{"id":35059,"date":"2019-10-31T22:02:06","date_gmt":"2019-10-31T19:02:06","guid":{"rendered":"https:\/\/prohoster.info\/blog\/o-tom-kak-plesk-na-kubecon-pobyval\/"},"modified":"2019-10-31T22:02:06","modified_gmt":"2019-10-31T19:02:06","slug":"o-tom-kak-plesk-na-kubecon-pobyval","status":"publish","type":"post","link":"https:\/\/prohoster.info\/ro\/blog\/administrirovanie\/o-tom-kak-plesk-na-kubecon-pobyval","title":{"rendered":"Despre cum Plesk a fost la KubeCon","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Anul acesta, Plesk a decis s\u0103 trimit\u0103 c\u00e2\u021biva oameni la KubeCon - evenimentul principal dedicat Kubernetes din lume. Nu exist\u0103 conferin\u021be de specialitate pe aceast\u0103 tem\u0103 \u00een Rusia. Desigur, vorbim despre K8s, \u0219i toat\u0103 lumea \u00eel dore\u0219te, dar nu se adun\u0103 at\u00e2t de multe companii care \u00eel practic\u0103 \u00eentr-un singur loc \u00een alt\u0103 parte. Am avut ocazia s\u0103 fiu unul dintre participan\u021bi, deoarece lucrez la o platform\u0103 bazat\u0103 pe Kubernetes. <\/p>\n

\"Despre
\n<\/a><\/noindex><\/p>\n

Despre organizare<\/h3>\n

\nDimensiunile conferin\u021bei sunt impresionate: 7000 de participan\u021bi, un centru expozi\u021bional uria\u0219. Trecerea de la o sal\u0103 la alta dura 5-7 minute. \u00cen acela\u0219i timp, se desf\u0103\u0219urau 30 de prezent\u0103ri pe diferite teme. A fost o mul\u021bime de companii cu standuri proprii, iar unele ofereau premii interesante \u0219i c\u00e2teva foarte atr\u0103g\u0103toare, precum \u0219i diverse articole promo\u021bionale, cum ar fi tricouri, pixuri \u0219i alte lucruri pl\u0103cute. Toat\u0103 comunicarea a fost \u00een limba englez\u0103, dar nu am \u00eent\u00e2mpinat nicio dificultate. Dac\u0103 acesta este singurul factor pentru care nu mergi la conferin\u021be interna\u021bionale, nu ezita s\u0103 pleci. Engleza \u00een IT este mai simpl\u0103 dec\u00e2t engleza obi\u0219nuit\u0103 datorit\u0103 abunden\u021bei de cuvinte cunoscute pe care le scrii \u0219i le cite\u0219ti zi de zi \u00een cod \u0219i documenta\u021bie. Nici \u00een ceea ce prive\u0219te \u00een\u021belegerea prezent\u0103rilor nu au fost probleme. Am avut \u00een minte o cantitate foarte mare de informa\u021bii. Spre sear\u0103, sem\u0103nam cu un server care a fost supus unei overflow \u0219i a \u00eenceput s\u0103 lase informa\u021bia s\u0103 curg\u0103 direct \u00een subcon\u0219tient. <\/p>\n

Despre prezent\u0103ri<\/h3>\n

\nVreau s\u0103 povestesc pe scurt despre prezent\u0103rile care mi-au pl\u0103cut cel mai mult \u0219i pe care le-a\u0219 recomanda pentru vizionare. <\/p>\n

Intro to CNAB: Packaging Cloud Native Applications with Multiple Toolchains \u2014 Chris Crone, Docker<\/a><\/noindex><\/h4>\n

