उत्पादन वातावरणात कंटेनर आणि कुबर्नेट्स चालवण्यासाठी सर्वोत्तम पद्धती आणि सर्वोत्तम पद्धती

कंटेनरायझेशन टेक्नॉलॉजी इकोसिस्टम वेगाने विकसित होत आहे आणि बदलत आहे, त्यामुळे या क्षेत्रात चांगल्या कार्य पद्धतींचा अभाव आहे. तथापि, लेगसी ऍप्लिकेशन्सचे आधुनिकीकरण करण्यासाठी आणि आधुनिक क्लाउड ऍप्लिकेशन्स विकसित करण्यासाठी, कुबर्नेट्स आणि कंटेनर्सचा वापर वाढत्या प्रमाणात केला जात आहे. 

संघ Mail.ru वरून Kubernetes aaS Gartner, 451 Research, StacxRoх आणि इतरांकडून बाजारातील नेत्यांसाठी अंदाज, सल्ला आणि सर्वोत्तम पद्धती गोळा केल्या. ते उत्पादन वातावरणात कंटेनर तैनात करण्यास सक्षम आणि गती देतील.

तुमची कंपनी उत्पादन वातावरणात कंटेनर तैनात करण्यास तयार आहे हे कसे जाणून घ्यावे

गार्टनरच्या मते, 2022 मध्ये, 75% पेक्षा जास्त संस्था उत्पादनात कंटेनरीकृत अनुप्रयोग वापरतील. 30% पेक्षा कमी कंपन्या अशा अनुप्रयोगांचा वापर करतात तेव्हा हे सध्याच्या तुलनेत लक्षणीय आहे. 

मते 451 संशोधन2022 मध्ये कंटेनर तंत्रज्ञान ऍप्लिकेशन्ससाठी अंदाजित बाजारपेठ $4,3 अब्ज असेल. 2019% च्या बाजारपेठेतील वाढीसह, 30 मधील अंदाजित रकमेपेक्षा हे दुप्पट आहे.

В Portworx आणि Aqua Security द्वारे सर्वेक्षण 87% प्रतिसादकर्त्यांनी सांगितले की ते सध्या कंटेनर तंत्रज्ञान वापरतात. तुलनेसाठी, 2017 मध्ये अशा प्रतिसादकर्त्यांपैकी 55% होते. 

कंटेनर्सची वाढती आवड आणि अवलंबन असूनही, त्यांना उत्पादनात आणण्यासाठी तांत्रिक अपरिपक्वता आणि माहितीच्या अभावामुळे शिकण्याची वक्र आवश्यक आहे. संस्थांनी व्यावसायिक प्रक्रियांबद्दल वास्तववादी असणे आवश्यक आहे ज्यांना अनुप्रयोग कंटेनरीकरण आवश्यक आहे. आयटी नेत्यांनी त्वरीत शिकण्याची गरज लक्षात घेऊन पुढे जाण्याचे कौशल्य त्यांच्याकडे आहे की नाही याचे मूल्यांकन केले पाहिजे. 

गार्टनर तज्ञ आम्‍हाला वाटते की खालील प्रतिमेतील प्रश्‍न तुम्‍हाला प्रोडक्‍शनमध्‍ये कंटेनर उपयोजित करण्‍यासाठी तयार आहात की नाही हे निर्धारित करण्यात मदत करतील:

उत्पादनात कंटेनर वापरताना सर्वात सामान्य चुका

संस्था अनेकदा उत्पादनात कंटेनर चालवण्यासाठी आवश्यक असलेल्या प्रयत्नांना कमी लेखतात. गार्टनरचा शोध लागला उत्पादन वातावरणात कंटेनर वापरताना ग्राहकांच्या परिस्थितींमध्ये काही सामान्य चुका:

कंटेनर सुरक्षित कसे ठेवायचे

सुरक्षिततेचा "नंतर" व्यवहार केला जाऊ शकत नाही. हे DevOps प्रक्रियेमध्ये तयार केले जाणे आवश्यक आहे, म्हणूनच एक विशेष संज्ञा आहे - DevSecOps. संघटनांनी नियोजन करावे आपल्या कंटेनर पर्यावरणाचे संरक्षण संपूर्ण विकास लाइफसायकल, ज्यामध्ये बिल्ड आणि डेव्हलपमेंट प्रक्रिया, उपयोजन आणि ऍप्लिकेशन लॉन्च करणे समाविष्ट आहे.

