මේ වසරේ, ලෝකයේ ප්‍රමුඛතම Kubernetes ඉසව්ව වන KubeCon වෙත කිහිප දෙනෙකු යැවීමට Plesk තීරණය කළේය. රුසියාවේ මෙම මාතෘකාව පිළිබඳ විශේෂිත සම්මන්ත්රණ නොමැත. ඇත්ත වශයෙන්ම, අපි කතා කරන්නේ K8s ගැන වන අතර සෑම කෙනෙකුටම එය අවශ්ය වේ, නමුත් එය පුහුණු කරන බොහෝ සමාගම් එක තැනකට රැස්වන්නේ වෙනත් තැනක නැත. මම Kubernetes මත පදනම් වූ වේදිකාවක වැඩ කරමින් සිටින නිසා මම සහභාගිවන්නන්ගෙන් කෙනෙක් විය.
සංවිධානය ගැන
සම්මන්ත්රණයේ පරිමාණය විශ්මයජනකයි: සහභාගිවන්නන් 7000 ක්, විශාල ප්රදර්ශන මධ්යස්ථානයක්. එක් ශාලාවක සිට තවත් ශාලාවකට මාරුවීම විනාඩි 5-7 ක් ගත විය. විවිධ මාතෘකා යටතේ එකවර වාර්තා 30 ක් වාර්තා විය. ඔවුන්ගේම ස්ථාවරයන් සහිත සමාගම් විශාල සංඛ්‍යාවක් තිබුණි, ඒවායින් සමහරක් හොඳ සහ විශිෂ්ට ත්‍යාග ලබා දුන් අතර, ඔවුන් ටී-ෂර්ට්, පෑන් සහ වෙනත් හුරුබුහුටි දේවල් ලෙස විවිධ දේ ලබා දුන්හ. . සියලුම සන්නිවේදනය ඉංග්‍රීසි භාෂාවෙන් සිදු වූ නමුත් මට කිසිදු දුෂ්කරතාවයක් ඇති නොවීය. ඔබ විදේශ සම්මන්ත්‍රණවලට නොයන එකම හේතුව මෙය නම්, ඉදිරියට යන්න. IT හි ඉංග්‍රීසි සාමාන්‍ය ඉංග්‍රීසි වලට වඩා පහසුයි, ඔබ දිනපතා කේත සහ ලේඛනගතව ලියන සහ කියවන හුරුපුරුදු වචන බහුල වීම හේතුවෙන්. වාර්තා පිළිබඳ සංජානනය පිළිබඳ ගැටළු ද නොතිබුණි. බොහෝ තොරතුරු මගේ හිසට ඇතුල් විය. සවස් වන විට, මම සේවාදායකයකට සමාන වූ අතර, ඔවුන් බෆරය පිටාර ගැලීමෙන් ප්‍රයෝජන ගෙන එය කෙලින්ම යටි සිතට වත් කළහ.
වාර්තා ගැන
මම වඩාත්ම කැමති සහ නැරඹීමට නිර්දේශ කරන වාර්තා ගැන කෙටියෙන් කතා කිරීමට මට අවශ්‍යයි.