\nAceast prezentare m-a impresionat profund deoarece a pus accent pe o durere puternic\u0103. Avem multe servicii disparate, care sunt suportate \u0219i dezvoltate de diferite persoane din echip\u0103. Urm\u0103m abord\u0103rile de infrastructur\u0103 ca \u0219i cod, dar exist\u0103 unele probleme nerezolvate. Exist\u0103 un repository cu cod pe Ansible, dar starea curent\u0103 \u0219i inventarul sunt p\u0103strate pe ma\u0219ina dezvoltatorului care ruleaz\u0103 scriptul, iar acolo sunt \u0219i acreditivele. O parte din informa\u021bii pot fi g\u0103site \u00een Confluence, dar nu este \u00eentotdeauna evident unde. Nu exist\u0103 un loc unde s\u0103 po\u021bi doar s\u0103 dai click pe un buton \u0219i lucrurile s\u0103 se \u00eembun\u0103t\u0103\u021beasc\u0103. Se propune realizarea unei descrieri \u0219i plasarea \u00een repository nu doar a codului, ci \u0219i a instrumentelor de desf\u0103\u0219urare. S\u0103 descriem de unde s\u0103 ob\u021binem starea \u0219i acreditivele, s\u0103 facem make Install \u0219i s\u0103 ne bucur\u0103m de rezultat. Mi-a\u0219 dori mai mult\u0103 ordine \u00een servicii, voi urm\u0103ri lans\u0103rile CNAB, le voi folosi, voi implementa \u0219i convinge. O bun\u0103 structur\u0103 pentru redactarea Readme-ului \u00een repository.<\/p>\n

Men\u021bine\u021bi Space Shuttle \u00een zbor: Scrierea operatorilor robu\u0219ti \u2014 Illya Chekrygin, Upbound<\/a><\/noindex><\/h4>\n

\nExist\u0103 foarte multe informa\u021bii despre capcanele \u00een scrierea operatorilor. Consider c\u0103 prezentarea este obligatorie pentru cei care inten\u021bioneaz\u0103 s\u0103 scrie propriul operator pentru Kubernetes. Toate aspectele cum ar fi st\u0103rile, colectarea gunoiului, concuren\u021ba \u0219i multe altele sunt luate \u00een considerare. Foarte informativ. Mi-a pl\u0103cut foarte mult citatul din codul volumelor persistente ale Kubernetes:
\n\"Despre
\n<\/p>\n

Planul de control Kubernetes pentru persoanele ocupate care iubesc imaginile \u2014 Daniel Smith, Google<\/a><\/noindex><\/h4>\n

\nK8s \u00eembr\u0103\u021bi\u0219eaz\u0103 complexitatea integr\u0103rii \u00een favoarea simplit\u0103\u021bii implement\u0103rii.<\/p>\n

Aceast\u0103 prezentare detaliaz\u0103 unul dintre elementele arhitecturale fundamentale ale clusterului \u2014 planul de control, \u0219i anume setul de controllere. Se descrie rolul \u0219i arhitectura lor, precum \u0219i principiile de baz\u0103 pentru crearea propriului controller folosind exemple deja existente.<\/p>\n

Una dintre cele mai originale sugestii este recomandarea de a nu masca situa\u021biile neobi\u0219nuite printr-un comportament corect al controllerului, ci de a schimba comportamentul \u00eentr-un anumit mod pentru a da un semnal sistemului despre apari\u021bia problemelor.<\/p>\n

Executarea sarcinilor de lucru de \u00eenalt\u0103 performan\u021b\u0103 eBay cu Kubernetes \u2014 Xin Ma, eBay<\/a><\/noindex><\/h4>\n

\nO experien\u021b\u0103 foarte interesant\u0103, foarte multe informa\u021bii cu re\u021bete despre ceea ce trebuie s\u0103 lua\u021bi \u00een considerare atunci c\u00e2nd ave\u021bi cu adev\u0103rat o sarcin\u0103 mare. \u00cen Kubernetes s-au integrat foarte bine, sus\u021bin 50 de clustere. Au discutat despre toate aspectele pentru maximizarea performan\u021bei. Recomand s\u0103 viziona\u021bi aceast\u0103 prezentare \u00eenainte de a lua decizii tehnice legate de clustere.<\/p>\n

