स्लर्म मेगा। उत्पादन-तयार क्लस्टरको स्थापना, स्पिकरहरू र स्लर्मबाट 3 उपयोगी सुझावहरू ल्यूक स्काईवाकर र R2D2 सँगसँगै

नोभेम्बर 24 मा, Kubernetes मा एक उन्नत गहन पाठ्यक्रम, Slurm Mega समाप्त भयो। अर्को मेगा मे 18-20 मा मास्को मा आयोजित हुनेछ।

स्लर्म मेगाको विचार: हामी क्लस्टरको हुड मुनि हेर्छौं, सिद्धान्तमा विश्लेषण गर्छौं र उत्पादन-तयार क्लस्टर स्थापना र कन्फिगर गर्ने जटिलताहरूको अभ्यास गर्छौं ("द-न-त्यसो-सजिलो-मार्ग"), संयन्त्रहरू विचार गर्नुहोस्। सुरक्षा र अनुप्रयोगहरूको गल्ती सहिष्णुता सुनिश्चित गर्न।

मेगा बोनस: Slurm Basic र Slurm Mega पास गर्नेहरूले परीक्षा पास गर्न आवश्यक सबै ज्ञान प्राप्त गर्छन् CKA देखि CNCF र परीक्षामा ५०% छुट।

अभ्यासको लागि क्लाउड उपलब्ध गराउनु भएकोमा Selectel लाई विशेष धन्यवाद, जसको लागि प्रत्येक सहभागीले आफ्नै पूर्ण विकसित क्लस्टरमा काम गरे, र हामीले यसको लागि टिकट मूल्यमा थप 5 हजार थप्नु परेन।

म तपाईंलाई बन्दारेभ र सेलिभानोभ को हुन् भनेर बताउँदिन, रुचि राख्नेहरूका लागि, यहाँ पढ्नुहोस्.

स्लर्म मेगा। पहिलो दिन।

Slurm Mega को पहिलो दिन, हामीले सहभागीहरूलाई 4 विषयहरू लोड गर्यौं। पावेल सेलिभानोभले भित्रबाट फेलओभर क्लस्टर सिर्जना गर्ने प्रक्रिया, कुबेडमको कामको बारेमा, साथै क्लस्टरको परीक्षण र समस्या निवारणको बारेमा कुरा गरे।

पहिलो कफी ब्रेक। सामान्यतया "शिक्षक घण्टी" भनिन्छ, तर स्लर्ममा, विद्यार्थीहरूले कफी पिउने क्रममा, शिक्षकहरूले प्रश्नहरूको जवाफ दिन जारी राख्छन्।

र यस तथ्यको बावजुद "ब्रेक II" बादल पावेल सेलिभानोभको टाउकोमा घुमिरहेको छ, यो ब्रेकमा जान उनको भाग्य होइन।

Sergei Bondarev र Marcel Ibraev आफ्नो पालोको लागि व्यासपीठमा जान पर्खिरहेका छन्।

ब्रेकको समयमा, मैले सर्गेई बोन्डेरेभलाई भेटें र सोधें: "हाम्रा ग्राहकहरूको क्लस्टरहरूसँग काम गर्ने आफ्नो अनुभवको आधारमा तपाइँ सबै Kubernetes इन्जिनियरहरूलाई के सल्लाह दिनुहुन्छ?"

सर्गेईले एक साधारण सिफारिस दिए: "इन्टरनेटबाट API सर्भरमा पहुँच रोक्नुहोस्। किनभने समय समयमा त्यहाँ सुरक्षा खतराहरू छन् जसले अनाधिकृत प्रयोगकर्ताहरूलाई क्लस्टरमा पहुँच प्राप्त गर्न अनुमति दिन्छ।»

केही मिनेट र मिनरल वाटरको एक बोतल पछि, पावेल सेलिभानोभ "बाह्य प्रदायक प्रयोग गरेर क्लस्टरमा प्राधिकरण," अर्थात् LDAP (Nginx + Python) र OIDC (Dex + Gangway) शीर्षकको छायासँग लडाइँमा लागे।