මෙම වාර්තාව මා කෙරෙහි නිවැරදි හැඟීමක් ඇති කළේ එය බොහෝ වේදනාවන් ස්පර්ශ කළ බැවිනි. අපට විවිධ සේවාවන් රාශියක් ඇත, ඔවුන් කණ්ඩායමේ විවිධ පුද්ගලයින් විසින් සහාය සහ සංවර්ධනය කරනු ලැබේ. කේතය ළඟා වන විට අපි යටිතල පහසුකම් අනුගමනය කරමු, නමුත් නොවිසඳුණු ගැටළු කිහිපයක් තිබේ. Ansible කේතය සහිත ගබඩාවක් ඇත, නමුත් වත්මන් තත්වය සහ ඉන්වෙන්ටරි යන්ත්‍රයේ ස්ක්‍රිප්ට් ධාවනය කරන සංවර්ධකයා විසින් ගබඩා කර ඇති අතර, ණය එහි ඇත. සමහර තොරතුරු සමුහයෙන් සොයාගත හැකි නමුත් එය කොතැනදැයි සැමවිටම පැහැදිලි නැත. බොත්තමක් ඔබන්න පුළුවන් තැනක් නැහැ, සියල්ල හොඳින් සිදුවනු ඇත. විස්තරයක් සාදා, කේතය පමණක් නොව, යෙදවුම් මෙවලම් ද ගබඩාවේ තැබීමට යෝජනා කෙරේ. රාජ්ය සහ ණය ලබා ගත හැකි ස්ථානය විස්තර කරන්න, ස්ථාපනය කර ප්රතිඵලය භුක්ති විඳින්න. මම සේවාවන්හි වැඩි ඇණවුමකට කැමතියි, මම CNAB නිකුතු අනුගමනය කරමි, ඒවා මා විසින්ම භාවිතා කරමි, ඒවා ක්‍රියාත්මක කරමි, සහ ඔවුන්ට ඒත්තු ගන්වන්නෙමි. turnip වල Readme එකක් නිර්මාණය කිරීම සඳහා හොඳ රටාවක්.
ක්රියාකරුවන් ලියන විට rake පිළිබඳ තොරතුරු ගොඩක්. Kubernetes සඳහා තමන්ගේම ක්‍රියාකරු ලිවීමට අදහස් කරන අය අනිවාර්යයෙන්ම නැරඹිය යුතු වාර්තාවක් ලෙස මම සලකමි. තත්ත්‍වයන්, කසළ එකතු කිරීම, තරඟකාරිත්වය වැනි සියලු දේ එහිදී සැලකිල්ලට ගනී. ඉතා තොරතුරු සහිතයි. ස්ථීර වෙළුම් Kubernetes කේතයෙන් උපුටා දැක්වීමට මම ඇත්තෙන්ම කැමතියි:
K8s ක්‍රියාත්මක කිරීමේ පහසුව සඳහා ඒකාබද්ධ කිරීම සඳහා සංකීර්ණත්වය වෙළඳාම් කරයි.
මෙම වාර්තාව පොකුරේ ප්රධාන වාස්තු විද්‍යාත්මක අංගයන්ගෙන් එකක් විස්තරාත්මකව හෙළි කරයි - පාලන තලය, එනම් පාලක කට්ටලයක්. ඔවුන්ගේ කාර්යභාරය සහ ගෘහ නිර්මාණ ශිල්පය විස්තර කර ඇති අතර, පවතින අයගේ උදාහරණ භාවිතා කරමින් ඔබේම පාලකය නිර්මාණය කිරීමේ මූලික මූලධර්ම ද විස්තර කෙරේ.
වඩාත්ම මුල් කරුණක් වන්නේ පාලකයාගේ නිවැරදි හැසිරීම පිටුපස ඇති අසාමාන්‍ය තත්වයන් වසං නොකිරීමට නිර්දේශ කිරීම, නමුත් ගැටළු මතු වී ඇති බව පද්ධතියට සංඥා කිරීම සඳහා හැසිරීම යම් ආකාරයකින් වෙනස් කිරීමයි.
ඉතා රසවත් අත්දැකීමක්, ඔබ ඇත්තටම ඉහළ කාර්ය භාරයක් ඇති විට ඔබ සැලකිල්ලට ගත යුතු දේ ගැන වට්ටෝරු සමඟ තොරතුරු ගොඩක්. ඔවුන් හොඳින් කුබර්නෙටස් වෙත ඇතුළු වී පොකුරු 50කට සහය දක්වයි. ඔවුන් උපරිම ඵලදායිතාව මිරිකීමේ සියලු අංග ගැන කතා කළා. පොකුරු පිළිබඳ තාක්ෂණික තීරණ ගැනීමට පෙර වාර්තාව නැරඹීමට මම නිර්දේශ කරමි.
