د کانټینر کولو ټیکنالوژۍ اکوسیستم په چټکۍ سره وده کوي او بدلیږي، نو پدې سیمه کې د ښه کاري کړنو نشتوالی شتون لري. په هرصورت، Kubernetes او کانټینرونه په زیاتیدونکي توګه کارول کیږي، دواړه د میراث غوښتنلیکونو عصري کولو او د عصري کلاوډ غوښتنلیکونو پراختیا لپاره.
ټیم د ګارټینر، 451 څیړنې، StacxRoх او نورو څخه د بازار مشرانو لپاره وړاندوینې، مشورې او غوره تمرینونه راټول کړي. دوی به د تولید چاپیریال کې د کانټینرونو ګمارل فعال او ګړندي کړي.
څنګه پوه شئ چې ایا ستاسو شرکت د تولید چاپیریال کې کانټینرونو ځای په ځای کولو لپاره چمتو دی
، په 2022 کې ، له 75٪ څخه ډیر سازمانونه به په تولید کې کانټینر شوي غوښتنلیکونه وکاروي. دا د اوس په پرتله د پام وړ ډیر دی، کله چې له 30٪ څخه کم شرکتونه دا ډول غوښتنلیکونه کاروي.
د په 2022 کې د کانټینر ټیکنالوژۍ غوښتنلیکونو لپاره اټکل شوی بازار به 4,3 ملیارد ډالر وي. دا په 2019 کې د اټکل شوي مقدار دوه چنده ډیر دی ، د بازار وده 30٪ سره.
В 87٪ ځواب ویونکو وویل چې دوی اوس مهال د کانټینر ټیکنالوژۍ کاروي. د پرتله کولو لپاره، په 2017 کې د ورته ځواب ویونکو 55٪ وو.
د کانټینرونو د مخ په زیاتیدونکي لیوالتیا او غوره کولو سره سره، تولید ته یې راوړل د تخنیکي ناپاکۍ او د پوهې نشتوالي له امله د زده کړې وکر ته اړتیا لري. سازمانونه باید د سوداګرۍ پروسو په اړه ریښتیني وي چې د غوښتنلیک کانټینر کولو ته اړتیا لري. د معلوماتي ټکنالوجۍ مشران باید دا ارزونه وکړي چې ایا دوی د ګړندي زده کړې اړتیا سره مخ کیدو لپاره مهارت لري.
موږ فکر کوو چې په لاندې عکس کې پوښتنې به تاسو سره مرسته وکړي دا معلومه کړي چې ایا تاسو چمتو یاست چې په تولید کې کانټینرونه ځای په ځای کړئ:
ترټولو عام غلطۍ کله چې په تولید کې کانټینرونه کارول کیږي
سازمانونه ډیری وختونه په تولید کې د کانټینرونو چلولو لپاره اړین هڅې کموي. د پیرودونکي سناریو کې ځینې عام غلطۍ کله چې د تولید چاپیریال کې کانټینرونه کاروي:
د کانټینرونو خوندي ساتلو څرنګوالی
امنیت د "وروسته" سره معامله نشي کیدی. دا باید د DevOps پروسې کې رامینځته شي ، له همدې امله حتی یو ځانګړی اصطالح شتون لري - DevSecOps. سازمانونه باید پلان جوړ کړي د پراختیا د ژوند دورې په اوږدو کې ، چې پکې د جوړولو او پراختیا پروسه ، پلي کول او د غوښتنلیک پیل کول شامل دي.
:
- ستاسو د دوامداره ادغام / دوامداره تحویلي (CI/CD) پایپ لاین کې د زیان منونکو لپاره د غوښتنلیک عکسونو سکین کولو پروسه مدغم کړئ. غوښتنلیکونه د سافټویر جوړولو او لانچ مرحلو کې سکین شوي. د خلاصې سرچینې اجزاو ، کتابتونونو او چوکاټونو سکین کولو او پیژندلو اړتیا باندې ټینګار وکړئ. پرمخ وړونکي د زړو، زیان منونکي نسخو څخه کار اخلي د کانټینر د زیانونو یو له اصلي لاملونو څخه دی.
