{"id":78373,"date":"2020-04-19T01:42:20","date_gmt":"2020-04-18T23:42:20","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/luchshie-praktiki-i-rekomendaczii-dlya-zapuska-kontejnerov-i-kubernetes-v-proizvodstvennyh-sredah"},"modified":"2020-04-19T01:42:20","modified_gmt":"2020-04-18T23:42:20","slug":"luchshie-praktiki-i-rekomendaczii-dlya-zapuska-kontejnerov-i-kubernetes-v-proizvodstvennyh-sredah","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/luchshie-praktiki-i-rekomendaczii-dlya-zapuska-kontejnerov-i-kubernetes-v-proizvodstvennyh-sredah","title":{"rendered":"De beste praktijken en aanbevelingen voor het implementeren van containers en Kubernetes in productieomgevingen","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p><img decoding=\"async\" alt=\"De beste praktijken en aanbevelingen voor het implementeren van containers en Kubernetes in productieomgevingen\" src=\"\/wp-content\/uploads\/2020\/04\/f12a1ccc7a5f2c54857661067d995ab9.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\nHet ecosysteem van containertechnologie\u00ebn ontwikkelt zich snel en verandert, waardoor er een gebrek is aan goede werkpraktijken in dit gebied. Desondanks worden Kubernetes en containers steeds vaker gebruikt - zowel voor de modernisering van oude applicaties als voor de ontwikkeling van moderne cloudapplicaties.\u00a0<\/p>\n<p>Opdracht <noindex><a rel=\"nofollow\" href=\"https:\/\/mcs.mail.ru\/containers\/\">Kubernetes aaS van Mail.ru<\/a><\/noindex> heeft prognoses, tips en beste praktijken verzameld voor marktleiders van Gartner, 451 Research, StacxRo\u0445 en anderen. Deze zullen helpen om de implementatie van containers in productieomgevingen te waarborgen en te versnellen.<br \/>\n<noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<h2>Hoe te begrijpen of uw bedrijf klaar is om containers in een productieomgeving te implementeren<\/h2>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/www.gartner.com\/en\/documents\/3902966\/best-practices-for-running-containers-and-kubernetes-in-\">Volgens Gartner<\/a><\/noindex>, zal meer dan 75% van de organisaties in 2022 containerized applicaties in productie gebruiken. Dit is aanzienlijk meer dan nu, waar minder dan 30% van de bedrijven dergelijke applicaties gebruikt.\u00a0<\/p>\n<p>Volgens <noindex><a rel=\"nofollow\" href=\"https:\/\/451research.com\/\">451 Research<\/a><\/noindex>, is de verwachte markt voor het toepassen van containertechnologie\u00ebn in 2022 $ 4,3 miljard. Dit is meer dan het dubbele van de bedragen die in 2019 werden voorspeld, met een marktgroei van 30%.<\/p>\n<p>In <noindex><a rel=\"nofollow\" href=\"https:\/\/portworx.com\/wp-content\/uploads\/2019\/05\/2019-container-adoption-survey.pdf\">de enqu\u00eate van Portworx en Aqua Security<\/a><\/noindex> 87% van de respondenten gaf aan momenteel gebruik te maken van containertechnologie\u00ebn. Ter vergelijking: in 2017 waren dit er 55%.\u00a0<\/p>\n<p>Ondanks de toenemende belangstelling en groei van de implementatie van containers, vereist de uitrol in productie training vanwege technologische onvolwassenheid en gebrek aan knowhow. Organisaties moeten realistisch kijken naar de bedrijfsprocessen die containerisatie van applicaties vereisen. IT-leiders moeten beoordelen of zij over de vaardigheden beschikken die nodig zijn om vooruit te gaan, met inachtneming van de noodzaak van snelle training.