गार्टनर कडून शिफारसी: 

1. तुमच्या सतत एकात्मता/सतत वितरण (CI/CD) पाइपलाइनमध्ये भेद्यतेसाठी ऍप्लिकेशन प्रतिमा स्कॅन करण्याची प्रक्रिया समाकलित करा. सॉफ्टवेअर बिल्ड आणि लॉन्च टप्प्यावर अनुप्रयोग स्कॅन केले जातात. ओपन सोर्स घटक, लायब्ररी आणि फ्रेमवर्क स्कॅन आणि ओळखण्याच्या गरजेवर जोर द्या. जुन्या, असुरक्षित आवृत्त्या वापरणारे विकसक हे कंटेनर असुरक्षिततेचे मुख्य कारण आहे.
2. सेंटर फॉर इंटरनेट सिक्युरिटी चाचण्यांसह तुमचे कॉन्फिगरेशन सुधारा (सीआयएस), जे डॉकर आणि कुबर्नेट्स दोन्हीसाठी उपलब्ध आहेत.
3. प्रवेश नियंत्रणे लागू करणे, कर्तव्ये वेगळे करणे सुनिश्चित करणे आणि गुप्त व्यवस्थापन धोरण लागू करणे सुनिश्चित करा. सेक्योर सॉकेट लेयर (SSL) की किंवा डेटाबेस क्रेडेंशियल्स यासारखी संवेदनशील माहिती ऑर्केस्ट्रेटर किंवा तृतीय-पक्ष व्यवस्थापन सेवांद्वारे एनक्रिप्ट केली जाते आणि रनटाइमच्या वेळी उघड केली जाते.
4. संभाव्य उल्लंघनाचे धोके कमी करण्यासाठी सुरक्षा धोरणे व्यवस्थापित करून भारदस्त कंटेनर टाळा.
5. दुर्भावनापूर्ण क्रियाकलाप टाळण्यासाठी श्वेतसूची, वर्तणूक निरीक्षण आणि विसंगती शोध देणारी सुरक्षा साधने वापरा.

StacxRox कडून शिफारसी:

1. Kubernetes च्या अंगभूत क्षमतांचा लाभ घ्या. भूमिका वापरून वापरकर्त्यांसाठी प्रवेश सेट करा. आपण वैयक्तिक घटकांना अनावश्यक परवानग्या देत नसल्याचे सुनिश्चित करा, जरी आवश्यक असलेल्या किमान परवानग्यांचा विचार करण्यास थोडा वेळ लागू शकतो. क्लस्टर अ‍ॅडमिनिस्ट्रेटरला विस्तृत विशेषाधिकार देणे मोहक ठरू शकते कारण यामुळे सुरुवातीला वेळ वाचतो. तथापि, खात्यातील कोणतीही तडजोड किंवा चुकांमुळे नंतर विनाशकारी परिणाम होऊ शकतात. 
2. डुप्लिकेट प्रवेश परवानग्या टाळा. वेगवेगळ्या भूमिका ओव्हरलॅप करणे कधीकधी उपयुक्त ठरू शकते, परंतु यामुळे ऑपरेशनल समस्या उद्भवू शकतात आणि परवानग्या काढून टाकताना ब्लाइंड स्पॉट्स देखील तयार होतात. न वापरलेले आणि निष्क्रिय भूमिका काढून टाकणे देखील महत्त्वाचे आहे.
3. नेटवर्क धोरणे सेट करा: त्यांना प्रवेश मर्यादित करण्यासाठी मॉड्यूल वेगळे करा; टॅग वापरून आवश्यक असलेल्या मॉड्यूल्समध्ये इंटरनेट प्रवेशास स्पष्टपणे परवानगी द्या; एकमेकांशी संवाद साधण्यासाठी आवश्यक असलेल्या मॉड्यूल्समधील संवादास स्पष्टपणे अनुमती द्या. 