- خپل تشکیلات د انټرنیټ امنیت ازموینې مرکز سره ښه کړئ ()، کوم چې د Docker او Kubernetes دواړو لپاره شتون لري.
- ډاډ ترلاسه کړئ چې د لاسرسي کنټرول پلي کړئ، د دندو جلا کول ډاډمن کړئ، او د رازونو مدیریت پالیسي پلي کړئ. حساس معلومات، لکه د خوندي ساکټ پرت (SSL) کیلي یا د ډیټابیس اسناد، د آرکیسټر یا دریمې ډلې مدیریت خدماتو لخوا کوډ شوي او د چلولو په وخت کې افشا کیږي
- د احتمالي سرغړونې خطرونو کمولو لپاره د امنیتي پالیسیو اداره کولو سره د لوړ کانټینرونو څخه مخنیوی وکړئ.
- هغه امنیتي وسیلې وکاروئ چې د ناوړه فعالیت مخنیوي لپاره سپین لیست کول ، د چلند نظارت ، او بې نظمۍ کشف چمتو کوي.
:
- د Kubernetes جوړ شوي ظرفیتونه ګټه پورته کړئ. د رولونو په کارولو سره د کاروونکو لپاره لاسرسی تنظیم کړئ. ډاډ ترلاسه کړئ چې تاسو انفرادي ادارو ته غیر ضروري اجازې مه ورکوئ، که څه هم دا ممکن د لږ تر لږه اړین اجازو په اړه فکر کولو لپاره یو څه وخت ونیسي. دا ممکن په زړه پورې وي چې د کلستر مدیر ته پراخه امتیازات ورکړي ځکه چې دا په پیل کې وخت خوندي کوي. په هرصورت، په حساب کې هر ډول جوړجاړی یا غلطی کولی شي وروسته ویجاړونکي پایلې رامینځته کړي.
- د دوه اړخیز لاسرسي اجازې څخه ډډه وکړئ. دا ځینې وختونه ګټور کیدی شي چې مختلف رولونه یوځای شي، مګر دا کولی شي عملیاتي مسلې رامینځته کړي او د اجازې لرې کولو پر مهال ړوند ځایونه رامینځته کړي. دا هم مهمه ده چې غیر استعمال شوي او غیر فعال رولونه لرې کړئ.
- د شبکې پالیسۍ ترتیب کړئ: ماډلونه جلا کړئ ترڅو دوی ته لاسرسی محدود کړي؛ په ښکاره ډول هغه ماډلونو ته د انټرنیټ لاسرسي اجازه ورکړئ چې ورته د ټاګونو په کارولو سره اړتیا لري؛ په ښکاره ډول د هغه ماډلونو تر مینځ ارتباط ته اجازه ورکړئ کوم چې د یو بل سره خبرو اترو ته اړتیا لري.
په دوی کې د کانټینرونو او خدماتو څارنه څنګه تنظیم کړئ
امنیت او څارنه - کله چې د Kubernetes کلسترونه ځای په ځای کول. پراختیا کونکي تل د غوښتنلیکونو ځانګړتیاو باندې ډیر تمرکز کوي چې دوی د اړخونو پرځای وده کوي .
:
- هڅه وکړئ د کوربه سیسټمونو نظارت کولو سره په ګډه د کانټینرونو یا خدماتو حالت وڅارئ.
- د کانټینر آرکیسټریشن کې ژور ادغام سره د پلورونکو او وسیلو په لټه کې شئ ، په ځانګړي توګه کبرنیټس.
- هغه وسیلې غوره کړئ چې د تحلیلاتو او / یا ماشین زده کړې په کارولو سره تفصيلي لاګنګ ، د اتوماتیک خدماتو کشف ، او ریښتیني وخت وړاندیزونه چمتو کوي.
:
- د کانټینر میټریکونو په اتوماتيک ډول کشف او تعقیب کولو لپاره وسیلې وکاروئ ، د فعالیت میټریکونو سره تړاو لري لکه CPU ، حافظه ، او اپ ٹائم.