\u00a0<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/www.gartner.com\/en\/documents\/3902966\/best-practices-for-running-containers-and-kubernetes-in-\">Experts van Gartner<\/a><\/noindex> zijn van mening dat de vragen in de onderstaande afbeelding helpen te begrijpen of u klaar bent om containers in productie te implementeren:<\/p>\n<p><img decoding=\"async\" alt=\"De beste praktijken en aanbevelingen voor het implementeren van containers en Kubernetes in productieomgevingen\" src=\"\/wp-content\/uploads\/2020\/04\/88131f4fc6ef0e318b92c730152c334c.jpg\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<h2>De meest voorkomende fouten bij het toepassen van containers in productie<\/h2>\n<p>\nOrganisaties onderschatten vaak de inspanningen die nodig zijn voor het operationeel maken van containers in productie. <noindex><a rel=\"nofollow\" href=\"https:\/\/www.gartner.com\/en\/documents\/3902966\/best-practices-for-running-containers-and-kubernetes-in-\">Gartner heeft ontdekt<\/a><\/noindex> enkele veelvoorkomende fouten in klantscenario's bij het toepassen van containers in productieomgevingen:<\/p>\n<p><img decoding=\"async\" alt=\"De beste praktijken en aanbevelingen voor het implementeren van containers en Kubernetes in productieomgevingen\" src=\"\/wp-content\/uploads\/2020\/04\/81600b7b2a5e58a25b1271dfe37db142.jpg\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<h2>Hoe de veiligheid van containers te waarborgen<\/h2>\n<p>\nBeveiliging moet niet als een 'later' kwestie worden behandeld. Het moet ingebouwd zijn in het DevOps-proces, wat heeft geleid tot de term DevSecOps. Organisaties moeten plannen voor <noindex><a rel=\"nofollow\" href=\"https:\/\/mcs.mail.ru\/blog\/na-puti-v-oblako-2-0-pjat-kljuchevyh-tendencij-dlja-bezopasnosti-kontejnerov\">de bescherming van de containeromgeving<\/a><\/noindex> gedurende de hele levenscyclus van de ontwikkeling, inclusief het bouw-, ontwikkelings-, implementatie- en uitvoeringsproces van de applicatie.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/www.gartner.com\/en\/documents\/3902966\/best-practices-for-running-containers-and-kubernetes-in-\">Aanbevelingen van Gartner<\/a><\/noindex>:\u00a0<\/p>\n<ol>\n<li>Integreer het proces voor het scannen van applicatiebeelden om kwetsbaarheden te identificeren in de continue integratie\/continue levering (CI\/CD) pipeline. Applicaties worden gescand tijdens de bouw- en software-implementatiefases. Benadruk de noodzaak van scannen en identificatie van open source-componenten, bibliotheken en frameworks. Het gebruik van verouderde kwetsbare versies door ontwikkelaars is een van de belangrijkste oorzaken van kwetsbaarheden in containers.<\/li>\n<li>Verbeter de configuratie met behulp van tests van het Center for Internet Security (<noindex><a rel=\"nofollow\" href=\"https:\/\/www.cisecurity.org\/\">CIS<\/a><\/noindex>), die beschikbaar zijn voor zowel Docker als Kubernetes.<\/li>\n<li>Zorg ervoor dat u toegangscontrole toepast, verantwoordelijkheden scheidt en een beleid voor geheimenbeheer implementeert. Vertrouwelijke informatie, zoals Secure Sockets Layer (SSL)-sleutels of database-credentials, wordt versleuteld door de orchestrator of externe beheerdiensten en beschikbaar gesteld tijdens de uitvoering.<\/li>\n<li>Vermijd containers met verhoogde bevoegdheden door beveiligingsbeleid te beheren, dit vermindert potenti\u00eble risico's op hacking.<\/li>\n<li>Gebruik beveiligingstools die white-listing, gedragsmonitoring en anomaliedetectie bieden om kwaadaardige activiteiten te voorkomen.<\/li>\n<\/ol>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/www.stackrox.com\/post\/2019\/07\/kubernetes-security-101\/\">Aanbevelingen van StacxRox<\/a><\/noindex>:<\/p>\n<ol>\n<li>Gebruik de ingebouwde mogelijkheden van Kubernetes. Stel toegang voor gebruikers in met behulp van rollen. Zorg ervoor dat u geen onnodige machtigingen aan individuele entiteiten verleent, ook al kan het enige tijd duren om de minimaal vereiste machtigingen na te denken. Het kan verleidelijk zijn om de clusterbeheerder brede bevoegdheden te geven, omdat het tijd bespaart in de startfase. Echter, elke compromis of fout in het account kan later verwoestende gevolgen hebben.