उत्पादन वातावरणमा कन्टेनर र Kubernetes चलाउनका लागि उत्तम अभ्यासहरू र उत्तम अभ्यासहरू

कन्टेनराइजेशन टेक्नोलोजी इकोसिस्टम द्रुत रूपमा विकसित र परिवर्तन हुँदैछ, त्यसैले यस क्षेत्रमा राम्रो काम गर्ने अभ्यासहरूको अभाव छ। यद्यपि, Kubernetes र कन्टेनरहरू बढ्दो रूपमा प्रयोग भइरहेका छन्, दुबै विरासत अनुप्रयोगहरू आधुनिकीकरण गर्न र आधुनिक क्लाउड अनुप्रयोगहरू विकास गर्नका लागि। 

टोली Kubernetes aaS Mail.ru बाट Gartner, 451 Research, StacxRoх र अन्यबाट बजार नेताहरूको लागि पूर्वानुमान, सल्लाह र उत्तम अभ्यासहरू सङ्कलन गरियो। तिनीहरूले उत्पादन वातावरणमा कन्टेनरहरूको तैनातीलाई सक्षम र गति दिनेछन्।

तपाईंको कम्पनी उत्पादन वातावरणमा कन्टेनरहरू तैनाथ गर्न तयार छ भने कसरी थाहा पाउने

गार्टनरका अनुसार, 2022 मा, 75% भन्दा बढी संगठनहरूले उत्पादनमा कन्टेनराइज्ड अनुप्रयोगहरू प्रयोग गर्नेछन्। यो हालको भन्दा उल्लेखनीय रूपमा बढी हो, जब 30% भन्दा कम कम्पनीहरूले त्यस्ता अनुप्रयोगहरू प्रयोग गर्छन्। 

अनुसार 451 XNUMX१ अनुसन्धान2022 मा कन्टेनर टेक्नोलोजी अनुप्रयोगहरूको लागि अनुमानित बजार $ 4,3 बिलियन हुनेछ। यो 2019% को बजार वृद्धि दर संग, 30 मा अनुमानित रकम भन्दा दोब्बर हो।

В Portworx र एक्वा सुरक्षा द्वारा सर्वेक्षण 87% उत्तरदाताहरूले भने कि उनीहरूले हाल कन्टेनर प्रविधिहरू प्रयोग गर्छन्। तुलनाको लागि, 2017 मा त्यस्ता उत्तरदाताहरूको 55% थिए। 

कन्टेनरहरूको बढ्दो चासो र अपनाउने बावजुद, तिनीहरूलाई उत्पादनमा ल्याउन प्राविधिक अपरिपक्वता र ज्ञानको कमीको कारणले सिकाउने वक्र चाहिन्छ। एप्लिकेसन कन्टेनराइजेशन आवश्यक पर्ने व्यवसायिक प्रक्रियाहरूको बारेमा संस्थाहरू यथार्थवादी हुनुपर्छ। आईटी नेताहरूले छिट्टै सिक्ने आवश्यकताको साथ अगाडि बढ्नको लागि सीप सेट छ कि छैन भनेर मूल्याङ्कन गर्नुपर्छ। 

गार्टनर विशेषज्ञहरू हामीलाई लाग्छ कि तलको छविमा भएका प्रश्नहरूले तपाईंलाई उत्पादनमा कन्टेनरहरू प्रयोग गर्न तयार हुनुहुन्छ कि भनेर निर्धारण गर्न मद्दत गर्नेछ।

उत्पादनमा कन्टेनरहरू प्रयोग गर्दा सबैभन्दा सामान्य गल्तीहरू

संगठनहरूले उत्पादनमा कन्टेनरहरू सञ्चालन गर्न आवश्यक पर्ने प्रयासलाई प्रायः कम आँकलन गर्छन्। गार्टनरले पत्ता लगाए उत्पादन वातावरणमा कन्टेनरहरू प्रयोग गर्दा ग्राहक परिदृश्यहरूमा केही सामान्य गल्तीहरू:

कन्टेनर कसरी सुरक्षित राख्ने

सुरक्षालाई "पछि" व्यवहार गर्न सकिँदैन। यो DevOps प्रक्रियामा निर्मित हुनुपर्छ, त्यसैले त्यहाँ एक विशेष शब्द पनि छ - DevSecOps। संगठनले योजना बनाउनुपर्छ आफ्नो कन्टेनर वातावरण संरक्षण विकास जीवनचक्र भर, जसमा निर्माण र विकास प्रक्रिया, तैनाती र अनुप्रयोगको सुरुवात समावेश छ।

गार्टनरबाट सिफारिसहरू: 

1. तपाईंको निरन्तर एकीकरण/निरन्तर डेलिभरी (CI/CD) पाइपलाइनमा कमजोरीहरूको लागि अनुप्रयोग छविहरू स्क्यान गर्ने प्रक्रियालाई एकीकृत गर्नुहोस्। सफ्टवेयर निर्माण र सुरुवात चरणहरूमा अनुप्रयोगहरू स्क्यान गरिन्छ। खुला स्रोत कम्पोनेन्टहरू, पुस्तकालयहरू, र फ्रेमवर्कहरू स्क्यान र पहिचान गर्ने आवश्यकतालाई जोड दिनुहोस्। पुरानो, कमजोर संस्करणहरू प्रयोग गर्ने विकासकर्ताहरू कन्टेनर कमजोरीहरूको मुख्य कारणहरू मध्ये एक हो।
2. इन्टरनेट सुरक्षा परीक्षणका लागि केन्द्रसँग आफ्नो कन्फिगरेसन सुधार गर्नुहोस् (सीआईएस), जुन Docker र Kubernetes दुबै को लागी उपलब्ध छ।
3. पहुँच नियन्त्रणहरू लागू गर्न निश्चित हुनुहोस्, कर्तव्यहरूको विभाजन सुनिश्चित गर्नुहोस्, र गोप्य व्यवस्थापन नीति लागू गर्नुहोस्। सेक्योर सकेट लेयर (SSL) कुञ्जीहरू वा डाटाबेस प्रमाणहरू जस्ता संवेदनशील जानकारीहरू अर्केस्ट्रेटर वा तेस्रो-पक्ष व्यवस्थापन सेवाहरूद्वारा इन्क्रिप्ट गरिएको छ र रनटाइममा खुलासा गरिन्छ।
4. सम्भावित उल्लङ्घन जोखिमहरू कम गर्न सुरक्षा नीतिहरू प्रबन्ध गरेर उच्च कन्टेनरहरू बेवास्ता गर्नुहोस्।
5. दुर्भावनापूर्ण गतिविधि रोक्नको लागि श्वेतसूची, व्यवहार अनुगमन, र विसंगति पत्ता लगाउने सुरक्षा उपकरणहरू प्रयोग गर्नुहोस्।

StacxRox बाट सिफारिसहरू:

1. Kubernetes को निर्मित क्षमताहरु को लाभ उठाउनुहोस्। भूमिकाहरू प्रयोग गर्ने प्रयोगकर्ताहरूको लागि पहुँच सेट अप गर्नुहोस्। निश्चित गर्नुहोस् कि तपाईंले व्यक्तिगत संस्थाहरूलाई अनावश्यक अनुमतिहरू प्रदान गर्नुहुन्न, यद्यपि यो आवश्यक न्यूनतम अनुमतिहरू मार्फत सोच्न केही समय लाग्न सक्छ। यो क्लस्टर प्रशासकलाई व्यापक विशेषाधिकारहरू दिन प्रलोभन हुन सक्छ किनकि यसले सुरुमा समय बचत गर्दछ। यद्यपि, खातामा कुनै पनि सम्झौता वा गल्तीहरूले पछि विनाशकारी परिणामहरू निम्त्याउन सक्छ। 
2. डुप्लिकेट पहुँच अनुमतिहरूबाट बच्नुहोस्। यो कहिलेकाहीं फरक भूमिकाहरू ओभरल्याप गर्न उपयोगी हुन सक्छ, तर यसले परिचालन समस्याहरू निम्त्याउन सक्छ र अनुमतिहरू हटाउँदा अन्धो ठाउँहरू पनि सिर्जना गर्न सक्छ। प्रयोग नगरिएका र निष्क्रिय भूमिकाहरू हटाउन पनि महत्त्वपूर्ण छ।
3. नेटवर्क नीतिहरू सेट गर्नुहोस्: तिनीहरूलाई पहुँच सीमित गर्न मोड्युलहरू अलग गर्नुहोस्; ट्यागहरू प्रयोग गरेर आवश्यक पर्ने मोड्युलहरूमा इन्टरनेट पहुँचलाई स्पष्ट रूपमा अनुमति दिनुहोस्; स्पष्ट रूपमा ती मोड्युलहरू बीच सञ्चारलाई अनुमति दिनुहोस् जुन एकअर्कासँग सञ्चार गर्न आवश्यक छ। 

ती कन्टेनर र सेवाहरूको अनुगमन कसरी व्यवस्थित गर्ने

सुरक्षा र अनुगमन - कम्पनीहरु को मुख्य समस्या Kubernetes क्लस्टरहरू तैनात गर्दा। विकासकर्ताहरू सधैं पक्षहरूको सट्टा तिनीहरूले विकास गर्ने अनुप्रयोगहरूको सुविधाहरूमा बढी केन्द्रित हुन्छन् यी अनुप्रयोगहरू निगरानी. 

गार्टनरबाट सिफारिसहरू:

1. कन्टेनर वा सेवाहरूको अवस्था निगरानी होस्ट प्रणालीहरूको साथ संयोजनमा निगरानी गर्ने प्रयास गर्नुहोस्।
2. कन्टेनर अर्केस्ट्रेसन, विशेष गरी Kubernetes मा गहिरो एकीकरण भएको विक्रेता र उपकरणहरू खोज्नुहोस्।
3. विश्लेषण र/वा मेसिन लर्निङ प्रयोग गरेर विस्तृत लगिङ, स्वचालित सेवा खोज, र वास्तविक-समय सिफारिसहरू प्रदान गर्ने उपकरणहरू छनौट गर्नुहोस्।

SolarWinds ब्लग सल्लाह दिन्छ:

1. कन्टेनर मेट्रिक्स स्वतः पत्ता लगाउन र ट्र्याक गर्न उपकरणहरू प्रयोग गर्नुहोस्, कार्यसम्पादन मेट्रिक्स जस्तै CPU, मेमोरी, र अपटाइम।
2. कन्टेनर निगरानी मेट्रिक्समा आधारित क्षमता घटाउने मितिहरू भविष्यवाणी गरेर इष्टतम क्षमता योजना सुनिश्चित गर्नुहोस्।
3. उपलब्धता र कार्यसम्पादनका लागि कन्टेनराइज्ड एप्लिकेसनहरू निगरानी गर्नुहोस्, क्षमता योजना र कार्यसम्पादन समस्याहरूको समस्या निवारण दुवैका लागि उपयोगी।
4. कन्टेनरहरू र तिनीहरूको होस्टिंग वातावरणहरूको लागि व्यवस्थापन र स्केलिंग समर्थन प्रदान गरेर कार्यप्रवाहहरू स्वचालित गर्नुहोस्।
5. तपाईंको प्रयोगकर्ता आधार अनुगमन गर्न, अप्रचलित र अतिथि खाताहरू असक्षम गर्न, र अनावश्यक विशेषाधिकारहरू हटाउन स्वचालित पहुँच नियन्त्रण गर्नुहोस्।
6. सुनिश्चित गर्नुहोस् कि तपाइँको टूलसेटले यी कन्टेनरहरू र एप्लिकेसनहरूलाई बहुविध वातावरणहरू (क्लाउड, अन-प्रिमाइसेस, वा हाइब्रिड) मा पूर्वाधार, नेटवर्क, प्रणाली, र अनुप्रयोगहरूमा प्रदर्शन र बेन्चमार्क प्रदर्शन गर्न निगरानी गर्न सक्छ।

