د نومبر په 24، Slurm Mega، په Kubernetes کې یو پرمختللی ژور کورس پای ته ورسید. په مسکو کې به د می په 18-20 ترسره شي.
د سلرم میګا مفکوره: موږ د کلستر تر پوښښ لاندې ګورو، په تیوري کې تحلیل کوو او د تولید لپاره چمتو کلستر نصب او تنظیم کولو پیچلتیاوې تمرین کوو ("د - نه - دومره اسانه لار")، میکانیزمونه په پام کې ونیسئ. د امنیت او د غوښتنلیکونو د خطا زغم ډاډ ترلاسه کولو لپاره.
میګا بونس: هغه څوک چې د سلرم اساسی او سلرم میګا پاس کوي ټول هغه پوهه ترلاسه کوي چې د ازموینې پاس کولو لپاره اړین دي او په ازموینه کې 50٪ تخفیف.
د تمرین لپاره د بادل چمتو کولو لپاره د سلیکټیل څخه ځانګړې مننه ، له دې امله مننه چې هر ګډون کونکي په خپل بشپړ کلستر کې کار وکړ ، او موږ د دې لپاره د ټیکټ نرخ کې اضافي 5 زره اضافه کولو ته اړتیا نلرو.
زه به تاسو ته ونه وایم چې بونډاریف او سیلیوانوف څوک دي، د هغو کسانو لپاره چې لیوالتیا لري، .
سلرم میګا. لومړۍ ورځ.
د سلرم میګا په لومړۍ ورځ، موږ ګډون کوونکي د 4 موضوعاتو سره ډک کړل. پاول سیلیوانوف د دننه څخه د ناکامۍ کلستر جوړولو پروسې په اړه، د کوبیډم کار په اړه، او همدارنګه د کلستر ازموینې او ستونزې حل کولو په اړه خبرې وکړې.
لومړی د قهوه وقفه. معمولا "د ښوونکي زنګ"، مګر په سلرم کې، پداسې حال کې چې زده کونکي کافي څښي، ښوونکي پوښتنو ته ځوابونه ورکوي.
او د دې حقیقت سره سره چې د "بریک II" بادل د پاول سیلیوانوف په سر کې ګرځي، دا د هغه برخلیک نه دی چې په وقفه کې لاړ شي.
سرګي بوندریف او مارسیل ابرایف منبر ته د تللو لپاره د خپل وار په تمه دي.
د وقفې په جریان کې، ما سرګي بونډاریف ته نږدې شوم او پوښتنه یې وکړه: "تاسو زموږ د پیرودونکو کلسترونو سره د کار کولو تجربې پراساس ټولو کوبرنیټ انجینرانو ته څه مشوره ورکوئ؟"
سرګي یو ساده سپارښتنه وکړه: "د انټرنیټ څخه API سرور ته لاسرسی بند کړئ. ځکه چې وخت په وخت امنیتي ګواښونه شتون لري چې غیر مجاز کاروونکو ته اجازه ورکوي چې کلستر ته لاسرسی ومومي.»
د څو دقیقو او د معدني اوبو یو بوتل وروسته، پاول سیلیوانوف د موضوع سیوري سره په جګړه کې ښکیل شو "د بهرني چمتو کونکي په کارولو سره په کلستر کې اجازه ورکول،" یعنې LDAP (Nginx + Python) او OIDC (Dex + Gangway).
د راتلونکي وقفې په جریان کې، مارسیل ابرایف، د سلم سپیکر، تصدیق شوي کبرنیټس مدیر، د کوبرنیټس انجینرانو ته خپله مشوره ورکړه:زه به یو څه لږ څه ووایم، مګر په پام کې نیولو سره چې زه څو ځله له دې سره مخ کیږم، زه شک لرم چې هرڅوک دا په پام کې نه نیسي. تاسو باید په ړوند ډول د انټرنیټ څخه په کوم ډول باور ونلرئ چې تاسو ته به ووایی چې دا یا هغه حل څومره عالي کار کوي. د Kubernetes په شرایطو کې، دا یو ځانګړی معنی لري. ځکه چې Kubernetes یو پیچلی سیسټم دی او د هغې لپاره د حل اضافه کول چې ستاسو په ځانګړې پروژه کې ندي ازمول شوي او ستاسو د کلستر نصب کول کولی شي جدي پایلې رامینځته کړي، سره له دې چې دوی په انټرنیټ کې د هغې د سوړتیا په اړه لیکلي. حتی یوازې Kubernetes پخپله د متوازن چلند پرته ستاسو پروژې ته زیان رسولی شي، "هغه څه چې د روسیې لپاره ښه دي د آلمان لپاره مرګ دی." له همدې امله، موږ د خپل ځان پلي کولو دمخه هر ډول حل ازموینه، چک او ازموینه کوو. دا یوازینۍ لار ده چې تاسو به ټول هغه لنډیزونه په پام کې ونیسئ چې ممکن رامینځته شي.".
د غرمې وروسته، سرګي بونډاریف جګړې ته ننوتل. د هغه موضوع د شبکې پالیسي ده، یعنې د CNI او د شبکې امنیت پالیسۍ معرفي کول.
انټرنیټ د شبکې پالیسۍ په اړه د مقالو څخه ډک دی. د مدیرانو په مینځ کې داسې نظر شتون لري چې د شبکې پالیسۍ توزیع کیدی شي، مګر امنیتي متخصصین واقعیا دا وسیله خوښوي او غوښتنه کوي چې د شبکې پالیسۍ فعالې شي.
