Di 24ê Mijdarê de, Slurm Mega, qursek zirav a pêşkeftî ya li ser Kubernetes, qediya. 18-20ê Gulanê li Moskovayê tê lidarxistin.
Fikra Slurm Mega: em li binê kavilê komê dinêrin, di teorî û pratîkê de tevliheviyên sazkirin û mîhengkirina komek amade-hilberînê ("rêya ne ewqas hêsan") analîz dikin, mekanîzmayan dihesibînin. ji bo dabînkirina ewlehî û tolerasyona xeletiya sepanan.
Bonus Mega: Kesên ku Slurm Basic û Slurm Mega derbas dikin hemî zanyariyên ku ji bo derbaskirina azmûnê hewce ne digirin. û 50% erzanî li ser îmtîhanê.
Spasiya taybetî ji Selectel re ji bo peydakirina ewrek ji bo pratîkê, bi saya ku her beşdar di koma xweya bêkêmasî de xebitî, û me neçar ma ku ji bo vê yekê 5 hezar zêde li bihayê bilêtê zêde bikin.
Ez ê ji we re nebêjim Bondarev û Selîvanov kî ne, ji bo kesên eleqedar, .
Slurm Mega. Roja yekem.
Di roja ewil a Slurm Mega de me 4 mijar li beşdaran bar kir. Pavel Selivanov li ser pêvajoya afirandina komikek têkçûyî ji hundur de, li ser xebata Kubeadm, û her weha li ser ceribandin û çareserkirina pirsgirêka komê axivî.
Yekem veqetîna qehweyê. Bi gelemperî "zengilek mamoste", lê li Slurm, dema ku xwendekar qehwe vedixwin, mamoste bersiva pirsan didomînin.
Û tevî wê yekê ku ewrê "Break II" li ser serê Pavel Selivanov digere, ne çarenûsa wî ye ku biçe navberekê.
Sergey Bondarev û Marcel Ibraev li benda dora xwe ne ku biçin ser minberê.
Di dema bêhnvedanê de, min nêzîkî Sergey Bondarev kir û min pirsî: "Hûn ê çi şîretan bidin hemî endezyarên Kubernetes li ser bingeha ezmûna we ya ku bi komên xerîdarên me re dixebitin?"
Sergey pêşniyarek hêsan da:Gihîştina ji Înternetê ya servera API-ê asteng bikin. Ji ber ku dem bi dem tehdîdên ewlehiyê hene ku destûrê dide bikarhênerên bêdestûr ku bigihîjin komê.»
Piştî çend hûrdeman û şûşeyek ava mîneral, Pavel Selivanov bi siya mijara "Desthilatdarî di komekê de bi karanîna pêşkêşkerek derveyî," ango LDAP (Nginx + Python) û OIDC (Dex + Gangway) ket nav şer.
Di dema bêhnvedana din de, Marcel Ibraev, axaftvanê Slurm, Rêvebirê Kubernetes-ê Sertîfkirî, şîreta xwe ji endezyarên Kubernetes re kir:Ez ê tiştek ku xuya dike bêkêmasî bibêjim, lê ji ber ku ez çend caran bi vê yekê re rû bi rû dimînim, gumanek min heye ku her kes vê yekê nahesibîne. Pêdivî ye ku hûn bi kord bawer nekin How-To ji Înternetê ku dê ji we re bêje ka ev an ew çareserî çiqas mezin dixebite. Di çarçoveya Kubernetes de, ev wateyek taybetî digire. Ji ber ku Kubernetes pergalek tevlihev e û lê zêdekirina çareseriyek jê re ku di projeya weya taybetî de nehatiye ceribandin û sazkirina koma we dikare bibe sedema encamên xirab, tevî vê yekê ku wan li ser Înternetê li ser sarbûna wê nivîsand. Tewra tenê Kubernetes bixwe bêyî nêzîkbûnek hevseng dikare zirarê bide projeya we, "ya ku ji bo rûsiyek baş e mirina ji bo almanek e." Ji ber vê yekê, em her çareseriyê berî ku xwe bicîh bikin ceribandin, kontrol û ceribandin. Ev awayê yekane ye ku hûn ê hemî nuwazeyên ku dikarin derkevin ber çavan bigirin.".
Piştî nîvro, Sergey Bondarev ket şer. Mijara wî Siyaseta Torê ye, ango danasîna CNI û Siyaseta Ewlekariya Torê.
Înternet bi gotarên li ser Siyaseta Torgilokê tije ye. Di nav rêvebiran de ramanek heye ku Polîtîkayên Torê dikare were berdan, lê pisporên ewlehiyê bi rastî ji vê amûrê hez dikin û daxwaz dikin ku Polîtîkayên Torê bêne çalak kirin.
