{"id":32389,"date":"2019-10-31T21:46:45","date_gmt":"2019-10-31T18:46:45","guid":{"rendered":"https:\/\/prohoster.info\/blog\/slyorm-intensiv-po-kubernetes-programma-i-bonusy\/"},"modified":"2019-10-31T21:46:45","modified_gmt":"2019-10-31T18:46:45","slug":"slyorm-intensiv-po-kubernetes-programma-i-bonusy","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sl\/blog\/administrirovanie\/slyorm-intensiv-po-kubernetes-programma-i-bonusy","title":{"rendered":"Sloerm: intenziv za Kubernetes. Program in bonusi","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

27-29 maja organiziramo \u010detrti Sl\u00ebrm: intenziv o Kubernetesu.<\/p>\n

<\/p>\n

\"Sloerm:<\/p>\n

<\/p>\n

Bonus: spletni te\u010daji o Dockerju, Ansibleu, Cephu<\/strong>
\nIz Sl\u00ebrma smo izklju\u010dili teme, ki so pomembne za delo s Kubernetesom, a niso neposredno povezane s k8s. Kako, zakaj in kaj smo dosegli \u2014 v nadaljevanju.
\nVsi udele\u017eenci Sl\u00ebrma-4 bodo imeli dostop do teh te\u010dajev.<\/p>\n

<\/p>\n

Popoln vra\u010dilo denarja na prvi dan<\/strong>
\nNa slu\u0161ateljskem Sl\u00ebrmu sta dva udele\u017eenca pustila izjemno negativne ocene<\/a><\/noindex>. Kako sem ob\u017ealoval, da ne morem vrniti preteklosti in se lo\u010diti od njiju brez medsebojnih to\u017eb.
\n\u010ce razumete, da vam Sl\u00ebrm povsem ne ustreza, na prvi dan<\/strong> kontaktirajte katerega koli od organizatorjev. Onemogo\u010dili bomo dostop in vrnili polno ceno udele\u017ebe.<\/p>\n

<\/p>\n

Posvetovanja s tehni\u010dnim direktorjem<\/strong>
\n\u010ce kdo pozna Dmitrija Simonova<\/a><\/noindex> (on je ustanovil klub tehni\u010dnih direktorjev), ga smo povabili na Sl\u00ebrm (da bi se u\u010dil, ne da bi nastopal). Obljubil je, da bo svetoval vse zainteresirane. To verjetno ne bo zanimivo administratorjem in razvijalcem, a vodjem IT \u2014 zelo.<\/p>\n

<\/a><\/noindex><\/p>\n

Kaj je Sl\u00ebrm<\/h2>\n

<\/p>\n

\"Sloerm:<\/p>\n

<\/p>\n

Sl\u00ebrm-4: osnovni te\u010daj (27-29 maja)<\/strong>
\nNamenjen je tistim, ki prvi\u010d vidijo Kubernetes ali \u017eelijo sistematizirati svoje znanje.
\nVsak udele\u017eenec bo ustvaril svoj oblak Selectel in tam implementiral aplikacijo.<\/p>\n

<\/p>\n

Cena: 25 tiso\u010d<\/p>\n

\nProgram<\/b><\/p>\n

Tema \u21161: Uvod v Kubernetes, osnovne komponente
\n\u2022 Uvod v tehnologijo k8s. Opis, uporaba, koncepti
\n\u2022 Pod, ReplicaSet, Deployment, Service, Ingress, PV, PVC, ConfigMap, Secret
\n\u2022 Praksa<\/p>\n

<\/p>\n

Tema \u21162: Zgradba klastera, osnovne komponente, odpornost, omre\u017eje k8s
\n\u2022 Zgradba klastera, osnovne komponente, odpornost
\n\u2022 Omre\u017eje k8s <\/p>\n

<\/p>\n

Tema \u21163: Kubespray, nastavitve in tuning klastera Kubernetes
\n\u2022 Kubespray, nastavitve in tuning klastera Kubernetes
\n\u2022 Praksa <\/p>\n

<\/p>\n

Tema \u21164: Ceph, nastavitve klastera in posebnosti pri delu v produkciji
\n\u2022 Ceph, nastavitve klastera in posebnosti pri delu v produkciji
\n\u2022 Praksa: nastavitev ceph<\/p>\n

<\/p>\n

Tema \u21165: Napredne abstrakcije Kubernetes
\n\u2022 DaemonSet, StatefulSet, RBAC, Job, CronJob, Pod Scheduling, InitContainer <\/p>\n

<\/p>\n

Tema \u21166: Uvod v Helm
\n\u2022 Uvod v Helm
\n\u2022 Praksa <\/p>\n

<\/p>\n

Tema \u21167: Objavljanje storitev in aplikacij
\n\u2022 Pregled metod objavljanja storitev: NodePort vs LoadBalancer vs Ingress
\n\u2022 Ingress kontroler (Nginx): uravnote\u017eujemo prihajajo\u010di promet
\n\u2022 Cert-manager: avtomatsko pridobivanje SSL\/TLS certifikatov
\n\u2022 Praksa<\/p>\n

<\/p>\n

Tema \u21168: Evidentiranje in spremljanje
\n\u2022 Spremljanje klastera, Prometheus
\n\u2022 Evidentiranje klastera, Fluentd\/Elastic\/Kibana
\n\u2022 Praksa<\/p>\n

<\/p>\n

Tema \u21169: CI\/CD, gradnja implementacije v klaster od za\u010detka<\/p>\n

<\/p>\n

Tema \u0161t. 10: Prakti\u010dno delo, dockerizacija aplikacije in zagon v klasterju<\/p>\n

