{"id":35059,"date":"2019-10-31T22:02:06","date_gmt":"2019-10-31T19:02:06","guid":{"rendered":"https:\/\/prohoster.info\/blog\/o-tom-kak-plesk-na-kubecon-pobyval\/"},"modified":"2019-10-31T22:02:06","modified_gmt":"2019-10-31T19:02:06","slug":"o-tom-kak-plesk-na-kubecon-pobyval","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/o-tom-kak-plesk-na-kubecon-pobyval","title":{"rendered":"Sobre como o Plesk participou da KubeCon","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Este ano, o Plesk decidiu enviar algumas pessoas para a KubeCon \u2014 o principal evento sobre Kubernetes no mundo. N\u00e3o h\u00e1 confer\u00eancias especializadas sobre este tema na R\u00fassia. \u00c9 claro que falamos sobre K8s, e todos o desejam, mas tantas empresas que o praticam n\u00e3o se re\u00fanem em nenhum outro lugar. Eu fui um dos participantes, pois trabalho em uma plataforma baseada em Kubernetes. <\/p>\n

\"Sobre
\n<\/a><\/noindex><\/p>\n

Sobre a organiza\u00e7\u00e3o<\/h3>\n

\nA escala da confer\u00eancia impressiona: 7000 participantes, um enorme centro de exposi\u00e7\u00f5es. A transi\u00e7\u00e3o de uma sala para outra levava de 5 a 7 minutos. Ao mesmo tempo ocorriam 30 palestras sobre diferentes temas. Havia um grande n\u00famero de empresas com seus estandes, em alguns eram sorteados \u00f3timos e at\u00e9 alguns pr\u00eamios excelentes, al\u00e9m de serem distribu\u00eddos itens como camisetas, canetas e outras coisas legais. Todas as intera\u00e7\u00f5es eram em ingl\u00eas, mas eu n\u00e3o tive nenhuma dificuldade. Se essa for a \u00fanica raz\u00e3o pela qual voc\u00ea n\u00e3o participa de confer\u00eancias internacionais, v\u00e1 com confian\u00e7a. O ingl\u00eas na TI \u00e9 mais simples do que o ingl\u00eas comum, devido \u00e0 abund\u00e2ncia de palavras familiares que voc\u00ea l\u00ea e escreve todos os dias em c\u00f3digo e documenta\u00e7\u00e3o. Tamb\u00e9m n\u00e3o tive problemas em entender as palestras. Muitas informa\u00e7\u00f5es estavam gravadas na minha mente. \u00c0 noite, eu parecia um servidor que tinha sido afetado por um estouro de buffer, despejando-se diretamente na consci\u00eancia. <\/p>\n

Sobre as palestras<\/h3>\n

\nQuero falar brevemente sobre as palestras que mais gostei e que eu recomendaria assistir. <\/p>\n

Intro to CNAB: Packaging Cloud Native Applications with Multiple Toolchains \u2014 Chris Crone, Docker<\/a><\/noindex><\/h4>\n

\nEsta palestra me causou uma impress\u00e3o significativa porque tocou em uma dor forte. Temos muitos servi\u00e7os fragmentados, suportados e desenvolvidos por diferentes membros da equipe. Seguimos abordagens de infraestrutura como c\u00f3digo, mas existem algumas quest\u00f5es n\u00e3o resolvidas. H\u00e1 um reposit\u00f3rio com c\u00f3digo em Ansible, mas o estado atual e o invent\u00e1rio s\u00e3o mantidos no computador do desenvolvedor que executa o script, onde tamb\u00e9m est\u00e3o as credenciais. Parte das informa\u00e7\u00f5es pode ser encontrada no Confluence, mas nem sempre \u00e9 \u00f3bvio onde. N\u00e3o h\u00e1 um lugar onde voc\u00ea possa simplesmente apertar um bot\u00e3o e tudo fique bem. Prop\u00f5e-se criar uma descri\u00e7\u00e3o e incluir no reposit\u00f3rio n\u00e3o s\u00f3 o c\u00f3digo, mas tamb\u00e9m as ferramentas de implanta\u00e7\u00e3o. Descrever de onde obter o estado e as credenciais, fazer make Install e desfrutar do resultado. Eu gostaria de mais organiza\u00e7\u00e3o nos servi\u00e7os, vou acompanhar os lan\u00e7amentos do CNAB, usar em meu ambiente, implementar e convencer. Um bom modelo para a formata\u00e7\u00e3o do Readme no reposit\u00f3rio.<\/p>\n

