែលរួមមានដំណើរការបង្កើត និងអភិវឌ្ឍន៍ ការដាក់ឱ្យប្រើប្រាស់ និងការបើកដំណើរការកម្មវិធី។

អនុសាសន៍ពី Gartner: 

1. រួមបញ្ចូលដំណើរការនៃការស្កែនរូបភាពកម្មវិធីសម្រាប់ភាពងាយរងគ្រោះទៅក្នុងការដាក់បញ្ចូល/ការចែកចាយបន្ត (CI/CD) pipeline របស់អ្នក។ កម្មវិធីត្រូវបានស្កេននៅដំណាក់កាលបង្កើត និងចាប់ផ្តើមកម្មវិធី។ សង្កត់ធ្ងន់លើតម្រូវការក្នុងការស្កេន និងកំណត់អត្តសញ្ញាណប្រភពបើកចំហ បណ្ណាល័យ និងក្របខ័ណ្ឌ។ អ្នកអភិវឌ្ឍន៍ដែលប្រើកំណែចាស់ដែលងាយរងគ្រោះគឺជាមូលហេតុចម្បងមួយនៃភាពងាយរងគ្រោះនៃកុងតឺន័រ។
2. កែលម្អការកំណត់រចនាសម្ព័ន្ធរបស់អ្នកជាមួយមជ្ឈមណ្ឌលសម្រាប់ការធ្វើតេស្តសុវត្ថិភាពអ៊ីនធឺណិត (ឯករាជ) ដែលអាចរកបានសម្រាប់ទាំង Docker និង Kubernetes ។
3. ត្រូវប្រាកដថាអនុវត្តការគ្រប់គ្រងការចូលប្រើ ធានាការបំបែកភារកិច្ច និងអនុវត្តគោលនយោបាយគ្រប់គ្រងសម្ងាត់។ ព័ត៌មានរសើប ដូចជា សោ Secure Sockets Layer (SSL) ឬព័ត៌មានសម្ងាត់មូលដ្ឋានទិន្នន័យ ត្រូវបានអ៊ិនគ្រីបដោយ orchestrator ឬសេវាកម្មគ្រប់គ្រងភាគីទីបី ហើយបង្ហាញនៅពេលដំណើរការ
4. ជៀសវាងកុងតឺន័រខ្ពស់ដោយគ្រប់គ្រងគោលនយោបាយសុវត្ថិភាព ដើម្បីកាត់បន្ថយហានិភ័យនៃការបំពានដែលអាចកើតមាន។
5. ប្រើឧបករណ៍សុវត្ថិភាពដែលផ្តល់នូវបញ្ជីស ការត្រួតពិនិត្យឥរិយាបថ និងការរកឃើញភាពខុសប្រក្រតី ដើម្បីការពារសកម្មភាពព្យាបាទ។

អនុសាសន៍ពី StacxRox:

1. បង្កើនសមត្ថភាពដែលភ្ជាប់មកជាមួយរបស់ Kubernetes ។ រៀបចំការចូលប្រើសម្រាប់អ្នកប្រើប្រាស់ដោយប្រើតួនាទី។ ត្រូវប្រាកដថាអ្នកមិនផ្តល់ការអនុញ្ញាតដែលមិនចាំបាច់ដល់អង្គភាពនីមួយៗទេ ទោះបីជាវាអាចចំណាយពេលខ្លះដើម្បីគិតដល់ការអនុញ្ញាតអប្បបរមាដែលត្រូវការក៏ដោយ។ វាអាចជាការល្បួងឱ្យផ្តល់សិទ្ធិយ៉ាងទូលំទូលាយដល់អ្នកគ្រប់គ្រងចង្កោម ដោយសារវាជួយសន្សំសំចៃពេលវេលាដំបូង។ ទោះជាយ៉ាងណាក៏ដោយ ការសម្របសម្រួល ឬកំហុសណាមួយនៅក្នុងគណនីអាចនាំឱ្យមានផលវិបាកដ៏អាក្រក់នៅពេលក្រោយ។ 
2. ជៀសវាងការអនុញ្ញាតចូលប្រើស្ទួន។ ពេលខ្លះវាអាចមានប្រយោជន៍ក្នុងការមានតួនាទីផ្សេងគ្នាត្រួតលើគ្នា ប៉ុន្តែនេះអាចនាំឱ្យមានបញ្ហាប្រតិបត្តិការ និងបង្កើតចំណុចងងឹតផងដែរនៅពេលដកការអនុញ្ញាតចេញ។ វាក៏សំខាន់ផងដែរក្នុងការដកចេញនូវតួនាទីដែលមិនប្រើ និងអសកម្ម។
3. កំណត់គោលការណ៍បណ្តាញ៖ ដាក់ម៉ូឌុលដាច់ដោយឡែកដើម្បីកំណត់ការចូលប្រើពួកវា។ អនុញ្ញាតឱ្យចូលប្រើអ៊ីនធឺណិតយ៉ាងច្បាស់ទៅកាន់ម៉ូឌុលទាំងនោះដែលត្រូវការវាដោយប្រើស្លាក។ អនុញ្ញាតឱ្យមានការប្រាស្រ័យទាក់ទងគ្នាយ៉ាងច្បាស់លាស់រវាងម៉ូឌុលទាំងនោះដែលត្រូវការទំនាក់ទំនងគ្នាទៅវិញទៅមក។ 

របៀបរៀបចំការត្រួតពិនិត្យធុង និងសេវាកម្មនៅក្នុងពួកគេ។

សុវត្ថិភាព និងការត្រួតពិនិត្យ - បញ្ហាចម្បងរបស់ក្រុមហ៊ុន នៅពេលដាក់ពង្រាយក្រុម Kubernetes ។ អ្នកអភិវឌ្ឍន៍តែងតែផ្តោតលើលក្ខណៈពិសេសរបស់កម្មវិធីដែលពួកគេអភិវឌ្ឍជាជាងទិដ្ឋភាព ត្រួតពិនិត្យកម្មវិធីទាំងនេះ. 

អនុសាសន៍ពី Gartner:

1. ព្យាយាមតាមដានស្ថានភាពនៃកុងតឺន័រ ឬសេវាកម្មនៅក្នុងពួកវាដោយភ្ជាប់ជាមួយប្រព័ន្ធត្រួតពិនិត្យម៉ាស៊ីន។
2. ស្វែងរកអ្នកលក់ និងឧបករណ៍ជាមួយនឹងការរួមបញ្ចូលយ៉ាងស៊ីជម្រៅទៅក្នុងការរៀបចំកុងតឺន័រ ជាពិសេស Kubernetes ។
3. ជ្រើសរើសឧបករណ៍ដែលផ្តល់នូវការកត់ត្រាលម្អិត ការរកឃើញសេវាកម្មដោយស្វ័យប្រវត្តិ និងការណែនាំក្នុងពេលជាក់ស្តែងដោយប្រើការវិភាគ និង/ឬ ការរៀនម៉ាស៊ីន។

ប្លុក SolarWinds ណែនាំ:

1. ប្រើឧបករណ៍ដើម្បីស្វែងរកដោយស្វ័យប្រវត្តិ និងតាមដានរង្វាស់កុងតឺន័រ ទាក់ទងនឹងការវាស់ស្ទង់ប្រតិបត្តិការដូចជា CPU អង្គចងចាំ និងម៉ោងដំណើរការ។
2. ធានាឱ្យបាននូវការរៀបចំផែនការសមត្ថភាពដ៏ល្អប្រសើរដោយការព្យាករណ៍កាលបរិច្ឆេទនៃការថយចុះសមត្ថភាពដោយផ្អែកលើរង្វាស់ត្រួតពិនិត្យកុងតឺន័រ។
3. ត្រួតពិនិត្យកម្មវិធីដែលមានផ្ទុកធុងសម្រាប់ភាពអាចរកបាន និងដំណើរការ ដែលមានប្រយោជន៍សម្រាប់ទាំងការធ្វើផែនការសមត្ថភាព និងការដោះស្រាយបញ្ហាដំណើរការ។
4. ធ្វើស្វ័យប្រវត្តិកម្មលំហូរការងារដោយផ្តល់ការគាំទ្រផ្នែកគ្រប់គ្រង និងការធ្វើមាត្រដ្ឋានសម្រាប់កុងតឺន័រ និងបរិយាកាសបង្ហោះរបស់ពួកគេ។
5. គ្រប់គ្រងការចូលប្រើដោយស្វ័យប្រវត្តិ ដើម្បីតាមដានមូលដ្ឋានអ្នកប្រើប្រាស់របស់អ្នក បិទគណនីភ្ញៀវដែលលែងប្រើ ហើយនិងដកសិទ្ធិដែលមិនចាំបាច់ចេញ។
6. ត្រូវប្រាកដថាឧបករណ៍របស់អ្នកអាចត្រួតពិនិត្យកុងតឺន័រ និងកម្មវិធីទាំងនេះនៅទូទាំងបរិស្ថានជាច្រើន (ពពក កន្លែងក្នុងបរិវេណ ឬកូនកាត់) ដើម្បីមើលឃើញ និងដំណើរការគំរូនៅទូទាំងហេដ្ឋារចនាសម្ព័ន្ធ បណ្តាញ ប្រព័ន្ធ និងកម្មវិធី។

របៀបរក្សាទុកទិន្នន័យ និងធានាសុវត្ថិភាពរបស់វា។

ជាមួយនឹងការកើនឡើងនៃកុងតឺន័រកម្មករដែលមានលក្ខណៈរដ្ឋ អតិថិជនត្រូវពិចារណាអំពីវត្តមាននៃទិន្នន័យនៅខាងក្រៅម៉ាស៊ីន និងតម្រូវការដើម្បីការពារទិន្នន័យនោះ។ 

នេះបើយោងតាម ការស្ទង់មតិដោយ Portworx និង Aqua Securityសុវត្ថិភាពទិន្នន័យស្ថិតនៅលើបញ្ជីនៃកង្វល់សុវត្ថិភាពដែលត្រូវបានលើកឡើងដោយអ្នកឆ្លើយតបភាគច្រើន (61%)។ 

ការអ៊ិនគ្រីបទិន្នន័យគឺជាយុទ្ធសាស្ត្រសុវត្ថិភាពចម្បង (64%) ប៉ុន្តែអ្នកឆ្លើយតបក៏ប្រើការត្រួតពិនិត្យពេលដំណើរការផងដែរ។

(49%) ការស្កេនបញ្ជីឈ្មោះសម្រាប់ភាពងាយរងគ្រោះ (49%) ការស្កេនរកភាពងាយរងគ្រោះនៅក្នុងបំពង់ CI/CD (49%) និងការទប់ស្កាត់ភាពមិនប្រក្រតីតាមរយៈការការពារពេលដំណើរការ (48%)។

អនុសាសន៍ពី Gartner:

1. ជ្រើសរើសដំណោះស្រាយការផ្ទុកដែលបង្កើតឡើងដោយគោលការណ៍ ស្ថាបត្យកម្មមីក្រូសេវាកម្ម. វាជាការប្រសើរជាងក្នុងការជ្រើសរើសដែលបំពេញតាមតម្រូវការនៃការផ្ទុកទិន្នន័យសម្រាប់សេវាកម្មកុងតឺន័រ មានភាពឯករាជ្យផ្នែករឹង ត្រូវបានជំរុញដោយ API មានស្ថាបត្យកម្មចែកចាយ និងគាំទ្រដល់ការដាក់ពង្រាយពពកក្នុងតំបន់ និងសាធារណៈ។
2. ជៀសវាងកម្មវិធីជំនួយ និងចំណុចប្រទាក់ដែលមានកម្មសិទ្ធិ។ ជ្រើសរើសអ្នកលក់ដែលផ្តល់ការរួមបញ្ចូល Kubernetes និងគាំទ្រចំណុចប្រទាក់ស្តង់ដារដូចជា CSI (Container Storage Interfaces)។

