Slurm Mega. ການຕິດຕັ້ງກຸ່ມທີ່ພ້ອມທີ່ຈະຜະລິດ, 3 ຄໍາແນະນໍາທີ່ເປັນປະໂຫຍດຈາກລໍາໂພງແລະ Slurm ຮ່ວມກັບ Luke Skywalker ແລະ R2D2

ໃນວັນທີ 24 ເດືອນພະຈິກ, Slurm Mega, ຫຼັກສູດເລັ່ງລັດຂັ້ນສູງກ່ຽວກັບ Kubernetes, ໄດ້ສິ້ນສຸດລົງ. ເມກາຕໍ່ໄປ ຈະ​ຈັດ​ຂຶ້ນ​ຢູ່​ມົສກູ​ໃນ​ວັນ​ທີ 18-20 ພຶດສະພາ.

ແນວຄວາມຄິດຂອງ Slurm Mega: ພວກເຮົາເບິ່ງພາຍໃຕ້ຫົວຂອງກຸ່ມ, ວິເຄາະໃນທິດສະດີແລະປະຕິບັດ intricacies ຂອງການຕິດຕັ້ງແລະ configure ກຸ່ມທີ່ພ້ອມທີ່ຈະຜະລິດ ("ບໍ່ - so-so-ງ່າຍ"), ພິຈາລະນາກົນໄກ. ສໍາລັບການຮັບປະກັນຄວາມປອດໄພແລະຄວາມທົນທານຄວາມຜິດຂອງຄໍາຮ້ອງສະຫມັກ.

Mega Bonus: ຜູ້ທີ່ຜ່ານ Slurm Basic ແລະ Slurm Mega ໄດ້ຮັບຄວາມຮູ້ທັງຫມົດທີ່ຈໍາເປັນເພື່ອຜ່ານການສອບເສັງ CKA ກັບ CNCF ແລະສ່ວນຫຼຸດ 50% ໃນການສອບເສັງ.

ຂໍຂອບໃຈເປັນພິເສດກັບ Selectel ສໍາລັບການສະຫນອງ cloud ສໍາລັບການປະຕິບັດ, ຂອບໃຈທີ່ຜູ້ເຂົ້າຮ່ວມແຕ່ລະຄົນເຮັດວຽກຢູ່ໃນກຸ່ມຂອງຕົນເອງເຕັມປ່ຽມ, ແລະພວກເຮົາບໍ່ຈໍາເປັນຕ້ອງເພີ່ມ 5 ພັນພິເສດກັບລາຄາປີ້ສໍາລັບການນີ້.

ຂ້າພະເຈົ້າຈະບໍ່ບອກທ່ານວ່າ Bondarev ແລະ Selivanov ແມ່ນໃຜ, ສໍາລັບຜູ້ທີ່ສົນໃຈ, ອ່ານຢູ່ທີ່ນີ້.

Slurm Mega. ມື້​ທໍາ​ອິດ.

ໃນມື້ທໍາອິດຂອງ Slurm Mega, ພວກເຮົາໄດ້ໂຫລດຜູ້ເຂົ້າຮ່ວມດ້ວຍ 4 ຫົວຂໍ້. Pavel Selivanov ເວົ້າກ່ຽວກັບຂະບວນການສ້າງ cluster ລົ້ມເຫລວຈາກພາຍໃນ, ກ່ຽວກັບວຽກງານຂອງ Kubeadm, ເຊັ່ນດຽວກັນກັບການທົດສອບແລະການແກ້ໄຂບັນຫາຂອງກຸ່ມ.

ພັກກາເຟຄັ້ງທຳອິດ. ປົກກະຕິແລ້ວ "ລະຄັງຄູ", ແຕ່ຢູ່ທີ່ Slurm, ໃນຂະນະທີ່ນັກຮຽນດື່ມກາເຟ, ຄູສອນຍັງສືບຕໍ່ຕອບຄໍາຖາມ.

ແລະເຖິງວ່າຈະມີຄວາມຈິງທີ່ວ່າເມຄ "Break II" ຢູ່ເທິງຫົວຂອງ Pavel Selivanov, ມັນບໍ່ແມ່ນຈຸດຫມາຍປາຍທາງຂອງລາວທີ່ຈະໄປພັກຜ່ອນ.

