{"id":35059,"date":"2019-10-31T22:02:06","date_gmt":"2019-10-31T19:02:06","guid":{"rendered":"https:\/\/prohoster.info\/blog\/o-tom-kak-plesk-na-kubecon-pobyval\/"},"modified":"2019-10-31T22:02:06","modified_gmt":"2019-10-31T19:02:06","slug":"o-tom-kak-plesk-na-kubecon-pobyval","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sk\/blog\/administrirovanie\/o-tom-kak-plesk-na-kubecon-pobyval","title":{"rendered":"O tom, ako Plesk nav\u0161t\u00edvil KubeCon","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

V tomto roku sa Plesk rozhodol posla\u0165 nieko\u013ek\u00fdch \u013eud\u00ed na KubeCon \u2014 hlavn\u00e9 podujatie o Kubernetes na svete. V Rusku nie s\u00fa \u017eiadne \u0161pecializovan\u00e9 konferencie na toto t\u00e9ma. Samozrejme, o K8s u n\u00e1s hovoria a v\u0161etci to chc\u00fa, ale to\u013eko spolo\u010dnost\u00ed, ktor\u00e9 ho praktizuj\u00fa, sa nikde inde nezbiera. Stal som sa jedn\u00fdm z \u00fa\u010dastn\u00edkov, preto\u017ee pracujem na platforme zalo\u017eenej na Kubernetes. <\/p>\n

\"O
\n<\/a><\/noindex><\/p>\n

O organiz\u00e1cii<\/h3>\n

\nRozmery konferencie s\u00fa ohromuj\u00face: 7000 \u00fa\u010dastn\u00edkov, obrovsk\u00e9 v\u00fdstavn\u00e9 centrum. Prechod z jednej miestnosti do druhej trval 5-7 min\u00fat. S\u00fa\u010dasne sa konalo 30 predn\u00e1\u0161ok na r\u00f4zne t\u00e9my. Bolo obrovsk\u00e9 mno\u017estvo spolo\u010dnost\u00ed s vlastn\u00fdmi st\u00e1nkami, na niektor\u00fdch sa rozdal mno\u017estvo zauj\u00edmav\u00fdch a nieko\u013eko skvel\u00fdch cien, ako aj r\u00f4zne drobnosti, ako tri\u010dk\u00e1, per\u00e1 a in\u00e9 mil\u00e9 veci. V\u0161etka komunik\u00e1cia prebiehala v angli\u010dtine, ale nemal som \u017eiadne probl\u00e9my. Ak je to jedin\u00fd faktor, kv\u00f4li ktor\u00e9mu nejdete na zahrani\u010dn\u00e9 konferencie, nev\u00e1hajte a cho\u010fte. Angli\u010dtina v IT je jednoduch\u0161ia ako be\u017en\u00e1 angli\u010dtina v\u010faka mno\u017estvu zn\u00e1mych slov, ktor\u00e9 ka\u017ed\u00fd de\u0148 p\u00ed\u0161ete a \u010d\u00edtate v k\u00f3de a dokument\u00e1cii. Aj pri vn\u00edman\u00ed predn\u00e1\u0161ok neboli probl\u00e9my. V hlave som mal ve\u013emi ve\u013ea inform\u00e1ci\u00ed. K ve\u010deru som pripom\u00ednal server, na ktorom do\u0161lo k prete\u010deniu bufferu, a nalieval sa priamo do podvedomia. <\/p>\n

O predn\u00e1\u0161kach<\/h3>\n

\nChcem stru\u010dne prerozpr\u00e1va\u0165 predn\u00e1\u0161ky, ktor\u00e9 sa mi p\u00e1\u010dili najviac, a ktor\u00e9 by som odpor\u00fa\u010dal pozrie\u0165. <\/p>\n

Intro to CNAB: Packaging Cloud Native Applications with Multiple Toolchains \u2014 Chris Crone, Docker<\/a><\/noindex><\/h4>\n