\u00a0<\/li>\n<li>Vermijd duplicatie van toegangsrechten. Het kan soms nuttig zijn om verschillende rollen te laten overlappen, maar dit kan problemen veroorzaken bij het beheer en 'dode zones' cre\u00ebren bij het verwijderen van rechten. Bovendien is het belangrijk om ongebruikte en inactieve rollen te verwijderen.<\/li>\n<li>Stel netwerkbeleid in: isoleer modules om de toegang te beperken; geef expliciet toegang tot internet aan de modules die dit nodig hebben, met behulp van labels; geef expliciet toestemming voor communicatie tussen modules die met elkaar moeten communiceren.\u00a0<\/li>\n<\/ol>\n<p><\/p>\n<h2>Hoe monitoring van containers en de services daarin te organiseren<\/h2>\n<p>\nBeveiliging en monitoring \u2014 <noindex><a rel=\"nofollow\" href=\"https:\/\/mcs.mail.ru\/blog\/vyvody-o-kubernetes-chto-volnuet-kompanii-pri-vnedrenii\">de belangrijkste problemen voor bedrijven<\/a><\/noindex> bij de implementatie van Kubernetes-clusters. Ontwikkelaars zijn vaak meer gefocust op de functies van de applicaties die ze ontwikkelen dan op de aspecten <noindex><a rel=\"nofollow\" href=\"https:\/\/mcs.mail.ru\/blog\/kubernetes-monitoring-instruments\">van het monitoren van deze applicaties.<\/a><\/noindex>.\u00a0<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/www.gartner.com\/en\/documents\/3902966\/best-practices-for-running-containers-and-kubernetes-in-\">Aanbevelingen van Gartner<\/a><\/noindex>:<\/p>\n<ol>\n<li>Probeer de toestand van containers of de services daarin te monitoren in combinatie met de monitoring van de hostsystemen.<\/li>\n<li>Geef de voorkeur aan leveranciers en tools met diepe integratie in containerorkestratie, vooral Kubernetes.<\/li>\n<li>Kies tools die gedetailleerde logging, automatische detectie van services en realtime aanbevelingen bieden met behulp van analytics en\/of machine learning.<\/li>\n<\/ol>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/orangematter.solarwinds.com\/2020\/03\/03\/monitoring-tips-for-your-container-environment\/\">In de blog van SolarWinds wordt aangeraden<\/a><\/noindex>:<\/p>\n<ol>\n<li>Tools te gebruiken voor automatische detectie en het volgen van metrieken van containers, correlatie van prestatiestatistieken zoals CPU, geheugen en uptime.<\/li>\n<li>Zorg voor optimale capaciteitsplanning door de tijd tot capaciteitsuitputting te voorspellen op basis van de monitoringgegevens van containers.<\/li>\n<li>Organiseer de monitoring van applicaties die in containers zijn geplaatst op basis van beschikbaarheid en prestaties, wat nuttig is voor zowel capaciteitsplanning als het oplossen van prestatieproblemen.<\/li>\n<li>Automatiseer werkprocessen door ondersteuning te bieden voor het beheer en de schaling van containers en hun implementatie-omgevingen.<\/li>\n<li>Automatiseer toegangscontrole om de gebruikersbasis te volgen, verouderde en gastaccounts uit te schakelen en onnodige privileges te verwijderen.<\/li>\n<li>Zorg ervoor dat uw gereedschapsset deze containers en toepassingen in verschillende omgevingen (cloud, lokaal of hybride) kan volgen om de prestaties in infrastructuur, netwerk, systemen en toepassingen te visualiseren en te vergelijken.<\/li>\n<\/ol>\n<p><\/p>\n<h2>Hoe gegevens op te slaan en hun beveiliging te waarborgen<\/h2>\n<p>\nMet het toenemende aantal stateful containers moeten klanten rekening houden met het opslaan van gegevens buiten de host, evenals met de noodzaak om deze gegevens te beschermen.\u00a0<\/p>\n<p>Volgens <noindex><a rel=\"nofollow\" href=\"https:\/\/portworx.com\/wp-content\/uploads\/2019\/05\/2019-container-adoption-survey.pdf\">een enqu\u00eate van Portworx en Aqua Security<\/a><\/noindex>, staat gegevensbeveiliging bovenaan de lijst van beveiligingsproblemen die door de meeste respondenten (61%) worden genoemd.\u00a0<\/p>\n<p>Gegevensencryptie is de belangrijkste beveiligingsstrategie (64%), echter maken respondenten ook gebruik van runtime monitoring<\/p>\n<p>(49%), kwetsbaarheidsscans in registries (49%), kwetsbaarheidsscans in CI\/CD-pijplijnen (49%) en anomaliedetectie via runtime-beveiliging (48%).