Slurm Mega ។ ការដំឡើងចង្កោមដែលផលិតរួចរាល់ គន្លឹះមានប្រយោជន៍ 3 ពីវាគ្មិន និង Slurm រួមគ្នាជាមួយ Luke Skywalker និង R2D2

នៅថ្ងៃទី 24 ខែវិច្ឆិកា Slurm Mega ដែលជាវគ្គសិក្សាដែលពឹងផ្អែកខ្លាំងលើ Kubernetes បានបញ្ចប់។ មេហ្គាបន្ទាប់ នឹងត្រូវធ្វើឡើងនៅទីក្រុងមូស្គូនៅថ្ងៃទី 18-20 ខែឧសភា។

គំនិតនៃ Slurm Mega៖ យើងមើលទៅក្រោមក្រណាត់នៃចង្កោម វិភាគតាមទ្រឹស្ដី និងអនុវត្តភាពស្មុគ្រស្មាញនៃការដំឡើង និងកំណត់រចនាសម្ព័ន្ធចង្កោមដែលត្រៀមរួចជាស្រេច ("វិធីមិនងាយស្រួលនោះទេ") ពិចារណាយន្តការ សម្រាប់ធានាសុវត្ថិភាព និងការអត់ឱនចំពោះកំហុសនៃកម្មវិធី។

ប្រាក់រង្វាន់មេហ្គា៖ អ្នកដែលឆ្លងកាត់ Slurm Basic និង Slurm Mega ទទួលបានចំណេះដឹងទាំងអស់ដែលចាំបាច់ដើម្បីប្រឡង CKA ទៅ CNCF និងការបញ្ចុះតម្លៃ 50% សម្រាប់ការប្រឡង។

សូមអរគុណជាពិសេសចំពោះ Selectel សម្រាប់ការផ្តល់ពពកសម្រាប់ការអនុវត្ត អរគុណដែលអ្នកចូលរួមម្នាក់ៗធ្វើការនៅក្នុងចង្កោមពេញលេញរបស់ពួកគេ ហើយយើងមិនចាំបាច់បន្ថែម 5 ពាន់បន្ថែមទៀតដល់តម្លៃសំបុត្រសម្រាប់ការនេះទេ។

ខ្ញុំនឹងមិនប្រាប់អ្នកថា Bondarev និង Selivanov ជានរណាទេសម្រាប់អ្នកដែលចាប់អារម្មណ៍ អាននៅទីនេះ.

Slurm Mega ។ ថ្ងៃ​ដំបូង។

នៅថ្ងៃដំបូងនៃ Slurm Mega យើងបានផ្ទុកអ្នកចូលរួមជាមួយនឹង 4 ប្រធានបទ។ Pavel Selivanov និយាយអំពីដំណើរការនៃការបង្កើតចង្កោមបរាជ័យពីខាងក្នុង អំពីការងាររបស់ Kubeadm ក៏ដូចជាអំពីការធ្វើតេស្ត និងដោះស្រាយបញ្ហាចង្កោម។

សម្រាកកាហ្វេដំបូង។ ជាធម្មតា "កណ្តឹងគ្រូ" ប៉ុន្តែនៅ Slurm ខណៈពេលដែលសិស្សផឹកកាហ្វេ គ្រូបង្រៀនបន្តឆ្លើយសំណួរ។

ហើយបើទោះបីជាការពិតដែលថាពពក "Break II" កំពុងសំកាំងលើក្បាលរបស់ Pavel Selivanov ក៏ដោយវាមិនមែនជាជោគវាសនារបស់គាត់ក្នុងការសម្រាកនោះទេ។

Sergei Bondarev និង Marcel Ibraev កំពុងរង់ចាំវេនរបស់ពួកគេដើម្បីទៅវេទិកា។

ក្នុងអំឡុងពេលសម្រាក ខ្ញុំបានទៅជិតលោក Sergey Bondarev ហើយបានសួរថា "តើអ្នកផ្តល់ដំបូន្មានអ្វីខ្លះដល់វិស្វករ Kubernetes ទាំងអស់ ដោយផ្អែកលើបទពិសោធន៍របស់អ្នកដែលធ្វើការជាមួយក្រុមអតិថិជនរបស់យើង?"