\nT\u00e1to spr\u00e1va na m\u0148a urobila siln\u00fd dojem, preto\u017ee sa dot\u00fdkala hlbokej bolesti. M\u00e1me mno\u017estvo roztrhnut\u00fdch slu\u017eieb, ktor\u00e9 podporuj\u00fa a vyv\u00edjaj\u00fa r\u00f4zni \u013eudia v t\u00edme. Nasledujeme pr\u00edstupy infra\u0161trukt\u00fary ako k\u00f3du, ale s\u00fa tu niektor\u00e9 nevyrie\u0161en\u00e9 probl\u00e9my. Existuje repozit\u00e1r s k\u00f3dom na Ansible, ale aktu\u00e1lny stav a invent\u00e1r s\u00fa ulo\u017een\u00e9 na po\u010d\u00edta\u010di v\u00fdvoj\u00e1ra, ktor\u00fd sp\u00fa\u0161\u0165a skript, rovnako ako aj pr\u00edstupov\u00e9 \u00fadaje. \u010cas\u0165 inform\u00e1ci\u00ed sa d\u00e1 n\u00e1js\u0165 v confluence, ale nie v\u017edy je jasn\u00e9, kde. Neexistuje miesto, kde by ste mohli jednoducho stla\u010di\u0165 tla\u010didlo a v\u0161etko by bolo v poriadku. Navrhuje sa vytvori\u0165 popis a ulo\u017ei\u0165 do repozit\u00e1ra nielen k\u00f3d, ale aj n\u00e1stroje na nasadenie. Op\u00edsa\u0165, kde z\u00edska\u0165 \u0161t\u00e1t a pr\u00edstupov\u00e9 \u00fadaje, vykona\u0165 make Install a u\u017e\u00edva\u0165 si v\u00fdsledok. Chcel by som viac poriadku v slu\u017eb\u00e1ch, budem sledova\u0165 vydania CNAB, pou\u017e\u00edva\u0165 ich vo svojom pr\u00edpade, zav\u00e1dza\u0165 a presvied\u010da\u0165. Dobr\u00e9 vzorov\u00e9 pravidlo pre form\u00e1tovanie Readme v repozit\u00e1ri.<\/p>\n

Udr\u017eujte vesm\u00edrny Shuttle v prev\u00e1dzke: P\u00edsanie robustn\u00fdch oper\u00e1torov \u2014 Illya Chekrygin, Upbound<\/a><\/noindex><\/h4>\n

\nExistuje ve\u013emi ve\u013ea inform\u00e1ci\u00ed o probl\u00e9moch pri p\u00edsan\u00ed oper\u00e1torov. Pova\u017eujem t\u00fato spr\u00e1vu za povinn\u00e9 sledovanie pre t\u00fdch, ktor\u00ed sa chystaj\u00fa nap\u00edsa\u0165 svoj vlastn\u00fd oper\u00e1tor pre Kubernetes. Zoh\u013ead\u0148uje v\u0161etky aspekty, ako s\u00fa stavy, zbieranie odpadu, konkurencia a v\u0161etko ostatn\u00e9. Ve\u013emi informat\u00edvne. Ve\u013emi sa mi p\u00e1\u010dila cit\u00e1cia z k\u00f3du persistent volumes Kubernetes:
\n\"O
\n<\/p>\n

Kubernetes Control Plane pre zanepr\u00e1zdnen\u00fdch \u013eud\u00ed, ktor\u00ed maj\u00fa radi obr\u00e1zky \u2014 Daniel Smith, Google<\/a><\/noindex><\/h4>\n

\nK8s hl\u00e1sa zlo\u017eitosti integr\u00e1cie na \u00fakor jednoduchej implement\u00e1cie.<\/p>\n

T\u00e1to spr\u00e1va podrobne odha\u013euje jeden z hlavn\u00fdch architektonick\u00fdch prvkov klastra \u2014 control plane, konkr\u00e9tne sadu kontrol\u00f3rov. Opisuje ich \u00falohu a architekt\u00faru, z\u00e1kladn\u00e9 princ\u00edpy tvorby vlastn\u00e9ho kontrol\u00f3ra na z\u00e1klade u\u017e existuj\u00facich.<\/p>\n

