Plesk가 KubeCon에 참석한 방법에 대해

올해 Plesk는 세계 최고의 Kubernetes 이벤트인 KubeCon에 여러 사람을 보내기로 결정했습니다. 러시아에는 이 주제에 관한 전문 회의가 없습니다. 물론 K8에 대해 이야기하고 있고 모두가 원하지만 다른 곳에서는 KXNUMX을 실천하는 많은 회사가 한곳에 모이지 않습니다. 저는 Kubernetes 기반 플랫폼을 개발하면서 우연히 참여자 중 한 명이 되었습니다.

조직에 대하여

컨퍼런스의 규모는 놀랍습니다. 7000명의 참가자와 거대한 전시 센터가 있습니다. 한 홀에서 다른 홀로 이동하는 데 5~7분이 걸렸습니다. 동시에 다양한 주제에 대한 30개의 보고서가 있었습니다. 자체 스탠드를 갖춘 회사가 엄청나게 많았고, 그 중 일부는 많은 상품과 훌륭한 상품을 제공했으며 티셔츠, 펜 및 기타 귀여운 물건 형태로 온갖 종류의 물건도 제공하고 있었습니다. . 모든 의사소통은 영어로 진행되었으나 큰 어려움은 없었습니다. 이것이 당신이 해외 컨퍼런스에 가지 않는 유일한 이유라면, 계속하세요. 코드와 문서에서 매일 쓰고 읽는 친숙한 단어가 풍부하기 때문에 IT 분야의 영어는 일반 영어보다 쉽습니다. 보고서 인식에도 문제가 없었다. 많은 정보가 내 머리 속에 주입되었습니다. 저녁이 되자 나는 버퍼 오버플로를 이용하여 바로 잠재의식에 쏟아 붓는 서버와 비슷해졌습니다.

보고서 정보

가장 마음에 들었고 시청을 추천하고 싶은 보고서에 대해 간략하게 이야기하고 싶습니다.

CNAB 소개: 여러 도구 체인을 사용하여 클라우드 네이티브 애플리케이션 패키징 — Chris Crone, Docker

이 보고서는 많은 고통을 안겨주기 때문에 나에게 올바른 인상을 주었습니다. 우리는 다양한 서비스를 보유하고 있으며 팀의 다양한 사람들이 이를 지원하고 개발합니다. 우리는 코드 접근 방식에 따른 인프라를 따르지만 해결되지 않은 문제가 몇 가지 있습니다. Ansible 코드가 있는 저장소가 있지만 현재 상태와 인벤토리는 개발자가 머신에서 스크립트를 실행하여 저장되며 크레딧도 거기에 있습니다. 일부 정보는 합류점에서 찾을 수 있지만 위치가 항상 명확한 것은 아닙니다. 버튼만 누르면 모든 것이 잘 될 수 있는 곳은 없습니다. 설명을 작성하고 코드뿐만 아니라 배포 도구도 저장소에 넣는 것이 제안됩니다. 상태와 크레딧을 얻을 수 있는 위치를 설명하고 설치하고 결과를 즐기세요. 서비스를 더 많이 주문하고 싶습니다. CNAB 릴리스를 따르고 직접 사용하고 구현하고 설득하겠습니다. 순무에서 Readme를 디자인하기 위한 좋은 패턴입니다.

우주 왕복선 비행 유지: 강력한 연산자 작성 — Illya Chekrygin, Upbound

연산자를 작성할 때 레이크에 대한 많은 정보가 있습니다. 나는 이 보고서가 Kubernetes용 연산자를 직접 작성하려는 사람들이 꼭 봐야 할 보고서라고 생각합니다. 상태, 가비지 수집, 경쟁 등 모든 것이 여기에서 고려됩니다. 매우 유익합니다. 저는 영구 볼륨 Kubernetes 코드의 인용문을 정말 좋아했습니다.