<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/www.gartner.com\/en\/documents\/3902966\/best-practices-for-running-containers-and-kubernetes-in-\">Aanbevelingen van Gartner<\/a><\/noindex>:<\/p>\n<ol>\n<li>Kies opslagoplossingen die zijn gebouwd op de principes van <noindex><a rel=\"nofollow\" href=\"https:\/\/mcs.mail.ru\/blog\/perekhod-na-mikroservisy-opyt-m-video-eldorado-i-megafona\">microservices-architectuur<\/a><\/noindex>. Kies bij voorkeur oplossingen die voldoen aan de opslagvereisten voor containerservices, hardware-onafhankelijk zijn, door API worden beheerd, een gedistribueerde architectuur hebben, lokale implementatie en implementatie in de publieke cloud ondersteunen.<\/li>\n<li>Vermijd proprietaire plugins en interfaces. Kies fabrikanten die integratie met Kubernetes bieden en standaardinterfaces ondersteunen, zoals CSI (Container Storage Interfaces).<\/li>\n<\/ol>\n<p><\/p>\n<h2>Hoe te werken met netwerken<\/h2>\n<p>\nHet traditionele model van bedrijfsnetwerken, waarbij IT-professionals netwerkomgevingen voor ontwikkeling, testen, kwaliteitsborging en productie voor elk project opzetten, sluit niet altijd goed aan bij de workflow van continue ontwikkeling. Bovendien dekken container netwerken meerdere niveaus.<\/p>\n<p>In <noindex><a rel=\"nofollow\" href=\"https:\/\/www.magalix.com\/blog\/kubernetes-cluster-networking-101\">De blog van Magalix heeft<\/a><\/noindex> hoogwaardige richtlijnen verzameld waaraan de implementatie van een cluster-netwerkoplossing moet voldoen:<\/p>\n<ol>\n<li>Pods die op dezelfde node zijn gepland, moeten in staat zijn om gegevens uit te wisselen met andere modules zonder gebruik te maken van NAT (Network Address Translation).<\/li>\n<li>Alle systeemdemons (achtergrondprocessen, zoals kubelet) die op een bepaalde knoop draaien, kunnen communiceren met pods die op dezelfde knoop draaien.<\/li>\n<li>Pods die gebruik maken van <noindex><a rel=\"nofollow\" href=\"https:\/\/docs.docker.com\/network\/host\/\">het hostnetwerk,<\/a><\/noindex> moeten in staat zijn om met alle andere pods op alle andere knopen te communiceren zonder NAT te gebruiken. Houd er rekening mee dat het hostnetwerk alleen wordt ondersteund op Linux-hosts.<\/li>\n<\/ol>\n<p>\nNetwerkoplossingen moeten nauw ge\u00efntegreerd zijn met de primitieve en beleidsstructuren van Kubernetes. IT-leiders moeten streven naar een hoge mate van netwerkenautomatisering, en ontwikkelaars de juiste tools en voldoende flexibiliteit bieden.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/www.gartner.com\/en\/documents\/3902966\/best-practices-for-running-containers-and-kubernetes-in-\">Aanbevelingen van Gartner<\/a><\/noindex>:<\/p>\n<ol>\n<li>Bepaal of uw CaaS (container als service) of uw SDN (Software Defined Network) netwerken van Kubernetes ondersteunt. Als dat niet het geval is of de ondersteuning onvoldoende is, gebruik dan een netwerkinterface CNI (Container Network Interface) voor uw containers die de benodigde functionaliteit en beleidsstructuren ondersteunt.<\/li>\n<li>Zorg ervoor dat uw CaaS of PaaS (platform als service) de creatie van inkomende controllers en\/of load balancers ondersteunt die het inkomende verkeer tussen de knopen van het cluster verdelen. Als deze mogelijkheid er niet is, overweeg dan het gebruik van externe proxy's of service mesh-mechanismen.<\/li>\n<li>Opleiding voor uw netingenieurs in Linux-netwerken en netwerkautomatiseringstools is noodzakelijk om de vaardigheidskloof te verkleinen en flexibiliteit te vergroten.<\/li>\n<\/ol>\n<p><\/p>\n<h2>Hoe het levenscyclusbeheer van applicaties te beheren<\/h2>\n<p>\nVoor geautomatiseerde en ononderbroken levering van applicaties moeten containerorkestratie worden aangevuld met andere automatiseringstools, zoals Infrastructure as Code (IaC)-producten. Dit omvat Chef, Puppet, Ansible en Terraform.