Mantenha o \u00d4nibus Espacial Voador: Escrevendo Operadores Robustos \u2014 Illya Chekrygin, Upbound<\/a><\/noindex><\/h4>\n

\nH\u00e1 uma quantidade enorme de informa\u00e7\u00f5es sobre os obst\u00e1culos na escrita de operadores. Considero a palestra obrigat\u00f3ria para quem est\u00e1 pensando em escrever seu pr\u00f3prio operador para Kubernetes. Todas as quest\u00f5es como status, coleta de lixo, concorr\u00eancia e outras s\u00e3o abordadas. Muito informativa. Gosto bastante da cita\u00e7\u00e3o do c\u00f3digo dos volumes persistentes do Kubernetes:
\n\"Sobre
\n<\/p>\n

O Plano de Controle do Kubernetes para Pessoas Ocupadas que Gostam de Imagens \u2014 Daniel Smith, Google<\/a><\/noindex><\/h4>\n

\nK8s preza pela complexidade da integra\u00e7\u00e3o em prol da simplicidade da implementa\u00e7\u00e3o.<\/p>\n

Esta palestra detalha um dos principais elementos arquitet\u00f4nicos do cluster \u2014 o plano de controle, especificamente um conjunto de controladores. \u00c9 descrita sua fun\u00e7\u00e3o e arquitetura, bem como os princ\u00edpios b\u00e1sicos para a cria\u00e7\u00e3o de um controlador pr\u00f3prio usando exemplos de controladores j\u00e1 existentes.<\/p>\n

Um dos momentos mais originais \u00e9 a recomenda\u00e7\u00e3o de n\u00e3o mascarar situa\u00e7\u00f5es an\u00f4malas com comportamentos corretos do controlador, mas sim alterar o comportamento de alguma forma para sinalizar ao sistema que h\u00e1 problemas.<\/p>\n

Executando as Cargas de Trabalho de Alto Desempenho do eBay com Kubernetes \u2014 Xin Ma, eBay<\/a><\/noindex><\/h4>\n

\nUma experi\u00eancia muito interessante, com muitas informa\u00e7\u00f5es e receitas sobre o que considerar quando h\u00e1 realmente alta carga. Eles se integraram bem no Kubernetes, suportando 50 clusters. Falaram sobre todos os aspectos para extrair o m\u00e1ximo desempenho. Recomendo assistir \u00e0 palestra antes de tomar qualquer decis\u00e3o t\u00e9cnica sobre os clusters.<\/p>\n

Grafana Loki: Como Prometheus, Mas para logs. \u2014 Tom Wilkie, Grafana Labs<\/a><\/noindex><\/h4>\n

\nO relat\u00f3rio, ap\u00f3s o qual percebi que o Loki precisa ser definitivamente testado para logs em clusters e, provavelmente, vou me manter com ele. A ess\u00eancia: o Elastic \u00e9 pesado. O Grafana queria desenvolver uma solu\u00e7\u00e3o leve e escal\u00e1vel, adequada para depurar problemas. A solu\u00e7\u00e3o resultou ser elegante: o Loki escolhe as informa\u00e7\u00f5es meta do Kubernetes (r\u00f3tulos, como o Prometheus) e organiza os logs com base nisso. Desta forma, \u00e9 poss\u00edvel selecionar trechos do log por servi\u00e7o, encontrar um pod espec\u00edfico, escolher um momento exato e filtrar por c\u00f3digo de erro. Esses filtros funcionam sem busca de texto completo. Assim, gradualmente restringindo o escopo da busca, \u00e9 poss\u00edvel encontrar o erro necess\u00e1rio. No final, a busca \u00e9 ativada, mas como o campo j\u00e1 foi restrito, a velocidade \u00e9 suficiente sem indexa\u00e7\u00e3o. Com um clique, carrega-se o contexto \u2014 algumas linhas antes e algumas linhas do log depois. Assim, isso parece uma busca de arquivo de logs e um grep nele, mas um pouco mais conveniente e na mesma interface onde est\u00e3o as m\u00e9tricas. \u00c9 capaz de contar o n\u00famero de ocorr\u00eancias da consulta de busca. As pr\u00f3prias consultas parecem com a linguagem do Prometheus e s\u00e3o bastante simples. O apresentador chamou nossa aten\u00e7\u00e3o para o fato de que a solu\u00e7\u00e3o n\u00e3o \u00e9 muito adequada para an\u00e1lise. Recomendo fortemente que todos que precisam de logs assistam, \u00e9 uma apresenta\u00e7\u00e3o muito leve.<\/p>\n