លោក Sergey បានផ្តល់អនុសាសន៍សាមញ្ញមួយថា: "រារាំងការចូលប្រើពីអ៊ីនធឺណិតទៅម៉ាស៊ីនមេ API ។ ពីពេលមួយទៅពេលមួយមានការគំរាមកំហែងផ្នែកសុវត្ថិភាពដែលអនុញ្ញាតឱ្យអ្នកប្រើប្រាស់ដែលគ្មានការអនុញ្ញាតអាចចូលប្រើចង្កោមបាន។»

បន្ទាប់ពីពីរបីនាទីនិងដបទឹកសារធាតុរ៉ែ Pavel Selivanov បានប្រញាប់ប្រញាល់ចូលទៅក្នុងសមរភូមិជាមួយនឹងស្រមោលនៃប្រធានបទ "ការអនុញ្ញាតក្នុងចង្កោមដោយប្រើអ្នកផ្តល់សេវាខាងក្រៅ" គឺ LDAP (Nginx + Python) និង ODC (Dex + Gangway) ។

អំឡុងពេលសម្រាកបន្ទាប់ Marcel Ibraev, Slurm speaker, Certified Kubernetes Administrator បានផ្តល់ដំបូន្មានរបស់គាត់ដល់វិស្វករ Kubernetes៖ "ខ្ញុំ​នឹង​និយាយ​រឿង​ដែល​មើល​ទៅ​ហាក់​បី​ដូច​ជា​មិន​សូវ​សំខាន់ ប៉ុន្តែ​ដោយ​គិត​ថា​ខ្ញុំ​ជួប​រឿង​នេះ​ញឹកញាប់​ប៉ុណ្ណា ខ្ញុំ​មាន​ការ​សង្ស័យ​ដែល​មិន​មែន​អ្នក​រាល់​គ្នា​គិត​អំពី​រឿង​នេះ​ទេ។ អ្នក​មិន​គួរ​ជឿ​ដោយ​ខ្វាក់​ភ្នែក​នូវ​វិធី​ធ្វើ​ពី​អ៊ីនធឺណិត​ដែល​នឹង​ប្រាប់​អ្នក​ពី​របៀប​ដែល​ដំណោះ​ស្រាយ​នេះ​ឬ​ដំណោះស្រាយ​នោះ​មាន​ប្រសិទ្ធភាព។ នៅក្នុងបរិបទរបស់ Kubernetes នេះយកអត្ថន័យពិសេសមួយ។ ដោយសារតែ Kubernetes គឺជាប្រព័ន្ធស្មុគ្រស្មាញ និងបន្ថែមដំណោះស្រាយទៅវាដែលមិនត្រូវបានសាកល្បងនៅក្នុងគម្រោងជាក់លាក់របស់អ្នក ហើយការដំឡើងចង្កោមរបស់អ្នកអាចនាំឱ្យមានផលវិបាកធ្ងន់ធ្ងរ ទោះបីជាពួកគេបានសរសេរនៅលើអ៊ីនធឺណិតអំពីភាពត្រជាក់របស់វាក៏ដោយ។ សូម្បីតែ Kubernetes ខ្លួនឯងដោយគ្មានវិធីសាស្រ្តមានតុល្យភាពអាចប៉ះពាល់ដល់គម្រោងរបស់អ្នក "អ្វីដែលល្អសម្រាប់ជនជាតិរុស្ស៊ីគឺការស្លាប់សម្រាប់ជនជាតិអាល្លឺម៉ង់" ។ ដូច្នេះ យើង​សាកល្បង ពិនិត្យ និង​សាកល្បង​ដំណោះស្រាយ​ណាមួយ​មុន​នឹង​អនុវត្ត​វា​ដោយ​ខ្លួនឯង។ នេះគឺជាវិធីតែមួយគត់ដែលអ្នកនឹងយកទៅក្នុងគណនី nuances ទាំងអស់ដែលអាចកើតឡើង។"។

បន្ទាប់ពីអាហារថ្ងៃត្រង់ Sergei Bondarev បានចូលទៅក្នុងសមរភូមិ។ ប្រធានបទរបស់គាត់គឺ គោលនយោបាយបណ្តាញ ពោលគឺការណែនាំអំពី CNI និងគោលនយោបាយសុវត្ថិភាពបណ្តាញ។

អ៊ីនធឺណិតគឺពោរពេញទៅដោយអត្ថបទអំពីគោលការណ៍បណ្តាញ។ មានមតិមួយក្នុងចំណោមអ្នកគ្រប់គ្រងដែលគោលការណ៍បណ្តាញអាចត្រូវបានចែកចាយជាមួយ ប៉ុន្តែអ្នកឯកទេសសុវត្ថិភាពពិតជាចូលចិត្តឧបករណ៍នេះ ហើយទាមទារឱ្យបើកគោលការណ៍បណ្តាញ។

