{"id":78373,"date":"2020-04-19T01:42:20","date_gmt":"2020-04-18T23:42:20","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/luchshie-praktiki-i-rekomendaczii-dlya-zapuska-kontejnerov-i-kubernetes-v-proizvodstvennyh-sredah"},"modified":"2020-04-19T01:42:20","modified_gmt":"2020-04-18T23:42:20","slug":"luchshie-praktiki-i-rekomendaczii-dlya-zapuska-kontejnerov-i-kubernetes-v-proizvodstvennyh-sredah","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/luchshie-praktiki-i-rekomendaczii-dlya-zapuska-kontejnerov-i-kubernetes-v-proizvodstvennyh-sredah","title":{"rendered":"Melhores pr\u00e1ticas e recomenda\u00e7\u00f5es para executar cont\u00eaineres e Kubernetes em ambientes de produ\u00e7\u00e3o","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Melhores
\nO ecossistema de tecnologias de cont\u00eaineres est\u00e1 em r\u00e1pida evolu\u00e7\u00e3o e mudan\u00e7a, e, portanto, h\u00e1 uma falta de boas pr\u00e1ticas de trabalho nesse campo. No entanto, Kubernetes e cont\u00eaineres est\u00e3o sendo cada vez mais utilizados \u2014 tanto para modernizar aplicativos legados quanto para desenvolver aplicativos modernos baseados na nuvem.\u00a0<\/p>\n

Time Kubernetes aaS da Mail.ru<\/a><\/noindex> reuniu previs\u00f5es, dicas e melhores pr\u00e1ticas para l\u00edderes do setor da Gartner, 451 Research, StacxRo\u0445 e outros. Elas permitir\u00e3o garantir e acelerar a implementa\u00e7\u00e3o de cont\u00eaineres em ambientes de produ\u00e7\u00e3o.
\n<\/a><\/noindex><\/p>\n

Como saber se sua empresa est\u00e1 pronta para implantar cont\u00eaineres em um ambiente de produ\u00e7\u00e3o<\/h2>\n

\nDe acordo com a Gartner<\/a><\/noindex>, em 2022, mais de 75% das organiza\u00e7\u00f5es estar\u00e3o utilizando aplicativos em cont\u00eaineres na produ\u00e7\u00e3o. Isso representa um aumento significativo em rela\u00e7\u00e3o ao momento atual, quando menos de 30% das empresas utilizam tais aplicativos.\u00a0<\/p>\n

De acordo com 451 Research<\/a><\/noindex>, o mercado previsto para a aplica\u00e7\u00e3o de tecnologias de cont\u00eaineres em 2022 ser\u00e1 de $ 4,3 bilh\u00f5es. Isso mais do que dobra as quantias previstas em 2019, com uma taxa de crescimento do mercado de 30%.<\/p>\n

Em na pesquisa da Portworx e Aqua Security<\/a><\/noindex> 87% dos entrevistados afirmaram que atualmente utilizam tecnologias de cont\u00eaineres. Para compara\u00e7\u00e3o, em 2017, esse n\u00famero era de 55%.\u00a0<\/p>\n

Apesar do crescente interesse e da ado\u00e7\u00e3o de cont\u00eaineres, sua implanta\u00e7\u00e3o em produ\u00e7\u00e3o requer treinamento devido \u00e0 imaturidade tecnol\u00f3gica e \u00e0 falta de know-how. As organiza\u00e7\u00f5es devem ter uma vis\u00e3o realista dos processos de neg\u00f3cios que exigem a cont\u00eaineriza\u00e7\u00e3o de aplicativos. Os l\u00edderes de TI devem avaliar se possuem o conjunto de habilidades necess\u00e1rio para avan\u00e7ar, considerando a necessidade de um aprendizado r\u00e1pido.\u00a0<\/p>\n

Os especialistas da Gartner<\/a><\/noindex> acreditam que as perguntas na figura abaixo ajudar\u00e3o a entender se voc\u00ea est\u00e1 pronto para implantar cont\u00eaineres em produ\u00e7\u00e3o:<\/p>\n

