Сав савлах технологийн экосистем хурдацтай хөгжиж, өөрчлөгдөж байгаа тул энэ чиглэлээр сайн ажиллах туршлага дутмаг байна. Гэсэн хэдий ч Kubernetes болон контейнеруудыг хуучин хэрэглээний программуудыг шинэчлэх, орчин үеийн үүлэн програмуудыг хөгжүүлэхэд улам бүр ашиглаж байна.
баг Gartner, 451 Research, StacxRox болон бусад байгууллагаас зах зээлийн тэргүүлэгчдэд зориулсан урьдчилсан мэдээ, зөвлөгөө, шилдэг туршлагыг цуглуулсан. Тэд үйлдвэрлэлийн орчинд чингэлэг байрлуулах боломжийг идэвхжүүлж, хурдасгах болно.
Танай компани үйлдвэрлэлийн орчинд чингэлэг байрлуулахад бэлэн байгаа эсэхийг хэрхэн мэдэх вэ
, 2022 онд байгууллагуудын 75 гаруй хувь нь чингэлэгт суурилуулсан хэрэглээг үйлдвэрлэлд ашиглах болно. Энэ нь компаниудын 30 хүрэхгүй хувь нь ийм програмыг ашигладаг одоогийнхоос хамаагүй их юм.
Дагуу 2022 онд чингэлэг технологийн хэрэглээний зах зээл 4,3 тэрбум доллар болно. Энэ нь 2019 онд төлөвлөснөөс хоёр дахин их буюу зах зээлийн өсөлтийн хурд 30% байна.
В Судалгаанд хамрагдагсдын 87% нь одоо чингэлэг технологи ашиглаж байна гэж хариулжээ. Харьцуулбал 2017 онд ийм судалгаанд оролцогчдын 55 хувь нь байжээ.
Савыг ашиглах сонирхол, хэрэглээ нэмэгдэж байгаа хэдий ч тэдгээрийг үйлдвэрлэлд нэвтрүүлэхэд технологийн бүрэн бус байдал, ноу-хау дутмаг зэргээс шалтгаалан суралцах муруй шаардагдана. Байгууллагууд програмын агуулахыг шаарддаг бизнесийн үйл явцын талаар бодитой байх ёстой. Мэдээллийн технологийн удирдагчид хурдан суралцах хэрэгцээ шаардлагад нийцүүлэн урагшлах ур чадвартай эсэхээ үнэлэх ёстой.
Доорх зурган дээрх асуултууд таныг үйлдвэрлэлд контейнер байрлуулахад бэлэн байгаа эсэхийг тодорхойлоход тусална гэж бид бодож байна.
Үйлдвэрлэлд савыг ашиглах үед гаргадаг хамгийн нийтлэг алдаа
Байгууллагууд үйлдвэрлэлд чингэлэг ажиллуулахад шаардагдах хүчин чармайлтыг дутуу үнэлдэг. Үйлдвэрлэлийн орчинд чингэлэг ашиглах үед хэрэглэгчийн хувилбаруудын зарим нийтлэг алдаанууд:
Савыг хэрхэн аюулгүй байлгах вэ
Аюулгүй байдлын асуудлыг "дараа нь" шийдвэрлэх боломжгүй. Үүнийг DevOps процесст оруулах ёстой, тиймээс DevSecOps гэсэн тусгай нэр томъёо байдаг. Байгууллага төлөвлөх хэрэгтэй Програмыг бүтээх, хөгжүүлэх үйл явц, байршуулах, эхлүүлэх зэргийг багтаасан хөгжлийн амьдралын мөчлөгийн туршид.
:
- Тасралтгүй нэгтгэх/тасралтгүй хүргэх (CI/CD) дамжуулах хоолойд програмын зургуудаас эмзэг байдлыг сканнердах үйл явцыг нэгтгэ. Програм хангамжийг бүтээх, эхлүүлэх үе шатанд програмуудыг сканнердсан. Нээлттэй эхийн бүрэлдэхүүн хэсэг, номын сан, хүрээг сканнердаж, тодорхойлох хэрэгцээг онцлон тэмдэглэ. Хөгжүүлэгчид хуучин, эмзэг хувилбаруудыг ашиглаж байгаа нь контейнерийн эмзэг байдлын гол шалтгаануудын нэг юм.