Z najorigin\u00e1lnej\u0161\u00edch momentov \u2014 odpor\u00fa\u010danie nezakr\u00fdva\u0165 ne\u0161tandardn\u00e9 situ\u00e1cie za spr\u00e1vnym spr\u00e1van\u00edm kontrol\u00f3ra, ale nejako zmeni\u0165 spr\u00e1vanie, aby syst\u00e9m dostal sign\u00e1l o vzniku probl\u00e9mov.<\/p>\n

Prev\u00e1dzka vysoko v\u00fdkonn\u00fdch pracovn\u00fdch z\u00e1\u0165a\u017e\u00ed eBay s Kubernetes \u2014 Xin Ma, eBay<\/a><\/noindex><\/h4>\n

\nVe\u013emi zauj\u00edmav\u00e9 sk\u00fasenosti, mno\u017estvo inform\u00e1ci\u00ed s receptami, \u010do treba zoh\u013eadni\u0165, ke\u010f m\u00e1te naozaj vysok\u00fa z\u00e1\u0165a\u017e. V Kubernetes sa im to podarilo dobre, podporuj\u00fa 50 klastrov. Povedali o v\u0161etk\u00fdch aspektoch, ako dosiahnu\u0165 maxim\u00e1lny v\u00fdkon. Odpor\u00fa\u010dam si pozrie\u0165 t\u00fato spr\u00e1vu pred prijat\u00edm ak\u00fdchko\u013evek technick\u00fdch rozhodnut\u00ed oh\u013eadom klastrov.<\/p>\n

Grafana Loki: Ako Prometheus, ale pre logy. \u2014 Tom Wilkie, Grafana Labs<\/a><\/noindex><\/h4>\n

\nPrezent\u00e1cia, po ktorej som pochopil, \u017ee Loki je nevyhnutn\u00e9 vysk\u00fa\u0161a\u0165 pre logy v klasteri a pravdepodobne s n\u00edm aj osta\u0165. Podstata: Elasticsearch je \u0165a\u017ek\u00fd. Grafana sa sna\u017eila vyvin\u00fa\u0165 \u013eahk\u00e9, \u0161k\u00e1lovate\u013en\u00e9 rie\u0161enie, vhodn\u00e9 na debuggovanie probl\u00e9mov. Rie\u0161enie sa uk\u00e1zalo by\u0165 elegantn\u00fdm: Loki vyber\u00e1 z Kubernetes metainform\u00e1cie (\u0161t\u00edtky, ako Prometheus) a pod\u013ea nich triedi logy. Takto je mo\u017en\u00e9 vybra\u0165 \u010dasti logu pod\u013ea slu\u017eby, n\u00e1js\u0165 konkr\u00e9tny pod, zvoli\u0165 konkr\u00e9tny \u010das, filtrova\u0165 pod\u013ea k\u00f3du chyby. Tieto filtre funguj\u00fa bez fulltextov\u00e9ho vyh\u013ead\u00e1vania. Takto, postupn\u00fdm zu\u017eovan\u00edm h\u013eadania, sa m\u00f4\u017eeme dopracova\u0165 k presne po\u017eadovanej chybe. Na konci sa predsa len vyh\u013ead\u00e1vanie zap\u00e1ja, ale ke\u010f\u017ee je okruh z\u00fa\u017een\u00fd, r\u00fdchlos\u0165 posta\u010duje bez indexovania. Po kliknut\u00ed sa na\u010d\u00edta kontext \u2014 p\u00e1r riadkov pred a p\u00e1r riadkov logu po. Takto to vyzer\u00e1 ako vyh\u013ead\u00e1vanie v s\u00fabore s logmi a grepovanie v \u0148om, ale o nie\u010do pohodlnej\u0161ie a v tom istom rozhran\u00ed, kde s\u00fa metriky. Dok\u00e1\u017ee po\u010d\u00edta\u0165 po\u010det v\u00fdskytov vyh\u013ead\u00e1vacieho dotazu. Samotn\u00e9 vyh\u013ead\u00e1vacie dotazy s\u00fa podobn\u00e9 jazyku Prometheus a vyzeraj\u00fa jednoducho. Predn\u00e1\u0161aj\u00faci upozornil na to, \u017ee rie\u0161enie nie je ve\u013emi vhodn\u00e9 na anal\u00fdzu. Ve\u013emi odpor\u00fa\u010dam pozrie\u0165 v\u0161etk\u00fdm, kto potrebuj\u00fa logy, je to ve\u013emi jednoduch\u00e9.<\/p>\n