Grafana Loki: Ca Prometheus, dar pentru jurnale. \u2014 Tom Wilkie, Grafana Labs<\/a><\/noindex><\/h4>\n

\nRaportul, dup\u0103 care am realizat c\u0103 trebuie s\u0103 \u00eencerc neap\u0103rat Loki pentru loguri \u00een cluster \u0219i, cel mai probabil, s\u0103 r\u0103m\u00e2n cu el. Esen\u021ba: elastic este greu. Grafana dorea s\u0103 dezvolte o solu\u021bie u\u0219oar\u0103 \u0219i scalabil\u0103, potrivit\u0103 pentru depanarea problemelor. Solu\u021bia s-a dovedit elegant\u0103: Loki extrage informa\u021bii meta din Kubernetes (etichete, la fel ca Prometheus) \u0219i le organizeaz\u0103 pentru loguri. Astfel, po\u021bi selecta por\u021biuni din loguri \u00een func\u021bie de serviciu, g\u0103si un pod specific, selecta un interval de timp concret, filtr\u00e2nd dup\u0103 codul de eroare. Aceste filtre func\u021bioneaz\u0103 f\u0103r\u0103 c\u0103utare full-text. A\u0219adar, s\u00e2nge\u021bi progresiv cercul c\u0103ut\u0103rii, po\u021bi ajunge la eroarea specific\u0103 dorit\u0103. \u00cen final, c\u0103utarea este totu\u0219i implicat\u0103, dar deoarece cercul a fost restr\u00e2ns, viteza este suficient\u0103 f\u0103r\u0103 indexare. La clic, se \u00eencarc\u0103 contextul \u2014 c\u00e2teva r\u00e2nduri \u00eenainte \u0219i c\u00e2teva r\u00e2nduri din log dup\u0103. Astfel, arat\u0103 ca o c\u0103utare a fi\u0219ierului cu loguri \u0219i grep pe el, dar un pic mai confortabil \u0219i \u00een aceea\u0219i interfa\u021b\u0103 cu metricile. Poate num\u0103ra ocaziile interog\u0103rii de c\u0103utare. Interog\u0103rile \u00een sine seam\u0103n\u0103 cu limbajul Prometheus \u0219i arat\u0103 simplu. Prezentatorul a atras aten\u021bia asupra faptului c\u0103 solu\u021bia nu este foarte potrivit\u0103 pentru analiz\u0103. Recomand cu c\u0103ldur\u0103 tuturor celor care au nevoie de loguri, este o prezentare foarte u\u0219oar\u0103.<\/p>\n

Cum face Intuit Canary \u0219i Blue Green Deployments cu un Controller K8s \u2014 Daniel Thomson<\/a><\/noindex><\/h4>\n

\nProcesele de deploy canary \u0219i blue-green sunt prezentate foarte clar. Recomand s\u0103 viziona\u021bi prezentarea celor care nu au fost \u00eenc\u0103 implica\u021bi \u00een acest domeniu. Prezentatorii \u00ee\u0219i prezint\u0103 solu\u021bia sub form\u0103 de extensie pentru sistemul CI-CD promi\u021b\u0103tor ARGO. Vorbirea \u00een englez\u0103 a prezentatorului din Rusia este mai u\u0219or de urm\u0103rit dec\u00e2t discursurile celorlal\u021bi prezentatori. <\/p>\n

Controlul Accesului mai Inteligent \u00een Kubernetes: O Abordare Mai Simpl\u0103 pentru Autentificare \u2014 Rob Scott, ReactiveOps<\/a><\/noindex><\/h4>\n