\"Melhores<\/p>\n

Os erros mais comuns ao aplicar cont\u00eaineres em produ\u00e7\u00e3o<\/h2>\n

\nAs organiza\u00e7\u00f5es frequentemente subestimam os esfor\u00e7os necess\u00e1rios para operar cont\u00eaineres em produ\u00e7\u00e3o. A Gartner descobriu<\/a><\/noindex> v\u00e1rios erros comuns nos cen\u00e1rios dos clientes ao aplicar cont\u00eaineres em ambientes de produ\u00e7\u00e3o:<\/p>\n

\"Melhores<\/p>\n

Como garantir a seguran\u00e7a dos cont\u00eaineres<\/h2>\n

\nA seguran\u00e7a n\u00e3o pode ser tratada como algo para ser feito \"depois\". Ela deve ser integrada ao processo DevOps, e por isso surgiu at\u00e9 um termo especial \u2014 DevSecOps. As organiza\u00e7\u00f5es precisam planejar a prote\u00e7\u00e3o do ambiente de cont\u00eainer<\/a><\/noindex> durante todo o ciclo de vida do desenvolvimento, que inclui o processo de montagem e desenvolvimento, a implanta\u00e7\u00e3o e a execu\u00e7\u00e3o do aplicativo.<\/p>\n

Recomenda\u00e7\u00f5es da Gartner<\/a><\/noindex>:\u00a0<\/p>\n

    \n
  1. Integre o processo de escaneamento de imagens de aplicativo para detectar vulnerabilidades no pipeline de integra\u00e7\u00e3o cont\u00ednua\/entrega cont\u00ednua (CI\/CD). Os aplicativos s\u00e3o escaneados nas fases de constru\u00e7\u00e3o e execu\u00e7\u00e3o do software. Enfatize a necessidade de escanear e identificar componentes de c\u00f3digo aberto, bibliotecas e estruturas. O uso de vers\u00f5es antigas e vulner\u00e1veis por desenvolvedores \u00e9 uma das principais causas de vulnerabilidades em containers.<\/li>\n
  2. Melhore a configura\u00e7\u00e3o com os testes do Center for Internet Security (CIS<\/a><\/noindex>), que est\u00e3o dispon\u00edveis tanto para Docker quanto para Kubernetes.<\/li>\n
  3. Certifique-se de aplicar controle de acesso, mantenha a separa\u00e7\u00e3o de fun\u00e7\u00f5es e implemente uma pol\u00edtica de gerenciamento de segredos. Informa\u00e7\u00f5es confidenciais, como chaves SSL (Secure Sockets Layer) ou credenciais de bancos de dados, devem ser criptografadas pelo orquestrador ou por servi\u00e7os de gerenciamento de terceiros e fornecidas em tempo de execu\u00e7\u00e3o.<\/li>\n
  4. Evite containers com privil\u00e9gios elevados utilizando a gest\u00e3o de pol\u00edticas de seguran\u00e7a, isso reduzir\u00e1 os riscos potenciais de invas\u00e3o.<\/li>\n
  5. Utilize ferramentas de seguran\u00e7a que forne\u00e7am listas brancas, monitoramento comportamental e detec\u00e7\u00e3o de anomalias para prevenir a\u00e7\u00f5es maliciosas.<\/li>\n<\/ol>\n

    \nRecomenda\u00e7\u00f5es da StacxRox<\/a><\/noindex>:<\/p>\n

      \n
    1. Utilize as capacidades incorporadas do Kubernetes. Configure o acesso dos usu\u00e1rios atrav\u00e9s de fun\u00e7\u00f5es. Certifique-se de n\u00e3o conceder permiss\u00f5es desnecess\u00e1rias a indiv\u00edduos, mesmo que possa levar algum tempo para refletir sobre as permiss\u00f5es minimamente necess\u00e1rias. Pode parecer tentador conceder ao administrador do cluster privil\u00e9gios amplos, pois isso economiza tempo na fase inicial. No entanto, qualquer compromisso ou erro nas contas pode levar a consequ\u00eancias destrutivas no futuro.\u00a0<\/li>\n
    2. Evite a duplica\u00e7\u00e3o de permiss\u00f5es de acesso. \u00c0s vezes, pode ser \u00fatil fazer com que diferentes fun\u00e7\u00f5es se sobreponham, mas isso pode causar problemas operacionais e criar 'zonas mortas' ao remover permiss\u00f5es. Al\u00e9m disso, \u00e9 importante remover fun\u00e7\u00f5es n\u00e3o utilizadas e inativas.<\/li>\n
    3. Estabele\u00e7a pol\u00edticas de rede: isole os m\u00f3dulos para limitar o acesso a eles; permita explicitamente o acesso \u00e0 internet para os m\u00f3dulos que precisam, usando etiquetas; permita explicitamente a comunica\u00e7\u00e3o entre os m\u00f3dulos que precisam se comunicar entre si.\u00a0<\/li>\n<\/ol>\n