පොකුරක ලඝු-සටහන් සඳහා මට අනිවාර්යයෙන්ම Loki උත්සාහ කිරීමට අවශ්ය බවත්, බොහෝ දුරට එය සමඟ රැඳී සිටීමටත් අවශ්ය බව මට වැටහුණු වාර්තාවෙන් පසුවය. අවසාන රේඛාව: ඉලාස්ටික් බරයි. ග්‍රැෆානාට අවශ්ය වූයේ දෝශ නිරාකරණ ගැටලු සඳහා සුදුසු සැහැල්ලු, පරිමාණය කළ හැකි විසඳුමක් නිපදවීමටය. විසඳුම අලංකාර විය: Loki Kubernetes (ලේබල්, Prometheus වැනි) වෙතින් මෙටා තොරතුරු තෝරාගෙන ඒවාට අනුව ලඝු-සටහන් තබයි. මේ අනුව, ඔබට සේවාව මගින් ලොග් කෑලි තෝරා ගත හැකිය, නිශ්චිත උප එකක් සොයා ගන්න, නිශ්චිත වේලාවක් තෝරන්න, දෝෂ කේතයෙන් පෙරහන් කරන්න. මෙම පෙරහන් සම්පූර්ණ පෙළ සෙවීමකින් තොරව ක්‍රියා කරයි. එබැවින්, සෙවුම් ක්රමයෙන් පටු කිරීමෙන්, ඔබට අවශ්ය නිශ්චිත දෝෂය වෙත ලබා ගත හැකිය. අවසානයේදී, සෙවුම තවමත් භාවිතා වේ, නමුත් රවුම පටු වී ඇති බැවින්, සුචිගත කිරීමකින් තොරව වේගය ප්රමාණවත් වේ. එය මත ක්ලික් කිරීමෙන්, සන්දර්භය පූරණය වේ - පෙර පේළි කිහිපයක් සහ පසු පේළි කිහිපයක්. මේ අනුව, එය ලඝු-සටහන් සහිත ගොනුවක් සොයමින් එය මත ග්‍රැප් කිරීම මෙන් පෙනේ, නමුත් තරමක් පහසු සහ ප්‍රමිතික ඇති එකම අතුරු මුහුණතේ. සෙවුම් විමසුමක සිදුවීම් ගණන ගණන් කළ හැක. සෙවුම් විමසුම් Prometheus ගේ භාෂාවට සමාන වන අතර සරල ලෙස පෙනේ. විශ්ලේෂණ සඳහා විසඳුම එතරම් සුදුසු නොවන බව කථිකයා අපගේ අවධානයට යොමු කළේය. ලඝු-සටහන් අවශ්ය ඕනෑම කෙනෙකුට මම එය බෙහෙවින් නිර්දේශ කරමි, එය කියවීමට ඉතා පහසුය.
කැනරි සහ නිල්-කොළ යෙදවීමේ ක්රියාවලීන් ඉතා පැහැදිලිව පෙන්වා ඇත. වාර්තාව නැරඹීමට තවමත් ආශ්වාදයක් නොලැබූ අයට මම උපදෙස් දෙමි. කථිකයන් විසින් පොරොන්දු වූ CI-CD පද්ධතිය ARGO සඳහා දිගුවක් ආකාරයෙන් විසඳුම ඉදිරිපත් කරනු ඇත. රුසියාවේ කථිකයාගේ ඉංග්‍රීසි කතාව අනෙක් කථිකයන්ගේ කතාවට වඩා සවන් දීම පහසුය.
පොකුරු කළමණාකරණයේ වඩාත්ම දුෂ්කර අංගයන්ගෙන් එකක් වන්නේ ආරක්ෂාව, විශේෂයෙන්ම සම්පත් වෙත ප්‍රවේශ වීමේ අයිතිය සැකසීමයි. Bilt-in K8s primitives ඔබට කැමති පරිදි අවසරය වින්‍යාස කිරීමට ඉඩ සලසයි. වේදනා රහිතව ඒවා යාවත්කාලීනව තබා ගන්නේ කෙසේද? ප්‍රවේශ අයිතිවාසිකම් සමඟ සිදුවන්නේ කුමක්ද යන්න තේරුම් ගන්නේ කෙසේද සහ සාදන ලද භූමිකාවන් නිදොස් කරන්නේ කෙසේද? මෙම වාර්තාව k8s හි දෝශ නිරාකරණ අවසරය සඳහා මෙවලම් කිහිපයක දළ විශ්ලේෂණයක් පමණක් නොව, සරල හා ඵලදායී ප්‍රතිපත්ති ගොඩනැගීම සඳහා සාමාන්‍ය නිර්දේශ ද සපයයි.
