{"id":35059,"date":"2019-10-31T22:02:06","date_gmt":"2019-10-31T19:02:06","guid":{"rendered":"https:\/\/prohoster.info\/blog\/o-tom-kak-plesk-na-kubecon-pobyval\/"},"modified":"2019-10-31T22:02:06","modified_gmt":"2019-10-31T19:02:06","slug":"o-tom-kak-plesk-na-kubecon-pobyval","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sl\/blog\/administrirovanie\/o-tom-kak-plesk-na-kubecon-pobyval","title":{"rendered":"O tome kako je Plesk bio na KubeConu","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Letos se Plesk rozhodl posl\u00e1t n\u011bkolik lid\u00ed na KubeCon \u2013 hlavn\u00ed ud\u00e1lost zam\u011b\u0159enou na Kubernetes na sv\u011bt\u011b. V Rusku neexistuj\u00ed \u017e\u00e1dn\u00e9 specializovan\u00e9 konference na toto t\u00e9ma. Samoz\u0159ejm\u011b, o K8s se u n\u00e1s mluv\u00ed a v\u0161ichni ho cht\u011bj\u00ed, ale tolik firem, kter\u00e9 ho skute\u010dn\u011b provozuj\u00ed, se jinde na jednom m\u00edst\u011b nesejde. Byl jsem jedn\u00edm z \u00fa\u010dastn\u00edk\u016f, proto\u017ee pracuji na platform\u011b zalo\u017een\u00e9 na Kubernetes. <\/p>\n

\"O
\n<\/a><\/noindex><\/p>\n

O organizaci<\/h3>\n

\nRozm\u011bry konference jsou ohromuj\u00edc\u00ed: 7000 \u00fa\u010dastn\u00edk\u016f, obrovsk\u00e9 v\u00fdstavn\u00ed centrum. P\u0159echod z jedn\u00e9 haly do druh\u00e9 zabral 5-7 minut. Sou\u010dasn\u011b prob\u00edhalo 30 p\u0159edn\u00e1\u0161ek na r\u016fzn\u00e1 t\u00e9mata. Bylo zde nespo\u010det firem se sv\u00fdmi st\u00e1nky, n\u011bkter\u00e9 nab\u00edzely skv\u011bl\u00e9 a dokonce v\u00fdborn\u00e9 ceny, a tak\u00e9 rozd\u00e1valy r\u016fzn\u00e9 p\u0159edm\u011bty jako tri\u010dka, propisky a jin\u00e9 mil\u00e9 v\u011bci. V\u0161echna komunikace prob\u00edhala v angli\u010dtin\u011b, ale nem\u011bl jsem \u017e\u00e1dn\u00e9 pot\u00ed\u017ee. Pokud je to jedin\u00fd faktor, kv\u016fli kter\u00e9mu nejezd\u00edte na zahrani\u010dn\u00ed konference, sm\u011ble je\u010fte. Angli\u010dtina v IT je jednodu\u0161\u0161\u00ed ne\u017e b\u011b\u017en\u00e1 angli\u010dtina d\u00edky mno\u017estv\u00ed zn\u00e1m\u00fdch slov, kter\u00e1 denn\u011b p\u00ed\u0161ete a \u010dtete v k\u00f3du a dokumentaci. Vn\u00edm\u00e1n\u00ed p\u0159edn\u00e1\u0161ek tak\u00e9 nep\u0159edstavovalo probl\u00e9my. Bylo mi do hlavy zpe\u010deno hodn\u011b informac\u00ed. K ve\u010deru jsem p\u0159ipom\u00ednal server, na kter\u00e9m do\u0161lo k p\u0159ete\u010den\u00ed z\u00e1sobn\u00edku, a byly mi p\u0159\u00edmo nal\u00e9v\u00e1ny informace do podv\u011bdom\u00ed. <\/p>\n

O p\u0159edn\u00e1\u0161k\u00e1ch<\/h3>\n

\nChci kr\u00e1tce p\u0159ibl\u00ed\u017eit p\u0159edn\u00e1\u0161ky, kter\u00e9 se mi l\u00edbily nejv\u00edce, a doporu\u010dil bych je zhl\u00e9dnout. <\/p>\n

