स्लर्म मेगा. ल्यूक स्कायवॉकर आणि R3D2 सोबत प्रोडक्शन-रेडी क्लस्टरची स्थापना, स्पीकर आणि स्लर्मकडून 2 उपयुक्त टिप्स

24 नोव्हेंबर रोजी, स्लर्म मेगा, कुबर्नेट्सवरील प्रगत गहन अभ्यासक्रम समाप्त झाला. पुढील मेगा 18-20 मे रोजी मॉस्को येथे होणार आहे.

स्लर्म मेगाची कल्पना: आम्ही क्लस्टरच्या हुड अंतर्गत पाहतो, सिद्धांतानुसार विश्लेषण करतो आणि उत्पादन-तयार क्लस्टर (“सो-सोपा नाही”) स्थापित करण्याच्या आणि कॉन्फिगर करण्याच्या गुंतागुंतीचा सराव करतो, यंत्रणा विचारात घ्या. अनुप्रयोगांची सुरक्षा आणि दोष सहिष्णुता सुनिश्चित करण्यासाठी.

मेगा बोनस: जे स्लर्म बेसिक आणि स्लर्म मेगा उत्तीर्ण होतात त्यांना परीक्षा उत्तीर्ण होण्यासाठी आवश्यक असलेले सर्व ज्ञान मिळते CKA ते CNCF आणि परीक्षेवर 50% सूट.

सरावासाठी क्लाउड उपलब्ध करून दिल्याबद्दल सिलेक्टेलचे विशेष आभार, धन्यवाद प्रत्येक सहभागीने त्यांच्या स्वत:च्या पूर्ण वाढ झालेल्या क्लस्टरमध्ये काम केले आणि आम्हाला यासाठी तिकिटाच्या किमतीत अतिरिक्त 5 हजार जोडावे लागले नाहीत.

ज्यांना स्वारस्य आहे त्यांच्यासाठी मी तुम्हाला बोंडारेव्ह आणि सेलिव्हानोव्ह कोण आहेत हे सांगणार नाही, येथे वाचा.

स्लर्म मेगा. पहिला दिवस.

स्लर्म मेगाच्या पहिल्या दिवशी, आम्ही सहभागींना 4 विषयांसह लोड केले. पावेल सेलिव्हानोव्ह यांनी आतून फेलओव्हर क्लस्टर तयार करण्याच्या प्रक्रियेबद्दल, कुबीएडएमच्या कार्याबद्दल, तसेच क्लस्टरची चाचणी आणि समस्यानिवारण याबद्दल बोलले.

पहिला कॉफी ब्रेक. सहसा "शिक्षक बेल" असते, परंतु स्लर्ममध्ये, विद्यार्थी कॉफी पितात, शिक्षक प्रश्नांची उत्तरे देत राहतात.

आणि पावेल सेलिव्हानोव्हच्या डोक्यावर “ब्रेक II” ढग घिरट्या घालत असूनही, ब्रेकवर जाणे त्याच्या नशिबी नाही.

सर्गेई बोंडारेव्ह आणि मार्सेल इब्राएव व्यासपीठावर जाण्यासाठी त्यांच्या वळणाची वाट पाहत आहेत.

ब्रेक दरम्यान, मी सेर्गेई बोंडारेव्ह यांच्याशी संपर्क साधला आणि विचारले: "आमच्या क्लायंटच्या क्लस्टर्समध्ये काम करण्याच्या तुमच्या अनुभवाच्या आधारे तुम्ही सर्व कुबरनेट अभियंत्यांना काय सल्ला द्याल?"

सेर्गेने एक साधी शिफारस केली: “इंटरनेटवरून API सर्व्हरवर प्रवेश अवरोधित करा. कारण वेळोवेळी सुरक्षा धोके आहेत ज्यामुळे अनधिकृत वापरकर्त्यांना क्लस्टरमध्ये प्रवेश मिळू शकतो.»

काही मिनिटे आणि मिनरल वॉटरच्या बाटलीनंतर, पावेल सेलिव्हानोव्हने “बाह्य प्रदात्याचा वापर करून क्लस्टरमध्ये अधिकृतता” या विषयाच्या सावलीशी लढाई सुरू केली, म्हणजे LDAP (Nginx + Python) आणि OIDC (Dex + Gangway).