Pavel Selivanov បានកាន់កាប់តំណែងរបស់ Kubernetes ពី Sergey Bondarev ជាមួយនឹងប្រធានបទ "កម្មវិធីដែលមានសុវត្ថិភាព និងខ្ពស់នៅក្នុងចង្កោម" ។ គាត់មានប្រធានបទដែលចូលចិត្ត៖ PodSecurityPolicy, PodDisruptionBudget, LimitRange/ResourceQuota។

ប្រធានបទរបស់ Mega ដែល Pavel បាននិយាយនៅ DevOpsConf៖ របៀបបំបែកក្រុម Kubernetes យ៉ាងងាយស្រួល និងរហ័ស និងទទួលបានសិទ្ធិទាំងអស់ក្នុងរយៈពេល 5 នាទី។.

បន្ទាប់ពីប្រាប់ពីរបៀបដែលក្រុម Kubernetes អាចត្រូវបានគេលួចចូលយ៉ាងងាយស្រួល អ្នកគ្រប់គ្រងដែលមានការសង្ស័យនិយាយថា៖ "បាទ ខ្ញុំបានប្រាប់អ្នកហើយ Kubernetes របស់អ្នកគឺពោរពេញដោយរន្ធ"។ Pavel ពន្យល់ថា វាអាចកំណត់រចនាសម្ព័ន្ធសុវត្ថិភាពក្នុងចង្កោមបាន ហើយវាមិនពិបាកទេ វាគ្រាន់តែថាការកំណត់សុវត្ថិភាពត្រូវបានបិទតាមលំនាំដើមប៉ុណ្ណោះ។ ព័ត៌មានលម្អិតនៅក្នុងប្រតិចារិក របាយការណ៍.

- អ្នកណាបំបែកចង្កោម? គាត់បានបំបែកចង្កោម! ខ្ញុំអាចមើលឃើញយ៉ាងល្អឥតខ្ចោះពីទីនេះ!

នៅ Slurms អ្វីគ្រប់យ៉ាងគឺមិនដែលសាមញ្ញ និងងាយស្រួលនោះទេ ដើម្បីកុំឱ្យធុញទ្រាន់។ ប៉ុន្តែលើកនេះ Telegram បានសម្រេចចិត្តបង្ហាញអ្នកទាំងអស់គ្នានូវចំណុចទី ៥៖

Марсель Ибраев, [22 нояб. 2019 г., 16:52:52]:
Коллеги, в данный момент наблюдаются сбои в работе Телеграм, имейте это ввиду

នេះបានបញ្ចប់ថ្ងៃដំបូង ភ្លឺស្វាង និងពោរពេញដោយចំណេះដឹងជាក់ស្តែង។ នៅថ្ងៃទីពីរនឹងមានការអនុវត្តន៍កាន់តែច្រើន ដោយបើកដំណើរការបណ្តុំមូលដ្ឋានទិន្នន័យដោយប្រើ PostgreSQL ជាឧទាហរណ៍ បើកដំណើរការក្រុម RabbitMQ គ្រប់គ្រងអាថ៌កំបាំងនៅក្នុង Kubernetes ។

Slurm Mega ។ ថ្ងៃទី​ពីរ។

អ្នកធ្វើបទបង្ហាញបានចាប់ផ្តើមនៅថ្ងៃទីពីរជាមួយនឹងការប្រកាសដ៏រីករាយ៖ “នៅពេលព្រឹក ដូចដែលលោក Pavel បាននិយាយកាលពីម្សិលមិញ ការពិបាកពិតកំពុងរង់ចាំយើង។ នៅក្នុងភាសារបស់គ្រូពេទ្យវះកាត់ យើងនឹងចូលទៅក្នុងពោះវៀនរបស់ Kubernetes!”