- Интернэт аюулгүй байдлын төв тестийн тусламжтайгаар тохиргоогоо сайжруулна уу (), үүнийг Docker болон Kubernetes-д ашиглах боломжтой.
- Хандалтын хяналтыг мөрдүүлэх, ажил үүргийн хуваалтыг баталгаажуулах, нууцын удирдлагын бодлогыг хэрэгжүүлэхээ мартуузай. Secure Sockets Layer (SSL) түлхүүр эсвэл өгөгдлийн сангийн итгэмжлэл зэрэг эмзэг мэдээллийг зохион байгуулагч эсвэл гуравдагч талын удирдлагын үйлчилгээгээр шифрлэж, ажиллах үед ил гаргадаг.
- Зөрчлийн болзошгүй эрсдлийг бууруулахын тулд аюулгүй байдлын бодлогыг удирдан, өндөр савнаас зайлсхий.
- Хортой үйлдлээс урьдчилан сэргийлэхийн тулд зөвшөөрөгдсөн жагсаалт, зан үйлийн хяналт, хэвийн бус байдлыг илрүүлэх хамгаалалтын хэрэгслийг ашиглана уу.
:
- Kubernetes-ийн суулгасан чадавхийг ашигла. Хэрэглэгчдэд үүрэг ашиглан хандах хандалтыг тохируулна уу. Шаардлагатай хамгийн бага зөвшөөрлийн талаар бодоход багагүй хугацаа шаардагдах ч гэсэн хувь хүмүүст шаардлагагүй зөвшөөрөл олгохгүй байгаа эсэхийг шалгаарай. Кластерын администраторт өргөн давуу эрх олгох нь эхэндээ цагийг хэмнэж магадгүй юм. Гэсэн хэдий ч дансны аливаа буулт, алдаа нь хожим нь сүйрлийн үр дагаварт хүргэж болзошгүй юм.
- Давхардсан хандалтын зөвшөөрлөөс зайлсхий. Заримдаа өөр өөр үүрэг давхцах нь ашигтай байж болох ч энэ нь үйл ажиллагааны асуудалд хүргэж, зөвшөөрлийг арилгах үед сохор толбо үүсгэдэг. Ашиглагдаагүй, идэвхгүй дүрүүдийг арилгах нь бас чухал юм.
- Сүлжээний бодлогыг тохируулах: модулиудыг тусгаарлах, тэдгээрт хандах хандалтыг хязгаарлах; шошгуудыг ашиглан шаардлагатай модулиудад Интернэт хандалтыг тодорхой зөвшөөрөх; Бие биетэйгээ харилцах шаардлагатай модулиудын хооронд харилцахыг тодорхой зөвшөөр.
Контейнер, тэдгээрт байгаа үйлчилгээний хяналтыг хэрхэн зохион байгуулах вэ
Аюулгүй байдал ба хяналт - Kubernetes кластеруудыг байрлуулах үед. Хөгжүүлэгчид өөрсдийн хөгжүүлж буй аппликейшны талуудаас илүү онцлог шинж чанарт нь илүү анхаардаг .
:
- Хяналтын хост системтэй хамт чингэлэг эсвэл үйлчилгээний төлөв байдлыг хянахыг хичээ.
- Контейнерийн зохион байгуулалтад гүн гүнзгий нэгтгэсэн борлуулагч, багаж хэрэгслийг хайж олоорой, ялангуяа Кубернетес.
- Нарийвчилсан бүртгэл хөтлөх, үйлчилгээг автоматаар илрүүлэх, аналитик ба/эсвэл машин сургалтыг ашиглан бодит цагийн зөвлөмж өгөх хэрэгслүүдийг сонго.