\u00a0<\/p>\n<p>Ook zijn er automatiseringstools nodig voor de bouw en uitrol van applicaties (zie \"<noindex><a rel=\"nofollow\" href=\"https:\/\/www.gartner.com\/en\/documents\/3970114\/magic-quadrant-for-application-release-orchestration#:~:text=ARO%20tools%20enable%20DevOps%20teams,part%20of%20digital%20business%20initiatives.\">Magic Quadrant voor applicatie-uitrolorkestratie<\/a><\/noindex>\"). Containers bieden ook uitbreidingsmogelijkheden die vergelijkbaar zijn met de mogelijkheden die beschikbaar waren bij de implementatie van virtuele machines (VM's). Daarom moeten IT-leiders over <noindex><a rel=\"nofollow\" href=\"https:\/\/mcs.mail.ru\/blog\/ci-cd-kubernetes\">tools voor het levenscyclusbeheer van containers beschikken.<\/a><\/noindex>.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/www.gartner.com\/en\/documents\/3902966\/best-practices-for-running-containers-and-kubernetes-in-\">Aanbevelingen van Gartner<\/a><\/noindex>:<\/p>\n<ol>\n<li>Stel normen voor basiscontainerimages vast met betrekking tot grootte, licenti\u00ebring en flexibiliteit voor ontwikkelaars om componenten toe te voegen.<\/li>\n<li>Gebruik configuratiebeheersystemen om de levenscyclus van containers te beheren die configuraties opslaan in lagen op basis van basisafbeeldingen, die zich in publieke of private repositories bevinden.<\/li>\n<li>Integreer het CaaS-platform met automatiseringtools om de volledige applicatieworkflow te automatiseren.<\/li>\n<\/ol>\n<p><\/p>\n<h2>Hoe containers te beheren met orkestrators<\/h2>\n<p>\nDe belangrijkste functionaliteiten voor het implementeren van containers worden geleverd op de niveaus van orkestratie en planning. Tijdens de planning worden containers geplaatst op de meest optimale hosts in het cluster, zoals vereist door de orkestratieniveaus.\u00a0<\/p>\n<p>Kubernetes is de facto de standaard geworden voor containerorkestratie met een actief ecosysteem, ondersteund door de meeste toonaangevende commerci\u00eble aanbieders.\u00a0<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/www.gartner.com\/en\/documents\/3902966\/best-practices-for-running-containers-and-kubernetes-in-\">Aanbevelingen van Gartner<\/a><\/noindex>:<\/p>\n<ol>\n<li>Bepaal de basisvereisten voor beveiligingsbeheer, monitoring, beleidsbeheer, gegevensopslag, netwerkbeheer en de levenscyclus van containers.<\/li>\n<li>Kies op basis van deze vereisten het hulpmiddel dat het beste aansluit bij uw behoeften en gebruiksscenario's.<\/li>\n<li>Gebruik Gartner-onderzoek (zie \"<noindex><a rel=\"nofollow\" href=\"https:\/\/www.gartner.com\/en\/documents\/3886465\/how-to-choose-your-kubernetes-deployment-model\">Hoe het implementatiemodel van Kubernetes te kiezen<\/a><\/noindex>\"), om de voor- en nadelen van verschillende implementatiemodellen van Kubernetes te begrijpen en het meest geschikte voor uw taak te kiezen.<\/li>\n<li>Kies een leverancier die hybride orkestratie voor werkcontainers in meerdere omgevingen kan bieden, met nauwe integratie met backends, gedeelde beheerschema's en consistente prijsmodellen.<\/li>\n<\/ol>\n<p><\/p>\n<h2>Hoe gebruik te maken van de mogelijkheden van cloudproviders<\/h2>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/www.gartner.com\/en\/documents\/3902966\/best-practices-for-running-containers-and-kubernetes-in-\">Bij Gartner is men van mening<\/a><\/noindex>, dat de belangstelling voor het implementeren van containers in publieke IaaS-clouds toeneemt door de beschikbaarheid van kant-en-klare CaaS-aanbiedingen, evenals de nauwe integratie van deze aanbiedingen met andere producten die door cloudproviders worden aangeboden.