त्यामधील कंटेनर आणि सेवांचे निरीक्षण कसे आयोजित करावे

सुरक्षा आणि देखरेख - कंपन्यांच्या मुख्य समस्या Kubernetes क्लस्टर्स तैनात करताना. विकसक नेहमीच पैलूंऐवजी विकसित केलेल्या अनुप्रयोगांच्या वैशिष्ट्यांवर अधिक लक्ष केंद्रित करतात या अनुप्रयोगांचे निरीक्षण करणे. 

गार्टनर कडून शिफारसी:

1. मॉनिटरिंग होस्ट सिस्टमच्या संयोगाने कंटेनर किंवा सेवांच्या स्थितीचे परीक्षण करण्याचा प्रयत्न करा.
2. कंटेनर ऑर्केस्ट्रेशन, विशेषत: कुबर्नेट्समध्ये सखोल एकत्रीकरणासह विक्रेते आणि साधने शोधा.
3. विश्लेषण आणि/किंवा मशीन लर्निंग वापरून तपशीलवार लॉगिंग, स्वयंचलित सेवा शोध आणि रिअल-टाइम शिफारसी प्रदान करणारी साधने निवडा.

सोलारविंड्स ब्लॉग सल्ला देतो:

1. कंटेनर मेट्रिक्स आपोआप शोधण्यासाठी आणि ट्रॅक करण्यासाठी साधने वापरा, CPU, मेमरी आणि अपटाइम सारख्या कार्यप्रदर्शन मेट्रिक्सशी संबंधित.
2. कंटेनर मॉनिटरिंग मेट्रिक्सवर आधारित क्षमता कमी होण्याच्या तारखांचा अंदाज घेऊन इष्टतम क्षमता नियोजन सुनिश्चित करा.
3. उपलब्धता आणि कार्यप्रदर्शनासाठी कंटेनरीकृत अनुप्रयोगांचे निरीक्षण करा, क्षमता नियोजन आणि कार्यप्रदर्शन समस्यांचे समस्यानिवारण या दोन्हीसाठी उपयुक्त.
4. कंटेनर आणि त्यांच्या होस्टिंग वातावरणासाठी व्यवस्थापन आणि स्केलिंग समर्थन प्रदान करून वर्कफ्लो स्वयंचलित करा.
5. तुमच्या वापरकर्ता बेसचे निरीक्षण करण्यासाठी, अप्रचलित आणि अतिथी खाती अक्षम करण्यासाठी आणि अनावश्यक विशेषाधिकार काढून टाकण्यासाठी स्वयंचलित प्रवेश नियंत्रण करा.
6. पायाभूत सुविधा, नेटवर्क, सिस्टीम आणि ऍप्लिकेशन्समधील कार्यप्रदर्शन दृश्यमान आणि बेंचमार्क करण्यासाठी तुमचा टूलसेट एकाधिक वातावरणात (क्लाउड, ऑन-प्रिमाइसेस किंवा हायब्रिड) या कंटेनर आणि अनुप्रयोगांचे निरीक्षण करू शकतो याची खात्री करा.

डेटा कसा संग्रहित करावा आणि त्याची सुरक्षितता कशी सुनिश्चित करावी

स्टेटफुल वर्कर कंटेनर्सच्या वाढीसह, क्लायंटला होस्टच्या बाहेर डेटाची उपस्थिती आणि त्या डेटाचे संरक्षण करण्याची आवश्यकता विचारात घेणे आवश्यक आहे. 

मते Portworx आणि Aqua Security द्वारे सर्वेक्षण, बहुसंख्य प्रतिसादकर्त्यांनी (61%) उद्धृत केलेल्या सुरक्षिततेच्या चिंतांच्या यादीत डेटा सुरक्षा शीर्षस्थानी आहे. 

डेटा एन्क्रिप्शन हे मुख्य सुरक्षा धोरण आहे (64%), परंतु प्रतिसादकर्ते रनटाइम मॉनिटरिंग देखील वापरतात

(49%), असुरक्षितता (49%), CI/CD पाइपलाइनमधील भेद्यतेसाठी स्कॅनिंग (49%), आणि रनटाइम संरक्षणाद्वारे विसंगती अवरोधित करणे (48%).