Intro to CNAB: Packaging Cloud Native Applications with Multiple Toolchains \u2013 Chris Crone, Docker<\/a><\/noindex><\/h4>\n

\nTa poro\u010dilo me je mo\u010dno navdu\u0161ilo, ker se je dotaknilo mo\u010dne bole\u010dine. Imamo veliko razdrobljenih storitev, ki jih podpirajo in razvijajo razli\u010dni ljudje v ekipi. Sledimo pristopom infrastrukture kot kode, vendar obstajajo nekatera nere\u0161ena vpra\u0161anja. Obstaja repozitorij s kodo na Ansible, toda trenutna stanja in inventar so shranjena na ra\u010dunalniku razvijalca, ki za\u017eene skripto, skupaj s poverilnicami. Del informacij se lahko najde v Confluence, vendar ni vedno o\u010ditno, kje. Ni mesta, kjer bi lahko preprosto pritisnili gumb in bi bilo vse dobro. Predlagano je, da se pripravi opis in shrani v repozitorij ne le kodo, temve\u010d tudi orodja za namestitev. Opi\u0161ite, kje pridobiti stanja in poverilnice, uporabite make Install in u\u017eivajte v rezultatu. \u017delim ve\u010d reda v storitvah, spremljal bom izide CNAB, jih uporabljal, uvajal in prepri\u010deval. Dober vzorec za oblikovanje Readme v repozitoriju.<\/p>\n

Ohranite vesoljski shuttle v letalu: Pisanje robustnih operaterjev \u2014 Illya Chekrygin, Upbound<\/a><\/noindex><\/h4>\n

\nObstaja zelo veliko informacij o te\u017eavah pri pisanju operaterjev. Menim, da je to poro\u010dilo obvezno za ogled za tiste, ki \u017eelijo napisati svoj operater za Kubernetes. Upo\u0161teva vse stvari, kot so statusi, zbiranje smeti, konkurentnost in vse ostalo. Zelo pou\u010dno. Zelo mi je bila v\u0161e\u010d citat iz kode persistent volumes Kubernetes'a:
\n\"O
\n<\/p>\n

Kubernetes Control Plane za zaposlene, ki imajo radi slike \u2014 Daniel Smith, Google<\/a><\/noindex><\/h4>\n

\nK8s ubla\u017ei kompleksnost integracije za enostavnost implementacije.<\/p>\n

To poro\u010dilo podrobno razkriva enega od osnovnih arhitekturnih elementov klasterja \u2014 control plane, natan\u010dneje niz kontrolerjev. Opi\u0161ejo njihovo vlogo in arhitekturo, osnovna na\u010dela za ustvarjanje lastnega kontrolerja na primeru \u017ee obstoje\u010dih.<\/p>\n

Eden izmed najbolj izvirnih trenutkov je priporo\u010dilo, da ne prikrivate nenavadnih situacij za pravilnim obna\u0161anjem kontrolerja, temve\u010d spremenite obna\u0161anje na nek na\u010din, da sistemu signalizirate, da so se pojavile te\u017eave.<\/p>\n

Zagon visoko u\u010dinkovitih delovnih obremenitev eBaya s Kubernetes \u2014 Xin Ma, eBay<\/a><\/noindex><\/h4>\n

\nZelo zanimiva izku\u0161nja, zelo veliko informacij s recepti o tem, na kaj je treba paziti, ko imate res visoko obremenitev. V Kubernetes so se dobro vklju\u010dili in podpirajo 50 klasterjev. Povedali so o vseh vidikih iz\u017eemanju maksimalne zmogljivosti. Priporo\u010dam ogled poro\u010dila pred sprejemanjem kakr\u0161nih koli tehni\u010dnih odlo\u010ditev o klasterjih.<\/p>\n

Grafana Loki: Kot Prometheus, a za dnevnike. \u2014 Tom Wilkie, Grafana Labs<\/a><\/noindex><\/h4>\n