<\/p>\n<p>IaaS-clouds bieden vraaggestuurde hulpbronconsumptie, snelle schaalbaarheid en <noindex><a rel=\"nofollow\" href=\"https:\/\/mcs.mail.ru\/blog\/managed-services-kak-autsors-pomozhet-sekonomit-zarplatu-it\">dienstbeheer<\/a><\/noindex>, wat helpt om de noodzaak van diepgaande kennis van infrastructuur en het onderhoud ervan te vermijden. De meeste cloudproviders bieden containerbeheer aan, en sommige bieden verschillende orkestratie-opties.\u00a0<\/p>\n<p>De belangrijkste cloudleveranciers van beheerde diensten zijn in de tabel weergegeven:\u00a0<\/p>\n<p><strong>Cloudprovider<\/strong><br \/>\n<strong>Type service<\/strong><br \/>\n<strong>Product\/dienst<\/strong><\/p>\n<p>Alibaba<br \/>\nNative Cloud Service<br \/>\nAlibaba Cloud Container Service, Alibaba Cloud Container Service for Kubernetes<\/p>\n<p>Amazon Web Services (AWS)<br \/>\nNative Cloud Service<br \/>\nAmazon Elastic Container Services (ECS), Amazon ECS for Kubernetes (EKS), AWS Fargate<\/p>\n<p>Giant Swarm<br \/>\nMSP<br \/>\nGiant Swarm Managed Kubernetes Infrastructure<\/p>\n<p>Google<br \/>\nNative Cloud Service<br \/>\nGoogle Container Engine (GKE)<\/p>\n<p>IBM<br \/>\nNative Cloud Service<br \/>\nIBM Cloud Kubernetes Service<\/p>\n<p>Microsoft<br \/>\nNative Cloud Service<br \/>\nAzure Kubernetes Service, Azure Service Fabric<\/p>\n<p>Oracle<br \/>\nNative Cloud Service<br \/>\nOCI Container Engine for Kubernetes<\/p>\n<p>Platform9<br \/>\nMSP<br \/>\nManaged Kubernetes<\/p>\n<p>Red Hat<br \/>\nHosted Service<br \/>\nOpenShift Dedicated &amp; Online<\/p>\n<p>VMware<br \/>\nHosted Service<br \/>\nCloud PKS (Beta)<\/p>\n<p>Mail.ru Cloud Solutions*<br \/>\nNative Cloud Service<br \/>\nMail.ru Cloud Containers<\/p>\n<p>\n* Laten we eerlijk zijn, we hebben onszelf hier ook toegevoegd tijdens de vertaling \ud83d\ude42<\/p>\n<p>Leveranciers van publieke clouds voegen ook nieuwe mogelijkheden toe en lanceren lokale producten. In de nabije toekomst zullen cloudleveranciers de ondersteuning voor hybride clouds en multi-cloudomgevingen verder ontwikkelen.\u00a0<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/www.gartner.com\/en\/documents\/3902966\/best-practices-for-running-containers-and-kubernetes-in-\">Aanbevelingen van Gartner<\/a><\/noindex><strong>:<\/strong><\/p>\n<ol>\n<li>Evalueer objectief de mogelijkheden van uw organisatie om de juiste tools te implementeren en beheren, en overweeg alternatieve services voor het beheer van cloudcontainers.<\/li>\n<li>Kies software zorgvuldig en gebruik open source waar mogelijk.<\/li>\n<li>Kies leveranciers met uniforme operationele modellen in hybride omgevingen, die het beheer van gecombineerde clusters vanuit \u00e9\u00e9n paneel aanbieden, en ook leveranciers die het gebruik van IaaS eenvoudiger maken.<\/li>\n<\/ol>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/www.replex.io\/blog\/a-cios-guide-to-kubernetes-best-practices-in-production\">Enkele tips voor het kiezen van een Kubernetes aaS-provider uit de blog van Replex<\/a><\/noindex>:<\/p>\n<ol>\n<li>Zoek naar distributies die van nature hoge beschikbaarheid ondersteunen. Dit omvat ondersteuning voor meerdere belangrijke architecturen, hoog beschikbare etcd-componenten en ook back-up- en herstelopties.<\/li>\n<li>Om de mobiliteit van Kubernetes-omgevingen te verzekeren, is het beter om cloudleveranciers te kiezen die een breed scala aan implementatiemodellen ondersteunen: van on-premises tot hybride en multi-cloud.\u00a0<\/li>\n<li>De aanbiedingen van leveranciers moeten ook worden beoordeeld op basis van de eenvoud van configuratie, installatie en het opzetten van clusters, evenals updates, monitoring en probleemoplossing. Een basisvereiste is de ondersteuning voor volledig geautomatiseerde clusterupdates met nul downtime. De gekozen oplossing moet ook handmatige updates mogelijk maken.