Sergei Bondarev ແລະ Marcel Ibraev ກໍາລັງລໍຖ້າເວລາຂອງພວກເຂົາເພື່ອໄປທີ່ແທ່ນປາໄສ.

ໃນລະຫວ່າງການພັກຜ່ອນ, ຂ້າພະເຈົ້າໄດ້ເຂົ້າຫາ Sergey Bondarev ແລະຖາມວ່າ: "ເຈົ້າຈະໃຫ້ຄໍາແນະນໍາອັນໃດແກ່ວິສະວະກອນ Kubernetes ທັງຫມົດໂດຍອີງໃສ່ປະສົບການຂອງເຈົ້າທີ່ເຮັດວຽກກັບກຸ່ມລູກຄ້າຂອງພວກເຮົາ?"

Sergey ໄດ້ໃຫ້ຄໍາແນະນໍາທີ່ງ່າຍດາຍ: "ຂັດຂວາງການເຂົ້າເຖິງຈາກອິນເຕີເນັດໄປຫາເຄື່ອງແມ່ຂ່າຍ API. ເນື່ອງຈາກວ່າບາງຄັ້ງມີໄພຂົ່ມຂູ່ດ້ານຄວາມປອດໄພທີ່ອະນຸຍາດໃຫ້ຜູ້ໃຊ້ທີ່ບໍ່ໄດ້ຮັບອະນຸຍາດເຂົ້າເຖິງກຸ່ມ.»

ຫຼັງຈາກສອງສາມນາທີແລະຂວດນ້ໍາແຮ່ທາດ, Pavel Selivanov ໄດ້ແລ່ນເຂົ້າໄປໃນການສູ້ຮົບກັບເງົາຂອງຫົວຂໍ້ "ການອະນຸຍາດໃນກຸ່ມໂດຍໃຊ້ຜູ້ໃຫ້ບໍລິການພາຍນອກ", ຄື LDAP (Nginx + Python) ແລະ ODC (Dex + Gangway).

ໃນລະຫວ່າງການພັກຜ່ອນຕໍ່ໄປ, Marcel Ibraev, Slurm speaker, Certified Kubernetes Administrator, ໃຫ້ຄໍາແນະນໍາຂອງລາວກັບວິສະວະກອນ Kubernetes: "ຂ້າ​ພະ​ເຈົ້າ​ຈະ​ເວົ້າ​ວ່າ​ເປັນ​ເລື່ອງ​ເລັກໆ​ນ້ອຍ​, ແຕ່​ວ່າ​ການ​ພິ​ຈາ​ລະ​ນາ​ວ່າ​ຂ້າ​ພະ​ເຈົ້າ​ໄດ້​ພົບ​ເຫັນ​ນີ້​ເລື້ອຍໆ​, ຂ້າ​ພະ​ເຈົ້າ​ມີ​ຄວາມ​ສົງ​ໃສ​ວ່າ​ບໍ່​ແມ່ນ​ທຸກ​ຄົນ​ເອົາ​ໃຈ​ໃສ່​ໃນ​ເລື່ອງ​ນີ້​. ທ່ານບໍ່ຄວນເຊື່ອໃນຕາບອດວ່າວິທີການໃດຈາກອິນເຕີເນັດທີ່ຈະບອກທ່ານວ່າວິທີການນີ້ຫຼືການແກ້ໄຂນັ້ນເຮັດວຽກໄດ້ດີປານໃດ. ໃນສະພາບການຂອງ Kubernetes, ນີ້ໃຊ້ຄວາມຫມາຍພິເສດ. ເນື່ອງຈາກວ່າ Kubernetes ເປັນລະບົບທີ່ສັບສົນແລະເພີ່ມການແກ້ໄຂທີ່ບໍ່ໄດ້ທົດສອບໃນໂຄງການສະເພາະຂອງທ່ານແລະການຕິດຕັ້ງ cluster ຂອງທ່ານສາມາດນໍາໄປສູ່ຜົນສະທ້ອນທີ່ຮ້າຍແຮງ, ເຖິງແມ່ນວ່າພວກເຂົາຂຽນໃນອິນເຕີເນັດກ່ຽວກັບຄວາມເຢັນຂອງມັນ. ເຖິງແມ່ນວ່າພຽງແຕ່ Kubernetes ຕົວຂອງມັນເອງທີ່ບໍ່ມີວິທີການທີ່ສົມດູນສາມາດທໍາລາຍໂຄງການຂອງທ່ານ, "ສິ່ງທີ່ດີສໍາລັບພາສາລັດເຊຍແມ່ນການເສຍຊີວິດສໍາລັບເຍຍລະມັນ." ດັ່ງນັ້ນ, ພວກເຮົາທົດສອບ, ກວດເບິ່ງ, ແລະທົດສອບການແກ້ໄຂໃດໆກ່ອນທີ່ຈະປະຕິບັດມັນເອງ. ນີ້ແມ່ນວິທີດຽວທີ່ທ່ານຈະຄໍານຶງເຖິງ nuances ທັງຫມົດທີ່ອາດຈະເກີດຂື້ນ.".