වෙනත් වාර්තා
මම එය නිර්දේශ නොකරමි. සමහරක් කපිතාන්, සමහර, ඊට පටහැනිව, ඉතා දුෂ්කර විය. මෙම ධාවන ලැයිස්තුවට පැන ප්රධාන සටහන ලෙස සලකුණු කර ඇති සියල්ල දෙස බැලීමට මම ඔබට උපදෙස් දෙමි. මෙය ඔබට Cloud Native Apps වටා ඇති කර්මාන්තය දෙස පුළුල් ලෙස බැලීමට ඉඩ සලසයි, ඉන්පසු ඔබ ctrl+f ඔබා මූල පද, සමාගම්, සෙවිය යුතුය. නිෂ්පාදන සහ උනන්දුවක් දක්වන ප්රවේශයන්.
වාර්තා සහිත ධාවන ලැයිස්තුවට සබැඳියක් මෙන්න, ඒ ගැන අවධානය යොමු කරන්න
සමාගම් ස්ථාවරය ගැන
Haproxy ස්ටෑන්ඩ් එකේදී මට මගේ පුතාට ටී ෂර්ට් එකක් දුන්නා. මේ නිසා මම නිෂ්පාදනයේදී Nginx වෙනුවට haproxy ප්‍රතිස්ථාපනය කරන බව මට සැකයි, නමුත් මට ඒවා වැඩිපුරම මතකයි. නව හිමිකරුවන් Nginx සමඟ කුමක් කරයිදැයි කවුද දන්නේ.
IBM ප්රදර්ශන කුටියේ දින තුනේම කෙටි කතා පැවති අතර, Oculus Go, Beats headphones සහ quadcopter එකක් ලබා දීමෙන් ඔවුන් මිනිසුන්ව පොළඹවා ගත්හ. මුළු පැය භාගයම ඔබ ස්ථාවරයේ සිටිය යුතුය. දින තුනකට දෙවරක් මම මගේ වාසනාව උත්සාහ කළෙමි - එය සිදු නොවීය. VMWare සහ Microsoft කෙටි ඉදිරිපත් කිරීම් ද ලබා දුන්නේය.
Ubuntu ස්ටෑන්ඩ් එකේදී මම හැමෝම කරන්න හිතන දේ කළා - ෂට්ල්වර්ත් එක්ක ෆොටෝ එකක් ගත්තා. සමාජශීලී පුද්ගලයෙකි, මම එය 8.04 සිට භාවිතා කරන බවත්, සේවාදායකය එක විවේකයකින් තොරව (අන්තර්ජාලයට ප්‍රවේශය නොමැතිව වුවද) dist upgrade නොමැතිව වසර 10 ක් එය සමඟ වැඩ කළ බවත් දැනගත් විට ඔහු සතුටු විය.
උබුන්ටු එහි MicroK8s කපා දමයි - වේගවත්, සැහැල්ලු, Upstream Developer Kubernetes
මට වෙහෙසට පත් දිමිත්‍රි ස්ටොලියාරොව් පසුකර යාමට නොහැකි විය, මම ඔහු සමඟ කුබර්නෙට්ස්ට සහාය දක්වන ඉංජිනේරුවන්ගේ දුෂ්කර එදිනෙදා ජීවිතය ගැන කතා කළෙමි. ඔහු තම සගයන් වෙත වාර්තා කියවීම පවරනු ඇත, නමුත් ද්රව්ය ඉදිරිපත් කිරීම සඳහා නව ආකෘතියක් සකස් කරමින් සිටී. Flant ගේ YouTube නාලිකාවට දායක වන ලෙස මම ඔබෙන් ඉල්ලා සිටියෙමි.