- د کانټینر نظارت میټریکونو پراساس د ظرفیت کمیدو نیټې وړاندوینې سره د غوره ظرفیت پلان کولو ډاډ ترلاسه کړئ.
- د شتون او فعالیت لپاره کانټینر شوي غوښتنلیکونه وڅارئ ، د ظرفیت پلان کولو او د فعالیت مسلو ستونزې حل کولو لپاره ګټور دي.
- د کانټینرونو او د دوی کوربه کولو چاپیریالونو لپاره د مدیریت او پیمانه کولو ملاتړ چمتو کولو سره د کاري جریان اتومات کړئ.
- د خپل کارونکي بیس نظارت کولو لپاره د لاسرسي کنټرول اتومات کړئ ، متروک او میلمانه حسابونه غیر فعال کړئ ، او غیر ضروري امتیازات لرې کړئ.
- ډاډ ترلاسه کړئ چې ستاسو اوزار سیټ کولی شي دا کانټینرونه او غوښتنلیکونه په ډیری چاپیریالونو (کلاؤډ، آن پریمیسس، یا هایبرډ) کې وڅاري ترڅو د زیربنا، شبکې، سیسټمونو، او غوښتنلیکونو په اوږدو کې د بینچمارک فعالیت لید او بینچمارک کړي.
څنګه د معلوماتو ذخیره کول او د هغې امنیت ډاډمن کول
د دولتي کارګر کانټینرونو د ډیریدو سره، پیرودونکي اړتیا لري چې د کوربه څخه بهر د معلوماتو شتون او د دې معلوماتو ساتلو اړتیا په پام کې ونیسي.
د د معلوماتو امنیت د هغو امنیتي اندیښنو په لیست کې دی چې د اکثریت ځواب ویونکو (61٪) لخوا اشاره شوې.
د معلوماتو کوډ کول اصلي امنیتي ستراتیژي ده (64٪)، مګر ځواب ورکوونکي هم د وخت څارنه کاروي
(49٪)، د زیانونو لپاره د راجسترونو سکین کول (49٪)، د CI/CD پایپ لاینونو کې د زیانونو لپاره سکین کول (49٪)، او د رن ټایم محافظت له لارې د ګډوډۍ مخنیوی (48٪).
:
- د اصولو پر بنسټ جوړ شوي د ذخیره کولو حلونه غوره کړئ . دا غوره ده چې هغه کسان غوره کړئ چې د کانټینر خدماتو لپاره د ډیټا ذخیره کولو اړتیاوې پوره کوي، هارډویر خپلواک وي، API چلول کیږي، توزیع شوي جوړښت لري، او د محلي او عامه کلاوډ ګمارنې ملاتړ کوي.
- د ملکیت پلگ انونو او انٹرفیسونو څخه ډډه وکړئ. هغه پلورونکي غوره کړئ چې د Kubernetes ادغام چمتو کوي او د معیاري انٹرفیسونو ملاتړ کوي لکه CSI (د کانټینر ذخیره کولو انٹرفیسونه).
د شبکې سره څنګه کار کول
د دودیز تصدۍ شبکې ماډل، چیرې چې د معلوماتي ټکنالوجۍ ټیمونه د هرې پروژې لپاره د شبکې پراختیا، ازموینې، د کیفیت تضمین، او د تولید چاپیریال رامینځته کوي، تل د دوامداره پرمختیایي کاري فلو سره سم نه وي. برسېره پردې، د کانټینر شبکې ډیری پرتونه پراخوي.
В د لوړې کچې مقررات چې د کلستر شبکې حل پلي کول باید ورسره مطابقت ولري:
- په ورته نوډ کې ټاکل شوي پوډونه باید د NAT (د شبکې پته ژباړه) کارولو پرته د نورو پوډونو سره اړیکه ونیسي.
- ټول سیسټم ډیمونونه (د شالید پروسې لکه کیوبیلټ) چې په یو ځانګړي نوډ کې روان دي کولی شي په ورته نوډ کې روان پوډونو سره اړیکه ونیسي.