अर्को ब्रेकमा, मार्सेल इब्राभ, स्लर्म वक्ता, प्रमाणित कुबर्नेट्स प्रशासकले कुबर्नेट्स इन्जिनियरहरूलाई आफ्नो सल्लाह दिए: "म एउटा मामूली कुरा भन्छु, तर मैले यो कत्तिको सामना गर्छु भनेर विचार गर्दा, मलाई शंका छ कि सबैले यसलाई ध्यानमा राख्दैनन्। तपाईंले यो वा त्यो समाधानले कत्तिको उत्कृष्ट काम गर्छ भन्ने कुरा बताउने इन्टरनेटबाट कुनै पनि कसरी गर्ने भन्ने कुरामा अन्धाधुन्ध विश्वास गर्नु हुँदैन। Kubernetes को सन्दर्भमा, यो एक विशेष अर्थ मा लिन्छ। किनभने Kubernetes एक जटिल प्रणाली हो र यसको समाधान थप्दा जुन तपाईंको विशेष परियोजनामा ​​परीक्षण गरिएको छैन र तपाईंको क्लस्टर स्थापनाले गम्भीर परिणामहरू निम्त्याउन सक्छ, यद्यपि तिनीहरूले यसको शीतलताको बारेमा इन्टरनेटमा लेखेका थिए। सन्तुलित दृष्टिकोण बिना कुबर्नेट्स आफैले पनि तपाईंको परियोजनालाई हानि पुर्‍याउन सक्छ, "रूसीका लागि के राम्रो छ जर्मनको लागि मृत्यु हो।" त्यसकारण, हामी आफैं लागू गर्नु अघि कुनै पनि समाधानको परीक्षण, जाँच र परीक्षण गर्छौं। यो एक मात्र तरिका हो जुन तपाईले उत्पन्न हुन सक्ने सबै बारीकसहरूलाई ध्यानमा राख्नुहुनेछ।"।

लंच पछि, सर्गेई Bondarev युद्धमा प्रवेश गरे। उनको विषय नेटवर्क नीति हो, अर्थात् CNI र नेटवर्क सुरक्षा नीतिको परिचय।

इन्टरनेट सञ्जाल नीतिको बारेमा लेखहरूले भरिएको छ। त्यहाँ प्रशासकहरू बीच एक राय छ कि नेटवर्क नीतिहरू वितरण गर्न सकिन्छ, तर सुरक्षा विशेषज्ञहरूले यो उपकरणलाई साँच्चै मन पराउँछन् र नेटवर्क नीतिहरू सक्षम गर्न माग गर्छन्।

पावेल सेलिभानोभले सर्गेई बोन्डारेभबाट कुबर्नेट्सको नेतृत्व लिनुभयो "एक क्लस्टरमा सुरक्षित र अत्यधिक उपलब्ध अनुप्रयोगहरू" शीर्षकको साथ। उहाँसँग मनपर्ने विषयहरू छन्: PodSecurityPolicy, PodDisruptionBudget, LimitRange/ResourceQuota।

मेगाको विषय, जुन पावेलले DevOpsConf मा बोले: कसरी सजिलै र चाँडै Kubernetes क्लस्टर तोड्ने र 5 मिनेटमा सबै अधिकारहरू प्राप्त गर्ने.

Kubernetes क्लस्टर कति सजिलै ह्याक गर्न सकिन्छ भनेर बताइसकेपछि, शंकास्पद प्रशासकहरू भन्छन्: "हो, मैले तपाईंलाई भनेको थिएँ, तपाईंको Kubernetes प्वालहरूले भरिएको छ।" पावेलले बताउँछन् कि क्लस्टरमा सुरक्षा कन्फिगर गर्न सम्भव छ, र यो गाह्रो छैन, यो केवल सुरक्षा सेटिङहरू पूर्वनिर्धारित रूपमा असक्षम गरिएको छ। ट्रान्सक्रिप्टमा विवरण रिपोर्ट.

- कसले क्लस्टर तोड्यो? उसले क्लस्टर तोड्यो! म यहाँबाट पूर्ण रूपमा देख्न सक्छु!

Slurms मा, सबै कुरा कहिल्यै सरल र सजिलो हुँदैन, ताकि बोर नहोस्। तर यस पटक टेलिग्रामले सबैलाई पाँचौं बिन्दु देखाउने निर्णय गर्यो:

Марсель Ибраев, [22 нояб. 2019 г., 16:52:52]:
Коллеги, в данный момент наблюдаются сбои в работе Телеграм, имейте это ввиду

यसबाट पहिलो दिन उज्यालो र व्यावहारिक ज्ञानले भरिएको समापन भयो। दोस्रो दिनमा थप अभ्यास हुनेछ, उदाहरणको रूपमा PostgreSQL प्रयोग गरेर डाटाबेस क्लस्टर सुरू गर्ने, RabbitMQ क्लस्टर सुरू गर्ने, Kubernetes मा रहस्यहरू प्रबन्ध गर्ने।

