Taun ieu, Plesk mutuskeun pikeun ngirim sababaraha jalma ka KubeCon, acara Kubernetes anu utami di dunya. Henteu aya konperénsi khusus di Rusia ngeunaan topik ieu. Tangtosna, urang nyarioskeun ngeunaan K8s, sareng sadayana hoyong éta, tapi teu aya anu sanés seueur perusahaan anu ngalaksanakeun éta kumpul di hiji tempat. Kabeneran kuring janten salah sahiji pamilon nalika kuring damel dina platform dumasar kana Kubernetes.
Ngeunaan organisasi
Skala konferensi téh endah pisan: 7000 pamilon, puseur paméran badag. Transisi ti hiji aula ka anu sanés nyandak 5-7 menit. Aya 30 laporan ngeunaan topik anu béda dina waktos anu sami. Aya sajumlah ageung perusahaan anu gaduh lapak sorangan, sababaraha diantarana masihan seueur hadiah anu saé sareng sababaraha hadiah anu saé, sareng aranjeunna ogé masihan sagala rupa hal dina bentuk kaos oblong, pulpén sareng hal lucu anu sanés. . Sadaya komunikasi dina basa Inggris, tapi kuring henteu ngalaman kasusah. Upami ieu mangrupikeun hiji-hijina alesan anjeun henteu angkat ka konperénsi asing, teraskeun. Basa Inggris dina IT langkung gampang tibatan basa Inggris biasa berkat seueur kecap akrab anu anjeun tulis sareng baca unggal dinten dina kode sareng dokuméntasi. Aya ogé henteu masalah sareng persepsi laporan. A loba informasi ieu fed kana sirah kuring. Ku malem, abdi resembled a server on mana maranéhna nyokot kauntungan tina panyangga mudal tur dituang langsung kana subconscious nu.
Ngeunaan laporan
Abdi hoyong ngobrol sakeudeung ngeunaan laporan anu paling kuring resep sareng bakal nyarankeun ningali.
Laporan ieu ngajantenkeun kesan anu leres pikeun kuring sabab keuna kana seueur nyeri. Kami ngagaduhan seueur jasa anu béda, aranjeunna dirojong sareng dikembangkeun ku jalma anu béda dina tim. Urang nuturkeun infrastruktur salaku pendekatan kode, tapi aya sababaraha masalah unresolved. Aya Repository kalawan kode Ansible, tapi kaayaan sarta inventory ayeuna disimpen ku pamekar ngajalankeun naskah dina mesin, sarta sks aya. Sababaraha émbaran bisa kapanggih dina confluence, tapi teu salawasna atra dimana. Teu aya tempat dimana anjeun ngan ukur pencét tombol sareng sadayana bakal saé. Disarankeun ngadamel pedaran sareng nempatkeun dina gudang henteu ngan ukur kode, tapi ogé alat panyebaran. Jelaskeun dimana kéngingkeun kaayaan sareng sks, pasang Pasang sareng nikmati hasilna. Abdi hoyong langkung seueur pesenan dina jasa, kuring bakal nuturkeun sékrési CNAB, ngagunakeunana sorangan, ngalaksanakeunana, sareng ngayakinkeunana. Pola anu saé pikeun ngarancang Readme dina turnip.
Seueur inpormasi ngeunaan rake nalika nyerat operator. Kuring nganggap laporan kudu-tingali pikeun maranéhanana anu perencanaan nulis operator sorangan pikeun Kubernetes. Sagala hal sapertos status, koléksi sampah, kompetisi sareng anu sanésna dipertimbangkeun di dinya. Pisan informatif. Kuring resep pisan kutipan tina jilid pengkuh kode Kubernetes:
K8s trades pajeulitna pikeun integrasi dina ni'mat betah palaksanaan.
Laporan ieu ngungkabkeun sacara rinci salah sahiji elemen arsitéktur utama kluster - pesawat kontrol, nyaéta sakumpulan pangendali. Peran sareng arsitékturna dijelaskeun, kitu ogé prinsip dasar nyiptakeun controller anjeun nyalira nganggo conto anu tos aya.