ຫຼັງຈາກອາຫານທ່ຽງ, Sergei Bondarev ໄດ້ເຂົ້າໄປໃນການສູ້ຮົບ. ຫົວຂໍ້ຂອງລາວແມ່ນນະໂຍບາຍເຄືອຂ່າຍ, ຄືການແນະນໍາ CNI ແລະນະໂຍບາຍຄວາມປອດໄພເຄືອຂ່າຍ.

ອິນເຕີເນັດແມ່ນເຕັມໄປດ້ວຍບົດຄວາມກ່ຽວກັບນະໂຍບາຍເຄືອຂ່າຍ. ມີຄວາມຄິດເຫັນໃນບັນດາຜູ້ເບິ່ງແຍງວ່ານະໂຍບາຍເຄືອຂ່າຍສາມາດແຈກຢາຍໄດ້, ແຕ່ຜູ້ຊ່ຽວຊານດ້ານຄວາມປອດໄພຮັກເຄື່ອງມືນີ້ແທ້ໆແລະຕ້ອງການໃຫ້ນະໂຍບາຍເຄືອຂ່າຍຖືກເປີດໃຊ້.

Pavel Selivanov ຄອບຄອງ Kubernetes ຈາກ Sergey Bondarev ດ້ວຍຫົວຂໍ້ "ຄໍາຮ້ອງສະຫມັກທີ່ປອດໄພແລະສາມາດໃຊ້ໄດ້ສູງໃນກຸ່ມ." ລາວມີຫົວຂໍ້ທີ່ມັກ: PodSecurityPolicy, PodDisruptionBudget, LimitRange/ResourceQuota.

ຫົວຂໍ້ຂອງ Mega, ເຊິ່ງ Pavel ເວົ້າຢູ່ DevOpsConf: ວິທີການແຍກກຸ່ມ Kubernetes ໄດ້ຢ່າງງ່າຍດາຍ ແລະໄວ ແລະໄດ້ຮັບສິດທິທັງໝົດໃນ 5 ນາທີ.

ຫຼັງຈາກທີ່ບອກວ່າກຸ່ມ Kubernetes ສາມາດຖືກແຮັກໄດ້ງ່າຍແນວໃດ, ຜູ້ເບິ່ງແຍງທີ່ບໍ່ຄ່ອຍເຊື່ອງ່າຍໆເວົ້າວ່າ: "ແມ່ນແລ້ວ, ຂ້ອຍບອກເຈົ້າ, Kubernetes ຂອງເຈົ້າເຕັມໄປດ້ວຍຂຸມ." Pavel ອະທິບາຍວ່າມັນເປັນໄປໄດ້ທີ່ຈະຕັ້ງຄ່າຄວາມປອດໄພໃນກຸ່ມ, ແລະມັນບໍ່ຍາກ, ມັນເປັນພຽງແຕ່ວ່າການຕັ້ງຄ່າຄວາມປອດໄພຖືກປິດໃຊ້ງານໂດຍຄ່າເລີ່ມຕົ້ນ. ລາຍລະອຽດຢູ່ໃນການຖອດຂໍ້ຄວາມ ລາຍງານ.