पुढील ब्रेक दरम्यान, मार्सेल इब्राएव, स्लर्म स्पीकर, प्रमाणित कुबर्नेट्स प्रशासक, यांनी कुबर्नेट्स अभियंत्यांना त्यांचा सल्ला दिला: “मी एक वरवर क्षुल्लक गोष्ट सांगेन, परंतु मला किती वेळा याचा सामना करावा लागतो हे लक्षात घेता, मला एक शंका आहे की प्रत्येकजण हे विचारात घेत नाही. हे किंवा ते समाधान किती चांगले कार्य करते हे सांगणारे इंटरनेटवरील कोणत्याही How-to वर तुम्ही आंधळेपणाने विश्वास ठेवू नये. कुबर्नेट्सच्या संदर्भात, याचा विशेष अर्थ होतो. कारण Kubernetes ही एक जटिल प्रणाली आहे आणि त्यावर उपाय जोडणे ज्याची चाचणी आपल्या विशिष्ट प्रकल्पामध्ये केली गेली नाही आणि आपल्या क्लस्टरच्या स्थापनेमुळे भयंकर परिणाम होऊ शकतात, जरी त्यांनी इंटरनेटवर तिच्या थंडपणाबद्दल लिहिले असले तरीही. समतोल दृष्टिकोनाशिवाय कुबेरनेट्स देखील आपल्या प्रकल्पाला हानी पोहोचवू शकतात, "रशियनसाठी जे चांगले आहे ते जर्मनसाठी मृत्यू आहे." म्हणून, आम्ही कोणत्याही उपायाची अंमलबजावणी करण्यापूर्वी त्याची चाचणी घेतो, तपासतो आणि चाचणी करतो. हा एकमेव मार्ग आहे ज्यामुळे आपण उद्भवू शकणार्‍या सर्व बारकावे विचारात घ्याल.».

दुपारच्या जेवणानंतर, सेर्गेई बोंडारेव्हने युद्धात प्रवेश केला. त्याचा विषय नेटवर्क पॉलिसी आहे, म्हणजे CNI आणि नेटवर्क सुरक्षा धोरणाचा परिचय.

इंटरनेट नेटवर्क धोरणाबद्दलच्या लेखांनी भरलेले आहे. प्रशासकांमध्ये असे मत आहे की नेटवर्क धोरणे वितरीत केली जाऊ शकतात, परंतु सुरक्षा तज्ञांना हे साधन खरोखर आवडते आणि नेटवर्क धोरणे सक्षम करण्याची मागणी करतात.

पावेल सेलिव्हानोव्ह यांनी सर्गेई बोंडारेव्ह यांच्याकडून कुबर्नेट्सचे सुकाणू “क्लस्टरमध्ये सुरक्षित आणि अत्यंत उपलब्ध अनुप्रयोग” या विषयावर घेतले. त्याचे आवडते विषय आहेत: PodSecurityPolicy, PodDisruptionBudget, LimitRange/ResourceQuota.

मेगाचा विषय, जो पावेलने DevOpsConf येथे बोलला: Kubernetes क्लस्टर सहज आणि त्वरीत कसे तोडायचे आणि 5 मिनिटांत सर्व अधिकार कसे मिळवायचे.

कुबर्नेट्स क्लस्टर किती सहजपणे हॅक केले जाऊ शकते हे सांगितल्यानंतर, संशयी प्रशासक म्हणतात: "हो, मी तुम्हाला सांगितले, तुमचे कुबर्नेट्स छिद्रांनी भरलेले आहेत." पावेल स्पष्ट करतात की क्लस्टरमध्ये सुरक्षा कॉन्फिगर करणे शक्य आहे आणि ते अवघड नाही, फक्त सुरक्षा सेटिंग्ज डीफॉल्टनुसार अक्षम केल्या जातात. उतारा मध्ये तपशील अहवाल.

- क्लस्टर कोणी तोडले? त्याने क्लस्टर तोडले! मी येथून उत्तम प्रकारे पाहू शकतो!

स्लर्म्समध्ये, कंटाळा येऊ नये म्हणून सर्वकाही कधीही सोपे आणि सोपे नसते. पण यावेळी टेलीग्रामने सर्वांना पाचवा मुद्दा दाखवायचे ठरवले:

Марсель Ибраев, [22 нояб. 2019 г., 16:52:52]:
Коллеги, в данный момент наблюдаются сбои в работе Телеграм, имейте это ввиду

याने पहिल्या दिवसाची सांगता उज्ज्वल आणि व्यावहारिक ज्ञानाने भरलेली होती. दुसऱ्या दिवशी आणखी सराव होईल, उदाहरण म्हणून PostgreSQL वापरून डेटाबेस क्लस्टर लाँच करणे, RabbitMQ क्लस्टर लाँच करणे, Kubernetes मधील रहस्ये व्यवस्थापित करणे.