\n\u0414\u043e\u043a\u043b\u0430\u0434, \u043f\u043e\u0441\u043b\u0435 \u043a\u043e\u0442\u043e\u0440\u043e\u0433\u043e \u044f \u043f\u043e\u043d\u044f\u043b, \u0447\u0442\u043e Loki \u043d\u0443\u0436\u043d\u043e \u043e\u0431\u044f\u0437\u0430\u0442\u0435\u043b\u044c\u043d\u043e \u043f\u043e\u043f\u0440\u043e\u0431\u043e\u0432\u0430\u0442\u044c \u0434\u043b\u044f \u043b\u043e\u0433\u043e\u0432 \u0432 \u043a\u043b\u0430\u0441\u0442\u0435\u0440\u0435 \u0438, \u0441\u043a\u043e\u0440\u0435\u0435 \u0432\u0441\u0435\u0433\u043e, \u0441 \u043d\u0438\u043c \u043e\u0441\u0442\u0430\u0442\u044c\u0441\u044f. \u0421\u0443\u0442\u044c: \u044d\u043b\u0430\u0441\u0442\u0438\u043a \u0442\u044f\u0436\u0435\u043b\u044b\u0439. \u0413\u0440\u0430\u0444\u0430\u043d\u0430 \u0445\u043e\u0442\u0435\u043b\u0430 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0430\u0442\u044c \u043b\u0435\u0433\u043a\u043e\u0435 \u043c\u0430\u0441\u0448\u0442\u0430\u0431\u0438\u0440\u0443\u0435\u043c\u043e\u0435 \u0440\u0435\u0448\u0435\u043d\u0438\u0435, \u043f\u043e\u0434\u0445\u043e\u0434\u044f\u0449\u0435\u0435 \u0434\u043b\u044f \u0434\u0435\u0431\u0430\u0433\u0430 \u043f\u0440\u043e\u0431\u043b\u0435\u043c. \u0420\u0435\u0448\u0435\u043d\u0438\u0435 \u043f\u043e\u043b\u0443\u0447\u0438\u043b\u043e\u0441\u044c \u044d\u043b\u0435\u0433\u0430\u043d\u0442\u043d\u044b\u043c: Loki \u0432\u044b\u0431\u0438\u0440\u0430\u0435\u0442 \u0438\u0437 Kubernetes \u043c\u0435\u0442\u0430 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044e (\u043b\u0435\u0439\u0431\u043b\u044b, \u043a\u0430\u043a Prometheus), \u0438 \u043f\u043e \u043d\u0438\u043c \u0440\u0430\u0441\u043a\u043b\u0430\u0434\u044b\u0432\u0430\u0435\u0442 \u043b\u043e\u0433\u0438. \u0422\u0430\u043a\u0438\u043c \u043e\u0431\u0440\u0430\u0437\u043e\u043c, \u043c\u043e\u0436\u043d\u043e \u0432\u044b\u0431\u0440\u0430\u0442\u044c \u043a\u0443\u0441\u043a\u0438 \u043b\u043e\u0433\u0430 \u043f\u043e \u0441\u0435\u0440\u0432\u0438\u0441\u0443, \u043d\u0430\u0439\u0442\u0438 \u043a\u043e\u043d\u043a\u0440\u0435\u0442\u043d\u044b\u0439 \u043f\u043e\u0434, \u0432\u044b\u0431\u0440\u0430\u0442\u044c \u043a\u043e\u043d\u043a\u0440\u0435\u0442\u043d\u043e\u0435 \u0432\u0440\u0435\u043c\u044f, \u043e\u0442\u0444\u0438\u043b\u044c\u0442\u0440\u043e\u0432\u0430\u0442\u044c \u043f\u043e \u043a\u043e\u0434\u0443 \u043e\u0448\u0438\u0431\u043a\u0438. \u042d\u0442\u0438 \u0444\u0438\u043b\u044c\u0442\u0440\u044b \u0440\u0430\u0431\u043e\u0442\u0430\u044e\u0442 \u0431\u0435\u0437 \u043f\u043e\u043b\u043d\u043e\u0442\u0435\u043a\u0441\u0442\u043e\u0432\u043e\u0433\u043e \u043f\u043e\u0438\u0441\u043a\u0430. \u041f\u043e\u0441\u0442\u0435\u043f\u0435\u043d\u043d\u043e \u0441\u0443\u0436\u0430\u044f \u043a\u0440\u0443\u0433 \u043f\u043e\u0438\u0441\u043a\u0430, \u043c\u043e\u0436\u043d\u043e \u0434\u043e\u0431\u0440\u0430\u0442\u044c\u0441\u044f \u0434\u043e \u043a\u043e\u043d\u043a\u0440\u0435\u0442\u043d\u043e\u0439 \u043d\u0443\u0436\u043d\u043e\u0439 \u043e\u0448\u0438\u0431\u043a\u0438. \u0412 \u043a\u043e\u043d\u0446\u0435 \u043f\u043e\u0438\u0441\u043a \u0432\u0441\u0435-\u0442\u0430\u043a\u0438 \u0437\u0430\u0434\u0435\u0439\u0441\u0442\u0432\u0443\u0435\u0442\u0441\u044f, \u043d\u043e \u0442\u0430\u043a \u043a\u0430\u043a \u043a\u0440\u0443\u0433 \u0441\u0443\u0436\u0435\u043d, \u0445\u0432\u0430\u0442\u0430\u0435\u0442 \u0441\u043a\u043e\u0440\u043e\u0441\u0442\u0438 \u0431\u0435\u0437 \u0438\u043d\u0434\u0435\u043a\u0441\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f. \u041f\u043e \u043d\u0430\u0436\u0430\u0442\u0438\u044e \u043d\u0430 \u043d\u0435\u0435 \u043f\u043e\u0434\u0433\u0440\u0443\u0436\u0430\u0435\u0442\u0441\u044f \u043a\u043e\u043d\u0442\u0435\u043a\u0441\u0442 \u2014 \u043f\u0430\u0440\u0430 \u0441\u0442\u0440\u043e\u043a \u0434\u043e \u0438 \u043f\u0430\u0440\u0430 \u0441\u0442\u0440\u043e\u043a \u043b\u043e\u0433\u0430 \u043f\u043e\u0441\u043b\u0435. \u0422\u0430\u043a\u0438\u043c \u043e\u0431\u0440\u0430\u0437\u043e\u043c, \u044d\u0442\u043e \u0432\u044b\u0433\u043b\u044f\u0434\u0438\u0442 \u043a\u0430\u043a \u043f\u043e\u0438\u0441\u043a \u0444\u0430\u0439\u043b\u0430 \u0441 \u043b\u043e\u0433\u0430\u043c\u0438 \u0438 \u0433\u0440\u0435\u043f \u043f\u043e \u043d\u0435\u043c\u0443, \u043d\u043e \u0447\u0443\u0442\u044c \u0443\u0434\u043e\u0431\u043d\u0435\u0435 \u0438 \u0432 \u0442\u043e\u043c \u0436\u0435 \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u0435, \u0433\u0434\u0435 \u043c\u0435\u0442\u0440\u0438\u043a\u0438. \u0423\u043c\u0435\u0435\u0442 \u0441\u0447\u0438\u0442\u0430\u0442\u044c \u043a\u043e\u043b\u0438\u0447\u0435\u0441\u0442\u0432\u043e \u0432\u0445\u043e\u0436\u0434\u0435\u043d\u0438\u0439 \u043f\u043e\u0438\u0441\u043a\u043e\u0432\u043e\u0433\u043e \u0437\u0430\u043f\u0440\u043e\u0441\u0430. \u0421\u0430\u043c\u0438 \u043f\u043e\u0438\u0441\u043a\u043e\u0432\u044b\u0435 \u0437\u0430\u043f\u0440\u043e\u0441\u044b \u043f\u043e\u0445\u043e\u0436\u0438 \u043d\u0430 \u044f\u0437\u044b\u043a \u041f\u0440\u043e\u043c\u0435\u0442\u0435\u044f \u0438 \u0432\u044b\u0433\u043b\u044f\u0434\u044f\u0442 \u043f\u0440\u043e\u0441\u0442\u043e. \u0414\u043e\u043a\u043b\u0430\u0434\u0447\u0438\u043a \u043e\u0431\u0440\u0430\u0442\u0438\u043b \u043d\u0430\u0448\u0435 \u0432\u043d\u0438\u043c\u0430\u043d\u0438\u0435 \u043d\u0430 \u0442\u043e, \u0447\u0442\u043e \u0440\u0435\u0448\u0435\u043d\u0438\u0435 \u043d\u0435 \u043e\u0447\u0435\u043d\u044c \u043f\u043e\u0434\u0445\u043e\u0434\u0438\u0442 \u0434\u043b\u044f \u0430\u043d\u0430\u043b\u0438\u0442\u0438\u043a\u0438. \u041a\u0440\u0430\u0439\u043d\u0435 \u0441\u043e\u0432\u0435\u0442\u0443\u044e \u043f\u043e\u0441\u043c\u043e\u0442\u0440\u0435\u0442\u044c \u0432\u0441\u0435\u043c, \u043a\u043e\u043c\u0443 \u043d\u0443\u0436\u043d\u044b \u043b\u043e\u0433\u0438, \u043e\u0447\u0435\u043d\u044c \u043b\u0435\u0433\u043a\u0430\u044f \u043f\u043e\u0434\u0430\u0447\u0430.<\/p>\n