कसरी डाटा भण्डारण गर्ने र यसको सुरक्षा सुनिश्चित गर्ने

स्टेटफुल वर्कर कन्टेनरहरूको उदयको साथ, क्लाइन्टहरूले होस्ट बाहिर डाटाको उपस्थिति र त्यो डाटा सुरक्षित गर्न आवश्यकतालाई विचार गर्न आवश्यक छ। 

अनुसार Portworx र एक्वा सुरक्षा द्वारा सर्वेक्षण, डेटा सुरक्षा उत्तरदाताहरूको बहुमत (61%) द्वारा उद्धृत सुरक्षा चिन्ताहरूको सूचीमा शीर्ष स्थानमा छ। 

डाटा ईन्क्रिप्शन मुख्य सुरक्षा रणनीति हो (64%), तर उत्तरदाताहरूले रनटाइम निगरानी पनि प्रयोग गर्छन्

(49%), कमजोरीहरूको लागि रजिस्ट्रीहरू स्क्यान गर्दै (49%), CI/CD पाइपलाइनहरूमा कमजोरीहरूको लागि स्क्यान गर्दै (49%), र रनटाइम सुरक्षा (48%) मार्फत विसंगतिहरू ब्लक गर्दै।

गार्टनरबाट सिफारिसहरू:

1. सिद्धान्तहरूमा निर्मित भण्डारण समाधानहरू छनौट गर्नुहोस् microservice वास्तुकला। कन्टेनर सेवाहरूको लागि डाटा भण्डारण आवश्यकताहरू पूरा गर्ने, हार्डवेयर स्वतन्त्र, API संचालित, वितरित वास्तुकला छ, र स्थानीय र सार्वजनिक क्लाउड डिप्लोयमेन्टलाई समर्थन गर्नेहरू छनौट गर्नु राम्रो हुन्छ।
2. स्वामित्व प्लगइनहरू र इन्टरफेसहरू बेवास्ता गर्नुहोस्। Kubernetes एकीकरण र समर्थन मानक इन्टरफेसहरू प्रदान गर्ने विक्रेताहरू छनौट गर्नुहोस् जस्तै CSI (कन्टेनर भण्डारण इन्टरफेसहरू)।

नेटवर्कहरूसँग कसरी काम गर्ने

परम्परागत इन्टरप्राइज नेटवर्क मोडेल, जहाँ आईटी टोलीहरूले नेटवर्क विकास, परीक्षण, गुणस्तर आश्वासन, र प्रत्येक परियोजनाको लागि उत्पादन वातावरण सिर्जना गर्दछ, सधैं निरन्तर विकास कार्यप्रवाहसँग राम्रोसँग फिट हुँदैन। थप रूपमा, कन्टेनर नेटवर्कहरू धेरै तहहरू फैलिएका छन्।

В ब्लग Magalix सङ्कलन उच्च-स्तरीय नियमहरू जुन क्लस्टर-सञ्जाल समाधानको कार्यान्वयनले पालना गर्नुपर्छ:

1. एउटै नोडमा निर्धारित पोडहरू NAT (नेटवर्क ठेगाना अनुवाद) प्रयोग नगरी अन्य पोडहरूसँग सञ्चार गर्न सक्षम हुनुपर्दछ।
2. एक विशेष नोडमा चलिरहेको सबै प्रणाली डेमनहरू (कुबेलेट जस्ता पृष्ठभूमि प्रक्रियाहरू) एउटै नोडमा चलिरहेको पोडहरूसँग सञ्चार गर्न सक्छन्।
3. पोडहरू प्रयोग गर्दै होस्ट नेटवर्क, NAT प्रयोग नगरी अन्य सबै नोडहरूमा अन्य सबै पोडहरूसँग सञ्चार गर्न सक्षम हुनुपर्छ। कृपया ध्यान दिनुहोस् कि होस्ट नेटवर्किङ लिनक्स होस्टहरूमा मात्र समर्थित छ।