អ្នក​កម្សាន្ត​ដ៏​ធំ​ម្នាក់​ជា​រឿង​ផ្សេង។ បញ្ហាមួយក្នុងចំណោមបញ្ហាជាមួយ Slurm គឺថាមនុស្សបិទពីការផ្ទុកព័ត៌មានលើសទម្ងន់ និងដេកលក់។ យើងតែងតែស្វែងរកវិធីដើម្បីធ្វើអ្វីមួយអំពីវា ហើយហ្គេមតូចៗជាមួយទស្សនិកជនដំណើរការបានល្អនៅ Slurm ចុងក្រោយ។ លើក​នេះ​យើង​បាន​ជួល​អ្នក​ដែល​បាន​បណ្តុះបណ្តាល​ពិសេស។ មានរឿងកំប្លែងជាច្រើននៅក្នុងការជជែកអំពី "ការប្រកួតប្រជែងគួរឱ្យចាប់អារម្មណ៍" ប៉ុន្តែការពិតនៅតែមានថាយើងមិនដែលបានឃើញអ្នកចូលរួមដ៏រីករាយបែបនេះទេ។

ពួកគេបានមកជួយសង្គ្រោះ Marcel Ibraev ហើយគាត់បានចាប់ផ្តើមសិក្សាកម្មវិធី Stateful នៅក្នុងចង្កោម។ ពោលគឺការបើកដំណើរការចង្កោមមូលដ្ឋានទិន្នន័យដោយប្រើ PostgreSQL ជាឧទាហរណ៍ និងបើកដំណើរការក្រុម RabbitMQ ។

បន្ទាប់ពីអាហារថ្ងៃត្រង់ Sergey Bondarev បានចាប់ផ្តើមធ្វើការនៅ K8S ។ ហើយប្រធានបទគឺ "រក្សាអាថ៌កំបាំង" ។ Mulder និង Scully បានគ្របដណ្តប់គាត់។ បានសិក្សាការគ្រប់គ្រងសម្ងាត់នៅ Kubernetes និង Vault ។ ហើយ "ការពិតគឺនៅទីនោះ" ។

ដែលបានបន្តរហូតដល់ពេលល្ងាចនៅពេលដែល Pavel Selivanov បានចាប់ផ្តើមនិយាយអំពី Horizontal Pod Autoscaler

Slurm Mega ។ ថ្ងៃទីបី។

យ៉ាងស្វាហាប់ និងរីករាយ តាំងពីព្រឹកមក លោក Sergei Bondarev បានបំផុសចិត្តទស្សនិកជនជាមួយនឹងការបម្រុងទុក និងការងើបឡើងវិញពីការបរាជ័យ។ ខ្ញុំបានពិនិត្យការបម្រុងទុក និងការសង្គ្រោះនៃចង្កោមដោយប្រើ Heptio Velero និង etcd ដោយផ្ទាល់។

Sergey បានបន្តប្រធានបទនៃការបង្វិលប្រចាំឆ្នាំនៃវិញ្ញាបនបត្រនៅក្នុងចង្កោម: ការបន្តនៃវិញ្ញាបនបត្រគ្រប់គ្រងយន្តហោះដោយប្រើ kubeadm ។ មុនពេលអាហារថ្ងៃត្រង់ ដើម្បីធ្វើឱ្យចំណង់អាហាររបស់អ្នកចូលរួម ឬសម្លាប់វាទាំងស្រុង Pavel Selivanov បានលើកប្រធានបទនៃការដាក់ឱ្យប្រើប្រាស់កម្មវិធី។

ឧបករណ៍គំរូ និងការដាក់ឱ្យប្រើប្រាស់ត្រូវបានពិចារណា ក៏ដូចជាយុទ្ធសាស្ត្រដាក់ឱ្យប្រើប្រាស់ផងដែរ។

Pavel Selivanov និយាយអំពីប្រធានបទថ្មី៖ សេវា Mesh ការដំឡើង Istio ។ ប្រធានបទបានប្រែក្លាយជាសម្បូរបែប ដែលអ្នកអាចធ្វើវគ្គសិក្សាដែលពឹងផ្អែកខ្លាំងដាច់ដោយឡែកពីវា។ យើងកំពុងពិភាក្សាអំពីផែនការ សូមរង់ចាំការប្រកាស។

រឿងចំបងគឺថាអ្វីគ្រប់យ៉ាងដំណើរការត្រឹមត្រូវ។ ព្រោះដល់ពេលហាត់ហើយ៖
បង្កើត CI/CD ដើម្បីចាប់ផ្តើមការដាក់ឱ្យប្រើប្រាស់កម្មវិធី និងការធ្វើបច្ចុប្បន្នភាពបណ្តុំក្នុងពេលដំណាលគ្នា។ នៅក្នុងគម្រោងអប់រំអ្វីៗដំណើរការល្អ។ ហើយពេលខ្លះជីវិតគឺពោរពេញទៅដោយការភ្ញាក់ផ្អើល។

សូមឱ្យ Slurm នៅជាមួយអ្នក!

ប្រភព: www.habr.com