\nUnul dintre cele mai dificile aspecte ale gestion\u0103rii unui cluster r\u0103m\u00e2ne configurarea securit\u0103\u021bii, \u00een special a drepturilor de acces la resurse. Primitivii \u00eencorpora\u021bi K8s permit configurarea autoriz\u0103rii \u00een orice mod. Cum s\u0103 le men\u021bii f\u0103r\u0103 durere \u00een stare actualizat\u0103? Cum s\u0103 \u00een\u021belegi ceea ce se \u00eent\u00e2mpl\u0103 cu drepturile de acces \u0219i s\u0103 debugg-ezi rolurile create? Aceast\u0103 prezentare nu ofer\u0103 doar o privire de ansamblu asupra mai multor instrumente de depanare a autoriz\u0103rii \u00een K8s, ci \u0219i recomand\u0103ri generale pentru construirea unor politici simple \u0219i eficiente.<\/p>\n

Alte prezent\u0103ri<\/h4>\n

\nNu voi recomanda. Unele au fost de tip captain, altele, dimpotriv\u0103, foarte complicate. \u00ce\u021bi recomand s\u0103 accesezi acest playlist \u0219i s\u0103 vezi tot ce este marcat ca keynote. Acest lucru \u00ee\u021bi va oferi o vedere de ansamblu asupra industriei Cloud Native Apps, iar apoi merit\u0103 s\u0103 ape\u0219i ctrl+f \u0219i s\u0103 cau\u021bi cuvintele cheie, companiile, produsele \u0219i abord\u0103rile care te intereseaz\u0103. <\/p>\n

Aici este un link c\u0103tre playlistul cu prezent\u0103ri, acord\u0103-i aten\u021bie<\/p><\/blockquote>\n

<\/p>\n

Playlist YouTube<\/a><\/noindex><\/h4>\n

Despre standurile companiilor<\/h3>\n

\nLa standul Haproxy mi-au oferit un tricou pentru fiul meu. M\u0103 \u00eendoiesc c\u0103 din cauza asta voi \u00eenlocui Nginx cu haproxy \u00een produc\u021bie, dar am re\u021binut Haproxy mai bine dec\u00e2t alte standuri. Cine \u0219tie ce vor face noii proprietari cu Nginx. <\/p>\n

\"Despre
\nLa standul IBM, \u00een fiecare zi au avut prezent\u0103ri scurte \u0219i au atras oamenii oferind Oculus Go, c\u0103\u0219ti Beats \u0219i un dron. Era necesar s\u0103 stai la stand timp de treizeci de minute. De dou\u0103 ori \u00een trei zile am \u00eencercat norocul \u2014 dar nu am c\u00e2\u0219tigat. De asemenea, prezent\u0103ri scurte au avut \u0219i VMWare \u0219i Microsoft.<\/p>\n

La standul Ubuntu am f\u0103cut ceea ce cred c\u0103 au f\u0103cut to\u021bi \u2014 m-am fotografiat cu Shuttleworth. Un tip sociabil, s-a bucurat s\u0103 afle c\u0103 folosesc Ubuntu de la versiunea 8.04 \u0219i c\u0103 serverul a func\u021bionat timp de 10 ani f\u0103r\u0103 dist upgrade, f\u0103r\u0103 nicio \u00eentrerupere (de\u0219i f\u0103r\u0103 acces la internet).<\/p>\n

\"Despre
\nUbuntu dezvolt\u0103 MicroK8s \u2014 Rapid, U\u0219or, Dezvoltator Kubernetes \u00een amonte microk8s.io<\/a><\/noindex><\/p>\n

Nu am putut trece pe l\u00e2ng\u0103 obositul Dmitri Stolyarov, am discutat cu el despre zilele dificile ale inginerilor care \u00eentre\u021bin Kubernetes. Tipul va delega citirea prezent\u0103rilor colegilor s\u0103i, dar preg\u0103te\u0219te un nou format pentru a prezenta materialele. A \u00eencurajat s\u0103 te abonezi la canalul Flant pe Youtube.<\/p>\n