IBM, Cisco, Microsoft, VMWare විශාල මුදලක් ස්ටෑන්ඩ්වලට ආයෝජනය කළා. විවෘත මූලාශ්‍ර සහෝදරවරුන්ට වඩා නිහතමානී ස්ථාවරයන් තිබුණි. මම ස්ටෑන්ඩ් එකේ සිටි ග්‍රැෆානා නියෝජිතයන් සමඟ කතා කළ අතර ඔවුන් මට ඒත්තු ගැන්වූයේ මම ලොකි උත්සාහ කළ යුතු බවයි. පොදුවේ ගත් කල, ලොග් කිරීමේ පද්ධතියක සම්පූර්ණ පෙළ සෙවීම අවශ්ය වන්නේ විශ්ලේෂණ සඳහා පමණක් වන අතර දෝශ නිරාකරණය සඳහා Loki මට්ටමේ පද්ධති ප්රමාණවත් වේ. මම Prometheus සංවර්ධකයින් සමඟ කතා කළා. ප්‍රමිතික දිගු කාලීන ගබඩා කිරීම සහ දත්ත නියැදීම සිදු කිරීමට ඔවුන් සැලසුම් නොකරයි. විසඳුමක් ලෙස බාහිකය සහ තනොස් දෙස බැලීමට උපදෙස් දෙනු ලැබේ. ස්ටෑන්ඩ් ගොඩක් තිබුනා, ඒවා ඔක්කොම බලන්න දවසක් ගියා. සේවාවක් ලෙස අධීක්ෂණ විසඳුම් දුසිමක්. ආරක්ෂක සේවා පහක්. කාර්ය සාධන සේවා පහක්. Kubernetes සඳහා UI දුසිමක්. සේවාවක් ලෙස k8s සපයන බොහෝ දෙනෙක් සිටිති. සෑම කෙනෙකුටම අවශ්ය වන්නේ ඔවුන්ගේ වෙළඳපල කොටසයි.
Amazon සහ Google වහලය මත කෘතිම තණකොළ සහිත පැටියෝ කුලියට ගෙන එහි හිරු විවේකාගාර සවි කර ඇත. ඇමේසන් මග් ලබා දී ලෙමනේඩ් වත් කළ අතර, නැවතුම්පොළේදී ස්ථානීය අවස්ථා සමඟ වැඩ කිරීමේ නවෝත්පාදනයන් ගැන කතා කළේය. Google විසින් Kubernetes ලාංඡනය සහිත කුකීස් ලබා දී සිසිල් ඡායාරූප කලාපයක් සෑදූ අතර, නැවතුමේදී මම විශාල ව්‍යවසාය මාළු සඳහා මසුන් ඇල්ලුවෙමි.
බාර්සිලෝනා ගැන
බාර්සිලෝනා සමඟ ආදරයෙන්. මම එහි දෙවන වරටත්, පළමු වරට 2012 දී දර්ශන නැරඹීමේ සංචාරයක නිරත විය. මෙය පුදුම සහගතය, නමුත් බොහෝ කරුණු මතකයට නැඟුණි, මට මගේ සගයන්ට බොහෝ දේ පැවසීමට හැකි විය, මම කුඩා මාර්ගෝපදේශකයෙක් විය. පිරිසිදු මුහුදු වාතය ක්ෂණිකව මගේ අසාත්මිකතාවන් සමනය කළේය. රසවත් මුහුදු ආහාර, paella, sangria. ඉතා උණුසුම්, අව්ව සහිත ගෘහ නිර්මාණ ශිල්පය. කුඩා තට්ටු සංඛ්‍යාවක්, කොළ පැහැති විශාල ප්‍රමාණයක්. අපි මේ දවස් තුනේ කිලෝමීටර් 50 ක් විතර ඇවිද්දා, මට මේ නගරය වටා නැවත නැවතත් ඇවිදින්න ඕන. මේ සියල්ල වාර්තා කිරීමෙන් පසුව, සවස් වරුවේ.