गार्टनर कडून शिफारसी:

1. तत्त्वांवर आधारित स्टोरेज सोल्यूशन्स निवडा मायक्रोसर्व्हिस आर्किटेक्चर. कंटेनर सेवांसाठी डेटा स्टोरेज आवश्यकता पूर्ण करणार्‍या, हार्डवेअर स्वतंत्र आहेत, API चालित आहेत, वितरित आर्किटेक्चर आहेत आणि स्थानिक आणि सार्वजनिक क्लाउड उपयोजनांना समर्थन देणारे निवडणे चांगले आहे.
2. प्रोप्रायटरी प्लगइन आणि इंटरफेस टाळा. कुबर्नेट्स इंटिग्रेशन प्रदान करणारे आणि CSI (कंटेनर स्टोरेज इंटरफेस) सारख्या मानक इंटरफेसला समर्थन देणारे विक्रेते निवडा.

नेटवर्कसह कसे कार्य करावे

पारंपारिक एंटरप्राइझ नेटवर्क मॉडेल, जिथे IT संघ प्रत्येक प्रकल्पासाठी नेटवर्क विकास, चाचणी, गुणवत्ता हमी आणि उत्पादन वातावरण तयार करतात, सतत विकास कार्यप्रवाहात नेहमीच बरोबर बसत नाहीत. याव्यतिरिक्त, कंटेनर नेटवर्क्स अनेक स्तरांवर पसरतात.

В ब्लॉग Magalix गोळा क्लस्टर-नेटवर्क सोल्यूशनच्या अंमलबजावणीसाठी उच्च-स्तरीय नियमांचे पालन करणे आवश्यक आहे:

1. समान नोडवर शेड्यूल केलेले पॉड NAT (नेटवर्क अॅड्रेस ट्रान्सलेशन) न वापरता इतर पॉड्सशी संवाद साधण्यास सक्षम असले पाहिजेत.
2. विशिष्ट नोडवर चालणारे सर्व सिस्टम डिमन (कुबेलेट सारख्या पार्श्वभूमी प्रक्रिया) त्याच नोडवर चालणाऱ्या पॉड्सशी संवाद साधू शकतात.
3. शेंगा वापरून होस्ट नेटवर्क, NAT न वापरता इतर सर्व नोड्सवर इतर सर्व पॉड्सशी संवाद साधण्यास सक्षम असणे आवश्यक आहे. कृपया लक्षात घ्या की होस्ट नेटवर्किंग फक्त लिनक्स होस्टवर समर्थित आहे.

नेटवर्किंग सोल्यूशन्स कुबर्नेट्स प्रिमिटिव्ह आणि पॉलिसीशी घट्टपणे एकत्रित केले पाहिजेत. आयटी नेत्यांनी उच्च प्रमाणात नेटवर्क ऑटोमेशनसाठी प्रयत्न केले पाहिजेत आणि विकासकांना योग्य साधने आणि पुरेशी लवचिकता प्रदान केली पाहिजे.

गार्टनर कडून शिफारसी:

1. तुमचा CaaS (सेवा म्हणून कंटेनर) किंवा तुमचा SDN (सॉफ्टवेअर डिफाइंड नेटवर्क) Kubernetes नेटवर्कला सपोर्ट करते का ते शोधा. नसल्यास किंवा समर्थन अपुरे असल्यास, तुमच्या कंटेनरसाठी CNI (कंटेनर नेटवर्क इंटरफेस) नेटवर्क इंटरफेस वापरा, जे आवश्यक कार्यक्षमता आणि धोरणांना समर्थन देते.
2. तुमचा CaaS किंवा PaaS (सेवा म्हणून प्लॅटफॉर्म) इनग्रेस कंट्रोलर आणि/किंवा लोड बॅलन्सर्सच्या निर्मितीला समर्थन देत आहे जे क्लस्टर नोड्समध्ये येणारे ट्रॅफिक वितरित करतात याची खात्री करा. हा पर्याय नसल्यास, तृतीय-पक्ष प्रॉक्सी किंवा सर्व्हिस मेश वापरून एक्सप्लोर करा.
3. कौशल्यातील अंतर कमी करण्यासाठी आणि चपळता वाढवण्यासाठी Linux नेटवर्क आणि नेटवर्क ऑटोमेशन टूल्सवर तुमच्या नेटवर्क अभियंत्यांना प्रशिक्षण द्या.