Salah sahiji titik paling aslina nyaeta rekomendasi teu mask kaayaan abnormal balik kabiasaan bener controller nu, tapi pikeun ngarobah kabiasaan dina sababaraha cara pikeun sinyal sistem yén masalah geus arisen.
Pangalaman anu pikaresepeun pisan, seueur inpormasi sareng resep ngeunaan naon anu anjeun kedah perhatikeun nalika anjeun ngagaduhan beban kerja anu luhur. Aranjeunna ngagaduhan kana Kubernetes ogé sareng ngadukung 50 klaster. Aranjeunna ngobrol ngeunaan sagala aspek squeezing produktivitas maksimum. Abdi nyarankeun ningali laporan sateuacan nyandak kaputusan téknis ngeunaan klaster.
Laporan nu satutasna kuring sadar yén kuring pasti kudu nyobaan Loki pikeun log dina klaster sarta, paling dipikaresep, tetep mibanda eta. Garis handap: elastis beurat. Grafana hayang ngembangkeun hiji lightweight, solusi scalable cocog pikeun masalah debugging. Solusina tétéla elegan: Loki milih inpormasi meta tina Kubernetes (labél, sapertos Prometheus), sareng nempatkeun logna numutkeun aranjeunna. Janten, anjeun tiasa milih potongan log ku jasa, milarian sub khusus, pilih waktos khusus, saringan ku kode kasalahan. Saringan ieu tiasa dianggo tanpa milarian téks lengkep. Janten, ku laun-laun ngahususkeun pamilarian, anjeun tiasa dugi ka kasalahan khusus anu anjeun peryogikeun. Tungtungna, pilarian masih dipaké, tapi saprak bunderan narrowed, laju cukup tanpa indexing. Ku ngaklik éta, kontéksna dimuat - sababaraha garis sateuacanna sareng sababaraha garis log saatosna. Janten, sigana milarian file kalayan log sareng grepping di dinya, tapi rada langkung merenah sareng dina antarmuka anu sami dimana métrikna. Bisa ngitung jumlah kajadian query pilarian. Patarosan milarian sorangan sami sareng basa Prometheus sareng katingalina saderhana. Spiker narik perhatian urang kana kanyataan yén solusina henteu cocog pisan pikeun analitik. Abdi nyarankeun pisan ka saha waé anu peryogi log, éta gampang pisan dibaca.
Prosés panyebaran kanaria sareng biru-héjo jelas pisan. Kuring mamatahan jalma anu teu acan kaideuan pikeun lalajo laporan. Panyatur bakal nampilkeun solusi dina bentuk ekstensi pikeun sistem ARGO CI-CD anu ngajangjikeun. Pidato basa Inggris panyatur ti Rusia langkung gampang didangukeun tibatan pidato panyatur sanés.
Salah sahiji aspék anu paling hese dina manajemén klaster tetep netepkeun kaamanan, khususna hak aksés kana sumber daya. Diwangun-di K8s primitif ngidinan Anjeun pikeun ngonpigurasikeun otorisasina sakumaha anjeun mangga. Kumaha painlessly tetep aranjeunna nepi ka tanggal? Kumaha ngartos naon anu lumangsung kalawan hak aksés jeung debug kalungguhan dijieun? laporan ieu teu ukur nyadiakeun tinjauan sababaraha parabot pikeun otorisasina debugging di k8s, tapi ogé nyadiakeun saran umum pikeun ngawangun kawijakan basajan tur éféktif.
laporan lianna
Abdi moal nyarankeun eta. Sababaraha éta kaptén, sababaraha, sabalikna, éta hésé pisan. Abdi mamatahan anjeun ngaluncat kana daptar puter ieu sareng ningali sadaya anu ditandaan salaku keynote. Ieu bakal ngamungkinkeun anjeun ningali sacara lega industri di sekitar Cloud Native Apps, teras anjeun kedah pencét ctrl+f sareng milarian kecap konci, perusahaan, produk jeung pendekatan dipikaresep.
Ieu mangrupikeun tautan kana daptar puter sareng laporan, perhatikeun éta
Ngeunaan lapak parusahaan
Di stand Haproxy kuring dibéré kaos oblong pikeun anak kuring. Kuring ragu yén kusabab ieu kuring bakal ngagentos Nginx sareng haproxy dina produksi, tapi kuring paling émut. Saha anu terang naon anu bakal dilakukeun ku pamilik énggal sareng Nginx.