नेटवर्किङ समाधानहरू Kubernetes primitives र नीतिहरूसँग कडा रूपमा एकीकृत हुनुपर्छ। IT नेताहरूले उच्च स्तरको नेटवर्क स्वचालनको लागि प्रयास गर्नुपर्छ र विकासकर्ताहरूलाई सही उपकरण र पर्याप्त लचिलोपन प्रदान गर्नुपर्छ।

गार्टनरबाट सिफारिसहरू:

1. पत्ता लगाउनुहोस् कि तपाईंको CaaS (सेवाको रूपमा कन्टेनर) वा तपाईंको SDN (सफ्टवेयर परिभाषित नेटवर्क) ले Kubernetes नेटवर्कहरूलाई समर्थन गर्दछ। यदि छैन वा समर्थन अपर्याप्त छ भने, आवश्यक कार्यक्षमता र नीतिहरूलाई समर्थन गर्ने तपाईंको कन्टेनरहरूको लागि CNI (कन्टेनर नेटवर्क इन्टरफेस) नेटवर्क इन्टरफेस प्रयोग गर्नुहोस्।
2. सुनिश्चित गर्नुहोस् कि तपाईंको CaaS वा PaaS (एक सेवाको रूपमा प्लेटफर्म) ले इनग्रेस कन्ट्रोलरहरू र/वा लोड ब्यालेन्सरहरू सिर्जना गर्न समर्थन गर्दछ जसले क्लस्टर नोडहरू बीच आगमन ट्राफिक वितरण गर्दछ। यदि यो विकल्प होइन भने, तेस्रो-पक्ष प्रोक्सीहरू वा सेवा मेसहरू प्रयोग गरेर अन्वेषण गर्नुहोस्।
3. आफ्नो नेटवर्क इन्जिनियरहरूलाई लिनक्स सञ्जालहरू र नेटवर्क स्वचालन उपकरणहरूमा तालिम दिनुहोस् कौशल अन्तर घटाउन र चपलता बढाउन।

आवेदन जीवनचक्र कसरी व्यवस्थापन गर्ने

स्वचालित र सिमलेस एप्लिकेसन डेलिभरीको लागि, तपाईंले कन्टेनर अर्केस्ट्रेसनलाई अन्य स्वचालन उपकरणहरू, जस्तै कोड (IaC) उत्पादनहरूको रूपमा पूर्वाधारसँग पूरक बनाउन आवश्यक छ। यसमा शेफ, पपेट, एन्सिबल र टेराफर्म समावेश छ। 

अनुप्रयोगहरू निर्माण र रोल आउट गर्न स्वचालन उपकरणहरू पनि आवश्यक छन् (हेर्नुहोस् "आवेदन रिलीज अर्केस्ट्रेशनको लागि जादुई क्वाड्रन्ट") कन्टेनरहरूले भर्चुअल मेसिनहरू (VMs) डिप्लोइ गर्दा उपलब्ध जस्तै एक्स्टेन्सिबिलिटी क्षमताहरू पनि प्रदान गर्छन्। त्यसैले, आईटी नेताहरू हुनुपर्छ कन्टेनर जीवनचक्र व्यवस्थापन उपकरण.