Como a Intuit Faz Implanta\u00e7\u00e3o Canary e Blue Green com um Controlador K8s \u2014 Daniel Thomson<\/a><\/noindex><\/h4>\n

\nOs processos de implanta\u00e7\u00e3o can\u00e1ria e blue-green s\u00e3o mostrados de forma muito clara. Recomendo assistir \u00e0 apresenta\u00e7\u00e3o para quem ainda n\u00e3o se familiarizou com isso. Os palestrantes apresentam a solu\u00e7\u00e3o como uma extens\u00e3o para o promissor sistema CI-CD ARGO. \u00c9 mais f\u00e1cil ouvir a fala em ingl\u00eas do apresentador da R\u00fassia do que a dos outros palestrantes. <\/p>\n

Controle de Acesso ao Kubernetes Mais Inteligente: Uma Abordagem Mais Simples para Autentica\u00e7\u00e3o \u2014 Rob Scott, ReactiveOps<\/a><\/noindex><\/h4>\n

\nUm dos aspectos mais dif\u00edceis da gest\u00e3o de um cluster continua sendo a configura\u00e7\u00e3o de seguran\u00e7a, em particular os direitos de acesso aos recursos. Os primitivas embutidos do K8s permitem configurar a autoriza\u00e7\u00e3o como desejar. Como mant\u00ea-los atualizados sem dor? Como entender o que est\u00e1 acontecendo com os direitos de acesso e depurar os pap\u00e9is criados? Nesta apresenta\u00e7\u00e3o, n\u00e3o s\u00f3 \u00e9 feita uma vis\u00e3o geral de v\u00e1rias ferramentas de depura\u00e7\u00e3o de autoriza\u00e7\u00e3o no k8s, mas tamb\u00e9m s\u00e3o apresentadas recomenda\u00e7\u00f5es gerais para construir pol\u00edticas simples e eficazes.<\/p>\n

Outras apresenta\u00e7\u00f5es<\/h4>\n

\nN\u00e3o recomendarei. Alguns eram gerais, outros muito complexos. Eu aconselho dar uma olhada nesta playlist e assistir a tudo que est\u00e1 marcado como keynote. Isso permitir\u00e1 uma vis\u00e3o ampla da ind\u00fastria em torno de Cloud Native Apps, e em seguida, voc\u00ea deve pressionar ctrl+f e procurar por palavras-chave, empresas, produtos e abordagens de interesse. <\/p>\n

Aqui est\u00e1 o link para a playlist com as palestras, preste aten\u00e7\u00e3o nela.<\/p><\/blockquote>\n

<\/p>\n

Playlist do Youtube<\/a><\/noindex><\/h4>\n

Sobre os estandes das empresas<\/h3>\n

\nNo estande da Haproxy, ganhei uma camiseta para meu filho. Duvido que por causa disso eu troque o Nginx pelo haproxy na produ\u00e7\u00e3o, mas eles me marcaram mais do que os outros. Quem sabe o que os novos propriet\u00e1rios far\u00e3o com o Nginx. <\/p>\n

\"Sobre
\nNo estande da IBM, estavam acontecendo palestras curtas os tr\u00eas dias, e eles atra\u00edam as pessoas sorteando Oculus Go, fones Beats e um drone. Voc\u00ea precisava ficar por meia hora no estande. Tive sorte duas vezes em tr\u00eas dias \u2014 n\u00e3o ganhei. Tamb\u00e9m havia palestras curtas pela VMWare e Microsoft.<\/p>\n

No estande da Ubuntu, fiz o que parece que todos fizeram \u2014 tirei uma foto com Shuttleworth. Ele \u00e9 um cara muito soci\u00e1vel e ficou feliz ao saber que uso desde a vers\u00e3o 8.04 e que o servidor rodou por 10 anos sem dist upgrade sem uma \u00fanica interrup\u00e7\u00e3o (na verdade, sem acesso \u00e0 Internet).<\/p>\n

