Slum Mega. Rakibaadda koox-soo-saar diyaarsan, 3 tabo oo faa'iido leh oo ka socda kuwa ku hadla iyo Slurm oo ay weheliyaan Luke Skywalker iyo R2D2

Noofambar 24, Slurm Mega, koorsada degdegga ah ee Kubernetes, ayaa dhammaatay. Next Mega waxaa lagu qaban doonaa Moscow May 18-20.

Fikradda Slurm Mega: waxaan hoos eegi karnaa kooxda kutlada, ku falanqeyneynaa aragtida oo ku celcelineynaa caqabadaha ku-meel-gaarka ah ee rakibidda iyo habeynta koox-wax-soo-saar-diyaar ah ("sida-sida fudud-hab"), tixgeli hababka si loo xaqiijiyo amniga iyo u dulqaadashada khaladaadka codsiyada.

Mega Bonus: Kuwa ku aflaxa Slurm Basic iyo Slurm Mega waxay helayaan dhammaan aqoonta lagama maarmaanka u ah inay ku gudbaan imtixaanka CKA ilaa CNCF iyo 50% dhimis imtixaanka.

Mahadnaq gaar ah ayaa leh Selectel oo bixisa daruur si loogu tababaro, taas oo ay ugu mahadcelinayaan ka qaybgale kastaa ka shaqeeyay kooxdooda oo dhammaystiran, mana aynaan ahayn in aan ku darno 5 kun oo dheeraad ah qiimaha tigidhada tan.

Ma kuu sheegi doono cidda Bondarev iyo Selivanov yihiin, kuwa xiiseynaya, halkan ka akhriso.

Slum Mega. Maalinta koowaad.

Maalintii koowaad ee Slurm Mega, waxaan ka qaybgalayaasha ku shubnay 4 mawduuc. Pavel Selivanov ayaa ka hadlay habka loo abuurayo koox guuldaraystay gudaha gudaha, shaqada Kubeadm, iyo sidoo kale tijaabinta iyo cilad-saarka kooxda.

Nasashada qaxwaha ugu horreeya. Caadi ahaan "gambaleelka macalinka," laakiin Slurm, marka ardaydu cabbaan kafeega, macalimiintu waxay sii wadaan inay ka jawaabaan su'aalaha.

Iyo in kasta oo xaqiiqda ah in "Break II" daruurtu ay ku dul wareegayso madaxa Pavel Selivanov, ma aha qaddarkiisa inuu tago nasasho.

Sergei Bondarev iyo Marcel Ibraev waxay sugayaan markooda inay aadaan minbarka.

Intii lagu jiray nasashada, waxaan u dhawaaday Sergey Bondarev oo aan waydiiyay: "Maxay talo ah oo aad siin lahayd dhammaan injineerada Kubernetes oo ku salaysan khibradaada la shaqaynta macaamiishayada?"

Sergey wuxuu bixiyay talo fudud: “Jooji gelitaanka internetka ee server-ka API Sababtoo ah waqti ka waqti waxaa jira khataro amni oo u oggolaanaya isticmaalayaasha aan la oggolayn inay galaangal u yeeshaan kooxda.»

Dhowr daqiiqo ka dib iyo dhalo biyaha macdanta ah, Pavel Selivanov ayaa ku soo yaacay dagaalka hooska mawduuca "Oggolaanshaha kooxeed iyadoo la adeegsanayo bixiye dibadeed," kuwaas oo kala ah LDAP (Nginx + Python) iyo OIDC (Dex + Gangway).

Inta lagu guda jiro fasaxa xiga, Marcel Ibraev, afhayeenka Slurm, Maamulaha Kubernetes Shahaadada leh, ayaa taladiisa siiyay injineerada Kubernetes: "Waxaan dhihi doonaa wax yar oo u muuqda, laakiin tixgelinta inta jeer ee aan la kulmo tan, waxaan qabaa shaki ah in qof kastaa uusan tixgelin tan. Waa inaadan si indho la'aan ah u rumaysan sida-To-ka internetka oo kuu sheegi doona sida ay u weyn tahay tan ama xalkaasi u shaqeeyo. Marka la eego macnaha Kubernetes, tani waxay qaadanaysaa macne gaar ah. Sababtoo ah Kubernetes waa nidaam adag oo ku daraya xal aan lagu tijaabin mashruucaaga gaarka ah iyo rakibida kooxdaada waxay keeni kartaa cawaaqib xun, inkastoo xaqiiqda ah in internetka ay ku qoreen qaboojintiisa. Xitaa kaliya Kubernetes lafteeda iyada oo aan lahayn hab dheeli tiran waxay dhaawici kartaa mashruucaaga, "waxa u roon Ruushka waa dhimashada Jarmalka." Sidaa darteed, waan tijaabin, hubinaa, oo tijaabinnaa xal kasta ka hor intaanan nafteena fulinin. Tani waa habka kaliya ee aad ku xisaabtami doonto dhammaan nuancesyada iman kara.".

Qadada ka dib, Sergei Bondarev wuxuu galay dagaalka. Mawduuciisu waa siyaasadda Shabakadda, oo ah hordhac CNI iyo Siyaasadda Amniga Shabakadda.

Internetka waxaa ka buuxa maqaallo ku saabsan Siyaasadda Shabakadda. Waxaa jira ra'yi ka dhex jira maamulayaasha in Shuruucda Shabakadda la bixin karo, laakiin khabiirada amniga ayaa runtii jecel qalabkan waxayna dalbanayaan in Siyaasadaha Shabakadda la furo.