— ໃຜ​ເຮັດ​ໃຫ້​ກຸ່ມ​ນີ້​ແຕກ? ລາວແຕກກຸ່ມ! ຂ້ອຍສາມາດເຫັນໄດ້ຢ່າງສົມບູນຈາກທີ່ນີ້!

ຢູ່ Slurms, ທຸກສິ່ງທຸກຢ່າງບໍ່ເຄີຍງ່າຍດາຍແລະງ່າຍດາຍ, ເພື່ອບໍ່ໃຫ້ເບື່ອ. ແຕ່ເທື່ອນີ້ Telegram ຕັດສິນໃຈສະແດງໃຫ້ທຸກຄົນເຫັນຈຸດທີຫ້າ:

Марсель Ибраев, [22 нояб. 2019 г., 16:52:52]:
Коллеги, в данный момент наблюдаются сбои в работе Телеграм, имейте это ввиду

ນີ້ສະຫຼຸບໃນມື້ທໍາອິດ, ສົດໃສແລະເຕັມໄປດ້ວຍຄວາມຮູ້ການປະຕິບັດ. ໃນມື້ທີສອງຈະມີການປະຕິບັດຫຼາຍຂຶ້ນ, ການເປີດຕົວກຸ່ມຖານຂໍ້ມູນໂດຍໃຊ້ PostgreSQL ເປັນຕົວຢ່າງ, ເປີດຕົວກຸ່ມ RabbitMQ, ການຄຸ້ມຄອງຄວາມລັບໃນ Kubernetes.

Slurm Mega. ມື້ທີສອງ.

ຜູ້ນຳສະເໜີໄດ້ເລີ່ມໃນມື້ທີສອງດ້ວຍການປະກາດຢ່າງເບີກບານມ່ວນຊື່ນວ່າ: “ໃນຕອນເຊົ້າ, ດັ່ງທີ່ Pavel ກ່າວໃນມື້ວານນີ້, ຄວາມແຂງກະດ້າງແທ້ໆລໍຖ້າພວກເຮົາຢູ່. ໃນພາສາຂອງແພດຜ່າຕັດ, ພວກເຮົາຈະເຂົ້າໄປໃນລໍາໄສ້ຂອງ Kubernetes!”

ມະຫາຊົນແມ່ນເລື່ອງທີ່ແຕກຕ່າງກັນ. ຫນຶ່ງໃນບັນຫາກັບ Slurm ແມ່ນວ່າປະຊາຊົນປິດຈາກການໂຫຼດຂໍ້ມູນຫຼາຍເກີນໄປແລະນອນຫລັບ. ພວກເຮົາຊອກຫາວິທີເຮັດບາງຢ່າງກ່ຽວກັບມັນສະເໝີ, ແລະເກມນ້ອຍໆທີ່ມີຜູ້ຊົມເຮັດວຽກໄດ້ດີໃນ Slurm ສຸດທ້າຍ. ເວລານີ້ພວກເຮົາໄດ້ຈ້າງຄົນທີ່ມີການຝຶກອົບຮົມພິເສດ. ມີເລື່ອງຕະຫລົກຫຼາຍໃນການສົນທະນາກ່ຽວກັບ "ການແຂ່ງຂັນທີ່ຫນ້າສົນໃຈ", ແຕ່ຄວາມຈິງຍັງຄົງຢູ່ທີ່ພວກເຮົາບໍ່ເຄີຍເຫັນຜູ້ເຂົ້າຮ່ວມທີ່ມີຄວາມສຸກດັ່ງກ່າວ.

ພວກເຂົາເຈົ້າໄດ້ເຂົ້າມາຊ່ວຍຊີວິດຂອງ Marcel Ibraev - ແລະລາວໄດ້ເລີ່ມສຶກສາຄໍາຮ້ອງສະຫມັກ Stateful ໃນກຸ່ມ. ຄື, ການເປີດຕົວກຸ່ມຖານຂໍ້ມູນໂດຍໃຊ້ PostgreSQL ເປັນຕົວຢ່າງແລະການເປີດຕົວກຸ່ມ RabbitMQ.