      <\/p>\n

      Como organizar a monitora\u00e7\u00e3o de containers e servi\u00e7os neles<\/h2>\n

      \nSeguran\u00e7a e monitora\u00e7\u00e3o \u2014 principais problemas das empresas<\/a><\/noindex> ao implantar clusters Kubernetes. Os desenvolvedores est\u00e3o sempre mais focados nas funcionalidades dos aplicativos que desenvolvem do que nos aspectos de monitora\u00e7\u00e3o desses aplicativos<\/a><\/noindex>.\u00a0<\/p>\n

      Recomenda\u00e7\u00f5es da Gartner<\/a><\/noindex>:<\/p>\n

        \n
      1. Procure monitorar o estado dos containers ou servi\u00e7os neles junto com a monitora\u00e7\u00e3o do sistema host.<\/li>\n
      2. Prefira fornecedores e ferramentas com integra\u00e7\u00e3o profunda na orquestra\u00e7\u00e3o de containers, especialmente Kubernetes.<\/li>\n
      3. Escolha ferramentas que ofere\u00e7am registro detalhado, descoberta autom\u00e1tica de servi\u00e7os e recomenda\u00e7\u00f5es em tempo real usando an\u00e1lise e\/ou aprendizado de m\u00e1quina.<\/li>\n<\/ol>\n

        \nNo blog da SolarWinds, \u00e9 recomendado<\/a><\/noindex>:<\/p>\n

          \n
        1. Usar ferramentas para descoberta autom\u00e1tica e rastreamento de m\u00e9tricas de containers, correla\u00e7\u00e3o de m\u00e9tricas de desempenho, como CPU, mem\u00f3ria e tempo de atividade.<\/li>\n
        2. Garantir o planejamento adequado de capacidade prevendo os prazos de esgotamento com base nas m\u00e9tricas de monitora\u00e7\u00e3o dos containers.<\/li>\n
        3. Organizar a monitora\u00e7\u00e3o de aplicativos implantados em containers, com par\u00e2metros de disponibilidade e desempenho, o que \u00e9 \u00fatil tanto para o planejamento de capacidade quanto para a resolu\u00e7\u00e3o de problemas de desempenho.<\/li>\n
        4. Automatizar fluxos de trabalho, oferecendo suporte \u00e0 gest\u00e3o e escalabilidade para containers e seus ambientes de implanta\u00e7\u00e3o.<\/li>\n
        5. Automatizar o controle de acesso para monitorar a base de usu\u00e1rios, desativar contas obsoletas e de convidados, remover privil\u00e9gios desnecess\u00e1rios.<\/li>\n
        6. Assegure-se de que seu conjunto de ferramentas pode rastrear esses containers e aplicativos em diferentes ambientes (nuvem, local ou h\u00edbrido) para visualiza\u00e7\u00e3o e correla\u00e7\u00e3o de desempenho em infraestrutura, rede, sistemas e aplicativos.<\/li>\n<\/ol>\n

          <\/p>\n

          Como armazenar dados e garantir sua seguran\u00e7a<\/h2>\n

          \nCom o aumento do n\u00famero de cont\u00eaineres em execu\u00e7\u00e3o com estado, os clientes precisam considerar o armazenamento de dados fora do host, bem como a necessidade de proteger esses dados.\u00a0<\/p>\n

          De acordo com da pesquisa Portworx e Aqua Security<\/a><\/noindex>, a seguran\u00e7a dos dados est\u00e1 em primeiro lugar na lista de preocupa\u00e7\u00f5es de seguran\u00e7a mencionadas pela maioria dos respondentes (61%).\u00a0<\/p>\n