स्लर्म मेगा। दोस्रो दिन।

प्रस्तोताले हंसमुख घोषणाको साथ दोस्रो दिनको सुरुवात गरे: "बिहान, पावेलले हिजो राखे जस्तै, वास्तविक कट्टर हामीलाई पर्खिरहेको छ। शल्यचिकित्सकहरूको भाषामा, हामी कुबर्नेट्सको हिम्मतमा प्रवेश गर्नेछौं! ”

सामूहिक मनोरञ्जन एक फरक कथा हो। Slurm को समस्या मध्ये एक हो कि मानिसहरू सूचना ओभरलोडबाट स्विच अफ हुन्छन् र सुत्छन्। हामी सधैं यसको बारेमा केहि गर्न को लागी एक तरिका खोज्दै थियौं, र दर्शकहरु संग साना खेलहरु लाई अन्तिम Slurm मा राम्रो काम गर्यो। यस पटक हामीले विशेष तालिम प्राप्त व्यक्तिलाई काममा राख्यौं। त्यहाँ "रोचक प्रतियोगिताहरू" को बारेमा च्याटमा धेरै ठट्टाहरू थिए तर तथ्य यो छ कि हामीले त्यस्ता हर्षित सहभागीहरू कहिल्यै देखेका छैनौं।

तिनीहरू मार्सेल इब्राभको उद्धारमा आए - र उनले क्लस्टरमा स्टेटफुल अनुप्रयोगहरू अध्ययन गर्न थाले। अर्थात्, उदाहरणको रूपमा PostgreSQL प्रयोग गरेर डाटाबेस क्लस्टर सुरू गर्दै र RabbitMQ क्लस्टर सुरू गर्दै।

खाजा पछि, सेर्गेई Bondarev K8S मा काम गर्न थाले। र विषयवस्तु "गोप्य राख्नु" थियो। मुल्डर र स्कलीले उसलाई ढाक्यो। Kubernetes र Vault मा गोप्य व्यवस्थापन अध्ययन। र "सत्य त्यहाँ बाहिर छ"।

जुन साँझ सम्म जारी रह्यो, जब पावेल सेलिभानोभले होरिजोन्टल पोड अटोस्केलरको बारेमा कुरा गर्न थाले।

स्लर्म मेगा। तेस्रो दिन।

तीव्र र खुसीसाथ, बिहानै देखि, सर्गेई बोन्डरेभले दर्शकहरूलाई ब्याकअप र असफलताबाट पुन: प्राप्तिको साथ उत्तेजित गरे। मैले व्यक्तिगत रूपमा Heptio Velero र etcd प्रयोग गरेर क्लस्टरको ब्याकअप र रिकभरी जाँच गरें।

सर्गेईले क्लस्टरमा प्रमाणपत्रहरूको वार्षिक रोटेशनको विषयलाई जारी राखे: kubeadm प्रयोग गरेर नियन्त्रण-प्लेन प्रमाणपत्रहरूको नवीकरण। लंच भन्दा ठीक अघि, सहभागीहरूको भोक वा यसलाई पूर्ण रूपमा मार्नको लागि, पावेल सेलिभानोभले अनुप्रयोग प्रयोग गर्ने विषय उठाए।

टेम्प्लेटिंग र डिप्लोइमेन्ट उपकरणहरू, साथै तैनाती रणनीतिहरू विचार गरियो।

पावेल Selivanov एक नयाँ विषय को बारे मा बोल्यो: सेवा जाल, Istio स्थापना। विषय यति धनी भयो कि तपाईले यसमा छुट्टै गहन पाठ्यक्रम गर्न सक्नुहुन्छ। हामी योजनाहरू छलफल गर्दैछौं, घोषणाहरूको लागि ट्युन रहनुहोस्।

मुख्य कुरा यो हो कि सबै कुरा सही काम गर्दछ। किनभने यो अभ्यास गर्ने समय हो:
एप्लिकेसन डिप्लोइमेन्ट र क्लस्टर अपडेट एकैसाथ सुरु गर्न CI/CD निर्माण गर्दै। शैक्षिक परियोजनाहरूमा सबै कुरा राम्रोसँग काम गर्दछ। र जीवन कहिलेकाहीँ आश्चर्यले भरिएको हुन्छ।

स्लर्म तपाईंको साथ रहोस्!

स्रोत: www.habr.com