Ako Intuit realizuje Canary a Blue Green deployments s K8s Controller \u2014 Daniel Thomson<\/a><\/noindex><\/h4>\n

\nVe\u013emi n\u00e1zorne s\u00fa predstaven\u00e9 procesy kan\u00e1rskeho a modro-zelen\u00e9ho nasadenia. Odpor\u00fa\u010dam pozrie\u0165 prezent\u00e1ciu t\u00fdm, ktor\u00ed sa e\u0161te s t\u00fdmto konceptom nenasadili. Predn\u00e1\u0161aj\u00faci prezentuj\u00fa rie\u0161enie vo forme roz\u0161\u00edrenia pre perspekt\u00edvny CI-CD syst\u00e9m ARGO. Angli\u010dtina predn\u00e1\u0161aj\u00faceho z Ruska sa \u013eah\u0161ie po\u010d\u00fava ako re\u010d ostatn\u00fdch predn\u00e1\u0161aj\u00facich. <\/p>\n

Inteligentnej\u0161ia kontrola pr\u00edstupu Kubernetes: Jednoduch\u0161\u00ed pr\u00edstup k autentifik\u00e1cii \u2014 Rob Scott, ReactiveOps<\/a><\/noindex><\/h4>\n

\nJedn\u00fdm z najn\u00e1ro\u010dnej\u0161\u00edch aspektov spr\u00e1vy klastrov zost\u00e1va nastavenie bezpe\u010dnosti, konkr\u00e9tne pr\u00edstupov\u00fdch pr\u00e1v k prostriedkom. Vstavan\u00e9 primit\u00edvne n\u00e1stroje K8s umo\u017e\u0148uj\u00fa nastavi\u0165 autoriz\u00e1ciu r\u00f4znymi sp\u00f4sobmi. Ako bezbolestne ich udr\u017eiava\u0165 aktu\u00e1lne? Ako sa vyzna\u0165 v pr\u00edstupov\u00fdch pr\u00e1vach a doladi\u0165 vytvoren\u00e9 role? V tejto prezent\u00e1cii je predstaven\u00fd nielen preh\u013ead nieko\u013ek\u00fdch n\u00e1strojov na ladenie autoriz\u00e1cie v K8s, ale s\u00fa predlo\u017een\u00e9 aj v\u0161eobecn\u00e9 odpor\u00fa\u010dania na budovanie jednoduch\u00fdch a efekt\u00edvnych polit\u00edk.<\/p>\n

In\u00e9 prezent\u00e1cie<\/h4>\n

\nNeodpor\u00fa\u010dal by som. Niektor\u00e9 boli ak\u00fdmsi kapit\u00e1nskym, in\u00e9 op\u00e4\u0165 ve\u013emi zlo\u017eit\u00fdm. Odpor\u00fa\u010dam sa pozrie\u0165 na tento playlist a pozrie\u0165 sa na v\u0161etky, ktor\u00e9 s\u00fa ozna\u010den\u00e9 ako keynote. To umo\u017en\u00ed \u0161irok\u00fd poh\u013ead na priemysel okolo Cloud Native Apps, a \u010falej by ste mali stla\u010di\u0165 ctrl+f a h\u013eada\u0165 pod\u013ea zauj\u00edmav\u00fdch k\u013e\u00fa\u010dov\u00fdch slov, firiem, produktov a pr\u00edstupov. <\/p>\n