          A criptografia de dados \u00e9 a principal estrat\u00e9gia de seguran\u00e7a (64%), no entanto, os respondentes tamb\u00e9m utilizam monitoramento de runtime<\/p>\n

          (49%), varredura de vulnerabilidades em registros (49%), varredura de vulnerabilidades em pipelines CI\/CD (49%) e bloqueio de anomalias atrav\u00e9s da prote\u00e7\u00e3o de runtime (48%).<\/p>\n

          Recomenda\u00e7\u00f5es da Gartner<\/a><\/noindex>:<\/p>\n

            \n
          1. Escolha solu\u00e7\u00f5es de armazenamento de dados constru\u00eddas sobre princ\u00edpios de arquitetura de microsservi\u00e7os<\/a><\/noindex>. \u00c9 melhor optar por aquelas que atendem aos requisitos de armazenamento de dados para servi\u00e7os de cont\u00eaineres, s\u00e3o independentes de hardware, gerenciadas por API, possuem arquitetura distribu\u00edda, suportam implanta\u00e7\u00e3o local e implanta\u00e7\u00e3o em nuvem p\u00fablica.<\/li>\n
          2. Evite plugins e interfaces propriet\u00e1rias. Escolha fabricantes que forne\u00e7am integra\u00e7\u00e3o com Kubernetes e suportem interfaces padr\u00e3o, como CSI (Container Storage Interfaces).<\/li>\n<\/ol>\n

            <\/p>\n

            Como trabalhar com redes<\/h2>\n

            \nO modelo tradicional de rede corporativa, onde os profissionais de TI criam ambientes de desenvolvimento, teste, garantia de qualidade e produ\u00e7\u00e3o para cada projeto, nem sempre se alinha bem com o fluxo de trabalho de desenvolvimento cont\u00ednuo. Al\u00e9m disso, redes de cont\u00eaineres abrangem v\u00e1rios n\u00edveis.<\/p>\n

            Em no blog da Magalix, reunimos<\/a><\/noindex> regras de alto n\u00edvel que devem ser seguidas na implementa\u00e7\u00e3o de uma solu\u00e7\u00e3o de rede de cluster:<\/p>\n

              \n
            1. Os pods programados no mesmo n\u00f3 devem ser capazes de trocar dados com outros m\u00f3dulos sem o uso de NAT (tradu\u00e7\u00e3o de endere\u00e7os de rede).<\/li>\n
            2. Todos os dem\u00f4nios do sistema (processos em segundo plano, como kubelet) em execu\u00e7\u00e3o em um determinado n\u00f3 podem interagir com os pods que est\u00e3o sendo executados nesse mesmo n\u00f3.<\/li>\n
            3. Os pods que usam a rede do host,<\/a><\/noindex> devem ser capazes de se conectar a todos os outros pods em todos os outros n\u00f3s sem o uso de NAT. Observe que a rede do host \u00e9 suportada apenas em hosts Linux.<\/li>\n<\/ol>\n

              \nAs solu\u00e7\u00f5es de rede devem ser integradas de perto com os primitvos e as pol\u00edticas do Kubernetes. Os l\u00edderes de TI devem buscar um alto grau de automa\u00e7\u00e3o de rede, oferecendo aos desenvolvedores as ferramentas adequadas e a flexibilidade necess\u00e1ria.<\/p>\n

              Recomenda\u00e7\u00f5es da Gartner<\/a><\/noindex>:<\/p>\n

                \n
              1. Verifique se seu CaaS (Container as a Service) ou sua rede SDN (Software Defined Network) oferece suporte \u00e0s redes do Kubernetes. Se n\u00e3o, ou se o suporte for insuficiente, utilize a interface de rede CNI (Container Network Interface) que suporte a funcionalidade e as pol\u00edticas necess\u00e1rias para seus containers.<\/li>\n
              2. Certifique-se de que seu CaaS ou PaaS (Platform as a Service) suporte a cria\u00e7\u00e3o de controladores de entrada e\/ou balanceadores de carga que distribuam o tr\u00e1fego de entrada entre os n\u00f3s do cluster. Se isso n\u00e3o for poss\u00edvel, considere o uso de proxies de terceiros ou mecanismos de service mesh.<\/li>\n
              3. Capacite seus engenheiros de rede a trabalharem com redes Linux e ferramentas de automa\u00e7\u00e3o de rede, a fim de reduzir a lacuna de habilidades e aumentar a flexibilidade.<\/li>\n<\/ol>\n