Pavel Selivanov serkêşiya Kubernetes ji Sergey Bondarev girt bi mijara "Serlêdanên ewledar û pir berdest di komekê de." Mijarên wî yên bijare hene: PodSecurityPolicy, PodDisruptionBudget, LimitRange / ResourceQuota.
Mijara Mega, ku Pavel li DevOpsConf axivî: .
Piştî ku gotin bi hêsanî komek Kubernetes dikare were hackkirin, admînên gumanbar dibêjin: "Erê, min ji we re got, Kubernetes-a we tijî qul e." Pavel diyar dike ku mimkun e ku meriv ewlehiyê di komekê de mîheng bike, û ew ne dijwar e, tenê ew e ku mîhengên ewlehiyê ji hêla xwerû ve têne neçalak kirin. Details di transkriptê de .
- Kê kom şikand? Wî kom şikand! Ez dikarim ji vir bêkêmasî bibînim!
Li Slurms, her tişt qet ne hêsan û hêsan e, da ku aciz nebin. Lê vê carê Telegram biryar da ku xala pêncemîn nîşanî her kesî bide:
Марсель Ибраев, [22 нояб. 2019 г., 16:52:52]:
Коллеги, в данный момент наблюдаются сбои в работе Телеграм, имейте это ввиду
Ev roja yekem, geş û bi zanîna pratîkî tije bi dawî bû. Di roja duyemîn de dê hîn bêtir pratîk hebe, destpêkirina komek databasê ku wekî mînakek PostgreSQL bikar tîne, komxebatek RabbitMQ dest pê dike, di Kubernetes de nehênî birêve dibe.
Slurm Mega. Roja duyemîn.
Pêşkêşkar roja duyemîn bi daxuyaniyeke kêfxweş dest pê kir: "Sibehê, wekî ku Pavel duh got, hişkek rastîn li benda me ye. Bi zimanê cerahîran, em ê bikevin qirika Kubernetes!”
Şanogerê girseyî çîrokek cûda ye. Yek ji pirsgirêkên Slurm ev e ku mirov ji bargiraniya agahdarî vediqetin û di xew re dikevin. Em her gav li rêyek digeriyan ku em li ser wê tiştek bikin, û lîstikên piçûk ên bi temaşevanan re di Slurm-a paşîn de baş xebitîn. Vê carê me kesek bi taybetî perwerdekirî girt. Di sohbetê de li ser "pêşbaziyên balkêş" gelek henek hebûn, lê rastî dimîne ku me tu carî beşdarên weha dilgeş nedîtiye.
Ew hatin rizgariya Marcel Ibraev - û wî dest bi xwendina serîlêdanên Dewletê yên di komê de kir. Ango, destpêkirina komek databasê bi karanîna PostgreSQL wekî mînak û destpêkirina komek RabbitMQ.
Piştî nîvro, Sergey Bondarev dest bi xebata li ser K8S kir. Û mijar jî "Ragirtina Veşartî" bû. Mulder û Scully ew pêça. Li Kubernetes û Vault rêveberiya veşartî xwendiye. Û her weha "Rastî li wir e".
Ku heta derengiya êvarê berdewam kir, dema ku Pavel Selivanov dest bi axaftina li ser Horizontal Pod Autoscaler kir.
Slurm Mega. Roja sêyemîn.
Sergey Bondarev ji sibê ve bi hişkî û bi dilşadî, temaşevanan bi paşvekişandin û xilasbûna ji têkçûn dihejand. Min bi kesane bi karanîna Heptio Velero û etcd veger û vegerandina komê kontrol kir.
Sergey mijara zivirîna salane ya sertîfîkayên di komê de berdewam kir: nûkirina sertîfîkayên kontrol-balafirê bi karanîna kubeadm. Hema berî firavînê, ji bo ku îhtîraza beşdaran veke an bi tevahî bikuje, Pavel Selivanov mijara bicihkirina sepanê hilda.
Amûrên şablon û bicihkirinê, û her weha stratejiyên bicîkirinê hatin berçavgirtin.
Pavel Selivanov li ser mijarek nû axivî: Xizmeta Mesh, sazkirina Istio. Mijar ew qas dewlemend derket ku hûn dikarin li ser wê qursek zirav a cihê bikin. Em planan nîqaş dikin, li benda ragihandinan bin.
Ya sereke ev e ku her tişt rast dixebite. Ji ber ku dem dema pratîkê ye:
avakirina CI/CD-ê ku bi hevdemî vekirina serîlêdanê û nûvekirina komê bide destpêkirin. Di projeyên perwerdehiyê de her tişt baş dixebite. Û jiyan carinan bi surprîz tije ye.
Bila Slûrm bi we re be!
Source: www.habr.com