24 نومبر تي، Slurm Mega، Kubernetes تي ھڪڙو ترقي يافته ڪورس، ختم ٿي ويو. 18-20 مئي تي ماسڪو ۾ منعقد ڪئي ويندي.
سلرم ميگا جو خيال: اسان ڪلستر جي حد هيٺ ڏسون ٿا، نظريي ۾ تجزيو ڪريون ٿا ۽ پيداوار لاءِ تيار ڪيل ڪلسٽر کي انسٽال ڪرڻ ۽ ترتيب ڏيڻ جي پيچيدگين تي عمل ڪريون ٿا ("جي-نه-ته-آسان رستو")، ميڪانيزم تي غور ڪريو. سيڪيورٽي ۽ ايپليڪيشنن جي غلطي رواداري کي يقيني بڻائڻ لاء.
ميگا بونس: جيڪي پاس ڪن ٿا Slurm Basic ۽ Slurm Mega امتحان پاس ڪرڻ لاءِ ضروري معلومات حاصل ڪن ٿا ۽ امتحان تي 50 سيڪڙو رعايت.
سليڪٽيل جي خاص مهرباني جو مشق لاءِ ڪلائوڊ مهيا ڪيو، جنهن جي مهرباني هر شرڪت پنهنجي پنهنجي مڪمل ڪلسٽر ۾ ڪم ڪيو، ۽ اسان کي ان لاءِ ٽڪيٽ جي قيمت ۾ اضافي 5 هزار شامل ڪرڻ جي ضرورت نه هئي.
مان توهان کي نه ٻڌايان ٿو ته ڪير آهن Bondarev ۽ Selivanov، انهن لاء جيڪي دلچسپي رکن ٿا، .
سلم ميگا. پھريون ڏينھن.
سلرم ميگا جي پهرين ڏينهن تي، اسان شرڪت ڪندڙن کي 4 عنوانن سان ڀريو. Pavel Selivanov اندر کان هڪ ناڪامي ڪلستر ٺاهڻ جي عمل بابت، Kubeadm جي ڪم جي باري ۾، انهي سان گڏ ڪلستر جي جاچ ۽ مسئلن جي حل بابت.
پهريون ڪافي وقفو. عام طور تي ”استاد گھنٽي“، پر Slurm تي، جڏهن شاگرد ڪافي پيئندا آهن، استاد سوالن جا جواب ڏيڻ جاري رکندا آهن.
۽ ان حقيقت جي باوجود ته ”بريڪ II“ بادل پاول سيليوانوف جي مٿي تي هوري رهيو آهي، اهو هن جي تقدير ناهي ته وقفي تي وڃڻ.
سرگئي بونڊاريف ۽ مارسل ابريف منبر ڏانهن وڃڻ لاءِ پنهنجي موڙ جو انتظار ڪري رهيا آهن.
وقفي دوران، مون سرجي بونڊاريف سان رابطو ڪيو ۽ پڇيو: ”توهان ڪبرنيٽس جي سڀني انجنيئرن کي ڪهڙي صلاح ڏيندؤ توهان جي تجربي جي بنياد تي اسان جي گراهڪن جي ڪلسٽرن سان ڪم ڪرڻ جي؟
سرجي هڪ سادي سفارش ڏني: "انٽرنيٽ کان API سرور تائين رسائي کي بلاڪ ڪريو. ڇو ته وقت بوقت حفاظتي خطرا آهن جيڪي غير مجاز صارفين کي ڪلستر تائين رسائي حاصل ڪرڻ جي اجازت ڏين ٿا.»
چند منٽن ۽ منرل واٽر جي بوتل کان پوءِ، پاول سيليوانوف ”ٻاهرين فراهم ڪندڙ کي استعمال ڪندي ڪلسٽر ۾ اختيار ڏيڻ“ واري موضوع جي پاڇي سان جنگ ۾ پهتو، يعني LDAP (Nginx + Python) ۽ OIDC (Dex + Gangway).