<\/p>\n

Spletna stran Sl\u00ebrm<\/a><\/noindex><\/p>\n

<\/p>\n

MegaSl\u00ebrm: napreden te\u010daj (31. maj \u2014 2. junij)<\/strong>
\nNamenjen in\u017eenirjem in arhitektom Kubernetes, pa tudi diplomantom osnovnega te\u010daja.
\nNastavimo klaster tako, da hkrati za\u017eenemo posodobitev komponent klasterja in namestitev v klaster.<\/p>\n

<\/p>\n

Cena: 60 tiso\u010d (45 tiso\u010d za udele\u017eence Sl\u00ebrm-4)<\/p>\n

\nProgram<\/b><\/p>\n

Tema \u0161t. 1: Proces ustvarjanja odpornosti klasterja od znotraj
\n\u2022 Delo z Kubespray
\n\u2022 Namestitev dodatnih komponent
\n\u2022 Testiranje in odpravljanje te\u017eav klasterja
\n\u2022 Praksa<\/p>\n

<\/p>\n

Tema \u0161t. 2: Avtorizacija v klasterju s pomo\u010djo zunanjega ponudnika
\n\u2022 LDAP (Nginx + Python)
\n\u2022 OIDC (Dex + Gangway)
\n\u2022 Praksa<\/p>\n

<\/p>\n

Tema \u0161t. 3: Mre\u017ena politika
\n\u2022 Uvod v CNI
\n\u2022 Mre\u017ena varnostna politika
\n\u2022 Praksa<\/p>\n

<\/p>\n

Tema \u0161t. 4: Varnostne in visoko dostopne aplikacije v klasterju
\n\u2022 PodSecurityPolicy
\n\u2022 PodDisruptionBudget <\/p>\n

<\/p>\n

Tema \u0161t. 5: Kubernetes. Poglejmo pod pokrov\u010dek
\n\u2022 Zgradba kontrolerja
\n\u2022 Operaterji in CRD
\n\u2022 Praksa <\/p>\n

<\/p>\n

Tema \u0161t. 6: Stateful aplikacije v klasterju
\n\u2022 Zagon Baze podatkov klasterja na primeru PostgreSQL
\n\u2022 Zagon klasterja RabbitMQ
\n\u2022 Praksa <\/p>\n

<\/p>\n

Tema \u0161t. 7: Shranjevanje skrivnosti
\n\u2022 Upravljanje skrivnosti v Kubernetes
\n\u2022 Vault<\/p>\n

<\/p>\n

Tema \u0161t. 8: Horizontalni Pod Autoscaler
\n\u2022 Teorija
\n\u2022 Praksa<\/p>\n

<\/p>\n

Tema \u0161t. 9: Varnostno kopiranje in obnova po napakah
\n\u2022 Varnostno kopiranje in obnova klasterja z uporabo Heptio Velero (nekdanji Ark) in etcd
\n\u2022 Praksa<\/p>\n

<\/p>\n

Tema \u0161t. 10: Namestitev aplikacije
\n\u2022 Lint
\n\u2022 Orodja za templating in namestitev
\n\u2022 Strategije namestitve<\/p>\n

<\/p>\n

Tema \u0161t. 11: Prakti\u010dno delo
\n\u2022 Zgradnja CI\/CD za namestitev aplikacij
\n\u2022 Posodobitev klasterja<\/p>\n

<\/p>\n

Spletna stran MegaSl\u00ebrm<\/a><\/noindex><\/p>\n

<\/p>\n

Docker, Ansible in Ceph<\/h2>\n

<\/p>\n

\"Sloerm:<\/p>\n

<\/p>\n

Pohled v zgodovino<\/strong><\/p>\n

<\/p>\n

Prvi Sl\u00ebrm je bil eksperiment. Govorniki so do zadnjega trenutka dokon\u010devali predstavitve, v ob\u010dinstvu pa so sedeli skrbniki na taki ravni, da bi jih lahko povabili kot govornike.<\/p>\n

<\/p>\n

Pravi osnovni te\u010daj se je oblikoval na drugem Sl\u00ebrmu: 80 % udele\u017eencev je prvi\u010d videlo Kubernetes, tretjina pa nikoli ni delala z Dockerjem.
\nVidelo se je, kako te\u017eko je ljudem zjutraj poslu\u0161ati predavanje o Dockerju, zve\u010der pa delati z njim v operativnem na\u010dinu.
\nVeliko te\u017eav je povzro\u010dil Ceph. Pri tem je bilo v ob\u010dinstvu 20 ljudi, ki so potrebovali razlago za Ceph, in \u0161e 60, ki Ceph sploh ne potrebujejo. <\/p>\n

<\/p>\n

Na tretjem Sl\u00ebrmu smo Docker in Ansible prikazali v lo\u010denih spletnih seminarjih, kar je omogo\u010dilo ve\u010d \u010dasa za Kubernetes. Re\u0161itev se je izkazala za prakti\u010dno, vendar \u0161e neizpeljano v izvedbi: predavanje je bilo za izku\u0161ene udele\u017eence nezanimivo, razprava \u2013 za novince.<\/p>\n

<\/p>\n

Za \u010detrti Slerm smo pripravili spletne te\u010daje o Dockerju, Ansibleu in Ceph. Ideja je preprosta: tisti, ki potrebujejo, bodo temeljito opravili te\u010daj, tisti, ki ne potrebujejo, ga bodo brez skrbi ignorirali. Po skupini testnih uporabnikov traja te\u010daj o Dockerju 6-8 ur. Ansible in Ceph \u0161e nista bila merjena.<\/p>\n

<\/p>\n

Zavrnitev odgovornosti:<\/strong><\/p>\n

<\/p>\n