මම තේරුම් ගත් ප්රධාන දෙය කුමක්ද
මෙම සමුළුවට සහභාගි වීමට අවස්ථාව ලැබීම ගැන මම ඉතා සතුටු වෙනවා. ඇය මීට පෙර නිරාකරණය නොකළ දේ රාක්කවලට වර්ග කළාය. ඇය මට ආශ්වාදයක් ලබා දුන් අතර සමහර දේවල් පැහැදිලි කළාය.
සිතුවිල්ල රතු නූලක් මෙන් දිව ගියේය: Kubernetes යනු අවසාන ලක්ෂ්‍යයක් නොව මෙවලමකි. වේදිකා නිර්මාණය කිරීම සඳහා වේදිකාවක්.
සහ සමස්ත ව්යාපාරයේ ප්රධාන කාර්යය: පරිමාණය කළ හැකි යෙදුම් ගොඩනඟා ධාවනය කරන්න
ප්‍රජාව වැඩ කරන ප්රධාන දිශාවන් ස්ඵටිකීකරණය වී ඇත. යෙදුම් සඳහා සාධක 12 ක් එකවර දර්ශනය වූ ආකාරය, සමස්තයක් ලෙස යටිතල පහසුකම් සඳහා කළ යුතු දේ සහ කෙසේද යන්න පිළිබඳ ලැයිස්තුවක් දර්ශනය විය. ඔබට අවශ්ය නම්, ඔබට මෙම ප්‍රවණතා ඇමතීමට හැකිය:
- ගතික පරිසරයන්
- පොදු, දෙමුහුන් සහ පුද්ගලික වලාකුළු
- කන්ටේනර්
- සේවා දැලක්
- ක්ෂුද්ර සේවා
- වෙනස් කළ නොහැකි යටිතල පහසුකම්
- ප්රකාශන API
පහත සඳහන් ලක්ෂණ සහිත පද්ධති තැනීමට මෙම ශිල්පීය ක්‍රම ඔබට ඉඩ සලසයි:
- දත්ත නැතිවීමෙන් ආරක්ෂා වේ
- ඉලාස්ටික් (පූරණයට ගැලපේ)
- සේවය කර ඇත
- නිරීක්ෂණ (කුළුණු තුනක්: අධීක්ෂණය, ලොග් කිරීම, ලුහුබැඳීම)
- ප්රධාන වෙනස්කම් නිතර නිතර හා පුරෝකථනය කළ හැකි පරිදි ආරක්ෂිතව සිදු කිරීමට හැකියාව තිබීම.
CNCF හොඳම ව්‍යාපෘති (කුඩා ලැයිස්තුවක්) තෝරා පහත දේවල් ප්‍රවර්ධනය කරයි:
- ස්මාර්ට් ස්වයංක්රීයකරණය
- විවෘත මූලාශ්රය
- සේවා සපයන්නෙකු තෝරා ගැනීමේ නිදහස
Kubernetes සංකීර්ණයි. එය දෘෂ්ටිමය වශයෙන් සහ කොටස් වශයෙන් සරල නමුත් සමස්තයක් ලෙස සංකීර්ණ වේ. කවුරුත් එකට විසදුමක් පෙන්නුවේ නෑ. සේවාවක් ලෙස k8s සඳහා වන වෙළඳපල සහ ඇත්ත වශයෙන්ම වෙළඳපොලේ ඉතිරි කොටස වල් බටහිර වේ: සහාය මසකට $50 සහ $1000 යන දෙකටම විකුණනු ලැබේ. හැමෝම යම් කොටසකට ගැඹුරට ගොස් එහි හාරනවා. සමහරක් නිරීක්ෂණ සහ උපකරණ පුවරු, සමහරක් කාර්ය සාධනය, සමහර ආරක්ෂාව.
K8S, සියල්ල ආරම්භය පමණි!
මූලාශ්රය: www.habr.com