Kako Intuit izvodi Canary i Blue Green implementacije s K8s kontrolerom \u2014 Daniel Thomson<\/a><\/noindex><\/h4>\n

\nNa veoma jasan na\u010din prikazani su procesi kanare\u010dkog i plave-zelene implementacije. Preporu\u010dujem da pogledate izlaganje onima koji se jo\u0161 nisu upoznali s ovim. Izlaga\u010di prezentiraju re\u0161enje kao pro\u0161irenje za perspektivni CI-CD sistem ARGO. Engleski govor izlagatelja iz Rusije je lak\u0161e slu\u0161ati nego govor ostalih izlagatelja. <\/p>\n

Pametnija kontrola pristupa Kubernetesu: jednostavniji pristup autentikaciji \u2014 Rob Scott, ReactiveOps<\/a><\/noindex><\/h4>\n

\nJedan od najte\u017eih aspekata upravljanja klasterom ostaje postavljanje sigurnosti, posebno prava pristupa resursima. Ugra\u0111eni primitivni alati K8s omogu\u0107uju vam postavljanje autorizacije kako \u017eelite. Kako bezbolno odr\u017eavati njihove aktuelne verzije? Kako se sna\u0107i u tome \u0161to se doga\u0111a s pravima pristupa i otkloniti gre\u0161ke u kreiranim ulogama? U ovom izlaganju predstavljen je ne samo pregled nekoliko alata za dijagnostiku autorizacije u k8s, ve\u0107 su tako\u0111er navedene op\u0107e preporuke za izgradnju jednostavnih i efektivnih politika.<\/p>\n

Ostala izlaganja<\/h4>\n

\nNe bom priporo\u010dil. Nekateri so bili kapitan\u0161\u010dni, drugi pa zelo zahtevni. Priporo\u010dam, da si ogledate to seznam predvajanja in si ogledate vse, kar je ozna\u010deno kot keynote. To vam bo omogo\u010dilo \u0161ir\u0161i vpogled v industrijo okoli Cloud Native Apps, kasneje pa pritisnite ctrl+f in i\u0161\u010dite po zanimivih klju\u010dnih besedah, podjetjih, izdelkih in pristopih. <\/p>\n

Tukaj je povezava do seznama predvajanja z govorom, bodite pozorni nanjo.<\/p><\/blockquote>\n

<\/p>\n

Youtube seznam predvajanja<\/a><\/noindex><\/h4>\n

O stojnicah podjetij<\/h3>\n

\nNa stojnici Haproxy so mi podarili majico za sina. Dvomim, da bom zaradi tega zamenjal Nginx v produkciji za haproxy, a jih bom zapomnil. Kdo ve, kaj bodo novi lastniki storili z Nginxom. <\/p>\n

\"O
\nNa stojnici IBM so tri dni potekali kratki govori, s katerimi so privabljali ljudi, saj so razporejali Oculus Go, slu\u0161alke Beats in dron. Na stojnici morate biti prisotni pol ure. Dvakrat v treh dneh sem poskusil sre\u010do \u2014 ni mi uspelo. Tudi kratke govore so imeli VMWare in Microsoft.<\/p>\n

Na stojnici Ubuntu sem naredil to, kar je verjetno naredil vsak \u2014 fotografiral sem se s Shuttleworthom. Prijeten mo\u017e, vesel, da sem mu povedal, da jo uporabljam \u017ee od 8.04 in da je stre\u017enik deloval 10 let brez dist upgrade brez enega samega pretrganja (resda brez dostopa do interneta).<\/p>\n