:
- Процессор, санах ой, ажиллах хугацаа зэрэг гүйцэтгэлийн хэмжүүрүүдийг хооронд нь уялдуулах савны хэмжигдэхүүнийг автоматаар олж, хянахын тулд хэрэгслүүдийг ашиглана уу.
- Савны хяналтын хэмжүүр дээр үндэслэн хүчин чадал дуусах хугацааг урьдчилан таамаглах замаар хүчин чадлын оновчтой төлөвлөлтийг баталгаажуулна.
- Чадавхийг төлөвлөх болон гүйцэтгэлийн асуудлыг шийдвэрлэхэд тустай, савласан програмуудын хүртээмж, гүйцэтгэлийг хянах.
- Контейнер болон тэдгээрийн байршуулах орчныг удирдах, масштабжуулах дэмжлэг үзүүлэх замаар ажлын урсгалыг автоматжуулах.
- Хэрэглэгчийн баазыг хянах, хуучирсан болон зочны бүртгэлийг идэвхгүй болгох, шаардлагагүй эрхийг хасахын тулд хандалтын хяналтыг автоматжуул.
- Дэд бүтэц, сүлжээ, систем, программуудын гүйцэтгэлийг дүрслэн харуулах, жишиг тогтоохын тулд таны багаж хэрэгслээр эдгээр контейнер болон програмуудыг олон орчинд (үүл, газар, хайбрид) хянах боломжтой эсэхийг шалгаарай.
Мэдээллийг хэрхэн хадгалах, аюулгүй байдлыг хангах
Статистикийн ажилчны контейнерууд нэмэгдэж байгаа тул үйлчлүүлэгчид хостоос гадуур өгөгдөл байгаа эсэх, тэр өгөгдлийг хамгаалах хэрэгцээг анхаарч үзэх хэрэгтэй.
Дагуу , өгөгдлийн аюулгүй байдал нь судалгаанд оролцогчдын дийлэнх (61%) дурдсан аюулгүй байдлын асуудлын жагсаалтыг тэргүүлдэг.
Өгөгдлийн шифрлэлт нь аюулгүй байдлын үндсэн стратеги (64%) боловч судалгаанд оролцогчид ажиллах үеийн хяналтыг бас ашигладаг
(49%), бүртгэлээс эмзэг байдлын сканнер хийх (49%), CI/CD дамжуулах хоолойн эмзэг байдлыг сканнердах (49%), ажиллах үеийн хамгаалалт (48%).
:
- Зарчмууд дээр суурилсан хадгалах шийдлүүдийг сонго . Контейнер үйлчилгээний өгөгдөл хадгалах шаардлагад нийцсэн, техник хангамжаас хамааралгүй, API дээр суурилсан, тархсан архитектуртай, нийтийн үүлэн дотор байршуулах, байршуулахыг дэмждэг хүмүүст анхаарлаа хандуулах нь дээр.
- Өмчийн залгаасууд болон интерфэйсүүдээс зайлсхий. Kubernetes-ийн интеграцчлалыг хангаж, CSI (Container Storage Interfaces) зэрэг стандарт интерфэйсүүдийг дэмждэг үйлдвэрлэгчдийг сонго.
Сүлжээтэй хэрхэн ажиллах вэ
Мэдээллийн технологийн багууд төсөл бүрт сүлжээний хөгжүүлэлт, туршилт, чанарын баталгаа, үйлдвэрлэлийн орчинг бүрдүүлдэг уламжлалт аж ахуйн нэгжийн сүлжээний загвар нь тасралтгүй хөгжүүлэлтийн ажлын урсгалтай үргэлж таарч тохирохгүй байна. Үүнээс гадна чингэлэг сүлжээ нь олон давхаргыг хамардаг.
В Кластер-сүлжээний шийдлийг хэрэгжүүлэхэд дагаж мөрдөх өндөр түвшний дүрэм:
- Нэг зангилаа дээр тогтсон pods нь NAT (Сүлжээний хаягийн орчуулга) ашиглахгүйгээр бусад pods-тэй холбогдох боломжтой байх ёстой.