                <\/p>\n

                Como gerenciar o ciclo de vida das aplica\u00e7\u00f5es<\/h2>\n

                \nPara uma entrega de aplica\u00e7\u00f5es automatizada e ininterrupta, \u00e9 necess\u00e1rio complementar a orquestra\u00e7\u00e3o de containers com outras ferramentas de automa\u00e7\u00e3o, como produtos de infraestrutura como c\u00f3digo (IaC). Incluem-se aqui Chef, Puppet, Ansible e Terraform.\u00a0<\/p>\n

                Ferramentas de automa\u00e7\u00e3o de constru\u00e7\u00e3o e implanta\u00e7\u00e3o de aplica\u00e7\u00f5es tamb\u00e9m s\u00e3o necess\u00e1rias (veja \"Quadrante M\u00e1gico para orquestra\u00e7\u00e3o de lan\u00e7amentos de aplica\u00e7\u00f5es<\/a><\/noindex>\"). Containers tamb\u00e9m oferecem capacidades de escalabilidade semelhantes \u00e0s dispon\u00edveis na implanta\u00e7\u00e3o de m\u00e1quinas virtuais (VMs). Assim, os l\u00edderes de TI devem ter ferramentas para gerenciar o ciclo de vida dos containers<\/a><\/noindex>.<\/p>\n

                Recomenda\u00e7\u00f5es da Gartner<\/a><\/noindex>:<\/p>\n

                  \n
                1. Estabele\u00e7a padr\u00f5es para imagens de containers com base em tamanho, licenciamento e flexibilidade para a adi\u00e7\u00e3o de componentes pelos desenvolvedores.<\/li>\n
                2. Utilize sistemas de gerenciamento de configura\u00e7\u00e3o para gerenciar o ciclo de vida dos containers, que armazenam a configura\u00e7\u00e3o em camadas baseadas em imagens de base, localizadas em reposit\u00f3rios p\u00fablicos ou privados.<\/li>\n
                3. Integre a plataforma CaaS com ferramentas de automa\u00e7\u00e3o para automatizar todo o fluxo de trabalho da aplica\u00e7\u00e3o.<\/li>\n<\/ol>\n

                  <\/p>\n

                  Como gerenciar containers com orquestradores<\/h2>\n

                  \nAs principais funcionalidades para a implanta\u00e7\u00e3o de cont\u00eaineres s\u00e3o fornecidas nos n\u00edveis de orquestra\u00e7\u00e3o e planejamento. No planejamento, os cont\u00eaineres s\u00e3o alocados nos hosts mais otimizados no cluster, conforme exigido pelos requisitos do n\u00edvel de orquestra\u00e7\u00e3o.\u00a0<\/p>\n

                  O Kubernetes se tornou o padr\u00e3o de fato para a orquestra\u00e7\u00e3o de cont\u00eaineres, com uma comunidade ativa e \u00e9 suportado pela maioria dos principais provedores comerciais.\u00a0<\/p>\n

                  Recomenda\u00e7\u00f5es da Gartner<\/a><\/noindex>:<\/p>\n

                    \n
                  1. Defina os requisitos b\u00e1sicos para os controles de seguran\u00e7a, monitoramento, gerenciamento de pol\u00edticas, persist\u00eancia de dados, gerenciamento de redes e ciclo de vida dos cont\u00eaineres.<\/li>\n
                  2. Com base nesses requisitos, escolha a ferramenta que melhor atenda \u00e0s suas necessidades e cen\u00e1rios de uso.<\/li>\n
                  3. Use pesquisas da Gartner (veja \"Como escolher um modelo de implanta\u00e7\u00e3o do Kubernetes<\/a><\/noindex>\"), para entender as vantagens e desvantagens dos diferentes modelos de implanta\u00e7\u00e3o do Kubernetes e escolher o mais adequado para a sua tarefa.<\/li>\n
                  4. Escolha um fornecedor que possa fornecer orquestra\u00e7\u00e3o h\u00edbrida para cont\u00eaineres de trabalho em m\u00faltiplos ambientes, com integra\u00e7\u00e3o estreita com backends, planos de gerenciamento comuns e modelos de precifica\u00e7\u00e3o consistentes.<\/li>\n<\/ol>\n