사진을 좋아하고 바쁜 사람들을 위한 Kubernetes 제어 평면 - Daniel Smith, Google

K8s는 구현의 용이성을 위해 통합을 위해 복잡성을 교환합니다.

이 보고서는 클러스터의 주요 아키텍처 요소 중 하나인 제어 평면, 즉 컨트롤러 세트를 자세히 보여줍니다. 이들의 역할과 아키텍처를 설명하고 기존 컨트롤러의 예를 사용하여 자신만의 컨트롤러를 만드는 기본 원칙을 설명합니다.

가장 독창적인 요점 중 하나는 컨트롤러의 올바른 동작 뒤에 있는 비정상적인 상황을 가리지 말고 문제가 발생했음을 시스템에 알리기 위해 어떤 방식으로든 동작을 변경하라는 권장 사항입니다.

Kubernetes로 eBay의 고성능 워크로드 실행 - Xin Ma, eBay

매우 흥미로운 경험이며 작업량이 정말 많을 때 고려해야 할 사항에 대한 레시피가 포함된 많은 정보입니다. 그들은 Kubernetes에 잘 적응하여 50개의 클러스터를 지원합니다. 그들은 생산성을 극대화하기 위한 모든 측면에 대해 이야기했습니다. 클러스터에 대한 기술적 결정을 내리기 전에 보고서를 시청하는 것이 좋습니다.

Grafana Loki: Prometheus와 비슷하지만 로그용입니다. — Tom Wilkie, Grafana 연구소

그 후 나는 클러스터의 로그에 대해 Loki를 반드시 시도해야 하고 아마도 계속 유지해야 한다는 것을 깨달았습니다. 결론: 신축성은 무겁습니다. Grafana는 문제 디버깅에 적합한 가볍고 확장 가능한 솔루션을 개발하고 싶었습니다. 솔루션은 매우 훌륭했습니다. Loki는 Kubernetes에서 메타 정보(Prometheus와 같은 레이블)를 선택하고 이에 따라 로그를 배치합니다. 따라서 서비스별로 로그 조각을 선택하고, 특정 하위를 찾고, 특정 시간을 선택하고, 오류 코드별로 필터링할 수 있습니다. 이러한 필터는 전체 텍스트 검색 없이 작동합니다. 따라서 점차적으로 검색 범위를 좁히면 필요한 특정 오류를 찾을 수 있습니다. 결국 검색을 계속하게 되지만 원이 좁아지기 때문에 인덱싱을 하지 않아도 속도는 충분하다. 이를 클릭하면 컨텍스트가 로드됩니다(앞에 몇 줄, 로그 뒤에 몇 줄). 따라서 로그가 있는 파일을 검색하고 이를 파악하는 것처럼 보이지만 메트릭이 있는 동일한 인터페이스에서 조금 더 편리합니다. 검색어의 발생 횟수를 계산할 수 있습니다. 검색 쿼리 자체는 프로메테우스의 언어와 유사하며 단순해 보입니다. 발표자는 솔루션이 분석에 그다지 적합하지 않다는 사실에 우리의 관심을 끌었습니다. 로그가 필요한 모든 사람에게 적극 권장합니다. 읽기가 매우 쉽습니다.

Intuit가 K8s 컨트롤러를 사용하여 Canary 및 Blue Green 배포를 수행하는 방법 - Daniel Thomson

카나리아 및 청록색 배포 프로세스가 매우 명확하게 표시됩니다. 나는 아직 영감을 받지 못한 사람들에게 보고서를 보도록 조언합니다. 연사들은 유망한 CI-CD 시스템 ARGO의 확장 형태로 솔루션을 제시할 예정입니다. 러시아 화자의 영어 연설은 다른 화자의 연설보다 듣기 쉽습니다.