របៀបធ្វើការជាមួយបណ្តាញ

គំរូបណ្តាញសហគ្រាសបែបប្រពៃណី ដែលក្រុម IT បង្កើតការអភិវឌ្ឍន៍បណ្តាញ ការធ្វើតេស្ត ការធានាគុណភាព និងបរិយាកាសផលិតកម្មសម្រាប់គម្រោងនីមួយៗ មិនតែងតែសមល្អជាមួយនឹងដំណើរការអភិវឌ្ឍជាបន្តបន្ទាប់នោះទេ។ លើសពីនេះ បណ្តាញកុងតឺន័រលាតសន្ធឹងច្រើនស្រទាប់។

В ប្លុក Magalix បានប្រមូល ច្បាប់កម្រិតខ្ពស់ដែលការអនុវត្តដំណោះស្រាយបណ្តាញចង្កោមត្រូវតែអនុវត្តតាម៖

1. Pods ដែលបានកំណត់ពេលនៅលើថ្នាំងដូចគ្នាត្រូវតែអាចទំនាក់ទំនងជាមួយផតផ្សេងទៀតដោយមិនប្រើ NAT (ការបកប្រែអាសយដ្ឋានបណ្តាញ)។
2. ដេមិនប្រព័ន្ធទាំងអស់ (ដំណើរការផ្ទៃខាងក្រោយដូចជា kubelet) ដែលដំណើរការលើថ្នាំងជាក់លាក់មួយអាចទាក់ទងជាមួយ pods ដែលដំណើរការលើថ្នាំងដូចគ្នា។
3. Pods ដោយប្រើ បណ្តាញម៉ាស៊ីន, ត្រូវតែអាចទំនាក់ទំនងជាមួយផតផ្សេងទៀតទាំងអស់នៅលើថ្នាំងផ្សេងទៀតទាំងអស់ដោយមិនប្រើ NAT ។ សូមចំណាំថាបណ្តាញម៉ាស៊ីនត្រូវបានគាំទ្រតែនៅលើម៉ាស៊ីន Linux ប៉ុណ្ណោះ។

ដំណោះស្រាយបណ្តាញត្រូវតែរួមបញ្ចូលយ៉ាងតឹងរ៉ឹងជាមួយគោលការណ៍ និងគោលការណ៍របស់ Kubernetes ។ អ្នកដឹកនាំ IT គួរតែខិតខំសម្រាប់កម្រិតខ្ពស់នៃស្វ័យប្រវត្តិកម្មបណ្តាញ និងផ្តល់ឱ្យអ្នកអភិវឌ្ឍន៍នូវឧបករណ៍ត្រឹមត្រូវ និងភាពបត់បែនគ្រប់គ្រាន់។

អនុសាសន៍ពី Gartner:

1. ស្វែងយល់ថាតើ CaaS របស់អ្នក (កុងតឺន័រជាសេវាកម្ម) ឬ SDN របស់អ្នក (បណ្តាញកំណត់កម្មវិធី) គាំទ្របណ្តាញ Kubernetes ដែរឬទេ។ ប្រសិនបើមិនមាន ឬការគាំទ្រមិនគ្រប់គ្រាន់ សូមប្រើចំណុចប្រទាក់បណ្តាញ CNI (Container Network Interface) សម្រាប់កុងតឺន័ររបស់អ្នក ដែលគាំទ្រមុខងារ និងគោលការណ៍ចាំបាច់។
2. ត្រូវប្រាកដថា CaaS ឬ PaaS របស់អ្នក (វេទិកាជាសេវាកម្ម) គាំទ្រការបង្កើតឧបករណ៍បញ្ជា ingress និង/ឬផ្ទុកតុល្យភាពដែលចែកចាយចរាចរចូលក្នុងចំណោមថ្នាំងចង្កោម។ ប្រសិនបើនេះមិនមែនជាជម្រើសទេ សូមរុករកដោយប្រើប្រូកស៊ីភាគីទីបី ឬសំណាញ់សេវាកម្ម។
3. បណ្តុះបណ្តាលវិស្វករបណ្តាញរបស់អ្នកនៅលើបណ្តាញលីនុច និងឧបករណ៍ស្វ័យប្រវត្តិកម្មបណ្តាញ ដើម្បីកាត់បន្ថយគម្លាតជំនាញ និងបង្កើនភាពរហ័សរហួន។