\"Sobre
\nA Ubuntu est\u00e1 trabalhando no seu MicroK8s \u2014 R\u00e1pido, Leve, Kubernetes para Desenvolvedores Upstream microk8s.io<\/a><\/noindex><\/p>\n

N\u00e3o consegui passar pelo cansado Dmitry Stolyarov, conversei com ele sobre as dificuldades do dia a dia dos engenheiros que apoiam o Kubernetes. Ele ir\u00e1 delegar a leitura das palestras aos colegas, mas est\u00e1 preparando algum novo formato de apresenta\u00e7\u00e3o. Ele pediu para se inscrever no canal do Flant no youtube.<\/p>\n

\"Sobre
\nA IBM, Cisco, Microsoft e VMWare investiram muito em seus estandes. Os estandes dos amigos open source eram mais discretos. Conversei com representantes da Grafana, eles me convenceram \u2014 \u00e9 necess\u00e1rio experimentar o Loki. Na verdade, parece que a busca em texto completo no sistema de log \u00e9 necess\u00e1ria apenas para an\u00e1lise, enquanto para resolu\u00e7\u00e3o de problemas o n\u00edvel de sistema do Loki \u00e9 suficiente. Conversei com os desenvolvedores do Prometheus. Eles n\u00e3o planejam criar armazenamento prolongado de m\u00e9tricas e downsampling de dados. Recomendam observar o cortex e o thanos como solu\u00e7\u00f5es. H\u00e1 muitos estandes, voc\u00ea precisaria de um dia inteiro para visitar todos. Uma dezena de solu\u00e7\u00f5es para monitoramento como servi\u00e7o. Cinco servi\u00e7os de seguran\u00e7a. Cinco servi\u00e7os de desempenho. Uma dezena de UIs para Kubernetes. Muitos que oferecem k8s como servi\u00e7o. Todos querem uma fatia do mercado.<\/p>\n

A Amazon e o Google alugaram pequenos espa\u00e7os com grama sint\u00e9tica no telhado e colocaram espregui\u00e7adeiras l\u00e1. A Amazon distribu\u00eda canecas e servia limonada, enquanto apresentava inova\u00e7\u00f5es no trabalho com inst\u00e2ncias spot. O Google ofereceu biscoitos com o logo do Kubernetes e criou uma \u00e1rea de fotos incr\u00edvel, al\u00e9m de estar l\u00e1 pescando uma grande \"fish\" enterprise.<\/p>\n

Sobre Barcelona<\/h3>\n

\nApaixonado por Barcelona. Estive l\u00e1 pela segunda vez, a primeira foi em 2012, em um tour panor\u00e2mico. \u00c9 surpreendente, mas muitos fatos voltaram \u00e0 minha mem\u00f3ria, consegui falar muito para meus colegas, fui um mini-guia. O ar puro do mar me livrou instantaneamente da alergia. Frutos do mar deliciosos, paella, sangria. Uma arquitetura muito calorosa e ensolarada. Baixa altura dos edif\u00edcios e muita vegeta\u00e7\u00e3o. Nos tr\u00eas dias, caminhamos cerca de 50 quil\u00f4metros; neste cidade, d\u00e1 vontade de passear cada vez mais. Tudo isso ap\u00f3s as apresenta\u00e7\u00f5es, nas noites. <\/p>\n

\"Sobre
\n\"Sobre
\n\"Sobre<\/p>\n

O que aprendi de mais importante<\/h3>\n

\nEstou muito feliz por ter tido a oportunidade de participar dessa confer\u00eancia. Ela organizou de maneira clara o que antes estava confuso. Inspirou e tornou \u00f3bvias algumas coisas.<\/p>\n

Uma ideia central se destacou: Kubernetes n\u00e3o \u00e9 um ponto final, mas uma ferramenta. Uma plataforma para construir plataformas.<\/b><\/p>\n

E a principal miss\u00e3o de todo esse movimento: coletar e lan\u00e7ar aplica\u00e7\u00f5es escal\u00e1veis<\/b><\/p>\n

As principais \u00e1reas em que a comunidade est\u00e1 trabalhando se cristalizaram. De maneira semelhante a como surgiram, em seu tempo, os 12 fatores para aplicativos, surgiu uma lista do que e como fazer para a infraestrutura como um todo. Se preferir, pode-se chamar isso de tend\u00eancias:<\/p>\n