अनुप्रयोग जीवनचक्र कसे व्यवस्थापित करावे

स्वयंचलित आणि अखंड अनुप्रयोग वितरणासाठी, तुम्हाला इतर ऑटोमेशन साधनांसह कंटेनर ऑर्केस्ट्रेशन पूरक करणे आवश्यक आहे, जसे की कोड (IaC) उत्पादने म्हणून पायाभूत सुविधा. यामध्ये शेफ, पपेट, अॅन्सिबल आणि टेराफॉर्म यांचा समावेश आहे. 

अनुप्रयोग तयार करण्यासाठी आणि रोल आउट करण्यासाठी ऑटोमेशन साधने देखील आवश्यक आहेत (पहाऍप्लिकेशन रिलीज ऑर्केस्ट्रेशनसाठी मॅजिक क्वाड्रंट"). कंटेनर देखील वर्च्युअल मशीन (VMs) तैनात करताना उपलब्ध असलेल्या विस्तारक्षमता क्षमता प्रदान करतात. म्हणून, आयटी नेत्यांकडे असणे आवश्यक आहे कंटेनर जीवनचक्र व्यवस्थापन साधने.

गार्टनर कडून शिफारसी:

1. घटक जोडण्यासाठी विकासकांसाठी आकार, परवाना आणि लवचिकता यावर आधारित बेस कंटेनर प्रतिमांसाठी मानके सेट करा.
2. कंटेनरचे जीवनचक्र व्यवस्थापित करण्यासाठी कॉन्फिगरेशन व्यवस्थापन प्रणाली वापरा जे सार्वजनिक किंवा खाजगी रेपॉजिटरीजमध्ये असलेल्या बेस इमेजवर आधारित कॉन्फिगरेशन लेयर करतात.
3. तुमचा संपूर्ण ऍप्लिकेशन वर्कफ्लो स्वयंचलित करण्यासाठी ऑटोमेशन टूल्ससह तुमचे CaaS प्लॅटफॉर्म समाकलित करा.

ऑर्केस्ट्रेटरसह कंटेनर कसे व्यवस्थापित करावे

कंटेनर तैनात करण्यासाठी मुख्य कार्यक्षमता ऑर्केस्ट्रेशन आणि नियोजन स्तरांवर प्रदान केली जाते. शेड्युलिंग दरम्यान, ऑर्केस्ट्रेशन लेयर आवश्यकतांनुसार, क्लस्टरमधील सर्वात इष्टतम होस्टवर कंटेनर ठेवले जातात. 

Kubernetes सक्रिय समुदायासह डी फॅक्टो कंटेनर ऑर्केस्ट्रेशन मानक बनले आहे आणि बहुतेक आघाडीच्या व्यावसायिक विक्रेत्यांकडून समर्थित आहे. 

गार्टनर कडून शिफारसी:

1. सुरक्षा नियंत्रणे, देखरेख, धोरण व्यवस्थापन, डेटा चिकाटी, नेटवर्किंग आणि कंटेनर लाइफसायकल व्यवस्थापनासाठी मूलभूत आवश्यकता परिभाषित करा.
2. या आवश्यकतांवर आधारित, तुमच्या गरजेनुसार आणि केसेस वापरण्यासाठी सर्वात योग्य साधन निवडा.
3. गार्टनर संशोधन वापरा (पहा"Kubernetes उपयोजन मॉडेल कसे निवडावे") विविध Kubernetes उपयोजन मॉडेल्सचे फायदे आणि तोटे समजून घेण्यासाठी आणि तुमच्या अर्जासाठी सर्वोत्तम निवडा.
4. एक प्रदाता निवडा जो घट्ट बॅकएंड एकत्रीकरण, सामान्य व्यवस्थापन योजना आणि सातत्यपूर्ण किंमत मॉडेलसह एकाधिक वातावरणात कामाच्या कंटेनरसाठी हायब्रिड ऑर्केस्ट्रेशन प्रदान करू शकेल.