- Тодорхой зангилаа дээр ажиллаж байгаа бүх системийн демонууд (кубелет гэх мэт арын процессууд) нэг зангилаа дээр ажиллаж байгаа pods-тай холбогдож болно.
- Pod ашиглаж байна NAT ашиглахгүйгээр бусад бүх зангилааны бусад бүх pod-уудтай холбогдох боломжтой байх ёстой. Хост сүлжээг зөвхөн Линукс хостууд дээр дэмждэг гэдгийг анхаарна уу.
Сүлжээний шийдлүүд нь Kubernetes командууд болон бодлоготой нягт уялдаатай байх ёстой. Мэдээллийн технологийн удирдагчид сүлжээний өндөр түвшний автоматжуулалтыг хичээж, хөгжүүлэгчдийг зөв хэрэгсэл, хангалттай уян хатан байдлаар хангах ёстой.
:
- Таны CaaS (үйлчилгээний контейнер) эсвэл SDN (Програм хангамжийн тодорхойлсон сүлжээ) нь Kubernetes сүлжээг дэмждэг эсэхийг олж мэдээрэй. Хэрэв үгүй эсвэл дэмжлэг хангалтгүй бол шаардлагатай функц, бодлогыг дэмждэг CNI (Container Network Interface) сүлжээний интерфэйсийг контейнерт ашиглаарай.
- Таны CaaS эсвэл PaaS (үйлчилгээний платформ) нь кластерийн зангилааны хооронд ирж буй траффикийг хуваарилдаг оролтын хянагч ба/эсвэл ачааллын тэнцвэржүүлэгчийг бий болгохыг дэмждэг эсэхийг шалгаарай. Хэрэв энэ нь боломжгүй бол гуравдагч талын прокси эсвэл үйлчилгээний сүлжээг ашиглан судлаарай.
- Ур чадварын зөрүүг багасгаж, авхаалж самбаагаа нэмэгдүүлэхийн тулд сүлжээний инженерүүдээ Линукс сүлжээ болон сүлжээний автоматжуулалтын хэрэгслүүдэд сурга.
Хэрэглээний амьдралын мөчлөгийг хэрхэн удирдах вэ
Аппликейшнийг автоматжуулсан, саадгүй хүргэхийн тулд та дэд бүтэц, код (IaC) бүтээгдэхүүн гэх мэт бусад автоматжуулалтын хэрэгслээр контейнер зохион байгуулалтыг нөхөх хэрэгтэй. Үүнд: Chef, Puppet, Ansible, Terraform.
Аппликешнүүдийг бий болгох, нэвтрүүлэхэд автоматжуулалтын хэрэгсэл шаардлагатай ("-г үзнэ үү""). Контейнерууд нь виртуал машин (VMs) байршуулах үед ашиглах боломжтой адил өргөтгөх чадварыг өгдөг. Тиймээс мэдээллийн технологийн удирдагчид заавал байх ёстой .
:
- Хэмжээ, лиценз, хөгжүүлэгчдийн бүрэлдэхүүн хэсгүүдийг нэмэх уян хатан байдалд үндэслэн үндсэн контейнер зургийн стандартыг тогтооно.
- Олон нийтийн болон хувийн хадгалах газарт байрлах үндсэн зураг дээр тулгуурлан давхаргын тохиргоог хийдэг контейнеруудын амьдралын мөчлөгийг удирдахын тулд тохиргооны удирдлагын системийг ашиглана уу.
- Програмын ажлын урсгалыг бүхэлд нь автоматжуулахын тулд CaaS платформоо автоматжуулалтын хэрэгслээр нэгтгээрэй.
Оркестраторуудтай савыг хэрхэн удирдах вэ
Контейнеруудыг байрлуулах үндсэн функцийг зохион байгуулалт, төлөвлөлтийн давхаргад өгдөг. Төлөвлөлтийн явцад савнуудыг зохион байгуулалтын түвшний шаардлагын дагуу кластер дахь хамгийн оновчтой хостууд дээр байрлуулна.
