{"id":38705,"date":"2019-10-31T22:25:24","date_gmt":"2019-10-31T19:25:24","guid":{"rendered":"https:\/\/prohoster.info\/blog\/pro-bezopasnye-novnc-konsoli-avtoskejling-v-kubernetes-haproxy-v-ostrovke-i-rabotu-adminov-s-programmistami\/"},"modified":"2019-10-31T22:25:24","modified_gmt":"2019-10-31T19:25:24","slug":"pro-bezopasnye-novnc-konsoli-avtoskejling-v-kubernetes-haproxy-v-ostrovke-i-rabotu-adminov-s-programmistami","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sk\/blog\/administrirovanie\/pro-bezopasnye-novnc-konsoli-avtoskejling-v-kubernetes-haproxy-v-ostrovke-i-rabotu-adminov-s-programmistami","title":{"rendered":"O bezpe\u010dn\u00fdch noVNC konzol\u00e1ch, autoskalovan\u00ed v Kubernetes, Haproxy v \u201eOstrovku\u201c a pr\u00e1ci adminov s program\u00e1tormi","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"O
\n
\nZverej\u0148ujeme videoz\u00e1znamy predn\u00e1\u0161ok z Selectel MeetUp: syst\u00e9mov\u00e1 administr\u00e1cia.<\/p>\n

Mal\u00e1 predhist\u00f3ria<\/h2>\n

\nSelectel MeetUp s\u00fa stretnutia s kr\u00e1tkymi predn\u00e1\u0161kami a \u017eivou komunik\u00e1ciou. My\u0161lienka udalosti je jednoduch\u00e1: vypo\u010du\u0165 si skvel\u00fdch re\u010dn\u00edkov, porozpr\u00e1va\u0165 sa s kolegami, vymeni\u0165 si sk\u00fasenosti, rozpr\u00e1va\u0165 o svojich probl\u00e9moch a po\u010du\u0165, ako ich rie\u0161ili in\u00ed. V z\u00e1sade v\u0161etko, \u010do sa naz\u00fdva networkingom v IT komunite.<\/p>\n

Na\u0161\u00edm cie\u013eom bolo rozohra\u0165 men\u0161ie meetupy o DevOps a vysokej dostupnosti v informa\u010dn\u00fdch syst\u00e9moch. Na poslednom sme mali re\u010dn\u00edkov iba zo Selectel, no pod\u013ea sk\u00fasenost\u00ed s DevOps sme pochopili, \u017ee je potrebn\u00e9 pozva\u0165 zauj\u00edmav\u00fdch \u013eud\u00ed z in\u00fdch firiem. A n\u00e1zvy by mali by\u0165 jasnej\u0161ie, ne\u017e len poradov\u00e9 \u010d\u00edslo meetupu. Tak sme tento rok obnovili udalos\u0165.<\/p>\n

12. septembra sa konalo prv\u00e9 stretnutie v novom form\u00e1te. Spolu so re\u010dn\u00edkmi z \u201eVKontakte\u201c, UseDesk, Studyworld sme diskutovali o stave a perspekt\u00edvach z\u00e1kazn\u00edckej slu\u017eby v ruskom IT. Na tomto sme sa rozhodli nezastavi\u0165. <\/p>\n

3. okt\u00f3bra sa v Selectel uskuto\u010dnil meetup pre syst\u00e9mov\u00fdch administr\u00e1torov. Tentokr\u00e1t sme pozvali re\u010dn\u00edkov z firiem Cogia.de, \u201eOstrovok\u201c a Digital Vision Labs. Hovorili sme o Kubernetes, legacy code v modern\u00fdch syst\u00e9moch a o tom, ako administr\u00e1tori spolupracuj\u00fa s in\u00fdmi oddeleniami. Predstavte si \u2013 Petrohrad, ve\u010der, d\u00e1\u017e\u010f, a my m\u00e1me pln\u00fa konferen\u010dn\u00fa s\u00e1lu sysadminov. No ako sa tu nenecha\u0165 in\u0161pirova\u0165? Vadim Isakanov pri\u0161iel na svoju predn\u00e1\u0161ku dokonca z \u010celjabinska.<\/p>\n