                    <\/p>\n

                    Como utilizar as capacidades dos provedores de nuvem<\/h2>\n

                    \nNa Gartner, acredita-se que<\/a><\/noindex>, o interesse pela implanta\u00e7\u00e3o de cont\u00eaineres em nuvem IaaS p\u00fablica est\u00e1 crescendo devido \u00e0 disponibilidade de ofertas prontas de CaaS, al\u00e9m da integra\u00e7\u00e3o estreita dessas ofertas com outros produtos oferecidos pelos provedores de nuvem.<\/p>\n

                    As nuvens IaaS oferecem consumo de recursos sob demanda, escalabilidade r\u00e1pida e gerenciamento de servi\u00e7os<\/a><\/noindex>, que ajuda a evitar a necessidade de conhecimentos profundos sobre a infraestrutura e seu gerenciamento. A maioria dos provedores de nuvem oferece servi\u00e7os de gerenciamento de cont\u00eaineres, e alguns oferecem v\u00e1rias op\u00e7\u00f5es de orquestra\u00e7\u00e3o.\u00a0<\/p>\n

                    Os principais provedores de servi\u00e7os gerenciados em nuvem est\u00e3o listados na tabela:\u00a0<\/p>\n

                    Provedor de nuvem<\/strong>
                    \nTipo de servi\u00e7o<\/strong>
                    \nProduto\/servi\u00e7o<\/strong><\/p>\n

                    Alibaba
                    \nServi\u00e7o Nativo de Nuvem
                    \nAlibaba Cloud Container Service, Alibaba Cloud Container Service for Kubernetes<\/p>\n

                    Amazon Web Services (AWS)
                    \nServi\u00e7o Nativo de Nuvem
                    \nAmazon Elastic Container Services (ECS), Amazon ECS para Kubernetes (EKS), AWS Fargate<\/p>\n

                    Giant Swarm
                    \nMSP
                    \nInfraestrutura Gerenciada de Kubernetes da Giant Swarm<\/p>\n

                    Google
                    \nServi\u00e7o Nativo de Nuvem
                    \nGoogle Container Engine (GKE)<\/p>\n

                    IBM
                    \nServi\u00e7o Nativo de Nuvem
                    \nIBM Cloud Kubernetes Service<\/p>\n

                    Microsoft
                    \nServi\u00e7o Nativo de Nuvem
                    \nAzure Kubernetes Service, Azure Service Fabric<\/p>\n

                    Oracle
                    \nServi\u00e7o Nativo de Nuvem
                    \nOCI Container Engine for Kubernetes<\/p>\n

                    Platform9
                    \nMSP
                    \nKubernetes Gerenciado<\/p>\n

                    Red Hat
                    \nServi\u00e7o Hospedado
                    \nOpenShift Dedicado & Online<\/p>\n

                    VMware
                    \nServi\u00e7o Hospedado
                    \nCloud PKS (Beta)<\/p>\n

                    Solu\u00e7\u00f5es em Nuvem Mail.ru*
                    \nServi\u00e7o Nativo de Nuvem
                    \nCont\u00eaineres em Nuvem Mail.ru<\/p>\n

                    \n* N\u00e3o vamos esconder, n\u00f3s mesmos nos adicionamos na tradu\u00e7\u00e3o \ud83d\ude42<\/p>\n

                    Fornecedores de nuvens p\u00fablicas tamb\u00e9m est\u00e3o adicionando novas funcionalidades e lan\u00e7ando produtos locais. Em breve, os provedores de nuvem ir\u00e3o expandir o suporte para nuvens h\u00edbridas e ambientes multicloud.\u00a0<\/p>\n