गार्टनरबाट सिफारिसहरू:

1. आकार, इजाजतपत्र, र कम्पोनेन्टहरू थप्न विकासकर्ताहरूको लागि लचिलोपनमा आधारित आधार कन्टेनर छविहरूको लागि मानकहरू सेट गर्नुहोस्।
2. कन्टेनरहरूको जीवनचक्र व्यवस्थापन गर्न कन्फिगरेसन व्यवस्थापन प्रणालीहरू प्रयोग गर्नुहोस् जुन सार्वजनिक वा निजी भण्डारहरूमा अवस्थित आधार छविहरूमा आधारित कन्फिगरेसन तह गर्दछ।
3. तपाईंको सम्पूर्ण एप्लिकेसन कार्यप्रवाह स्वचालित गर्न स्वचालन उपकरणहरूसँग तपाईंको CaaS प्लेटफर्म एकीकृत गर्नुहोस्।

अर्केस्ट्रेटरहरूसँग कन्टेनरहरू कसरी व्यवस्थापन गर्ने

कन्टेनरहरू डिप्लोइङको लागि मुख्य कार्यक्षमता अर्केस्ट्रेशन र योजना तहहरूमा प्रदान गरिएको छ। समयतालिकाको समयमा, कन्टेनरहरू क्लस्टरमा सबैभन्दा इष्टतम होस्टहरूमा राखिन्छन्, जसरी अर्केस्ट्रेशन तह आवश्यकताहरूद्वारा निर्देशित हुन्छ। 

Kubernetes सक्रिय समुदायको साथ वास्तविक कन्टेनर अर्केस्ट्रेशन मानक भएको छ र धेरै प्रमुख व्यावसायिक विक्रेताहरू द्वारा समर्थित छ। 

गार्टनरबाट सिफारिसहरू:

1. सुरक्षा नियन्त्रण, निगरानी, ​​नीति व्यवस्थापन, डाटा दृढता, नेटवर्किङ र कन्टेनर जीवनचक्र व्यवस्थापनका लागि आधारभूत आवश्यकताहरू परिभाषित गर्नुहोस्।
2. यी आवश्यकताहरूको आधारमा, तपाइँका आवश्यकताहरू र केसहरू प्रयोग गर्न उपयुक्त हुने उपकरण चयन गर्नुहोस्।
3. गार्टनर अनुसन्धान प्रयोग गर्नुहोस् (हेर्नुहोस्"Kubernetes तैनाती मोडेल कसरी छनौट गर्ने") विभिन्न Kubernetes डिप्लोइमेन्ट मोडेलहरूको फाइदा र बेफाइदाहरू बुझ्न र तपाईंको आवेदनको लागि सबैभन्दा राम्रो छनौट गर्नुहोस्।
4. कडा ब्याकइन्ड एकीकरण, साझा व्यवस्थापन योजनाहरू, र लगातार मूल्य निर्धारण मोडेलहरूको साथ धेरै वातावरणहरूमा कार्य कन्टेनरहरूको लागि हाइब्रिड अर्केस्ट्रेशन प्रदान गर्न सक्ने प्रदायक चयन गर्नुहोस्।

क्लाउड प्रदायकहरूको क्षमताहरू कसरी प्रयोग गर्ने

गार्टनर विश्वास गर्छन्सार्वजनिक क्लाउड IaaS मा कन्टेनरहरू डिप्लोइ गर्ने रुचि रेडिमेड CaaS प्रस्तावहरूको उपलब्धताका साथै क्लाउड प्रदायकहरूद्वारा प्रस्ताव गरिएका अन्य उत्पादनहरूसँग यी प्रस्तावहरूको कडा एकीकरणको कारणले बढिरहेको छ।

IaaS क्लाउडहरूले मागमा स्रोत खपत, द्रुत स्केलेबिलिटी र प्रस्ताव गर्दछ सेवा व्यवस्थापन, जसले पूर्वाधार र यसको मर्मतसम्भारको गहन ज्ञानको आवश्यकताबाट बच्न मद्दत गर्नेछ। धेरैजसो क्लाउड प्रदायकहरूले कन्टेनर व्यवस्थापन सेवा प्रस्ताव गर्छन्, र केहीले धेरै अर्केस्ट्रेशन विकल्पहरू प्रस्ताव गर्छन्। 