\u00a0<\/li>\n<li>Identiteits- en toegangsbeheer is belangrijk, zowel vanuit veiligheids- als vanuit beheeroogpunt. Zorg ervoor dat de gekozen Kubernetes-distributie integratie ondersteunt met de authenticatie- en autorisatietools die binnen het bedrijf worden gebruikt. RBAC en gedetailleerde toegangscontrole zijn ook belangrijke functie-sets.<\/li>\n<li>De gekozen distributie moet ofwel een eigen netwerkoplossing hebben, die op software gebaseerd is en een breed scala aan vereisten dekt die door verschillende applicaties of infrastructuur worden gesteld, of ondersteuning bieden voor een van de populaire CNI-gebaseerde netwerken, zoals Flannel, Calico, kube-router of OVN.<\/li>\n<\/ol>\n<p>\nDe implementatie van containertechnologie in productie wordt een hoofdfocus, zoals blijkt uit de resultaten van een enqu\u00eate uitgevoerd op <noindex><a rel=\"nofollow\" href=\"https:\/\/www.gartner.com\/en\/documents\/3902966\/best-practices-for-running-containers-and-kubernetes-in-\">de Gartner-sessie<\/a><\/noindex> over infrastructuur, operaties en cloudstrategie\u00ebn (IOCS) in december 2018:<\/p>\n<p><img decoding=\"async\" alt=\"De beste praktijken en aanbevelingen voor het implementeren van containers en Kubernetes in productieomgevingen\" src=\"\/wp-content\/uploads\/2020\/04\/f9bcab53abb5ff6f19bcdc36ed106147.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\nZoals we zien, gebruikt 27% van de ondervraagden al containers in hun werk, en 63% is van plan dit te doen.<\/p>\n<p>In <noindex><a rel=\"nofollow\" href=\"https:\/\/portworx.com\/wp-content\/uploads\/2019\/05\/2019-container-adoption-survey.pdf\">de enqu\u00eate van Portworx en Aqua Security<\/a><\/noindex> 24% van de respondenten gaf aan meer dan een half miljoen dollar per jaar te investeren in containertechnologie\u00ebn, terwijl 17% van de respondenten meer dan een miljoen dollar per jaar aan deze technologie\u00ebn besteedt.\u00a0<\/p>\n<p><i>Dit artikel is voorbereid door het cloudplatformteam. <\/i><noindex><a rel=\"nofollow\" href=\"https:\/\/mcs.mail.ru\/\"><i>Mail.ru Cloud Solutions<\/i><\/a><\/noindex><i>.<\/i><\/p>\n<p><strong>Wat verder te lezen over dit onderwerp<\/strong>:<\/p>\n<ol>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/mailru\/blog\/483444\/\">Best practices voor DevOps: DORA-rapport<\/a><\/noindex>.<\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/mailru\/blog\/490362\/\">Kubernetes in de geest van piraterij met een implementatiesjabloon<\/a><\/noindex>.<\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/mcs.mail.ru\/blog\/25-poleznyh-instrumentov-kubernetes-razvertyvanie-i-upravlenie\">25 nuttige tools voor het implementeren en inzetten van Kubernetes<\/a><\/noindex>.<\/li>\n<\/ol>\n<p>Bron: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/mailru\/blog\/495338\/\">habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u042d\u043a\u043e\u0441\u0438\u0441\u0442\u0435\u043c\u0430 \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u0439 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u0438\u0437\u0430\u0446\u0438\u0438 \u0431\u044b\u0441\u0442\u0440\u043e \u0440\u0430\u0437\u0432\u0438\u0432\u0430\u0435\u0442\u0441\u044f \u0438 \u043c\u0435\u043d\u044f\u0435\u0442\u0441\u044f, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u0432 \u044d\u0442\u043e\u0439 \u0441\u0444\u0435\u0440\u0435 \u043d\u0435 \u0445\u0432\u0430\u0442\u0430\u0435\u0442 \u0445\u043e\u0440\u043e\u0448\u0438\u0445 \u0440\u0430\u0431\u043e\u0447\u0438\u0445 \u043f\u0440\u0430\u043a\u0442\u0438\u043a. \u0422\u0435\u043c \u043d\u0435 \u043c\u0435\u043d\u0435\u0435 Kubernetes \u0438 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u044b \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044e\u0442 \u0432\u0441\u0435 \u0447\u0430\u0449\u0435 \u2014 \u043a\u0430\u043a \u0434\u043b\u044f \u043c\u043e\u0434\u0435\u0440\u043d\u0438\u0437\u0430\u0446\u0438\u0438 \u0441\u0442\u0430\u0440\u044b\u0445 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0439, \u0442\u0430\u043a \u0438 \u0434\u043b\u044f \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0438 \u0441\u043e\u0432\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u0445 \u043e\u0431\u043b\u0430\u0447\u043d\u044b\u0445 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0439.