K\u00fdm rozm\u00fd\u0161\u013eame nad t\u00e9mou \u010fal\u0161ieho meetupu, pod odsekom zverej\u0148ujeme z\u00e1znamy predn\u00e1\u0161ok.
\n<\/a><\/noindex><\/p>\n

Sk\u00fasenosti v oblasti infra\u0161trukt\u00farnych rie\u0161en\u00ed v 4 predn\u00e1\u0161kach<\/h2>\n

<\/p>\n

noVNC konzoly pre dedikovan\u00e9 servery, Alexander Nikiforov, Selectel<\/h3>\n

\nSt\u00e1l pred nami \u00faloha: poskytn\u00fa\u0165 klientom vzdialen\u00fd pr\u00edstup k spr\u00e1vu servera. Z\u00e1kladom tak\u00e9ho pr\u00edstupu je BMC modul zapnut\u00fd na z\u00e1kladnej doske. Priamy pr\u00edstup k nemu cez verejn\u00fa IP adresu v\u0161ak predstavuje v\u00e1\u017ene bezpe\u010dnostn\u00e9 riziko, a pokusy o izol\u00e1ciu komplikuj\u00fa pr\u00e1cu klientov. O rie\u0161en\u00ed tejto \u00falohy v Selectel, o tom, kde sme za\u010d\u00ednali pred p\u00e1r rokmi, a \u010do sa deje pod kapotou po\u010das spustenia KVM konzoly z na\u0161ej ovl\u00e1dacej pana, hovoril Alexander Nikiforov.<\/p>\n

\r\n \"Prehrajte\r\n
<\/div>\r\n <\/div><\/center><\/p>\n

Autosk\u00e1lovanie v Kubernetes, Vadim Isakanov, Cogia.de<\/h3>\n

\nJednou z k\u013e\u00fa\u010dov\u00fdch vlastnost\u00ed Kubernetes je vyu\u017e\u00edvanie iba potrebn\u00fdch zdrojov, ke\u010f sa klastre a aplik\u00e1cie \u0161k\u00e1luj\u00fa samy. N\u00e1stroje na automatick\u00e9 \u0161k\u00e1lovanie v Kubernetes s\u00fa k dispoz\u00edcii zadarmo \u201ez krabice\u201c. O arzen\u00e1li t\u00fdchto n\u00e1strojov a svojom sp\u00f4sobe pr\u00e1ce s Kubernetes sa podelil Vadim Isakanov z Cogia.de.<\/p>\n

\u201eZdvihnite ruku, kto pracuje s Kubernetes. A teraz zdvihnite ruku, kto dobre pozn\u00e1 Kubernetes\u201c.<\/p>\n

\r\n \"Prehrajte\r\n
<\/div>\r\n <\/div><\/center>
\nMimochodom, Vadim nap\u00edsal o meetupe<\/a><\/noindex> na svojej Facebook str\u00e1nke. Tam je spr\u00e1va, slidov\u00e9 prezent\u00e1cie z jeho predn\u00e1\u0161ky a r\u00f4zne postrehy. Vadim, \u010fakujeme!<\/p>\n

Pr\u00edbeh bl\u00fadenia v dokument\u00e1cii Haproxy, Denis Bo\u017eok, \u201eOstrovok\u201c<\/h3>\n

\nT\u00edm Ostrovok.ru spravuje pribli\u017ene 130 mikroslu\u017eieb. Ke\u010f niekto h\u013ead\u00e1 hotel v Petrohrade, dopyt prech\u00e1dza do slu\u017eby agreg\u00e1cie v\u00fdsledkov a potom do vlastnej mikroslu\u017eby Supplierd, ktor\u00e1 distribuuje dopyty vonkaj\u0161\u00edm poskytovate\u013eom hotelov. Ide o pribli\u017ene 450 tis\u00edc spojen\u00ed v jednom momente. Na pr\u00e1cu s vonkaj\u0161\u00edmi poskytovate\u013emi spolo\u010dnos\u0165 najprv pou\u017e\u00edvala Nginx, ale teraz pou\u017e\u00edvaj\u00fa Haproxy. O nuans\u00e1ch, ktor\u00e9 vznikaj\u00fa pri takejto pr\u00e1ci, sa podelil Denis Bo\u017eok.<\/p>\n