                    Recomenda\u00e7\u00f5es da Gartner<\/a><\/noindex>:<\/strong><\/p>\n

                      \n
                    1. Avalie objetivamente as capacidades da sua organiza\u00e7\u00e3o para implementar e gerenciar as ferramentas adequadas, al\u00e9m de considerar servi\u00e7os alternativos para gerenciamento de cont\u00eaineres em nuvem.<\/li>\n
                    2. Escolha cuidadosamente o software, utilizando open source quando poss\u00edvel.<\/li>\n
                    3. Opte por fornecedores com modelos operacionais unificados em ambientes h\u00edbridos que oferecem gerenciamento de clusters integrados de um \u00fanico painel, assim como provedores que simplificam o uso aut\u00f4nomo de IaaS.<\/li>\n<\/ol>\n

                      \nAlgumas dicas para escolher um provedor Kubernetes aaS do blog Replex<\/a><\/noindex>:<\/p>\n

                        \n
                      1. \u00c9 importante buscar distribui\u00e7\u00f5es que suportem alta disponibilidade de forma nativa. Isso inclui suporte a v\u00e1rias arquiteturas principais, componentes etcd de alta disponibilidade, bem como backups e recupera\u00e7\u00e3o.<\/li>\n
                      2. Para garantir a mobilidade dos ambientes Kubernetes, \u00e9 melhor escolher provedores de nuvem que suportem uma ampla gama de modelos de implanta\u00e7\u00e3o: de locais a h\u00edbridos e multicloud.\u00a0<\/li>\n
                      3. As ofertas dos provedores tamb\u00e9m devem ser avaliadas com base na facilidade de configura\u00e7\u00e3o, instala\u00e7\u00e3o e cria\u00e7\u00e3o de clusters, bem como atualiza\u00e7\u00f5es, monitoramento e resolu\u00e7\u00e3o de problemas. Um requisito b\u00e1sico \u00e9 o suporte a atualiza\u00e7\u00f5es de cluster totalmente automatizadas com tempo de inatividade zero. A solu\u00e7\u00e3o escolhida tamb\u00e9m deve permitir a execu\u00e7\u00e3o de atualiza\u00e7\u00f5es manualmente.\u00a0<\/li>\n
                      4. Gerenciamento de identidade e acesso \u00e9 importante tanto do ponto de vista da seguran\u00e7a quanto da gest\u00e3o. Certifique-se de que a distribui\u00e7\u00e3o Kubernetes escolhida suporte a integra\u00e7\u00e3o com as ferramentas de autentica\u00e7\u00e3o e autoriza\u00e7\u00e3o usadas internamente na empresa. RBAC e controle de acesso detalhado tamb\u00e9m s\u00e3o conjuntos de funcionalidades importantes.<\/li>\n
                      5. A distribui\u00e7\u00e3o selecionada deve ter uma solu\u00e7\u00e3o de rede pr\u00f3pria, definida pelo software e que atenda a uma ampla gama de requisitos de diferentes aplica\u00e7\u00f5es ou infraestrutura, ou ent\u00e3o deve suportar uma das implementa\u00e7\u00f5es populares de rede baseadas em CNI, incluindo Flannel, Calico, kube-router ou OVN.<\/li>\n<\/ol>\n

                        \nA implementa\u00e7\u00e3o de cont\u00eaineres na produ\u00e7\u00e3o est\u00e1 se tornando uma prioridade, como mostram os resultados de uma pesquisa realizada na sess\u00e3o Gartner<\/a><\/noindex> sobre infraestrutura, opera\u00e7\u00f5es e estrat\u00e9gias de nuvem (IOCS) em dezembro de 2018:<\/p>\n

                        \"Melhores
                        \nComo podemos ver, 27% dos entrevistados j\u00e1 utilizam cont\u00eaineres em seu trabalho, enquanto 63% planejam faz\u00ea-lo.<\/p>\n

                        Em na pesquisa da Portworx e Aqua Security<\/a><\/noindex> 24% dos entrevistados relataram que investem mais de meio milh\u00e3o de d\u00f3lares por ano em tecnologias de cont\u00eaineres, e 17% dos respondentes gastam mais de um milh\u00e3o de d\u00f3lares por ano nelas.\u00a0<\/p>\n

                        Este artigo foi preparado pela equipe da plataforma de nuvem <\/i>Solu\u00e7\u00f5es em Nuvem Mail.ru<\/i><\/a><\/noindex>.<\/i><\/p>\n