- پوډر کارول باید د دې وړتیا ولري چې د NAT کارولو پرته په نورو ټولو نوډونو کې د نورو ټولو پوډونو سره اړیکه ونیسي. مهرباني وکړئ په یاد ولرئ چې کوربه شبکه یوازې د لینکس کوربه کې ملاتړ کیږي.
د شبکې حلونه باید په کلکه د Kubernetes لومړني او پالیسیو سره یوځای شي. د معلوماتي ټکنالوجۍ مشران باید د شبکې اتومات کولو لوړې کچې لپاره هڅه وکړي او پراختیا کونکو ته سم وسایل او کافي انعطاف چمتو کړي.
:
- ومومئ چې ایا ستاسو CaaS (د خدمت په توګه کانټینر) یا ستاسو SDN (د سافټویر تعریف شوی شبکه) د Kubernetes شبکې ملاتړ کوي. که نه یا ملاتړ کافي نه وي، د خپلو کانټینرونو لپاره د CNI (کانټینر شبکې انٹرفیس) شبکې انٹرفیس وکاروئ، کوم چې د اړین فعالیت او پالیسیو ملاتړ کوي.
- ډاډ ترلاسه کړئ چې ستاسو CaaS یا PaaS (د خدمت په توګه پلیټ فارم) د انګریس کنټرولرونو او/یا بار بیلانسونو رامینځته کولو ملاتړ کوي چې د کلسټر نوډونو ترمینځ راتلونکی ترافیک توزیع کوي. که دا اختیار نه وي، د دریمې ډلې پراکسي یا خدماتو میشونو په کارولو سره وپلټئ.
- د لینوکس شبکو او د شبکې اتوماتیک وسیلو کې خپل د شبکې انجینرانو ته روزنه ورکړئ ترڅو د مهارتونو تشه کمه کړي او چټکتیا زیاته کړي.
د غوښتنلیک د ژوند دورې اداره کولو څرنګوالی
د اتوماتیک او بې سیمه غوښتنلیک تحویلۍ لپاره ، تاسو اړتیا لرئ د نورو اتوماتیک وسیلو سره د کانټینر آرکیسټریشن بشپړ کړئ ، لکه د کوډ (IaC) محصولاتو په توګه زیربنا. پدې کې شیف، ګوډاګی، ځواب ورکوونکی او ټیرفارم شامل دي.
د غوښتنلیکونو د جوړولو او پیلولو لپاره د اتوماتیک وسیلې هم اړین دي (وګورئ ""). کانټینرونه د توزیع وړتیا هم چمتو کوي ورته ورته ورته شتون لري کله چې د مجازی ماشینونو (VMs) ځای په ځای کول شتون لري. نو ځکه، د معلوماتي ټکنالوجۍ مشران باید ولري .
:
- د اساس کانټینر عکسونو لپاره معیارونه د اندازې ، جواز ورکولو ، او پراختیا کونکو لپاره د اجزاو اضافه کولو لپاره انعطاف پراساس تنظیم کړئ.
- د کانټینرونو د ژوند دورې اداره کولو لپاره د تنظیم کولو مدیریت سیسټمونه وکاروئ کوم چې په عامه یا شخصي ذخیره کې موقعیت لرونکي د بیس عکسونو پراساس ترتیب ترتیب کوي.
- خپل د CaaS پلیټ فارم د اتوماتیک وسیلو سره مدغم کړئ ترڅو ستاسو د غوښتنلیک ټول کاري فلو اتومات کړئ.
د آرکیسټرټرانو سره د کانټینرونو اداره کولو څرنګوالی
د کانټینرونو د ځای پرځای کولو اصلي فعالیت د آرکیسټریشن او پلان کولو پرتونو کې چمتو شوی. د مهال ویش په جریان کې، کانټینرونه په کلستر کې ترټولو غوره کوربه کې کیښودل کیږي، لکه څنګه چې د آرکیسټریشن پرت اړتیاو لخوا ټاکل کیږي.