\u201ePo \u0161kole som sa u\u010dil na kuch\u00e1ra, potom som vzal zl\u00e9 recepty, a vlastne \u010falej je v\u0161etko v hmle, a teraz m\u00e1m na starosti infra\u0161trukt\u00faru v spolo\u010dnosti \u201cOstrovok\u201d.<\/p>\n

\r\n \"Prehrajte\r\n
<\/div>\r\n <\/div><\/center><\/p>\n

Ako zbl\u00ed\u017ei\u0165 r\u00f4zne t\u00edmy za 6 t\u00fd\u017ed\u0148ov, Popov Dmitrij, Digital Vision Labs<\/h3>\n

\nV ur\u010ditom momente sa t\u00edm Digital Vision Labs stretol s probl\u00e9mom rastu: podnik bol pripraven\u00fd zapoji\u0165 sa do nov\u00fdch projektov, ale IT infra\u0161trukt\u00fara mu nesta\u010dila. Oddelenie syst\u00e9mov\u00e9ho administr\u00e1cie bolo neust\u00e1le v re\u017eime n\u00fadze, hromadili sa \u00falohy, ktor\u00e9 sa nest\u00edhali rie\u0161i\u0165. Efektivita klesala. O nevidite\u013en\u00fdch pr\u00ed\u010din\u00e1ch tejto situ\u00e1cie a o tom, ako sa podarilo zlep\u0161i\u0165 projektov\u00fd mana\u017ement, porozpr\u00e1val Dmitrij Popov.<\/p>\n

\u201eV \u010dase, ke\u010f sme si uvedomili, \u017ee treba nie\u010do zmeni\u0165, pribli\u017ene 70 % \u017eiadost\u00ed od projektov\u00fdch mana\u017e\u00e9rov nebolo splnen\u00fdch v\u010das. \u010eal\u0161\u00edch 25 % \u017eiadost\u00ed sa stratilo v syst\u00e9me. A 100 % \u017eiadost\u00ed pri\u0161lo bez technick\u00e9ho zadania. Dnes je 27 % \u017eiadost\u00ed nesplnen\u00fdch v\u010das (e\u0161te m\u00e1me kam r\u00e1s\u0165), 0 % \u017eiadost\u00ed sa stratilo v syst\u00e9me a 9 % \u017eiadost\u00ed prich\u00e1dza bez technick\u00e9ho zadania\u201c.<\/p>\n

\r\n \"Prehrajte\r\n
<\/div>\r\n <\/div><\/center><\/p>\n

V\u00fdber \u010fal\u0161ej t\u00e9my je na v\u00e1s<\/h2>\n

\nAko sa hovor\u00ed, ak ste sa u\u017e pustili do budovania IT komunity, zastavi\u0165 sa u\u017e ned\u00e1. Prv\u00fd sez\u00f3nny meetup m\u00e1me sk\u00fa\u0161obn\u00fd, budeme sa venova\u0165 r\u00f4znym t\u00e9mam a pr\u00edstupom. K\u00fdm t\u00e9ma \u010fal\u0161ieho meetupu nie je ur\u010den\u00e1, bolo by skvel\u00e9, keby ste navrhli t\u00e9my stretnut\u00ed v koment\u00e1roch a nap\u00edsali, koho chcete vidie\u0165 ako re\u010dn\u00edka. A my organizujeme \u010fal\u0161\u00ed meetup, ber\u00fac do \u00favahy sp\u00e4tn\u00fa v\u00e4zbu.<\/p>\n

Z najbli\u017e\u0161\u00edch podujat\u00ed sa 24. okt\u00f3bra uskuto\u010dn\u00ed na\u0161e ka\u017edoro\u010dn\u00e9 podujatie Selectel Networking Academy. Predstavitelia Extreme Networks, Juniper, Huawei, Arista Networks a Selectel vyst\u00fapia s predn\u00e1\u0161kami o sie\u0165ov\u00fdch produktoch a pr\u00edpadoch ich vyu\u017eitia.<\/p>\n

Tu s\u00fa 3 d\u00f4vody, pre\u010do by v\u00e1s konferencia mohla zauj\u00edma\u0165:<\/p>\n