Sļērms: intensīvs kurss par Kubernetes. Programma un bonusi

27.-29. maijā mēs rīkojam ceturto Sļērm: intensīvs kurss par Kubernetes.

Bonuss: tiešsaistes kursi par Docker, Ansible, Ceph
Mēs esam izstrādājuši ar Sļērm saistītās tēmas, kas ir svarīgas darbam ar Kubernetes, bet tieši nav saistītas ar k8s. Kā, kāpēc un ko esam ieguvuši — zemāk.
Visi Sļērm-4 dalībnieki saņems piekļuvi šiem kursiem.

Pilnīga naudas atmaksa pirmajā dienā
Petersburgas Sļērmā divi dalībnieki ir atstājoši ļoti negatīvas atsauksmes. Kā es nožēloju, ka nevaru atgriezties pagātnē un šķirties no viņiem bez savstarpējām pretenzijām.
Ja jūs sapratīsiet, ka Sļērmā ir kategoriski nepatīkami, pirmajā dienā uzrakstiet jebkuram no organizatoriem. Mēs atslēgsim piekļuves un atgriezīsim pilnu cenas dalību.

Tehniskā direktora konsultācijas
Ja kāds zina Dmitriju Simonovu (viņš izveidoja tehnisko direktoru klubu), mēs viņu aicinājām uz Sļērm (mācīties, nevis uzstāties). Viņš apsolīja konsultēt visus interesentus. Visticamāk, tas nebūs interesanti administratoriem un izstrādātājiem, bet IT vadītājiem — noteikti.

Kas ir Sļērm

Sļērm-4: pamata kurss (27.-29. maijā)
Paredzēts tiem, kas pirmo reizi redz Kubernetes vai vēlas sistematizēt zināšanas.
Katrs dalībnieks izveidos savu klasteri mākoņu vidē Selectel un uzstādīs tur lietojumprogrammu.

Cena: 25 tūkstoši

Programma

Tēma Nr. 1: Iepazīšana ar Kubernetes, galvenās sastāvdaļas
• Ievads k8s tehnoloģijā. Apraksts, pielietojums, koncepcijas
• Pod, ReplicaSet, Deployment, Service, Ingress, PV, PVC, ConfigMap, Secret
• Prakse

Tēma Nr. 2: Klastera struktūra, galvenās sastāvdaļas, augsta pieejamība, k8s tīkls
• Klastera struktūra, galvenās sastāvdaļas, augsta pieejamība
• k8s tīkls

Tēma Nr. 3: Kubespray, klastera Kubernetes pielāgošana un konfigurēšana
• Kubespray, klastera Kubernetes konfigurācija un iestatīšana
• Prakse

Tēma №4: Ceph, klastera konfigurācija un darba īpatnības ražošanā
• Ceph, klastera konfigurācija un darba īpatnības ražošanā
• Prakse: ceph iestatīšana

Tēma №5: Uzlabotas Kubernetes abstrahācijas
• DaemonSet, StatefulSet, RBAC, Job, CronJob, Pod Scheduling, InitContainer

Tēma Nr. 6: Ievads Helm
• Ievads Helm
• Prakse

Tēma №7: Pakalpojumu un lietojumprogrammu publicēšana
• Pakalpojumu publicēšanas metožu apskats: NodePort vs LoadBalancer vs Ingress
• Ingress kontrolieris (Nginx): līdzsvarojam ienākošo trafiku
• Cert-manager: automātiski iegūstam SSL/TLS sertifikātus
• Prakse

Tēma №8: Uzraudzība un monitory
• Klastera uzraudzība, Prometheus
• Klastera reģistrēšana, Fluentd/Elastic/Kibana
• Prakse

Tēma №9: CI/CD, klastera izvietojuma veidošana no nulles

Tēma №10: Praktiskais darbs, lietojumprogrammas konteinerizācija un palaišana klasterī

Sļērma vietne

MegaSļērm: padziļināts kurss (31. maijs — 2. jūnijs)
Domāts inženieriem un Kubernetes arhitektiem, kā arī pamata kursa absolventiem.
Konfigurējam klasteri tā, lai vienlaikus palaistu klastera komponentu atjaunināšanu un izvietošanu klasterī.