Кубернетес нь идэвхтэй нийгэмлэг бүхий де факто контейнер зохион байгуулах стандарт болсон бөгөөд ихэнх худалдааны тэргүүлэгч борлуулагчид дэмжигддэг.
:
- Аюулгүй байдлын хяналт, хяналт, бодлогын удирдлага, өгөгдлийн тогтвортой байдал, сүлжээ болон контейнерийн амьдралын мөчлөгийн менежментийн үндсэн шаардлагыг тодорхойлох.
- Эдгээр шаардлагууд дээр үндэслэн өөрийн шаардлага болон хэрэглээний тохиолдлуудад хамгийн сайн тохирох хэрэгслийг сонго.
- Gartner судалгааг ашиглах ("-г үзнэ үү"") Kubernetes-ийн байршуулалтын янз бүрийн загваруудын давуу болон сул талуудыг ойлгож, програмдаа хамгийн сайныг нь сонгох.
- Нягт арын интеграцчлал, нийтлэг менежментийн төлөвлөгөө, тогтвортой үнийн загвар бүхий олон орчинд ажлын контейнеруудын эрлийз зохион байгуулалтыг хангах үйлчилгээ үзүүлэгчийг сонго.
Үүл үйлчилгээ үзүүлэгчдийн чадавхийг хэрхэн ашиглах вэ
Нийтийн үүлэн IaaS дээр чингэлэг байрлуулах сонирхол нь бэлэн CaaS саналууд байгаа, мөн эдгээр саналуудыг үүлэн үйлчилгээ үзүүлэгчдийн санал болгож буй бусад бүтээгдэхүүнтэй нягт уялдуулсантай холбоотойгоор нэмэгдэж байна.
IaaS үүл нь эрэлт хэрэгцээний нөөцийн хэрэглээ, хурдан өргөтгөх чадвар болон , энэ нь дэд бүтэц, түүний засвар үйлчилгээний талаар гүнзгий мэдлэгтэй байх шаардлагагүй болно. Ихэнх үүл үйлчилгээ үзүүлэгчид контейнер менежментийн үйлчилгээг санал болгодог бөгөөд зарим нь зохион байгуулах олон сонголтыг санал болгодог.
Үүлэн удирддаг гол үйлчилгээ үзүүлэгчдийг хүснэгтэд үзүүлэв.
Үүлэн үйлчилгээ үзүүлэгч
Үйлчилгээний төрөл
Бүтээгдэхүүн/үйлчилгээ
Alibaba
Native Cloud үйлчилгээ
Alibaba Cloud Container Service, Alibaba Cloud Container Service for Kubernetes
Amazon Web Services (AWS)
Native Cloud үйлчилгээ
Amazon Elastic Container Services (ECS), Amazon ECS for Kubernetes (EKS), AWS Fargate
Аварга сүрэг
MSP
Аварга том сүргийн удирддаг Kubernetes дэд бүтэц
Google-ийн
Native Cloud үйлчилгээ
Google Container Engine (GKE)
IBM
Native Cloud үйлчилгээ
IBM Cloud Kubernetes үйлчилгээ
Microsoft-
Native Cloud үйлчилгээ
Azure Kubernetes Service, Azure Service Fabric
Oracle-ийн
Native Cloud үйлчилгээ
Kubernetes-д зориулсан OCI контейнер хөдөлгүүр
Платформ9
MSP
Kubernetes-ийг удирддаг
улаан малгай
Хост үйлчилгээ
OpenShift зориулагдсан & Онлайн
VMware
Хост үйлчилгээ
Cloud PKS (Бета)
Mail.ru Cloud Solutions*
Native Cloud үйлчилгээ
Mail.ru үүлэн савнууд
* Бид үүнийг нуухгүй, орчуулгын үеэр бид өөрсдийгөө энд нэмсэн :)
Нийтийн үүлэн үйлчилгээ үзүүлэгчид мөн шинэ боломжуудыг нэмж, газар дээрх бүтээгдэхүүнээ гаргаж байна. Ойрын ирээдүйд үүлэн үйлчилгээ үзүүлэгчид эрлийз үүл болон олон үүлтэй орчинд зориулсан дэмжлэгийг хөгжүүлэх болно.