क्लाउड प्रदात्यांच्या क्षमतांचा वापर कसा करायचा

गार्टनरचा विश्वास आहेसार्वजनिक क्लाउड IaaS वर कंटेनर तैनात करण्यात स्वारस्य रेडीमेड CaaS ऑफरिंगच्या उपलब्धतेमुळे तसेच क्लाउड प्रदात्यांद्वारे ऑफर केलेल्या इतर उत्पादनांसह या ऑफरिंगचे घट्ट एकत्रीकरणामुळे वाढत आहे.

IaaS क्लाउड ऑन-डिमांड संसाधन वापर, जलद स्केलेबिलिटी आणि ऑफर करतात सेवा व्यवस्थापन, जे पायाभूत सुविधांच्या सखोल ज्ञानाची आणि त्याच्या देखभालीची गरज टाळण्यास मदत करेल. बहुतेक क्लाउड प्रदाते कंटेनर व्यवस्थापन सेवा देतात आणि काही अनेक ऑर्केस्ट्रेशन पर्याय देतात. 

मुख्य क्लाउड व्यवस्थापित सेवा प्रदाते टेबलमध्ये सादर केले आहेत: 

मेघ प्रदाता
सेवा प्रकार
उत्पादन/सेवा

Alibaba
मूळ क्लाउड सेवा
अलिबाबा क्लाउड कंटेनर सेवा, कुबरनेटसाठी अलिबाबा क्लाउड कंटेनर सेवा

ऍमेझॉन वेब सर्व्हिसेस (एडब्ल्यूएस)
मूळ क्लाउड सेवा
ऍमेझॉन इलास्टिक कंटेनर सर्व्हिसेस (ECS), Amazon ECS for Kubernetes (EKS), AWS Fargate

महाकाय झुंड
एमएसपी
जायंट स्वॉर्म मॅनेज्ड कुबरनेटेस इन्फ्रास्ट्रक्चर

Google
मूळ क्लाउड सेवा
Google कंटेनर इंजिन (GKE)

IBM
मूळ क्लाउड सेवा
IBM क्लाउड Kubernetes सेवा

मायक्रोसॉफ्ट
मूळ क्लाउड सेवा
Azure Kubernetes सेवा, Azure सेवा फॅब्रिक

ओरॅकल
मूळ क्लाउड सेवा
कुबर्नेट्ससाठी OCI कंटेनर इंजिन

प्लॅटफॉर्म 9
एमएसपी
Kubernetes व्यवस्थापित

लाल टोपी
होस्ट केलेली सेवा
OpenShift समर्पित आणि ऑनलाइन

व्हीएमवेअर
होस्ट केलेली सेवा
क्लाउड PKS (बीटा)

Mail.ru क्लाउड सोल्यूशन्स*
मूळ क्लाउड सेवा
Mail.ru मेघ कंटेनर

* आम्ही ते लपवणार नाही, आम्ही भाषांतरादरम्यान स्वतःला येथे जोडले :)

सार्वजनिक क्लाउड प्रदाते देखील नवीन क्षमता जोडत आहेत आणि ऑन-प्रिमाइसेस उत्पादने सोडत आहेत. नजीकच्या भविष्यात, क्लाउड प्रदाते हायब्रिड क्लाउड आणि मल्टी-क्लाउड वातावरणासाठी समर्थन विकसित करतील. 

गार्टनर शिफारसी:

1. योग्य साधने उपयोजित आणि व्यवस्थापित करण्याच्या आपल्या संस्थेच्या क्षमतेचे वस्तुनिष्ठपणे मूल्यांकन करा आणि पर्यायी क्लाउड कंटेनर व्यवस्थापन सेवांचा विचार करा.
2. सॉफ्टवेअर काळजीपूर्वक निवडा, शक्य असेल तेथे मुक्त स्रोत वापरा.
3. हायब्रिड वातावरणात सामान्य ऑपरेटिंग मॉडेल्स असलेले प्रदाते निवडा जे फेडरेशन क्लस्टर्सच्या ग्लास व्यवस्थापनाचे सिंगल पेन ऑफर करतात, तसेच प्रदाते जे आयएएएस स्वयं-होस्ट करणे सोपे करतात.

