슬럼 메가. 프로덕션 준비 클러스터 설치, Luke Skywalker 및 R3D2와 함께 발표자와 Slurm이 전하는 2가지 유용한 팁

24월 XNUMX일, Kubernetes 고급 집중 과정인 Slurm Mega가 종료되었습니다. 넥스트 메가 18월 20~XNUMX일 모스크바에서 개최됩니다.

Slurm Mega의 아이디어: 클러스터 내부를 살펴보고, 프로덕션용 클러스터 설치 및 구성의 복잡성을 이론적으로 분석하고 실습하며("그리 쉽지 않은 방법"), 메커니즘을 고려합니다. 애플리케이션의 보안 및 내결함성을 보장합니다.

메가 보너스: Slurm Basic 및 Slurm Mega에 합격한 사람은 시험에 합격하는 데 필요한 모든 지식을 받습니다. CKA에서 CNCF로 그리고 시험 응시료 50% 할인.

연습용 클라우드를 제공한 Selectel에게 특별히 감사드립니다. 덕분에 각 참가자는 자신의 본격적인 클러스터에서 작업했으며 이를 위해 티켓 가격에 5달러를 추가로 추가할 필요가 없었습니다.

관심 있는 분들을 위해 Bondarev와 Selivanov가 누구인지는 말하지 않겠습니다. 여기 읽기.

슬럼 메가. 첫날.

Slurm Mega의 첫날, 우리는 참가자들에게 4가지 주제를 제시했습니다. Pavel Selivanov는 내부에서 장애 조치 클러스터를 생성하는 프로세스, Kubeadm의 작업, 클러스터 테스트 및 문제 해결에 대해 이야기했습니다.

첫 번째 커피 브레이크. 보통은 '선생님 종'이지만, Slurm에서는 학생들이 커피를 마시는 동안에도 선생님들이 계속해서 질문에 답해 주십니다.

그리고 "Break II" 구름이 Pavel Selivanov의 머리 위에 떠 있다는 사실에도 불구하고 휴식을 취하는 것은 그의 운명이 아닙니다.

Sergei Bondarev와 Marcel Ibraev는 강단으로 갈 차례를 기다리고 있습니다.

휴식 시간 동안 저는 Sergey Bondarev에게 접근하여 "고객 클러스터 작업 경험을 바탕으로 모든 Kubernetes 엔지니어에게 어떤 조언을 하시겠습니까?"라고 물었습니다.

Sergey는 다음과 같이 간단한 추천을 했습니다.인터넷에서 API 서버로의 액세스를 차단합니다. 때때로 권한이 없는 사용자가 클러스터에 액세스할 수 있도록 허용하는 보안 위협이 있기 때문입니다.»

몇 분 후 생수 한 병을 마신 후 Pavel Selivanov는 "외부 공급자를 사용하여 클러스터에서 인증", 즉 LDAP(Nginx + Python) 및 OIDC(Dex + Gangway)라는 주제의 그림자와 함께 전투에 돌입했습니다.

다음 휴식 시간 동안 Slurm 강연자이자 공인 Kubernetes 관리자인 Marcel Ibraev는 Kubernetes 엔지니어들에게 다음과 같은 조언을 했습니다.겉으로는 사소해 보이지만 이런 일이 자주 발생하는 것을 생각하면 모든 사람이 이것을 고려하지는 않는다는 의심이 듭니다. 이 솔루션이나 저 솔루션이 얼마나 효과적인지 알려주는 인터넷의 방법을 맹목적으로 믿어서는 안됩니다. Kubernetes의 맥락에서 이는 특별한 의미를 갖습니다. Kubernetes는 복잡한 시스템이고 여기에 특정 프로젝트에서 테스트되지 않은 솔루션을 추가하고 클러스터 설치가 멋지다는 사실에 대해 인터넷에 글을 올렸음에도 불구하고 끔찍한 결과를 초래할 수 있기 때문입니다. 균형 잡힌 접근 방식이 없는 Kubernetes 자체만으로도 프로젝트에 해를 끼칠 수 있습니다. "러시아인에게 좋은 것은 독일인에게는 죽음입니다." 따라서 우리는 솔루션을 직접 구현하기 전에 모든 솔루션을 테스트하고 확인하고 테스트합니다. 이것이 발생할 수 있는 모든 뉘앙스를 고려할 수 있는 유일한 방법입니다.".

점심 식사 후 Sergei Bondarev가 전투에 참가했습니다. 그의 주제는 네트워크 정책, 즉 CNI 및 네트워크 보안 정책에 대한 소개입니다.

인터넷에는 네트워크 정책에 관한 기사가 가득합니다. 관리자들 사이에서는 네트워크 정책이 없어도 된다는 의견이 있지만 보안 전문가들은 이 도구를 정말 좋아하며 네트워크 정책을 활성화할 것을 요구합니다.

Pavel Selivanov는 "클러스터의 안전하고 가용성이 높은 애플리케이션"이라는 주제로 Sergey Bondarev로부터 Kubernetes의 지휘권을 이어받았습니다. 그가 가장 좋아하는 주제는 PodSecurityPolicy, PodDisruptionBudget, LimitRange/ResourceQuota입니다.