\"Despre
\nIBM, Cisco, Microsoft \u0219i VMWare au investit foarte mult \u00een standuri. Standurile celor open-source au fost mai modeste. Am discutat la stand cu reprezentan\u021bii Grafana, m-au convins \u2014 trebuie s\u0103 \u00eencerc Loki. De fapt, se pare c\u0103 c\u0103utarea complet\u0103 \u00een sistemul de logare este necesar\u0103 doar pentru analiz\u0103, iar pentru depanare este suficient nivelul sistemelor precum Loki. Am discutat cu dezvoltatorii Prometheus. Ei nu pl\u0103nuiesc s\u0103 fac\u0103 depozite de date pe termen lung \u0219i downsampling de date. Recomand\u0103 s\u0103 ne uit\u0103m la cortex \u0219i thanos ca solu\u021bii. Foarte multe standuri, ai nevoie de o zi \u00eentreag\u0103 pentru a le vizita pe toate. O duzin\u0103 de solu\u021bii pentru monitorizare ca serviciu. Cinci servicii de securitate. Cinci servicii de performan\u021b\u0103. O duzin\u0103 de UI pentru Kubernetes. Mul\u021bi ofer\u0103 k8s ca serviciu. To\u021bi vor o felie din pia\u021b\u0103.<\/p>\n

Amazon \u0219i Google au \u00eenchiriat terase cu iarb\u0103 artificial\u0103 pe acoperi\u0219, au amplasat \u0219ezlonguri. Amazon oferea ce\u0219ti \u0219i turna limonad\u0103, iar la stand vorbea despre inova\u021biile \u00een func\u021bionarea instan\u021belor spot. Google distribuia biscui\u021bi cu logo-ul Kubernetes \u0219i a creat o zon\u0103 foto interesant\u0103, iar la stand pescuia pe\u0219\u021bi mari de tip enterprise.<\/p>\n

Despre Barcelona<\/h3>\n

\n\u00cendr\u0103gostit de Barcelona. Am fost acolo pentru a doua oar\u0103, prima dat\u0103 \u00een 2012 pentru un tur de vizionare. E uimitor, dar multe fapte mi-au revenit \u00een memorie, am reu\u0219it s\u0103 le povestesc multor colegi, am fost un mini-ghid. Aerul curat de mare m-a eliberat instantaneu de alergii. Fructe de mare delicioase, paella, sangria. Arhitectura foarte cald\u0103 \u0219i solar\u0103. Cl\u0103diri mici cu mult\u0103 verdea\u021b\u0103. Am mers pe jos aproximativ 50 de kilometri \u00een aceste trei zile, e un ora\u0219 \u00een care vrei s\u0103 te plimbi din nou \u0219i din nou. Toate acestea dup\u0103 prezent\u0103ri, seara. <\/p>\n

\"Despre
\n\"Despre
\n\"Despre<\/p>\n

Ce am \u00een\u021beles cel mai important<\/h3>\n

\nSunt foarte fericit c\u0103 am avut ocazia s\u0103 particip la aceast\u0103 conferin\u021b\u0103. A clarificat lucruri care p\u00e2n\u0103 atunci nu erau clarificate. M-a inspirat, a f\u0103cut evidente anumite aspecte.<\/p>\n

Un g\u00e2nd a r\u0103zb\u0103tut constant: Kubernetes nu este un punct de finalitate, ci un instrument. O platform\u0103 pentru a crea platforme.<\/b><\/p>\n

Iar sarcina principal\u0103 a \u00eentregii mi\u0219c\u0103ri: de a construi \u0219i lansa aplica\u021bii scalabile<\/b><\/p>\n

Direc\u021biile principale pe care comunitatea le urm\u0103re\u0219te s-au cristalizat. Aproximativ cum au ap\u0103rut \u00een vremurile anterioare cele 12 principii pentru aplica\u021bii, a ap\u0103rut o list\u0103 de ceea ce \u0219i cum s\u0103 facem pentru infrastructur\u0103 \u00een general. Dac\u0103 dori\u021bi, le putem numi tendin\u021be:<\/p>\n