Replex ब्लॉगवरून Kubernetes aaS प्रदाता निवडण्यासाठी काही टिपा:

1. बॉक्सच्या बाहेर उच्च उपलब्धतेचे समर्थन करणारे वितरण शोधणे योग्य आहे. यामध्ये अनेक प्रमुख आर्किटेक्चर्ससाठी समर्थन, अत्यंत उपलब्ध etcd घटक आणि बॅकअप आणि पुनर्प्राप्ती समाविष्ट आहे.
2. तुमच्या Kubernetes वातावरणात गतिशीलता सुनिश्चित करण्यासाठी, ऑन-प्रिमाइसेसपासून हायब्रीड ते मल्टी-क्लाउडपर्यंत, तैनाती मॉडेलच्या विस्तृत श्रेणीचे समर्थन करणारे क्लाउड प्रदाते निवडणे सर्वोत्तम आहे. 
3. सेटअप, इंस्टॉलेशन आणि क्लस्टर तयार करणे, तसेच अपडेट्स, मॉनिटरिंग आणि ट्रबलशूटिंगच्या सुलभतेवर आधारित प्रदात्याच्या ऑफरचे देखील मूल्यांकन केले जावे. शून्य डाउनटाइमसह पूर्णपणे स्वयंचलित क्लस्टर अद्यतनांना समर्थन देणे ही मूलभूत आवश्यकता आहे. तुम्ही निवडलेल्या उपायाने तुम्हाला अपडेट्स मॅन्युअली चालवण्याची परवानगी दिली पाहिजे. 
4. सुरक्षा आणि प्रशासन या दोन्ही दृष्टिकोनातून ओळख आणि प्रवेश व्यवस्थापन महत्त्वाचे आहे. तुम्ही निवडलेले कुबर्नेट्स वितरण तुम्ही अंतर्गत वापरत असलेल्या प्रमाणीकरण आणि अधिकृतता साधनांसह एकत्रीकरणास समर्थन देत असल्याची खात्री करा. RBAC आणि सूक्ष्म प्रवेश नियंत्रण हे देखील महत्त्वाचे वैशिष्ट्य संच आहेत.
5. तुम्ही निवडलेल्या वितरणामध्ये एकतर मूळ सॉफ्टवेअर-परिभाषित नेटवर्किंग सोल्यूशन असणे आवश्यक आहे ज्यामध्ये विविध अनुप्रयोग किंवा पायाभूत सुविधांच्या आवश्यकतांचा समावेश आहे किंवा फ्लॅनेल, कॅलिको, क्यूब-राउटर किंवा OVN यासह लोकप्रिय CNI-आधारित नेटवर्किंग अंमलबजावणीपैकी एकास समर्थन देणे आवश्यक आहे.

उत्पादनात कंटेनरचा परिचय ही मुख्य दिशा बनत आहे, जे या वर केलेल्या सर्वेक्षणाच्या निकालांवरून दिसून येते. गार्टनर सत्र डिसेंबर 2018 मध्ये पायाभूत सुविधा, ऑपरेशन्स आणि क्लाउड स्ट्रॅटेजीज (IOCS) वर:

तुम्ही बघू शकता, 27% प्रतिसादकर्ते आधीच त्यांच्या कामात कंटेनर वापरतात आणि 63% तसे करण्याची योजना करत आहेत.

В Portworx आणि Aqua Security द्वारे सर्वेक्षण 24% प्रतिसादकर्त्यांनी कंटेनर तंत्रज्ञानावर दरवर्षी अर्धा दशलक्ष डॉलर्सपेक्षा जास्त गुंतवणूक केल्याचा अहवाल दिला आणि 17% प्रतिसादकर्त्यांनी प्रति वर्ष एक दशलक्ष डॉलर्सपेक्षा जास्त खर्च केले. 

क्लाउड प्लॅटफॉर्म टीमने तयार केलेला लेख Mail.ru क्लाउड सोल्यूशन्स.

विषयावर अजून काय वाचायचे:

1. DevOps सर्वोत्तम पद्धती: DORA अहवाल.
2. अंमलबजावणीसाठी टेम्पलेटसह चाचेगिरीच्या भावनेत कुबर्नेट्स.
3. Kubernetes उपयोजन आणि दत्तक घेण्यासाठी 25 उपयुक्त साधने.

स्त्रोत: www.habr.com