Pavel이 DevOpsConf에서 연설한 Mega의 주제: Kubernetes 클러스터를 쉽고 빠르게 중단하고 5분 안에 모든 권한을 얻는 방법.

Kubernetes 클러스터가 얼마나 쉽게 해킹될 수 있는지 설명한 후 회의적인 관리자는 "예, 제가 말했잖아요. 귀하의 Kubernetes에는 구멍이 가득합니다."라고 말합니다. Pavel은 클러스터에서 보안을 구성하는 것이 가능하며 어렵지 않으며 보안 설정이 기본적으로 비활성화되어 있다는 점만 설명합니다. 성적표의 세부정보 보고.

— 누가 클러스터를 깨뜨렸나요? 그는 클러스터를 깨뜨 렸습니다! 여기서는 완벽하게 보입니다!

Slurms에서는 지루하지 않도록 모든 것이 결코 간단하고 쉽지 않습니다. 그러나 이번에 Telegram은 모든 사람에게 다섯 번째 요점을 보여 주기로 결정했습니다.

Марсель Ибраев, [22 нояб. 2019 г., 16:52:52]:
Коллеги, в данный момент наблюдаются сбои в работе Телеграм, имейте это ввиду

이것으로 첫날은 밝고 실용적인 지식으로 가득 차서 마무리되었습니다. 둘째 날에는 PostgreSQL을 예로 들어 데이터베이스 클러스터 시작, RabbitMQ 클러스터 시작, Kubernetes에서 비밀 관리 등 더 많은 연습이 진행됩니다.

슬럼 메가. 둘째 날.

발표자는 다음과 같은 유쾌한 발표로 둘째 날을 시작했습니다. “어제 Pavel이 말했듯이 아침에는 진정한 하드 코어가 우리를 기다리고 있습니다. 외과 의사의 언어로 우리는 Kubernetes의 본질을 들여다볼 것입니다!”

대중 연예인은 다른 이야기입니다. Slurm의 문제점 중 하나는 사람들이 정보 과부하를 차단하고 잠에 빠진다는 것입니다. 우리는 항상 이에 대해 뭔가를 할 수 있는 방법을 찾고 있었고 지난 Slurm에서는 청중과 함께하는 작은 게임이 잘 작동했습니다. 이번에는 특별한 훈련을 받은 사람을 고용했습니다. 채팅에는 '흥미로운 대회'에 대한 농담이 많이 있었지만, 이렇게 유쾌한 참가자를 본 적이 없다는 사실은 여전히 ​​남아 있습니다.

그들은 Marcel Ibraev를 구하러 왔고 그는 클러스터의 상태 저장 애플리케이션을 연구하기 시작했습니다. 즉, PostgreSQL을 예로 사용하여 데이터베이스 클러스터를 시작하고 RabbitMQ 클러스터를 시작합니다.

점심 식사 후 Sergey Bondarev는 K8S 작업을 시작했습니다. 그리고 주제는 "비밀 유지"였습니다. 멀더와 스컬리가 그를 덮었습니다. Kubernetes 및 Vault의 비밀 관리를 연구했습니다. 그리고 “진실은 저 너머에 있다”도 마찬가지다.

Pavel Selivanov가 Horizon Pod Autoscaler에 대해 이야기하기 시작한 저녁 늦게까지 계속되었습니다.

슬럼 메가. 세번째 날.

Sergei Bondarev는 아침부터 날카롭고 유쾌하게 백업과 실패 복구로 청중을 자극했습니다. 개인적으로 Heptio Velero와 etcd를 이용하여 클러스터의 백업과 복구를 확인해보았습니다.

Sergey는 클러스터 내 인증서의 연간 순환, 즉 kubeadm을 사용한 제어 영역 인증서 갱신이라는 주제를 이어갔습니다. 점심 식사 직전에 참가자들의 식욕을 자극하거나 완전히 없애기 위해 Pavel Selivanov는 애플리케이션 배포에 대한 주제를 제기했습니다.

배포 전략뿐만 아니라 템플릿 작성 및 배포 도구도 고려되었습니다.

Pavel Selivanov는 Service Mesh, Istio 설치라는 새로운 주제에 대해 이야기했습니다. 주제가 너무 풍부해서 별도의 집중 과정을 진행할 수 있는 것으로 나타났습니다. 우리는 계획을 논의하고 있습니다. 발표를 계속 지켜봐 주시기 바랍니다.

가장 중요한 것은 모든 것이 올바르게 작동한다는 것입니다. 이제 연습할 시간이기 때문입니다.
애플리케이션 배포와 클러스터 업데이트를 동시에 실행하기 위한 CI/CD 구축. 교육 프로젝트에서는 모든 것이 잘 작동합니다. 그리고 인생은 때로 놀라움으로 가득 차 있습니다.

Slurm이 당신과 함께하길 바랍니다!

출처 : habr.com