Pavel Selivanov ayaa hogaanka Kubernetes kala wareegay Sergey Bondarev mawduuca "Ammaan iyo codsiyada aadka loo heli karo ee koox". Waxa uu leeyahay mawduucyo uu jecel yahay: PodSecurityPolicy, PodDisruptionBudget, LimitRange/ResourceQuota.

Mawduuca Mega, kaas oo Pavel uu ka hadlay DevOpsConf: sida si fudud oo degdeg ah loo jebiyo kutlada Kubernetes oo loo helo dhammaan xuquuqaha 5 daqiiqo gudahood.

Ka dib markii la sheegay sida ugu fudud ee kooxda Kubernetes loo jabsan karo, maamulayaasha shakiga leh waxay yiraahdaan: "Haa, waan kuu sheegay, Kubernetes-kaagu waxaa ka buuxa godad." Pavel wuxuu sharxayaa in ay suurtagal tahay in lagu habeeyo amniga koox-kooxeed, mana ahan wax adag, kaliya waa in goobaha amniga ay naafo yihiin. Faahfaahinta qoraalka warbixin.

- Yaa jabiyay kutlada? Wuxuu jabiyay kutlada! Waxaan si qumman halkan uga arki karaa!

Slurms, wax walba waligood ma fududa oo ma fududa, si aanay u caajisin. Laakiin markan Telegram wuxuu go'aansaday inuu qof walba tuso qodobka shanaad:

Марсель Ибраев, [22 нояб. 2019 г., 16:52:52]:
Коллеги, в данный момент наблюдаются сбои в работе Телеграм, имейте это ввиду

Tani waxay soo gabagabaysay maalintii ugu horeysay, dhalaalaya oo ka buuxsamay aqoon la taaban karo. Maalinta labaad waxaa jiri doona tababar dheeraad ah, soo saarista kooxda xogta iyadoo la adeegsanayo PostgreSQL tusaale ahaan, soo saarista kooxda RabbitMQ, maaraynta siraha Kubernetes.

Slum Mega. Maalintii labaad.

Soo-bandhiguhu wuxuu bilaabay maalintii labaad isagoo si farxad leh ku dhawaaqay: "Subaxdii, sida Pavel u dhigay shalay, hardcore dhabta ah ayaa na sugaya. Luuqadda dhakhaatiirta qalliinka, waxaan geli doonnaa caloosha Kubernetes!

Madadaalada guud waa sheeko ka duwan. Mid ka mid ah dhibaatooyinka Slurm waa in dadku ay ka fogaadaan culeyska macluumaadka oo ay seexdaan. Waxaan had iyo jeer raadineynay qaab aan wax uga qabanno, iyo ciyaaraha yaryar ee daawadayaasha ayaa si fiican u shaqeeyay Slurm ee ugu dambeeyay. Markan waxa aanu shaqaaleynay qof si gaar ah u tababaran. Waxaa jiray kaftan badan oo ku saabsan "tartamo xiiso leh," laakiin xaqiiqadu waxay tahay inaan waligeen arag ka qaybgalayaasha farxadda leh.

Waxay u yimaadeen samatabbixinta Marcel Ibraev - oo wuxuu bilaabay inuu barto codsiyada dawliga ah ee kooxda. Taas oo ah, soo saarida koox xog ururin ah iyadoo la isticmaalayo PostgreSQL tusaale ahaan iyo soo saarista kooxda RabbitMQ.

Qadada ka dib, Sergey Bondarev wuxuu bilaabay inuu ka shaqeeyo K8S. Dulucdana waxay ahayd "Xirista siraha." Mulder iyo Scully ayaa daboolay. Wuxuu ku bartay maamulka sirta ee Kubernetes iyo Vault. Iyo sidoo kale "Runta ayaa halkaas ka jirta".

Kaas oo socday ilaa fiidkii dambe, markii Pavel Selivanov bilaabay inuu ka hadlo Horizontal Pod Autoscaler

Slum Mega. Maalintii saddexaad.

Si fiican oo farxad leh, laga bilaabo subaxdii, Sergei Bondarev wuxuu ku kiciyey daawadayaasha dib-u-celinta iyo ka soo kabashada guul-darrooyinka. Waxaan hubiyay kaydka iyo soo kabashada kooxda aniga oo isticmaalaya Heptio Velero iyo iwm shakhsi ahaan.

Sergey wuxuu sii watay mawduuca wareegtada sanadlaha ah ee shahaadooyinka ee kooxda: dib u cusboonaysiinta shahaadooyinka diyaarada iyadoo la isticmaalayo kubeadm. Wax yar ka hor qadada, si ay u raaxaystaan ​​rabitaanka ka qaybgalayaasha ama si buuxda u dilaan, Pavel Selivanov ayaa kor u qaaday mawduuca codsiga.

Qalabka qaabaynta iyo geynta ayaa la tixgeliyey, iyo sidoo kale xeeladaha hawlgelinta.

Pavel Selivanov ayaa ka hadlay mowduuc cusub: Adeegga Mesh, rakibida Istio. Mawduuca ayaa noqday mid qani ah oo aad ku samayn karto koorso gaar ah oo degdeg ah. Waxaan ka wada hadlaynaa qorshayaasha, la soco ogeysiisyada.

Waxa ugu muhiimsan waa in wax walba si sax ah u shaqeeyaan. Sababtoo ah waa waqtigii la tababari lahaa:
dhisidda CI/CD si isku mar loo bilaabo hawlgelinta codsiga iyo cusboonaysiinta kooxda. Mashaariicda waxbarashada wax walba si fiican ayey u shaqeeyaan. Noloshana mararka qaarkood waxaa ka buuxa yaabab.

Slurm ha kula joogo!

Source: www.habr.com