ايندڙ وقفي دوران، مارسل ابراوف، سلم اسپيڪر، تصديق ٿيل ڪبرنيٽس ايڊمنسٽريٽر، ڪبرنيٽس انجنيئرن کي پنهنجو مشورو ڏنو:مان هڪ بظاهر معمولي ڳالهه ٻڌايان ٿو، پر غور ڪندي ته مان ڪيترا ڀيرا هن کي منهن ڏيان ٿو، مون کي هڪ شڪ آهي ته هرڪو اهو حساب ۾ نٿو وٺي. توهان کي انٽرنيٽ تان ڪنهن به ڪيئن-ڪرڻ تي انڌو يقين نه ڪرڻ گهرجي جيڪو توهان کي ٻڌائيندو ته هي يا اهو حل ڪيترو عظيم ڪم ڪري ٿو. Kubernetes جي حوالي سان، هي هڪ خاص معني تي وٺندو آهي. ڇاڪاڻ ته ڪبرنيٽس هڪ پيچيده سسٽم آهي ۽ ان ۾ هڪ حل شامل ڪرڻ جيڪو توهان جي خاص پروجيڪٽ ۾ آزمائي نه ويو آهي ۽ توهان جي ڪلستر جي انسٽاليشن خوفناڪ نتيجا ڏئي سگهي ٿي، ان حقيقت جي باوجود ته انهن انٽرنيٽ تي ان جي ٿڌي بابت لکيو. جيتوڻيڪ صرف ڪبرنيٽس پاڻ بغير ڪنهن متوازن طريقي سان توهان جي منصوبي کي نقصان پهچائي سگهي ٿو، "جيڪو روسي لاء سٺو آهي اهو هڪ جرمن لاء موت آهي." تنهن ڪري، اسان ڪنهن به حل کي پاڻ تي لاڳو ڪرڻ کان اڳ جانچ، جانچ ۽ جانچ ڪريون ٿا. اهو صرف هڪ طريقو آهي جنهن ۾ توهان سڀني نونسن کي حساب ۾ آڻينداسين جيڪي پيدا ٿي سگهن ٿيون.».
لنچ کان پوء، سرگيء Bondarev جنگ ۾ داخل ٿيو. هن جو موضوع نيٽورڪ پاليسي آهي، يعني CNI ۽ نيٽورڪ سيڪيورٽي پاليسي جو تعارف.
انٽرنيٽ نيٽ ورڪ پاليسي بابت مضمونن سان ڀريل آهي. منتظمين جي وچ ۾ هڪ راءِ آهي ته نيٽ ورڪ پاليسين کي ختم ڪري سگهجي ٿو، پر سيڪيورٽي ماهرن واقعي هن ٽول کي پسند ڪن ٿا ۽ مطالبو ڪن ٿا ته نيٽورڪ پاليسين کي فعال ڪيو وڃي.
Pavel Selivanov سرجي بونڊاريف کان ڪبرنيٽس جي هيلمٽ سنڀالي ورتي جنهن موضوع سان ”محفوظ ۽ انتهائي دستياب ايپليڪيشنون هڪ ڪلسٽر ۾ آهن. هن جا پسنديده موضوع آهن: PodSecurityPolicy، PodDisruptionBudget، LimitRange/ResourceQuota.
ميگا جو موضوع، جيڪو پاول DevOpsConf تي ڳالهايو: .
اهو ٻڌائڻ کان پوءِ ته ڪبرنيٽس ڪلستر کي ڪيئن آساني سان هيڪ ڪري سگهجي ٿو، شڪي منتظم چون ٿا: ”ها، مون توهان کي ٻڌايو، توهان جا ڪبرنيٽس سوراخن سان ڀريل آهن. Pavel وضاحت ڪري ٿو ته اهو ممڪن آهي ته ڪلستر ۾ سيڪيورٽي کي ترتيب ڏيڻ، ۽ اهو ڏکيو ناهي، اهو صرف اهو آهي ته سيڪيورٽي سيٽنگون ڊفالٽ طور بند ٿيل آهن. تفصيلات نقل ۾ .
- ڪنهن ڪلستر کي ٽوڙيو؟ هن ڪلستر کي ٽوڙي ڇڏيو! مان هتي کان بلڪل ڏسي سگهان ٿو!
Slrms تي، هر شيء ڪڏهن به سادي ۽ آسان ناهي، تنهنڪري بور نه ٿئي. پر هن ڀيري ٽيليگرام فيصلو ڪيو ته هر ڪنهن کي پنجون نقطو ڏيکاريو:
Марсель Ибраев, [22 нояб. 2019 г., 16:52:52]:
Коллеги, в данный момент наблюдаются сбои в работе Телеграм, имейте это ввиду
اهو پهريون ڏينهن، روشن ۽ عملي علم سان ڀرجي ويو. ٻئي ڏينهن تي اڃا به وڌيڪ مشق ٿيندي، مثال طور PostgreSQL استعمال ڪندي هڪ ڊيٽابيس ڪلسٽر شروع ڪرڻ، هڪ RabbitMQ ڪلسٽر شروع ڪرڻ، ڪبرنيٽس ۾ رازن کي منظم ڪرڻ.