ຫຼັງຈາກອາຫານທ່ຽງ, Sergey Bondarev ໄດ້ເລີ່ມເຮັດວຽກກ່ຽວກັບ K8S. ແລະຫົວຂໍ້ແມ່ນ "ການຮັກສາຄວາມລັບ." Mulder ແລະ Scully ໄດ້ກວມເອົາລາວ. ໄດ້ສຶກສາການຄຸ້ມຄອງຄວາມລັບໃນ Kubernetes ແລະ Vault. ແລະ "ຄວາມຈິງແມ່ນຢູ່ທີ່ນັ້ນ."

ເຊິ່ງສືບຕໍ່ຈົນເຖິງຕອນແລງ, ເມື່ອ Pavel Selivanov ເລີ່ມເວົ້າກ່ຽວກັບ Horizontal Pod Autoscaler.

Slurm Mega. ມື້ທີສາມ.

ດ້ວຍຄວາມເບີກບານມ່ວນຊື່ນ, ຕັ້ງແຕ່ຕອນເຊົ້າ, Sergei Bondarev ໄດ້ກະຕຸ້ນຜູ້ຊົມດ້ວຍການສໍາຮອງແລະການຟື້ນຕົວຈາກຄວາມລົ້ມເຫລວ. ຂ້າພະເຈົ້າໄດ້ກວດເບິ່ງການສໍາຮອງຂໍ້ມູນແລະການຟື້ນຕົວຂອງກຸ່ມໂດຍໃຊ້ Heptio Velero ແລະ etcd ສ່ວນຕົວ.

Sergey ໄດ້ສືບຕໍ່ຫົວຂໍ້ຂອງການຫມູນວຽນປະຈໍາປີຂອງໃບຢັ້ງຢືນໃນກຸ່ມ: ການຕໍ່ອາຍຸໃບຢັ້ງຢືນການຄວບຄຸມຍົນໂດຍໃຊ້ kubeadm. ກ່ອນອາຫານທ່ຽງ, ເພື່ອເຮັດໃຫ້ຄວາມຢາກອາຫານຂອງຜູ້ເຂົ້າຮ່ວມຫຼືຂ້າມັນຫມົດ, Pavel Selivanov ໄດ້ຍົກຫົວຂໍ້ຂອງການນໍາໃຊ້ຄໍາຮ້ອງສະຫມັກ.

ເຄື່ອງມືການສ້າງແບບຈໍາລອງແລະການນໍາໃຊ້ໄດ້ຖືກພິຈາລະນາ, ເຊັ່ນດຽວກັນກັບຍຸດທະສາດການນໍາໃຊ້.

Pavel Selivanov ເວົ້າກ່ຽວກັບຫົວຂໍ້ໃຫມ່: ບໍລິການ Mesh, ການຕິດຕັ້ງ Istio. ຫົວຂໍ້ໄດ້ຫັນອອກມີຄວາມອຸດົມສົມບູນທີ່ທ່ານສາມາດເຮັດຫຼັກສູດທີ່ເຂັ້ມຂຸ້ນແຍກຕ່າງຫາກກ່ຽວກັບມັນ. ພວກເຮົາກຳລັງສົນທະນາກ່ຽວກັບແຜນການ, ຕິດຕາມການປະກາດ.

ສິ່ງທີ່ສໍາຄັນແມ່ນວ່າທຸກສິ່ງທຸກຢ່າງເຮັດວຽກຢ່າງຖືກຕ້ອງ. ເນື່ອງຈາກວ່າມັນເຖິງເວລາທີ່ຈະປະຕິບັດ:
ການສ້າງ CI/CD ເພື່ອເປີດການນຳໃຊ້ແອັບພລິເຄຊັ່ນ ແລະ ອັບເດດກຸ່ມໄປພ້ອມໆກັນ. ໃນໂຄງການການສຶກສາທຸກສິ່ງທຸກຢ່າງເຮັດວຽກໄດ້ດີ. ແລະຊີວິດບາງຄັ້ງກໍ່ເຕັມໄປດ້ວຍຄວາມແປກໃຈ.

ຂໍໃຫ້ Slurm ຢູ່ກັບທ່ານ!

ແຫຼ່ງຂໍ້ມູນ: www.habr.com