더 스마트한 Kubernetes 액세스 제어: 인증에 대한 더 간단한 접근 방식 — Rob Scott, ReactiveOps

클러스터 관리의 가장 어려운 측면 중 하나는 보안 설정, 특히 리소스에 대한 액세스 권한 설정입니다. 내장된 K8s 기본 요소를 사용하면 원하는 대로 인증을 구성할 수 있습니다. 고통 없이 최신 상태를 유지하는 방법은 무엇입니까? 액세스 권한에 무슨 일이 일어나고 있는지 이해하고 생성된 역할을 디버깅하는 방법은 무엇입니까? 이 보고서는 k8s의 인증 디버깅을 위한 여러 도구에 대한 개요를 제공할 뿐만 아니라 간단하고 효과적인 정책을 구축하기 위한 일반적인 권장 사항도 제공합니다.

기타 보고서

나는 그것을 추천하지 않을 것이다. 일부는 선장이었고 일부는 반대로 매우 어려웠습니다. 이 플레이리스트에 뛰어들어 기조연설로 표시된 모든 내용을 살펴보시기를 권합니다. 이를 통해 Cloud Native Apps를 둘러싼 산업을 폭넓게 살펴볼 수 있으며, 그런 다음 Ctrl+F를 누르고 키워드, 회사, 관심 있는 제품 및 접근 방식.

다음은 보고서가 포함된 재생목록 링크입니다. 주의하세요.

YouTube 재생 목록

자사 스탠드에 대해서

Haproxy 스탠드에서 나는 내 아들을 위한 티셔츠를 받았습니다. 이 때문에 Nginx를 프로덕션 환경에서 haproxy로 대체할지는 의문이지만 가장 기억에 남는 것은 바로 이것입니다. 새로운 소유자가 Nginx로 무엇을 할 것인지 누가 알겠습니까?

IBM 부스에서는 XNUMX일 내내 짧은 강연이 이어졌고, 그들은 오큘러스 고(Oculus Go), 비츠(Beats) 헤드폰, 쿼드콥터를 추첨하여 사람들을 끌어 모았습니다. 당신은 XNUMX분 내내 스탠드에 있어야 했습니다. XNUMX일 동안 두 번이나 행운을 시험해 보았지만 그런 일은 일어나지 않았습니다. VMWare와 Microsoft도 짧은 프레젠테이션을 진행했습니다.

부스에서 Ubuntu는 다른 사람들이 하는 것처럼 보였습니다. Shuttleworth로 사진을 찍었습니다. 사교적인 사람인 그는 내가 8.04부터 그것을 사용하고 있고 서버가 단 한 번의 중단도 없이(인터넷에 접속하지 못했지만) dist 업그레이드 없이 10년 동안 그것을 사용했다는 사실을 알고 기뻤습니다.

Ubuntu는 MicroK8s를 중단합니다 - 빠르고 가벼운 업스트림 개발자 Kubernetes microk8s.io

나는 지친 Dmitry Stolyarov를 지나칠 수 없었고 그와 Kubernetes를 지원하는 엔지니어의 어려운 일상에 대해 이야기했습니다. 그는 보고서 읽기를 동료들에게 위임할 예정이지만 자료 발표를 위한 새로운 형식을 준비하고 있습니다. 플란트의 유튜브 채널 구독을 권해드렸습니다.

IBM, Cisco, Microsoft, VMWare는 스탠드에 많은 돈을 투자했습니다. 오픈 소스 동지들은 좀 더 겸손한 입장을 취했습니다. 저는 스탠드에서 Grafana 대표자들과 이야기를 나눴고 그들은 제가 Loki를 시험해 보아야 한다고 확신했습니다. 일반적으로 로깅 시스템의 전체 텍스트 검색은 분석에만 필요한 반면 Loki 수준 시스템은 문제 해결에 충분합니다. 나는 Prometheus 개발자들과 이야기를 나눴습니다. 그들은 측정항목을 장기간 저장하고 데이터를 다운샘플링할 계획이 없습니다. 해결책으로 Cortex와 Thanos를 살펴 보는 것이 좋습니다. 스탠드가 너무 많아서 다 보려면 하루 종일 걸렸어요. 8가지 모니터링 솔루션을 서비스로 제공합니다. XNUMX가지 보안 서비스. XNUMX가지 공연 서비스. Kubernetes용 UI가 XNUMX개 있습니다. kXNUMXs를 서비스로 제공하는 사람들이 많이 있습니다. 모두가 자신의 시장을 원합니다.