سلم ميگا. ٻيو ڏينهن.
پيش ڪندڙ ٻئي ڏينهن جي شروعات خوشگوار اعلان سان ڪئي: ”صبح جو، جيئن پاول ڪالهه اِها ڳالهه ڪئي، حقيقي سخت گير اسان جو انتظار ڪري رهيو آهي. سرجن جي ٻولي ۾، اسان ڪبرنيٽس جي همت ۾ پئجي وينداسين!"
اجتماعي تفريح هڪ مختلف ڪهاڻي آهي. Slurm سان هڪ مسئلو اهو آهي ته ماڻهو انفارميشن اوورلوڊ کان بند ٿي ويندا آهن ۽ سمهي ويندا آهن. اسان هميشه ان جي باري ۾ ڪجهه ڪرڻ جو رستو ڳولي رهيا هئاسين، ۽ سامعين سان ننڍيون رانديون آخري Slurm تي سٺو ڪم ڪيو. هن ڀيري اسان هڪ خاص تربيت يافته شخص کي ڀرتي ڪيو. ”دلچسپ مقابلن“ جي ڳالهه ٻولهه ۾ تمام گهڻو مذاق هو، پر حقيقت اها آهي ته اسان ڪڏهن به اهڙو خوش مزاج حصو نه ڏٺو آهي.
اهي مارسل ابراوف جي بچاء لاء آيا - ۽ هن ڪلستر ۾ رياستي ايپليڪيشنن جو مطالعو ڪرڻ شروع ڪيو. يعني، مثال طور PostgreSQL استعمال ڪندي ڊيٽابيس ڪلستر شروع ڪرڻ ۽ RabbitMQ ڪلستر شروع ڪرڻ.
لنچ کان پوء، سرجي Bondarev K8S تي ڪم ڪرڻ لڳو. ۽ موضوع هو ”راز رکڻ“. مولڊر ۽ اسڪلي کيس ڍڪي ڇڏيو. ڪبرنيٽس ۽ والٽ ۾ ڳجهي انتظام جو اڀياس ڪيو. ۽ پڻ "سچ اتي ٻاهر آهي".
جيڪو شام جو دير تائين جاري رهيو، جڏهن پاول سيليوانوف افقي پوڊ آٽو اسڪيلر بابت ڳالهائڻ شروع ڪيو.
سلم ميگا. ٽيون ڏينهن.
تيزيءَ سان ۽ خوشيءَ سان، صبح کان وٺي، سرگيءَ بونڊاريف سامعين کي بيڪ اپ ۽ ناڪامين جي بحاليءَ سان گڏ ڪيو. مون ذاتي طور تي Heptio Velero ۽ etcd استعمال ڪندي ڪلستر جي بيڪ اپ ۽ وصولي کي چيڪ ڪيو.
سرجي ڪلستر ۾ سرٽيفڪيٽن جي سالياني گردش جو موضوع جاري رکيو: kubeadm استعمال ڪندي ڪنٽرول جهاز جي سرٽيفڪيٽ جي تجديد. لنچ کان ٿورو اڳ، شرڪت ڪندڙن جي بک کي ختم ڪرڻ يا مڪمل طور تي ان کي ختم ڪرڻ لاء، پاول سيليوانوف ايپليڪيشن کي ترتيب ڏيڻ جو موضوع وڌايو.
ٽيمپليٽنگ ۽ ڊيپلائيشن جا اوزار سمجھيا ويا، گڏوگڏ ٺاھڻ واري حڪمت عمليون.
Pavel Selivanov هڪ نئين موضوع بابت ڳالهايو: سروس ميش، Istio تنصيب. موضوع ايترو ته امير ٿي ويو آهي جو توهان ان تي الڳ الڳ ڪورس ڪري سگهو ٿا. اسان منصوبن تي بحث ڪري رهيا آهيون، اعلانن لاء نظر رکون ٿا.
بنيادي شيء اها آهي ته هر شيء صحيح ڪم ڪري ٿي. ڇاڪاڻ ته اهو وقت آهي مشق ڪرڻ جو:
CI/CD کي گڏ ڪرڻ لاءِ هڪ ئي وقت ۾ ايپليڪيشن لڳائڻ ۽ ڪلستر اپڊيٽ ڪرڻ. تعليمي منصوبن ۾ هر شي چڱي طرح ڪم ڪري ٿو. ۽ زندگي ڪڏهن ڪڏهن تعجب سان ڀريل آهي.
شلم توهان سان گڏ هجي!
جو ذريعو: www.habr.com