Cena: 60 tūkstoši (45 tūkstoši Sļērm-4 dalībniekiem)

Programma

Tēma №1: Nepārtrauktas klasteru izveides process no iekšpuses
• Darbs ar Kubespray
• Papildu komponentu uzstādīšana
• Klastera testēšana un kļūdu novēršana
• Prakse

Tēma №2: Autorizācija klasterī, izmantojot ārēju pakalpojumu sniedzēju
• LDAP (Nginx + Python)
• OIDC (Dex + Gangway)
• Prakse

Tēma №3: Tīkla politika
• Ievads CNI
• Tīkla drošības politika
• Prakse

Tēma №4: Drošas un augsti pieejamas lietotnes klasterī
• PodSecurityPolicy
• PodDisruptionBudget

Tēma №5: Kubernetes. Ielūkojamies zem vāka
• Kontroliera uzbūve
• Operatori un CRD
• Prakse

Tēma №6: Stateful lietotnes klasterī
• Datu bāzes klastera palaišana uz PostgreSQL piemēra
• RabbitMQ klastera palaišana
• Prakse

Tēma №7: Noslēpumu glabāšana
• Slaivu pārvaldības noslēpumi Kubernetes
• Vault

Tēma №8: Horizontālais Pod Autoscaler
• Teorija
• Prakse

Tēma №9: Datu dublēšana un atjaunošana pēc avārijas
• Klastera dublēšana un atjaunošana, izmantojot Heptio Velero (bijušais Ark) un etcd
• Prakse

Tēma №10: Lietotnes izvietošana
• Lint
• Veidņu un delšanas rīki
• Delšanas stratēģijas

Temats Nr. 11: Praktiskais darbs
• CI/CD izveide lietojumprogrammu delšanai
• Klastera atjaunināšana

MegaSlērs

Docker, Ansible un Ceph

Ievads vēsturē

Pirmais Sļērms bija eksperiments. Runātāji prezentācijas pabeidza tieši uz skatuves, un auditorijā atradās administratori tādā līmenī, ka viņus varēja droši aicināt par runātājiem.

Pats pirmais pamata kurss izveidojās otrajā Sļērmi: 80% dalībnieku pirmo reizi redzēja Kubernetes, un trešdaļa nekad nebija strādājusi ar Docker.
Bija redzams, cik grūti cilvēkiem no rīta klausīties lekciju par Docker, kamēr vakarā strādāt ar to reālajā režīmā.
Daudz grūtību radīja Ceph. Un auditorijā bija 20 cilvēku, kuriem noteikti bija jāizskaidro Ceph, un vēl 60, kuriem Ceph vispār nebija vajadzīgs.

Trešajā Sļērmi mēs izveidojām atsevišķus vebinārus par Docker un Ansible, atbrīvojot vairāk laika Kubernetes. Šis risinājums izrādījās praktisks pēc būtības, bet realizācijā tas bija nepietiekams: lekcija nebija interesanta pieredzējušajiem, bet diskusija — iesācējiem.

Uz ceturto Sļērmu mēs izveidojām tiešsaistes kursus par Docker, Ansible un Ceph. Ideja ir vienkārša: tiem, kam tas nepieciešams, kursi jāiziet rūpīgi, bet tiem, kam tas nav nepieciešams, var mierīgi ignorēt. Saskaņā ar testētāju grupu, kurss par Docker ilgst 6-8 stundas. Ansible un Ceph vēl nav izmērīts.

Atteikums:

• kurss ir eksperimentāls. Daži risinājumi, visticamāk, izrādīsies neveiksmīgi.
• platforma (Stepik.org) ir nepilnīga, un agrāk mēs ar to neesam strādājuši. Visticamāk, būs kļūdas un aizķeršanās.
• kurss ir testēts tikai uz Southbridge darbiniekiem. Visticamāk, būs jāveic korekcijas uz vietas.

Tikai nesen pirmā Sļērma čatā tika atcerēts, cik lieliski un jautri bija, neskatoties uz visām organizatoriskajām šausmām. Pirmajiem paliek visietekmīgākās atmiņas. Redzēsim, kā veiksies pirmajiem tiešsaistes kursu studentiem. 🙂

Avots: habr.com