아마존과 구글은 지붕에 인조잔디가 깔린 파티오를 임대해 그곳에 일광욕 의자를 설치했다. Amazon은 머그잔을 나눠주고 레모네이드를 부었고, 스탠드에서 스팟 인스턴스 작업의 혁신에 대해 이야기했습니다. 구글은 쿠버네티스 로고가 새겨진 쿠키를 나눠주고 멋진 포토존을 만들어줬고, 스탠드에서는 대기업 물고기를 낚기도 했어요.

바르셀로나 소개

바르셀로나와 사랑에 빠졌습니다. 나는 2012년 관광 여행으로 처음으로 두 번째로 그곳에 갔습니다. 놀라운 일이지만 많은 사실이 떠올랐고, 동료들에게 많은 이야기를 들려줄 수 있었던 미니 가이드였습니다. 깨끗한 바다 공기가 즉시 알레르기를 완화시켰습니다. 맛있는 해산물, 빠에야, 상그리아. 매우 따뜻하고 햇볕이 잘 드는 건축물. 층수가 적고 녹지가 많습니다. 우리는 이 50일 동안 약 XNUMXkm를 걸었고, 이 도시를 계속해서 걷고 싶습니다. 이 모든 것은 보고 후 저녁에 이루어집니다.

내가 이해한 주요 내용은 무엇입니까?

이번 컨퍼런스에 참석할 기회를 갖게 되어 매우 기쁩니다. 그녀는 이전에 정리되지 않았던 것들을 선반에 분류했습니다. 그녀는 나에게 영감을 주었고 몇 가지 사실을 분명하게 만들었습니다.

생각은 붉은 실처럼 흘러갔습니다. Kubernetes는 엔드포인트가 아니라 도구입니다. 플랫폼을 만들기 위한 플랫폼입니다.

그리고 전체 운동의 주요 임무는 다음과 같습니다. 확장 가능한 애플리케이션 구축 및 실행

커뮤니티가 진행하고 있는 주요 방향이 구체화되었습니다. 애플리케이션에 대한 12가지 요소가 동시에 어떻게 나타나는지 대략적으로 인프라 전체에 대해 무엇을 어떻게 수행할지에 대한 목록이 나타났습니다. 원하는 경우 다음 추세를 호출할 수 있습니다.

• 동적 환경
• 퍼블릭, 하이브리드, 프라이빗 클라우드
• 용기
• 서비스 메시
• 마이크로 서비스
• 불변의 인프라
• 선언적 API

이러한 기술을 사용하면 다음과 같은 특성을 가진 시스템을 구축할 수 있습니다.

• 데이터 손실로부터 보호
• 탄력적(부하에 맞춰 조정)
• 서비스
• Observable(세 가지 요소: 모니터링, 로깅, 추적)
• 주요 변경 사항을 자주 예측 가능하게 안전하게 출시할 수 있는 능력을 갖추는 것입니다.

CNCF는 최고의 프로젝트(작은 목록)를 선택하고 다음을 홍보합니다.

• 스마트 자동화
• 오픈 소스
• 서비스 제공자를 선택할 자유

쿠버네티스는 복잡하다. 이념적으로나 부분적으로는 단순하지만 전체적으로는 복잡합니다. 누구도 올인원 솔루션을 보여주지 못했습니다. 서비스형 k8s 시장과 실제로 나머지 시장은 서부 지역입니다. 지원은 월 $50와 $1000에 판매됩니다. 사람은 누구나 어떤 부분에 깊숙히 들어가 파고든다. 일부는 모니터링과 대시보드에, 일부는 성능에, 일부는 보안에 관심을 갖고 있습니다.

K8S, 모든 것은 이제 시작이다!

출처 : habr.com