Tu je odkaz na playlist s predn\u00e1\u0161kami, venujte mu pozornos\u0165.<\/p><\/blockquote>\n

<\/p>\n

Youtube Playlist<\/a><\/noindex><\/h4>\n

O st\u00e1nkoch firiem<\/h3>\n

\nNa st\u00e1nku Haproxy mi darovali tri\u010dko pre syna. Pochybujem, \u017ee kv\u00f4li tomu vymen\u00edm v produkcii Nginx za haproxy, ale zapam\u00e4tal som si ich najviac. Kto vie, \u010do s Nginx urobia nov\u00ed vlastn\u00edci. <\/p>\n

\"O
\nNa st\u00e1nku IBM prebiehali po\u010das v\u0161etk\u00fdch troch dn\u00ed kr\u00e1tke predn\u00e1\u0161ky a l\u00e1kali \u013eud\u00ed, rozosielaj\u00fac Oculus Go, sl\u00fachadl\u00e1 Beats a dron. Museli ste by\u0165 cel\u00fd polhodinu na st\u00e1nku. Dvakr\u00e1t za tri dni som sk\u00fa\u0161al \u0161\u0165astie \u2014 nevy\u0161lo to. Kr\u00e1tke predn\u00e1\u0161ky mali aj VMWare a Microsoft.<\/p>\n

Na st\u00e1nku Ubuntu som urobil to, \u010do sa zjavne robilo v\u0161etk\u00fdm \u2014 odfotil som sa so Shattlworthom. Komunikat\u00edvny chlap\u00edk, pote\u0161il sa, ke\u010f sa dozvedel, \u017ee ju pou\u017e\u00edvam od verzie 8.04 a \u017ee server s \u0148ou be\u017eal 10 rokov bez dist upgrade bez jedinej v\u00fdpadku (pravda bez pr\u00edstupu na Internet).<\/p>\n

\"O
\nUbuntu vyv\u00edja svoj MicroK8s \u2014 R\u00fdchly, \u013dahk\u00fd, V\u00fdvojov\u00fd Kubernetes nad r\u00e1mec. microk8s.io<\/a><\/noindex><\/p>\n

Nedok\u00e1zal som prejs\u0165 okolo unaven\u00e9ho Dmitrija Stolyarova, porozpr\u00e1val som sa s n\u00edm o \u0165a\u017ek\u00fdch d\u0148och in\u017einierov podporuj\u00facich Kubernetes. \u010c\u00edtanie predn\u00e1\u0161ok bude delegova\u0165 na svojich kolegov, ale pripravuje nejak\u00fd nov\u00fd form\u00e1t prezent\u00e1cie. Vyhl\u00e1sil, aby sa \u013eudia prihl\u00e1sili na kan\u00e1l Flanta na youtube.<\/p>\n

\"O
\nIBM, Cisco, Microsoft a VMWare investovali do svojich st\u00e1nkov ve\u013ea pe\u0148az\u00ed. Skromnej\u0161ie st\u00e1nky mali open source kolegovia. Porozpr\u00e1val som sa na st\u00e1nku s predstavite\u013emi Grafana, presved\u010dili ma \u2014 treba sk\u00fasi\u0165 Loki. Vzhladom na to, \u017ee pre plnohodnotn\u00e9 vyh\u013ead\u00e1vanie v logovacom syst\u00e9me je potrebn\u00e9 iba na anal\u00fdzu, pre troubleshooting sta\u010dia syst\u00e9my na \u00farovni Loki. Porozpr\u00e1val som sa s v\u00fdvoj\u00e1rmi Prometheus. Nepl\u00e1nuj\u00fa robi\u0165 dlhodob\u00e9 ulo\u017eenie metr\u00edk a downsamping d\u00e1t. Odpor\u00fa\u010daj\u00fa sa pozrie\u0165 na cortex a thanos ako prostriedky na rie\u0161enie. Je tu mnoho st\u00e1nkov, potrebn\u00fd bol cel\u00fd de\u0148, aby som obehal v\u0161etk\u00fdch. Desiatky rie\u0161en\u00ed pre monitoring ako slu\u017ebu. P\u00e1r bezpe\u010dnostn\u00fdch slu\u017eieb. Nieko\u013eko v\u00fdkonov\u00fdch slu\u017eieb. Desiatky UI pre Kubernetes. Mnoho poskytovate\u013eov, ktor\u00ed pon\u00fakaj\u00fa k8s ako slu\u017ebu. V\u0161etci chc\u00fa svoj k\u00fasok trhu.<\/p>\n