कुञ्जी क्लाउड व्यवस्थित सेवा प्रदायकहरू तालिकामा प्रस्तुत गरिएका छन्: 

क्लाउड प्रदायक
सेवा प्रकार
उत्पादन/सेवा

Alibaba
नेटिभ क्लाउड सेवा
अलीबाबा क्लाउड कन्टेनर सेवा, अलिबाबा क्लाउड कन्टेनर सेवा Kubernetes को लागी

Amazon वेब सेवाहरू (AWS)
नेटिभ क्लाउड सेवा
अमेजन लोचदार कन्टेनर सेवाहरू (ECS), अमेजन ECS for Kubernetes (EKS), AWS Fargate

विशाल झुण्ड
एमएसपी
Giant Swarm व्यवस्थित Kubernetes पूर्वाधार

गुगल
नेटिभ क्लाउड सेवा
गुगल कन्टेनर इन्जिन (GKE)

आईबीएम
नेटिभ क्लाउड सेवा
IBM क्लाउड Kubernetes सेवा

माइक्रोसफ्ट
नेटिभ क्लाउड सेवा
Azure Kubernetes सेवा, Azure सेवा कपडा

बजेट
नेटिभ क्लाउड सेवा
Kubernetes को लागि OCI कन्टेनर इन्जिन

प्लेटफार्म 9
एमएसपी
Kubernetes व्यवस्थित

रातो टोपी
होस्ट गरिएको सेवा
OpenShift समर्पित र अनलाइन

VMware
होस्ट गरिएको सेवा
क्लाउड PKS (बिटा)

Mail.ru क्लाउड समाधान*
नेटिभ क्लाउड सेवा
Mail.ru क्लाउड कन्टेनरहरू

* हामी यसलाई लुकाउने छैनौं, हामीले अनुवादको क्रममा आफैलाई यहाँ थप्यौं :)

सार्वजनिक क्लाउड प्रदायकहरूले पनि नयाँ क्षमताहरू थपिरहेका छन् र अन-प्रिमाइसेस उत्पादनहरू जारी गर्दैछन्। निकट भविष्यमा, क्लाउड प्रदायकहरूले हाइब्रिड क्लाउड र बहु-क्लाउड वातावरणहरूको लागि समर्थन विकास गर्नेछन्। 

Gartner सिफारिस गर्नुभयो:

1. उपयुक्त उपकरणहरू प्रयोग र व्यवस्थापन गर्ने तपाईंको संगठनको क्षमताको वस्तुनिष्ठ रूपमा मूल्याङ्कन गर्नुहोस्, र वैकल्पिक क्लाउड कन्टेनर व्यवस्थापन सेवाहरू विचार गर्नुहोस्।
2. सावधानीपूर्वक सफ्टवेयर छनौट गर्नुहोस्, सम्भव भएसम्म खुला स्रोत प्रयोग गर्नुहोस्।
3. हाइब्रिड वातावरणमा साझा अपरेटिङ मोडेलहरू भएका प्रदायकहरू छान्नुहोस् जसले सङ्घीय क्लस्टरहरूको गिलास व्यवस्थापनको एकल फलक प्रस्ताव गर्दछ, साथै प्रदायकहरू जसले स्वयं-होस्ट IaaS गर्न सजिलो बनाउँदछ।

Replex ब्लगबाट Kubernetes aaS प्रदायक छनौट गर्नका लागि केही सुझावहरू:

1. यो बक्स बाहिर उच्च उपलब्धता समर्थन गर्ने वितरण खोज्न लायक छ। यसले धेरै प्रमुख आर्किटेक्चरहरू, अत्यधिक उपलब्ध etcd कम्पोनेन्टहरू, र ब्याकअप र रिकभरीको लागि समर्थन समावेश गर्दछ।
2. तपाईंको Kubernetes वातावरणमा गतिशीलता सुनिश्चित गर्न, क्लाउड प्रदायकहरू छनोट गर्नु उत्तम हुन्छ जसले डिप्लोयमेन्ट मोडेलहरूको विस्तृत दायरालाई समर्थन गर्दछ, अन-प्रिमाइसेसदेखि हाइब्रिडदेखि बहु-क्लाउडसम्म। 
3. प्रदायक प्रस्तावहरू सेटअप, स्थापना, र क्लस्टर निर्माण, साथै अद्यावधिकहरू, निगरानी, ​​र समस्या निवारणको सहजतामा आधारित मूल्याङ्कन गरिनुपर्छ। आधारभूत आवश्यकता भनेको शून्य डाउनटाइमको साथ पूर्ण स्वचालित क्लस्टर अद्यावधिकहरूलाई समर्थन गर्नु हो। तपाईंले रोज्नु भएको समाधानले तपाईंलाई म्यानुअल रूपमा अद्यावधिकहरू चलाउन अनुमति दिनुपर्छ। 
4. पहिचान र पहुँच व्यवस्थापन सुरक्षा र सुशासन दुवै दृष्टिकोणबाट महत्त्वपूर्ण छ। निश्चित गर्नुहोस् कि तपाईंले छनौट गर्नुभएको Kubernetes वितरणले तपाईंले आन्तरिक रूपमा प्रयोग गर्ने प्रमाणीकरण र प्राधिकरण उपकरणहरूसँग एकीकरणलाई समर्थन गर्दछ। RBAC र फाइन-ग्रेन्ड एक्सेस कन्ट्रोल पनि महत्त्वपूर्ण विशेषता सेटहरू हुन्।
5. तपाईंले छनौट गर्नुभएको वितरणमा या त नेटिभ सफ्टवेयर-परिभाषित नेटवर्किङ समाधान हुनुपर्दछ जसले विभिन्न अनुप्रयोगहरू वा पूर्वाधारहरूबाट आवश्यकताहरूको विस्तृत दायरालाई कभर गर्दछ, वा Flannel, Calico, kube-router, वा OVN लगायत लोकप्रिय CNI-आधारित नेटवर्किङ कार्यान्वयनहरू मध्ये एकलाई समर्थन गर्दछ। ।

उत्पादनमा कन्टेनरहरूको परिचय मुख्य दिशा बन्दै गएको छ, जसलाई मा गरिएको सर्वेक्षणको नतिजाले प्रमाणित गरेको छ। गार्टनर सत्रहरू डिसेम्बर 2018 मा पूर्वाधार, सञ्चालन र क्लाउड रणनीतिहरू (IOCS) मा:

तपाईले देख्न सक्नुहुन्छ, 27% उत्तरदाताहरूले पहिले नै आफ्नो काममा कन्टेनरहरू प्रयोग गर्छन्, र 63% ले त्यसो गर्ने योजना बनाइरहेका छन्।

В Portworx र एक्वा सुरक्षा द्वारा सर्वेक्षण 24% उत्तरदाताहरूले कन्टेनर टेक्नोलोजीहरूमा प्रति वर्ष आधा मिलियन डलर भन्दा बढी लगानी गरेको रिपोर्ट गरे, र 17% उत्तरदाताहरूले प्रति वर्ष एक मिलियन डलर भन्दा बढी खर्च गरे। 

क्लाउड प्लेटफर्म टोली द्वारा तयार लेख Mail.ru क्लाउड समाधान.

बिषयमा अरु के पढ्नु होला:

1. DevOps उत्कृष्ट अभ्यासहरू: DORA रिपोर्ट.
2. कार्यान्वयनको लागि टेम्प्लेटको साथ पाइरेसीको भावनामा Kubernetes.
3. Kubernetes परिनियोजन र ग्रहणका लागि 25 उपयोगी उपकरणहरू.

स्रोत: www.habr.com