\u00a0 \u041a\u043e\u043c\u0430\u043d\u0434\u0430 Kubernetes aaS \u043e\u0442 Mail.ru \u0441\u043e\u0431\u0440\u0430\u043b\u0430 \u043f\u0440\u043e\u0433\u043d\u043e\u0437\u044b, \u0441\u043e\u0432\u0435\u0442\u044b \u0438 \u043b\u0443\u0447\u0448\u0438\u0435 \u043f\u0440\u0430\u043a\u0442\u0438\u043a\u0438 \u0434\u043b\u044f \u043b\u0438\u0434\u0435\u0440\u043e\u0432 \u0440\u044b\u043d\u043a\u0430 \u043e\u0442 Gartner, 451 [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":78374,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-78373","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.3 - aioseo.com -->\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/luchshie-praktiki-i-rekomendaczii-dlya-zapuska-kontejnerov-i-kubernetes-v-proizvodstvennyh-sredah\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.3\" \/>\n\t\t<meta property=\"og:locale\" content=\"nl_NL\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u041b\u0443\u0447\u0448\u0438\u0435 \u043f\u0440\u0430\u043a\u0442\u0438\u043a\u0438 \u0438 \u0440\u0435\u043a\u043e\u043c\u0435\u043d\u0434\u0430\u0446\u0438\u0438 \u0434\u043b\u044f \u0437\u0430\u043f\u0443\u0441\u043a\u0430 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u043e\u0432 \u0438 Kubernetes \u0432 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0445 \u0441\u0440\u0435\u0434\u0430\u0445 | ProHoster\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/luchshie-praktiki-i-rekomendaczii-dlya-zapuska-kontejnerov-i-kubernetes-v-proizvodstvennyh-sredah\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2020-04-18T23:42:20+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-04-18T23:42:20+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47 Best practices en aanbevelingen voor het draaien van containers en Kubernetes in productieomgevingen | ProHoster","description":"","canonical_url":"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/luchshie-praktiki-i-rekomendaczii-dlya-zapuska-kontejnerov-i-kubernetes-v-proizvodstvennyh-sredah","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"nl_NL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041b\u0443\u0447\u0448\u0438\u0435 \u043f\u0440\u0430\u043a\u0442\u0438\u043a\u0438 \u0438 \u0440\u0435\u043a\u043e\u043c\u0435\u043d\u0434\u0430\u0446\u0438\u0438 \u0434\u043b\u044f \u0437\u0430\u043f\u0443\u0441\u043a\u0430 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u043e\u0432 \u0438 Kubernetes \u0432 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0445 \u0441\u0440\u0435\u0434\u0430\u0445 | ProHoster","og:url":"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/luchshie-praktiki-i-rekomendaczii-dlya-zapuska-kontejnerov-i-kubernetes-v-proizvodstvennyh-sredah","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-04-18T23:42:20+00:00","article:modified_time":"2020-04-18T23:42:20+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"78373","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 16:59:34","updated":"2022-10-07 00:18:57","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/78373","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/comments?post=78373"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/78373\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/media\/78374"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/media?parent=78373"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/categories?post=78373"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/tags?post=78373"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}