:
- Танай байгууллагын зохих хэрэгслийг байршуулах, удирдах чадварыг бодитой үнэлж, үүлэн савны менежментийн өөр үйлчилгээг авч үзье.
- Програм хангамжийг анхааралтай сонгох, боломжтой бол нээлттэй эх сурвалжийг ашиглах.
- Холбоотой кластеруудын шилэн менежментийн нэг самбарыг санал болгодог холимог орчинд нийтлэг үйлдлийн загвар бүхий үйлчилгээ үзүүлэгчдийг сонгохоос гадна IaaS-ийг өөрөө зохион байгуулахад хялбар болгодог үйлчилгээ үзүүлэгчдийг сонго.
:
- Хайрцагнаас гарах өндөр хүртээмжийг дэмждэг түгээлтүүдийг хайж олох нь зүйтэй. Үүнд олон томоохон архитектурын дэмжлэг, өндөр боломжтой etcd бүрэлдэхүүн хэсгүүд, нөөцлөх, сэргээх зэрэг орно.
- Kubernetes-ийн орчинд хөдөлгөөнт байдлыг хангахын тулд газар дээрээсээ хайбрид, олон үүл хүртэлх өргөн хүрээний байршуулалтын загварыг дэмждэг үүлэн үйлчилгээ үзүүлэгчдийг сонгох нь дээр.
- Үйлчилгээ үзүүлэгчийн саналыг мөн тохируулах, суулгах, кластер үүсгэх хялбар байдал, шинэчлэлт, хяналт, алдааг олж засварлахад үндэслэн үнэлэх ёстой. Үндсэн шаардлага нь бүрэн автоматжуулсан кластерын шинэчлэлтийг тэг зогсолтгүйгээр дэмжих явдал юм. Таны сонгосон шийдэл нь шинэчлэлтүүдийг гараар ажиллуулах боломжийг танд олгоно.
- Аюулгүй байдал болон засаглалын аль алиных нь хувьд таних болон хандалтын менежмент чухал. Таны сонгосон Kubernetes түгээлт нь таны дотооддоо ашигладаг баталгаажуулалт болон зөвшөөрлийн хэрэгслүүдтэй нэгтгэхийг дэмждэг эсэхийг шалгаарай. RBAC болон нарийн ширхэгтэй хандалтын хяналт нь бас чухал функцүүдийн багц юм.
- Таны сонгосон түгээлт нь төрөл бүрийн хэрэглээний болон дэд бүтцийн шаардлагуудыг хамарсан уугуул програм хангамжаар тодорхойлогдсон сүлжээний шийдэлтэй байх эсвэл Flannel, Calico, kube-router, OVN зэрэг CNI-д суурилсан сүлжээний түгээмэл хэрэглүүрүүдийн аль нэгийг дэмжих ёстой.
Савыг үйлдвэрлэлд нэвтрүүлэх нь үндсэн чиглэл болж байгаа нь судалгааны үр дүнгээс харагдаж байна. 2018 оны XNUMX-р сард дэд бүтэц, үйл ажиллагаа, үүлэн стратегийн (IOCS) талаар:
Таны харж байгаагаар судалгаанд оролцогчдын 27% нь ажилдаа чингэлэг ашигладаг бол 63% нь ашиглахаар төлөвлөж байна.
В Санал асуулгад оролцогчдын 24% нь чингэлэг технологид жилд хагас сая гаруй долларын хөрөнгө оруулалт хийдэг гэж хариулсан бол судалгаанд оролцогчдын 17% нь жилд нэг сая гаруй доллар зарцуулсан байна.
Үүлэн платформын багийн бэлтгэсэн нийтлэл .
Энэ сэдвээр өөр юу унших вэ:
- .
- .
- .
Эх сурвалж: www.habr.com