របៀបគ្រប់គ្រងវដ្តជីវិតកម្មវិធី

សម្រាប់ការផ្តល់កម្មវិធីដោយស្វ័យប្រវត្ត និងគ្មានថ្នេរ អ្នកត្រូវបំពេញការតំរង់ទិសកុងតឺន័រជាមួយនឹងឧបករណ៍ស្វ័យប្រវត្តិកម្មផ្សេងទៀត ដូចជាហេដ្ឋារចនាសម្ព័ន្ធជាផលិតផលកូដ (IaC) ជាដើម។ ទាំងនេះរួមមាន Chef, Puppet, Ansible និង Terraform ។ 

ឧបករណ៍ស្វ័យប្រវត្តិសម្រាប់បង្កើត និងដាក់ឱ្យដំណើរការកម្មវិធីក៏ត្រូវបានទាមទារផងដែរ (សូមមើល "វេទមន្ត Quadrant សម្រាប់ការចេញកម្មវិធី Orchestration") កុងតឺន័រក៏ផ្តល់នូវសមត្ថភាពពង្រីកស្រដៀងគ្នាទៅនឹងអ្វីដែលមាននៅពេលដាក់ពង្រាយម៉ាស៊ីននិម្មិត (VMs)។ ដូច្នេះអ្នកដឹកនាំ IT ត្រូវតែមាន ឧបករណ៍គ្រប់គ្រងវដ្តជីវិតកុងតឺន័រ.

អនុសាសន៍ពី Gartner:

1. កំណត់ស្តង់ដារសម្រាប់រូបភាពធុងមូលដ្ឋានដោយផ្អែកលើទំហំ អាជ្ញាប័ណ្ណ និងភាពបត់បែនសម្រាប់អ្នកអភិវឌ្ឍន៍ក្នុងការបន្ថែមសមាសធាតុ។
2. ប្រើប្រព័ន្ធគ្រប់គ្រងការកំណត់រចនាសម្ព័ន្ធដើម្បីគ្រប់គ្រងវដ្តជីវិតនៃធុងដែលកំណត់រចនាសម្ព័ន្ធស្រទាប់ដោយផ្អែកលើរូបភាពមូលដ្ឋានដែលមានទីតាំងនៅក្នុងឃ្លាំងសាធារណៈ ឬឯកជន។
3. រួមបញ្ចូលវេទិកា CaaS របស់អ្នកជាមួយនឹងឧបករណ៍ស្វ័យប្រវត្តិកម្ម ដើម្បីធ្វើស្វ័យប្រវត្តិកម្មដំណើរការកម្មវិធីទាំងមូលរបស់អ្នក។

របៀបគ្រប់គ្រងធុងជាមួយអ្នករៀបចំ

មុខងារស្នូលសម្រាប់ដាក់ពង្រាយកុងតឺន័រត្រូវបានផ្តល់ជូននៅស្រទាប់រៀបចំ និងផែនការ។ កំឡុងពេលកំណត់ពេល ធុងត្រូវបានដាក់នៅលើម៉ាស៊ីនដែលល្អបំផុតនៅក្នុងចង្កោម ដូចដែលបានកំណត់ដោយតម្រូវការស្រទាប់ orchestration។ 

Kubernetes បានក្លាយជាស្តង់ដារនៃការរៀបចំកុងតឺន័រជាក់ស្តែងជាមួយនឹងសហគមន៍សកម្ម និងត្រូវបានគាំទ្រដោយអ្នកលក់ពាណិជ្ជកម្មឈានមុខគេភាគច្រើន។ 

អនុសាសន៍ពី Gartner:

1. កំណត់តម្រូវការជាមូលដ្ឋានសម្រាប់ការគ្រប់គ្រងសុវត្ថិភាព ការត្រួតពិនិត្យ ការគ្រប់គ្រងគោលនយោបាយ ការបន្តទិន្នន័យ បណ្តាញ និងការគ្រប់គ្រងវដ្តជីវិតកុងតឺន័រ។
2. ដោយផ្អែកលើតម្រូវការទាំងនេះ សូមជ្រើសរើសឧបករណ៍ដែលសាកសមបំផុតនឹងតម្រូវការរបស់អ្នក និងករណីប្រើប្រាស់។
3. ប្រើការស្រាវជ្រាវ Gartner (សូមមើល "របៀបជ្រើសរើសគំរូនៃការប្រើប្រាស់ Kubernetes") ដើម្បីស្វែងយល់ពីគុណសម្បត្តិ និងគុណវិបត្តិនៃម៉ូដែលការដាក់ឱ្យប្រើប្រាស់ Kubernetes ផ្សេងៗគ្នា ហើយជ្រើសរើសជម្រើសដ៏ល្អបំផុតសម្រាប់កម្មវិធីរបស់អ្នក។
4. ជ្រើសរើសអ្នកផ្តល់សេវាដែលអាចផ្តល់នូវការបង្រួបបង្រួមសម្រាប់កុងតឺន័រការងារនៅទូទាំងបរិស្ថានជាច្រើនជាមួយនឹងការរួមបញ្ចូលផ្នែកខាងក្រោយដ៏តឹងរឹង ផែនការគ្រប់គ្រងទូទៅ និងគំរូតម្លៃស្របគ្នា។

របៀបប្រើសមត្ថភាពរបស់អ្នកផ្តល់សេវាពពក

Gartner ជឿចំណាប់អារម្មណ៍ក្នុងការដាក់ពង្រាយកុងតឺន័រនៅលើពពកសាធារណៈ IaaS កំពុងកើនឡើងដោយសារតែភាពអាចរកបាននៃការផ្តល់ជូន CaaS ដែលត្រៀមរួចជាស្រេច ក៏ដូចជាការរួមបញ្ចូលយ៉ាងតឹងរឹងនៃការផ្តល់ជូនទាំងនេះជាមួយនឹងផលិតផលផ្សេងទៀតដែលផ្តល់ដោយអ្នកផ្តល់សេវាពពក។

ពពក IaaS ផ្តល់ជូននូវការប្រើប្រាស់ធនធានតាមតម្រូវការ ការធ្វើមាត្រដ្ឋានលឿន និង ការគ្រប់គ្រងសេវាកម្មដែលនឹងជួយជៀសវាងតម្រូវការសម្រាប់ចំណេះដឹងស៊ីជម្រៅអំពីហេដ្ឋារចនាសម្ព័ន្ធ និងការថែទាំរបស់វា។ អ្នកផ្តល់សេវាពពកភាគច្រើនផ្តល់សេវាកម្មគ្រប់គ្រងកុងតឺន័រ ហើយខ្លះផ្តល់ជម្រើសក្នុងការបញ្ជាច្រើន។ 

អ្នកផ្តល់សេវាដែលគ្រប់គ្រងលើពពកសំខាន់ៗត្រូវបានបង្ហាញក្នុងតារាង៖ 

អ្នកផ្តល់សេវាពពក
ប្រភេទសេវាកម្ម
ផលិតផល/សេវាកម្ម

ក្រុមហ៊ុន Alibaba
សេវាពពកដើម
Alibaba Cloud Container Service, Alibaba Cloud Container Service សម្រាប់ Kubernetes

Amazon Web Services (AWS)
សេវាពពកដើម
Amazon Elastic Container Services (ECS), Amazon ECS សម្រាប់ Kubernetes (EKS), AWS Fargate

ស្វាយក្ស
MSP
Giant Swarm គ្រប់គ្រងហេដ្ឋារចនាសម្ព័ន្ធ Kubernetes

ក្រុមហ៊ុន google
សេវាពពកដើម
Google Container Engine (GKE)