Kubernetes د فعالې ټولنې سره د حقیقت کانټینر آرکیسټریشن معیار ګرځیدلی او د ډیری مخکښو سوداګریزو پلورونکو لخوا ملاتړ کیږي.
:
- د امنیتي کنټرولونو، څارنې، پالیسۍ مدیریت، د معلوماتو دوام، شبکې او د کانټینر د ژوند دورې مدیریت لپاره اساسي اړتیاوې تعریف کړئ.
- د دې اړتیاو پراساس ، هغه وسیله غوره کړئ چې ستاسو اړتیاو سره مناسب وي او قضیې وکاروئ.
- د ګارټینر څیړنې وکاروئ (وګورئ "") د کوبرنیټس د ګمارنې مختلف ماډلونو ګټې او زیانونو پوهیدو لپاره او د خپل غوښتنلیک لپاره غوره غوره کړئ.
- یو وړاندیز کوونکی غوره کړئ چې کولی شي په څو چاپیریالونو کې د سخت پس منظر ادغام، عام مدیریت پالنونو، او د قیمتونو ثابت ماډلونو سره د کاري کانټینرونو لپاره هایبرډ آرکیسټریشن چمتو کړي.
د بادل چمتو کونکو ظرفیتونو کارولو څرنګوالی
دا چې په عامه کلاوډ IaaS کې د کانټینرونو ځای په ځای کولو کې علاقه د چمتو شوي CaaS وړاندیزونو شتون او همدارنګه د کلاوډ چمتو کونکو لخوا وړاندیز شوي نورو محصولاتو سره د دې وړاندیزونو سخت ادغام له امله وده کوي.
د IaaS بادل د غوښتنې پراساس د سرچینو مصرف ، ګړندی توزیع او وړاندیز کوي ، کوم چې به د زیربنا او د هغې ساتنې په اړه د ژورې پوهې اړتیا څخه مخنیوي کې مرسته وکړي. ډیری کلاوډ چمتو کونکي د کانټینر مدیریت خدمت وړاندیز کوي ، او ځینې یې د ډیری آرکیسټریشن اختیارونه وړاندیز کوي.
کلیدي کلاوډ اداره شوي خدمت چمتو کونکي په جدول کې وړاندې شوي:
د بادل برابرونکي
د خدمت ډول
محصول/خدمت
Alibaba
د اصلي کلاوډ خدمت
د علی بابا کلاوډ کانټینر خدمت ، د کبرنیټس لپاره د علی بابا کلاوډ کانټینر خدمت
د ایمیزون ویب خدماتو (AWS)
د اصلي کلاوډ خدمت
د ایمیزون لچک لرونکي کانټینر خدمتونه (ECS)، د کبرنیټس لپاره ایمیزون ECS (EKS)، AWS Fargate
لوی سوم
MSP
لوی سوارم د کبرنیټس زیربنا اداره کوي
د ګوګل
د اصلي کلاوډ خدمت
د ګوګل کانټینر انجن (GKE)
IBM
د اصلي کلاوډ خدمت
د IBM Cloud Kubernetes خدمت
د Microsoft
د اصلي کلاوډ خدمت
د Azure Kubernetes خدمت، Azure خدمت پارچه
سينه_پوښ
د اصلي کلاوډ خدمت
د کوبرنیټس لپاره د OCI کانټینر انجن
Platform9
MSP
د Kubernetes اداره کول
سره خولۍ
کوربه خدمت
OpenShift وقف شوی او آنلاین
VMware
کوربه خدمت
کلاوډ PKS (بیټا)
Mail.ru کلاوډ حلونه*
د اصلي کلاوډ خدمت
Mail.ru کلاوډ کانټینرونه
* موږ به دا پټ نه کړو، موږ دلته د ژباړې پرمهال ځان اضافه کړ :)
د عامه کلاوډ چمتو کونکي هم نوي وړتیاوې اضافه کوي او د ودانۍ دننه محصولات خپروي. په نږدې راتلونکي کې ، د بادل چمتو کونکي به د هایبرډ بادلونو او څو بادل چاپیریالونو لپاره ملاتړ رامینځته کړي.