\"O
\nUbuntu razvija svoj MicroK8s \u2014 Hiter, Lahek, Razvijalec Kubernetes microk8s.io<\/a><\/noindex><\/p>\n

Nisem mogel mimo utrujenega Dmitrija Stolyrova, pogovoril sem se z njim o napornih delovnih dneh in\u017eenirjev, ki podpirajo Kubernetes. Predavanja bo delegiral svojim kolegom, a pripravlja nek nov format predavanja. Pozval je, da se naro\u010dite na kanal Flanta na youtube.<\/p>\n

\"O
\nIBM, Cisco, Microsoft in VMWare so v stojnice vlo\u017eili veliko denarja. Stojnice odprtokodnih prijateljev so bile skromnej\u0161e. Na stojnici sem se pogovoril s predstavniki Grafana, prepri\u010dali so me \u2014 treba je preizkusiti Loki. Zdi se, da je polno besedilno iskanje v sistemu bele\u017eenja potrebno samo za analitiko, medtem ko za odpravljanje te\u017eav zadostujejo sistemi na ravni Loki. Pogovarjal sem se z razvijalci Prometheus. Ne nameravajo vzpostaviti dolgotrajnega shranjevanja metrik in downsampling podatkov. Priporo\u010dajo, da pogledate cortex in thanos kot re\u0161itve. Stojnic je bilo zelo veliko, potrebovali smo cel dan, da smo obiskali vse. Deset re\u0161itev za spremljanje kot storitev. Pet varnostnih storitev. Pet storitev za uspe\u0161nost. Deset uporabni\u0161kih vmesnikov za Kubernetes. Veliko je tistih, ki ponujajo k8s kot storitev. Vsi \u017eelijo svoj kos trga.<\/p>\n

Amazon in Google sta\u017eirali dvori\u0161ta z umetno travo na krovovih, postavili su le\u017ealjke. Amazon je delio \u0161olje i to\u010dio limunadu, dok je na \u0161tandu govorio o novostima u radu sa spot instancama. Google je delio kola\u010di\u0107e sa logotipom Kubernetes i napravio odli\u010dnu fotonagradnu zonu, dok je na \u0161tandu lovio velike enterprise ribe.<\/p>\n

O Barseloni<\/h3>\n

\nZaljubljen sam u Barselonu. Bio sam tamo drugi put, prvi put 2012. godine na razgledanju. Neverovatno je, ali mnoge \u010dinjenice su mi isplivale na pamet, mogao sam mnogo da ispri\u010dam svojim kolegama, bio sam mini vodi\u010d. \u010cisti morski vazduh me trenutnu oslobodio alergije. Ukusna morska hrana, paelja, sangrija. Veoma topla, sun\u010dana arhitektura. Mala spratnost, puno zelenila. Pe\u0161ke smo pro\u0161li tih tri dana oko 50 kilometara, po ovom gradu se \u017eeli hodati iznova i iznova. Sve to posle izlaganja, u ve\u010dernjim satima. <\/p>\n

\"O
\n\"O
\n\"O<\/p>\n

\u0160ta sam najva\u017enije shvatio<\/h3>\n

\nVeoma sam sre\u0107an \u0161to sam imao priliku da prisustvujem ovoj konferenciji. Raslo\u017eila je na policama ono \u0161to do tada nije bilo raslo\u017eeno. Inspirisala je, u\u010dinila o\u010diglednim neke stvari.<\/p>\n

Kao crvena nit provukla se misao: Kubernetes nije krajnja ta\u010dka, ve\u0107 alat. Platforma za kreiranje platformi.<\/b><\/p>\n

A glavni zadatak cele pokreta: prikupljati i pokretati skalabilne aplikacije.<\/b><\/p>\n

Glavne oblasti na kojima zajednica radi su se kristalizovale. Otprilike, kao \u0161to su se nekada pojavili 12 faktora za aplikacije, stvorena je lista onoga \u0161to i kako raditi za infrastrukturu u celini. Ako \u017eelite, mo\u017eete to nazvati trendovima:<\/p>\n