ក្រុមហ៊ុន IBM
សេវាពពកដើម
សេវាកម្ម IBM Cloud Kubernetes

ក្រុមហ៊ុន Microsoft
សេវាពពកដើម
សេវាកម្ម Azure Kubernetes, ក្រណាត់សេវាកម្ម Azure

ក្រុមហ៊ុន Oracle
សេវាពពកដើម
OCI Container Engine សម្រាប់ Kubernetes

Platform9
MSP
គ្រប់គ្រង Kubernetes

Red Hat
សេវាបង្ហោះ
OpenShift ឧទ្ទិស & លើបណ្តាញ

VMware
សេវាបង្ហោះ
Cloud PKS (បែតា)

Mail.ru ដំណោះស្រាយពពក*
សេវាពពកដើម
កុងតឺន័រពពក Mail.ru

* យើងនឹងមិនលាក់វាទេ យើងបានបន្ថែមខ្លួនយើងនៅទីនេះអំឡុងពេលបកប្រែ :)

អ្នកផ្តល់សេវាពពកសាធារណៈក៏កំពុងបន្ថែមសមត្ថភាពថ្មី និងបញ្ចេញផលិតផលក្នុងបរិវេណផងដែរ។ នាពេលអនាគតដ៏ខ្លីខាងមុខនេះ អ្នកផ្តល់សេវាពពកនឹងអភិវឌ្ឍការគាំទ្រសម្រាប់ពពកចម្រុះ និងបរិស្ថានពហុពពក។ 

អនុសាសន៍ Gartner:

1. វាយតម្លៃសមត្ថភាពរបស់ស្ថាប័នអ្នកក្នុងការដាក់ពង្រាយ និងគ្រប់គ្រងឧបករណ៍សមស្រប និងពិចារណាលើសេវាកម្មគ្រប់គ្រងធុងផ្ទុកពពកជំនួស។
2. ជ្រើសរើសកម្មវិធីដោយប្រុងប្រយ័ត្ន ប្រើប្រភពបើកចំហប្រសិនបើអាចធ្វើទៅបាន។
3. ជ្រើសរើសអ្នកផ្តល់សេវាដែលមានគំរូប្រតិបត្តិការទូទៅនៅក្នុងបរិស្ថានកូនកាត់ដែលផ្តល់នូវផ្ទាំងតែមួយនៃការគ្រប់គ្រងកញ្ចក់នៃចង្កោមសហព័ន្ធ ក៏ដូចជាអ្នកផ្តល់សេវាដែលធ្វើឱ្យវាងាយស្រួលក្នុងការធ្វើជាម្ចាស់ផ្ទះ IaaS ដោយខ្លួនឯង។

គន្លឹះមួយចំនួនសម្រាប់ការជ្រើសរើសអ្នកផ្តល់សេវា Kubernetes aaS ពីប្លុក Replex:

1. វាមានតម្លៃក្នុងការស្វែងរកការចែកចាយដែលគាំទ្រភាពអាចរកបានខ្ពស់ចេញពីប្រអប់។ នេះរួមបញ្ចូលទាំងការគាំទ្រសម្រាប់ស្ថាបត្យកម្មសំខាន់ៗជាច្រើន សមាសធាតុ etcd ដែលអាចប្រើបានខ្ពស់ និងការបម្រុងទុក និងការស្ដារឡើងវិញ។
2. ដើម្បីធានាបាននូវភាពចល័តនៅក្នុងបរិស្ថាន Kubernetes របស់អ្នក វាជាការល្អបំផុតក្នុងការជ្រើសរើសអ្នកផ្តល់សេវាពពកដែលគាំទ្រគំរូនៃការដាក់ពង្រាយយ៉ាងទូលំទូលាយ ចាប់ពីក្នុងបរិវេណរហូតដល់កូនកាត់រហូតដល់ពហុពពក។ 
3. ការផ្តល់ជូនរបស់អ្នកផ្តល់សេវាក៏គួរតែត្រូវបានវាយតម្លៃដោយផ្អែកលើភាពងាយស្រួលនៃការដំឡើង ការដំឡើង និងការបង្កើតចង្កោម ក៏ដូចជាការធ្វើបច្ចុប្បន្នភាព ការត្រួតពិនិត្យ និងការដោះស្រាយបញ្ហា។ តម្រូវការមូលដ្ឋានគឺដើម្បីគាំទ្រការធ្វើបច្ចុប្បន្នភាពចង្កោមដោយស្វ័យប្រវត្តិពេញលេញជាមួយនឹងពេលវេលាមិនដំណើរការ។ ដំណោះស្រាយដែលអ្នកជ្រើសរើសក៏គួរតែអនុញ្ញាតឱ្យអ្នកដំណើរការបច្ចុប្បន្នភាពដោយដៃផងដែរ។ 
4. ការគ្រប់គ្រងអត្តសញ្ញាណ និងការចូលប្រើប្រាស់មានសារៈសំខាន់ទាំងពីទិដ្ឋភាពសន្តិសុខ និងអភិបាលកិច្ច។ ត្រូវប្រាកដថាការចែកចាយ Kubernetes ដែលអ្នកជ្រើសរើសគាំទ្រការរួមបញ្ចូលជាមួយឧបករណ៍ផ្ទៀងផ្ទាត់ និងការអនុញ្ញាតដែលអ្នកប្រើនៅខាងក្នុង។ RBAC និងការគ្រប់គ្រងការចូលដំណើរការល្អិតល្អន់ក៏ជាសំណុំមុខងារសំខាន់ផងដែរ។
5. ការចែកចាយដែលអ្នកជ្រើសរើសត្រូវតែមានដំណោះស្រាយបណ្តាញដែលកំណត់ដោយកម្មវិធីដើមដែលគ្របដណ្តប់កម្មវិធីផ្សេងៗ ឬតម្រូវការហេដ្ឋារចនាសម្ព័ន្ធផ្សេងៗ ឬគាំទ្រការអនុវត្តបណ្តាញដែលមានមូលដ្ឋានលើ CNI ដ៏ពេញនិយមមួយ រួមទាំង Flannel, Calico, kube-router ឬ OVN ។

ការដាក់បញ្ចូលកុងតឺន័រទៅក្នុងផលិតកម្មកំពុងក្លាយជាទិសដៅសំខាន់ ដូចដែលបានបង្ហាញដោយលទ្ធផលនៃការស្ទង់មតិដែលបានធ្វើឡើងនៅលើ វគ្គ Gartner លើហេដ្ឋារចនាសម្ព័ន្ធ ប្រតិបត្តិការ និងយុទ្ធសាស្ត្រពពក (IOCS) ក្នុងខែធ្នូ ឆ្នាំ 2018៖

ដូចដែលអ្នកអាចឃើញ 27% នៃអ្នកឆ្លើយតបបានប្រើប្រាស់ធុងនៅក្នុងការងាររបស់ពួកគេរួចហើយ ហើយ 63% កំពុងរៀបចំផែនការ។

В ការស្ទង់មតិដោយ Portworx និង Aqua Security 24% នៃអ្នកឆ្លើយតបបានរាយការណ៍ថាបានវិនិយោគច្រើនជាងកន្លះលានដុល្លារក្នុងមួយឆ្នាំលើបច្ចេកវិទ្យាកុងតឺន័រ ហើយ 17% នៃអ្នកឆ្លើយតបបានចំណាយច្រើនជាងមួយលានដុល្លារក្នុងមួយឆ្នាំលើពួកគេ។ 

អត្ថបទរៀបចំដោយក្រុមវេទិកាពពក ដំណោះស្រាយពពក Mail.ru.

តើមានអ្វីទៀតដែលត្រូវអានលើប្រធានបទ:

1. ការអនុវត្តល្អបំផុតរបស់ DevOps៖ របាយការណ៍ DORA.
2. Kubernetes ក្នុងស្មារតីនៃការលួចចម្លងជាមួយគំរូសម្រាប់ការអនុវត្ត.
3. ឧបករណ៍មានប្រយោជន៍ចំនួន 25 សម្រាប់ការដាក់ឱ្យប្រើប្រាស់ Kubernetes និងការអនុម័ត.

ប្រភព: www.habr.com