:
- د مناسبو وسیلو ځای په ځای کولو او اداره کولو کې ستاسو د سازمان وړتیا په معقول ډول ارزونه وکړئ ، او د بادل کانټینر مدیریت بدیل خدمات په پام کې ونیسئ.
- سافټویر په احتیاط سره غوره کړئ، د امکان په صورت کې د خلاصې سرچینې څخه کار واخلئ.
- په هایبرډ چاپیریال کې د عام عملیاتي ماډلونو سره چمتو کونکي غوره کړئ چې د فدرالي کلسترونو د شیشې مدیریت واحد پین وړاندیز کوي ، او همدارنګه وړاندیز کونکي چې د IaaS ځان کوربه کول اسانه کوي.
:
- دا د توزیع په لټه کې ارزښت لري چې د بکس څخه بهر د لوړ شتون ملاتړ کوي. پدې کې د ډیری لوی معمارۍ لپاره ملاتړ شامل دي ، خورا شتون لري etcd اجزا ، او بیک اپ او بیا رغونه.
- ستاسو د Kubernetes چاپیریالونو کې د خوځښت ډاډ ترلاسه کولو لپاره، دا غوره ده چې د کلاوډ چمتو کونکي غوره کړئ چې د ځای په ځای کولو څخه د هایبرډ څخه تر ملټي کلاوډ پورې د پراخه پلي کولو ماډلونو ملاتړ کوي.
- د چمتو کونکي وړاندیزونه باید د تنظیم کولو ، نصب کولو ، او کلسټر رامینځته کولو اسانتیا پراساس هم ارزول شي ، په بیله بیا تازه معلومات ، نظارت ، او ستونزې حل کول. لومړنۍ اړتیا د صفر کم وخت سره د بشپړ اتوماتیک کلستر تازه معلوماتو ملاتړ کول دي. هغه حل چې تاسو یې غوره کوئ باید تاسو ته اجازه درکړي چې په لاسي ډول تازه معلومات پرمخ بوځي.
- د هویت او لاسرسي مدیریت د امنیت او حکومتدارۍ له نظره مهم دی. ډاډ ترلاسه کړئ چې د Kubernetes توزیع چې تاسو یې غوره کوئ د تصدیق او اجازه ورکولو وسیلو سره ادغام ملاتړ کوي چې تاسو یې په داخلي توګه کاروئ. RBAC او د لاس رسي ښه کنټرول هم مهم ځانګړتیاوې دي.
- هغه توزیع چې تاسو یې غوره کوئ باید یا د اصلي سافټویر تعریف شوي شبکې حل ولري چې د مختلف غوښتنلیک یا زیربنا اړتیاو پراخه لړۍ پوښي، یا د CNI-based شبکې پلي کولو مشهور پلي کولو څخه ملاتړ کوي، پشمول د فلانیل، کالیکو، کیوب روټر، یا OVN.
په تولید کې د کانټینرونو معرفي کول اصلي لوري ته ځي، لکه څنګه چې د ترسره شوي سروې پایلو لخوا ثبوت شوی د زیربنا، عملیاتو او بادل ستراتیژیو (IOCS) په دسمبر کې د 2018 په اړه:
لکه څنګه چې تاسو لیدلی شئ، 27٪ ځواب ویونکي لا دمخه په خپل کار کې کانتینرونه کاروي، او 63٪ پالن لري چې دا کار وکړي.
В 24٪ ځواب ویونکو راپور ورکړی چې په کانټینر ټیکنالوژیو کې په کال کې له نیم ملیون ډالرو څخه ډیر پانګونه کوي ، او 17٪ ځواب ویونکو په کال کې له یو ملیون ډالرو څخه ډیر مصرف کړي.
مقاله د بادل پلیټ فارم ټیم لخوا چمتو شوې .
په موضوع نور څه لوستل:
- .
- .
- .
سرچینه: www.habr.com