پاول سیلیوانوف د سرګي بونداریف څخه د کوبرنیټس مشري په غاړه واخیسته "په یوه کلستر کې خوندي او خورا شتون لرونکي غوښتنلیکونه" موضوع سره. هغه د خوښې موضوعات لري: د PodSecurityPolicy، PodDisruptionBudget، LimitRange/ResourceQuota.
د میګا موضوع، کوم چې پاول په DevOpsConf کې خبرې وکړې: .
د دې ویلو وروسته چې د کبرنیټس کلسټر په اسانۍ سره هیک کیدی شي ، شکمن مدیران وايي: "هو ، ما تاسو ته وویل ، ستاسو کوبرنیټس له سوریو ډک دی." پاول تشریح کوي چې دا ممکنه ده چې په کلستر کې امنیت تنظیم کړئ، او دا ستونزمنه نه ده، دا یوازې د امنیت ترتیبات د ډیفالټ لخوا غیر فعال شوي دي. جزئیات په نقل کې .
- چا کلستر مات کړ؟ هغه کلستر مات کړ! زه له دې ځایه په بشپړ ډول لیدلی شم!
په سلرمس کې، هرڅه هیڅکله ساده او اسانه ندي، ترڅو چې ستړي نشي. مګر دا ځل ټیلیګرام پریکړه وکړه چې هرچا ته پنځم ټکی وښیې:
Марсель Ибраев, [22 нояб. 2019 г., 16:52:52]:
Коллеги, в данный момент наблюдаются сбои в работе Телеграм, имейте это ввиду
دا لومړی ورځ پای ته ورسیده، روښانه او د عملي پوهې څخه ډکه. په دویمه ورځ به حتی ډیر تمرین وي، د مثال په توګه د PostgreSQL په کارولو سره د ډیټابیس کلستر پیل کول، د RabbitMQ کلستر په لاره اچول، په Kubernetes کې د رازونو اداره کول.
سلرم میګا. دوهمه ورځ.
وړاندې کوونکي دویمه ورځ په خوشحاله اعلان سره پیل کړه: "په سهار کې، لکه څنګه چې پاول پرون وویل، ریښتینی سخت زموږ په تمه دی. د جراحانو په ژبه، موږ به د کبرنیټس زړونو ته ورسیږو!
ډله ایز تفریح بل کیسه ده. د سلرم سره یوه ستونزه دا ده چې خلک د معلوماتو له ډیر بار څخه تیریږي او ویده کیږي. موږ تل د دې په اړه د یو څه کولو لپاره د یوې لارې په لټه کې یو، او د لیدونکو سره کوچنۍ لوبې په وروستي سلرم کې ښه کار وکړ. دا ځل موږ یو ځانګړی روزل شوی کس وګمارلو. په چیټ کې د "په زړه پورې سیالیو" په اړه ډیرې ټوکې وې، مګر حقیقت دا دی چې موږ هیڅکله داسې خوشحاله ګډون کونکي نه دي لیدلي.
دوی د مارسیل ابرایف ژغورنې ته راغلل - او هغه په کلستر کې د دولتي غوښتنلیکونو مطالعه پیل کړه. د بیلګې په توګه، د مثال په توګه د PostgreSQL په کارولو سره د ډیټابیس کلستر پیل کول او د RabbitMQ کلستر پیل کول.
د غرمې وروسته، سرګي بوندروف په K8S کار پیل کړ. او موضوع "د رازونو ساتل" وه. Mulder او Scully هغه پوښلی. په Kubernetes او Vault کې د پټ مدیریت زده کړه. او همدارنګه "حقیقت شتون لري".
چې د ماښام تر ناوخته پورې یې دوام وکړ، کله چې پاول سیلیوانوف د افقی پوډ آټوسکلر په اړه خبرې پیل کړې.
سلرم میګا. دریمه ورځ.
په چټکۍ او خوشحاله توګه، د سهار څخه، سرګي بونډاریف لیدونکي د بیک اپ او د ناکامیو څخه بیرته راګرځولو سره هڅول. ما په شخصي توګه د هپټیو ویلرو او etcd په کارولو سره د کلستر بیک اپ او بیا رغونه چیک کړه.
سرګي په کلستر کې د سندونو کلنۍ گردش موضوع ته دوام ورکړ: د kubeadm په کارولو سره د کنټرول الوتکې سندونو نوي کول. د غرمې مخکې، د دې لپاره چې د ګډونوالو اشتها وخورئ یا یې په بشپړه توګه ووژنئ، پاول سیلیوانوف د غوښتنلیک د ځای پرځای کولو موضوع راپورته کړه.
د ټیمپلیټ کولو او ځای پرځای کولو وسایل په پام کې نیول شوي، او همدارنګه د ځای پرځای کولو ستراتیژۍ.
پاول سیلیوانوف د یوې نوې موضوع په اړه خبرې وکړې: د خدماتو میش، د اسټیو نصب کول. موضوع دومره بډایه شوه چې تاسو کولی شئ په دې اړه جلا جلا کورس ترسره کړئ. موږ د پلانونو په اړه بحث کوو، د اعلانونو لپاره پاتې شئ.
اصلي خبره دا ده چې هر څه په سمه توګه کار کوي. ځکه چې دا د تمرین کولو وخت دی:
د CI/CD جوړول چې په ورته وخت کې د غوښتنلیک پلي کول او کلستر تازه کول پیل کړي. په تعلیمي پروژو کې هرڅه ښه کار کوي. او ژوند کله ناکله د حیرانتیا څخه ډک وي.
سلم دې ستاسو سره وي!
سرچینه: www.habr.com