स्लर्म मेगा. दुसरा दिवस.

प्रस्तुतकर्त्याने दुसर्‍या दिवसाची सुरुवात आनंदी घोषणेने केली: “सकाळी, पावेलने काल सांगितल्याप्रमाणे, वास्तविक हार्डकोर आमची वाट पाहत आहे. शल्यचिकित्सकांच्या भाषेत, आम्ही कुबर्नेट्सच्या हिंमतीत जाऊ!"

मास एंटरटेनर ही एक वेगळी कथा आहे. स्लर्ममधील समस्यांपैकी एक म्हणजे लोक माहितीच्या ओव्हरलोडपासून बंद होतात आणि झोपी जातात. आम्ही नेहमी याबद्दल काहीतरी करण्याचा मार्ग शोधत होतो आणि शेवटच्या स्लर्ममध्ये प्रेक्षकांसह लहान गेम चांगले काम केले. यावेळी आम्ही एका खास प्रशिक्षित व्यक्तीला कामावर ठेवले. "मनोरंजक स्पर्धा" बद्दल गप्पांमध्ये बरेच विनोद झाले, परंतु वस्तुस्थिती अशी आहे की आम्ही असे आनंदी सहभागी कधीही पाहिले नाहीत.

ते मार्सेल इब्राएवच्या बचावासाठी आले - आणि त्याने क्लस्टरमधील स्टेटफुल ऍप्लिकेशन्सचा अभ्यास करण्यास सुरुवात केली. उदाहरणार्थ, उदाहरण म्हणून PostgreSQL वापरून डेटाबेस क्लस्टर लाँच करणे आणि RabbitMQ क्लस्टर लाँच करणे.

दुपारच्या जेवणानंतर, सेर्गेई बोंडारेव्हने K8S वर काम करण्यास सुरवात केली. आणि थीम होती "गुप्त ठेवणे." मुल्डर आणि स्कलीने त्याला झाकले. कुबर्नेट्स आणि व्हॉल्टमध्ये गुप्त व्यवस्थापनाचा अभ्यास केला. आणि "सत्य बाहेर आहे" देखील.

जे संध्याकाळी उशिरापर्यंत चालू होते, जेव्हा पावेल सेलिव्हानोव्हने क्षैतिज पॉड ऑटोस्केलरबद्दल बोलण्यास सुरुवात केली.

स्लर्म मेगा. तिसरा दिवस.

अगदी सकाळपासूनच तीव्र आणि आनंदाने, सर्गेई बोंडारेव्हने बॅकअप आणि अपयशातून पुनर्प्राप्तीसह प्रेक्षकांना खळबळ उडवून दिली. मी वैयक्तिकरित्या Heptio Velero आणि etcd वापरून क्लस्टरचा बॅकअप आणि पुनर्प्राप्ती तपासली.

सेर्गे यांनी क्लस्टरमधील प्रमाणपत्रांच्या वार्षिक रोटेशनचा विषय चालू ठेवला: kubeadm वापरून कंट्रोल-प्लेन प्रमाणपत्रांचे नूतनीकरण. दुपारच्या जेवणापूर्वी, सहभागींची भूक कमी करण्यासाठी किंवा पूर्णपणे मारण्यासाठी, पावेल सेलिव्हानोव्हने अनुप्रयोग तैनात करण्याचा विषय उपस्थित केला.

टेम्प्लेटिंग आणि उपयोजन साधने, तसेच उपयोजन धोरणांचा विचार केला गेला.

पावेल सेलिव्हानोव्ह एका नवीन विषयाबद्दल बोलले: सेवा जाळी, इस्टिओ स्थापना. विषय इतका समृद्ध झाला की तुम्ही त्यावर स्वतंत्र गहन अभ्यासक्रम करू शकता. आम्ही योजनांवर चर्चा करत आहोत, घोषणांसाठी संपर्कात रहा.

मुख्य गोष्ट अशी आहे की सर्वकाही योग्यरित्या कार्य करते. कारण सराव करण्याची वेळ आली आहे:
एकाच वेळी ऍप्लिकेशन डिप्लॉयमेंट आणि क्लस्टर अपडेट लाँच करण्यासाठी CI/CD तयार करणे. शैक्षणिक प्रकल्पांमध्ये सर्वकाही चांगले कार्य करते. आणि जीवन कधीकधी आश्चर्याने भरलेले असते.

स्लर्म तुमच्या सोबत असू दे!

स्त्रोत: www.habr.com