Amazon a Google si prenajali dvor\u010deky s umelou tr\u00e1vou na streche, kde umiestnili leh\u00e1tka. Amazon rozd\u00e1val hrn\u010deky a nalieval limon\u00e1du, zatia\u013e \u010do na st\u00e1nku rozpr\u00e1val o inov\u00e1ci\u00e1ch pri pr\u00e1ci so spot in\u0161tanciami. Google pon\u00fakal su\u0161ienky s logom Kubernetes a vytvoril skvel\u00fa fotov\u00fdzdobu, pri\u010dom na st\u00e1nku ryba\u010dil na ve\u013ek\u00fa podnikate\u013esk\u00fa rybu.<\/p>\n

O Barcelone<\/h3>\n

\nSom zamilovan\u00fd do Barcelony. Bol som tam po druh\u00fdkr\u00e1t, prv\u00fdkr\u00e1t v roku 2012 na prehliadke mesta. Je to neuverite\u013en\u00e9, ale mnoh\u00e9 fakty sa mi vybavili, dok\u00e1zal som poveda\u0165 ve\u013ea svojim kolegom, bol som mini sprievodcom. \u010cist\u00fd morsk\u00fd vzduch ma okam\u017eite zbavil alergie. Chutn\u00e9 morsk\u00e9 plody, paella, sangria. Ve\u013emi tepl\u00e1, slne\u010dn\u00e1 architekt\u00fara. Mal\u00e1 v\u00fd\u0161ka budov, ve\u013emi ve\u013ea zelene. Po\u010das t\u00fdchto troch dn\u00ed sme pre\u0161li pe\u0161o asi 50 kilometrov, po tomto meste sa chce chodi\u0165 znova a znova. To v\u0161etko po predn\u00e1\u0161kach, ve\u010der. <\/p>\n

\"O
\n\"O
\n\"O<\/p>\n

\u010co som hlavn\u00e9 pochopil<\/h3>\n

\nSom ve\u013emi r\u00e1d, \u017ee som dostal pr\u00edle\u017eitos\u0165 nav\u0161t\u00edvi\u0165 t\u00fato konferenciu. Usporiadala mi to, \u010do predt\u00fdm nebolo usporiadan\u00e9. In\u0161pirovala ma a urobila niektor\u00e9 veci zrejm\u00fdmi.<\/p>\n

\u010cervenou ni\u0165ou pre\u0161la my\u0161lienka: Kubernetes nie je kone\u010dn\u00e1 stanica, ale n\u00e1stroj. Platforma na vytv\u00e1ranie platforiem.<\/b><\/p>\n

A hlavn\u00e1 \u00faloha celej akcie: zhroma\u017e\u010fova\u0165 a sp\u00fa\u0161\u0165a\u0165 \u0161k\u00e1lovate\u013en\u00e9 aplik\u00e1cie<\/b><\/p>\n

Hlavn\u00e9 suroviny, na ktor\u00fdch komunita pracuje, sa vykristalizovali. Pribli\u017ene tak, ako sa kedysi objavili 12 faktorov pre aplik\u00e1cie, vznikol zoznam toho, \u010do a ako robi\u0165 pre infra\u0161trukt\u00faru ako celok. Ak chcete, m\u00f4\u017eeme to nazva\u0165 trendmi:<\/p>\n