                        O que mais ler sobre o assunto<\/strong>:<\/p>\n

                          \n
                        1. Melhores pr\u00e1ticas de DevOps: relat\u00f3rio DORA<\/a><\/noindex>.<\/li>\n
                        2. Kubernetes no esp\u00edrito da pirataria com um modelo de implementa\u00e7\u00e3o<\/a><\/noindex>.<\/li>\n
                        3. 25 ferramentas \u00fateis para o deploy e implementa\u00e7\u00e3o do Kubernetes<\/a><\/noindex>.<\/li>\n<\/ol>\n

                          Fonte: habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

                          \u042d\u043a\u043e\u0441\u0438\u0441\u0442\u0435\u043c\u0430 \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u0439 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u0438\u0437\u0430\u0446\u0438\u0438 \u0431\u044b\u0441\u0442\u0440\u043e \u0440\u0430\u0437\u0432\u0438\u0432\u0430\u0435\u0442\u0441\u044f \u0438 \u043c\u0435\u043d\u044f\u0435\u0442\u0441\u044f, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u0432 \u044d\u0442\u043e\u0439 \u0441\u0444\u0435\u0440\u0435 \u043d\u0435 \u0445\u0432\u0430\u0442\u0430\u0435\u0442 \u0445\u043e\u0440\u043e\u0448\u0438\u0445 \u0440\u0430\u0431\u043e\u0447\u0438\u0445 \u043f\u0440\u0430\u043a\u0442\u0438\u043a. \u0422\u0435\u043c \u043d\u0435 \u043c\u0435\u043d\u0435\u0435 Kubernetes \u0438 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u044b \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044e\u0442 \u0432\u0441\u0435 \u0447\u0430\u0449\u0435 \u2014 \u043a\u0430\u043a \u0434\u043b\u044f \u043c\u043e\u0434\u0435\u0440\u043d\u0438\u0437\u0430\u0446\u0438\u0438 \u0441\u0442\u0430\u0440\u044b\u0445 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0439, \u0442\u0430\u043a \u0438 \u0434\u043b\u044f \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0438 \u0441\u043e\u0432\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u0445 \u043e\u0431\u043b\u0430\u0447\u043d\u044b\u0445 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0439.\u00a0 \u041a\u043e\u043c\u0430\u043d\u0434\u0430 Kubernetes aaS \u043e\u0442 Mail.ru \u0441\u043e\u0431\u0440\u0430\u043b\u0430 \u043f\u0440\u043e\u0433\u043d\u043e\u0437\u044b, \u0441\u043e\u0432\u0435\u0442\u044b \u0438 \u043b\u0443\u0447\u0448\u0438\u0435 \u043f\u0440\u0430\u043a\u0442\u0438\u043a\u0438 \u0434\u043b\u044f \u043b\u0438\u0434\u0435\u0440\u043e\u0432 \u0440\u044b\u043d\u043a\u0430 \u043e\u0442 Gartner, 451 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":78374,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-78373","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Melhores pr\u00e1ticas e recomenda\u00e7\u00f5es para executar cont\u00eaineres e Kubernetes em ambientes de produ\u00e7\u00e3o | ProHoster","description":"","canonical_url":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/luchshie-praktiki-i-rekomendaczii-dlya-zapuska-kontejnerov-i-kubernetes-v-proizvodstvennyh-sredah","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"pt_PT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041b\u0443\u0447\u0448\u0438\u0435 \u043f\u0440\u0430\u043a\u0442\u0438\u043a\u0438 \u0438 \u0440\u0435\u043a\u043e\u043c\u0435\u043d\u0434\u0430\u0446\u0438\u0438 \u0434\u043b\u044f \u0437\u0430\u043f\u0443\u0441\u043a\u0430 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u043e\u0432 \u0438 Kubernetes \u0432 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0445 \u0441\u0440\u0435\u0434\u0430\u0445 | ProHoster","og:url":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/luchshie-praktiki-i-rekomendaczii-dlya-zapuska-kontejnerov-i-kubernetes-v-proizvodstvennyh-sredah","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-04-18T23:42:20+00:00","article:modified_time":"2020-04-18T23:42:20+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"78373","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 16:59:34","updated":"2022-10-07 00:18:57","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts\/78373","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/comments?post=78373"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts\/78373\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/media\/78374"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/media?parent=78373"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/categories?post=78373"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/tags?post=78373"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}