Aya ceramah pondok di stan IBM sakabeh tilu poé, sarta aranjeunna mamingan jalma dina ku raffling kaluar hiji Oculus Go, Beats headphone, sarta quadcopter a. Anjeun kedah aya di stand salami satengah jam. Dua kali dina tilu dinten kuring nyobian tuah kuring - éta henteu kajantenan. VMWare sareng Microsoft ogé masihan presentasi pondok.
Di stand Ubuntu, kuring ngalakukeun naon anu sigana sadayana dilakukeun - nyandak poto sareng Shuttleworth. A bodo gaul, anjeunna bungah pikeun neuleuman éta kuring geus ngagunakeun eta saprak 8.04 sarta yén server digarap kalawan eta pikeun 10 taun tanpa pamutahiran dist tanpa putus tunggal (sanajan tanpa aksés ka Internét).
Ubuntu motong MicroK8s - Fast, Light, Upstream Developer Kubernetes
Abdi henteu tiasa ngaliwat Dmitry Stolyarov capé, kuring ngobrol sareng anjeunna ngeunaan kahirupan sapopoe anu susah insinyur anu ngadukung Kubernetes. Anjeunna bakal utusan maca laporan ka kolega-Na, tapi Nyiapkeun sababaraha format anyar pikeun presenting materi. Kuring ngadesek anjeun ngalanggan saluran YouTube Flant.
IBM, Cisco, Microsoft, VMWare investasi loba duit di stand. Open source comrades miboga stand leuwih modest. Kuring ngobrol sareng perwakilan Grafana di stan sareng aranjeunna ngayakinkeun kuring yén kuring kedah nyobian Loki. Sacara umum, sigana yén milarian téks lengkep dina sistem logging ngan ukur diperyogikeun pikeun analitik, sareng sistem dina tingkat Loki cekap pikeun ngungkulan. Kuring ngobrol sareng pamekar Prometheus. Aranjeunna teu rencanana pikeun ngalakukeun neundeun jangka panjang metrics na downsampling data. Disarankeun ningali cortex sareng thanos salaku solusi. Aya seueur stand, peryogi sadinten kanggo ningali sadayana. Lusinan solusi ngawaskeun salaku jasa. Lima jasa kaamanan. Lima jasa kinerja. Belasan UI pikeun Kubernetes. Aya seueur anu nyayogikeun k8 salaku jasa. Sarerea hayang sapotong maranéhanana pasar.
Amazon sarta Google nyéwa patios kalawan jukut jieunan dina hateupna sarta dipasang loungers panonpoé aya. Amazon masihan cangkir sareng tuang limun, sareng dina stand nyarioskeun ngeunaan inovasi dina damel sareng instansi spot. Google masihan cookies kalayan logo Kubernetes sareng ngadamel zona poto anu saé, sareng di stand kuring mancing lauk perusahaan ageung.
Ngeunaan Barcelona
Cinta jeung Barcelona. Kuring aya pikeun kadua kalina, kahiji kalina dina 2012 dina wisata sightseeing. Ieu héran, tapi seueur fakta anu kapikiran, kuring tiasa nyarios pisan ka kolega kuring, kuring mangrupikeun pituduh mini. Hawa laut anu beresih langsung ngaleungitkeun alergi kuring. seafood nikmat, paella, sangria. Pisan haneut, arsitéktur cerah. Jumlah lanté leutik, loba greenery. Urang leumpang kira-kira 50 kilométer dina tilu poé ieu, sarta kuring rék leumpang ngurilingan kota ieu deui jeung deui. Sadaya ieu saatos laporan, dina sonten.
Naon hal utama kuring ngartos
Abdi bungah pisan yén kuring ngagaduhan kasempetan pikeun ngahadiran konperénsi ieu. Manehna nyortir kana rak naon nu teu acan diurutkeun kaluar saméméhna. Anjeunna mere ilham kuring sareng ngajantenkeun sababaraha hal atra.
Pikiran ngajalankeun sapertos benang beureum: Kubernetes sanes titik tungtung, tapi alat. Platform pikeun nyiptakeun platform.
Jeung tugas utama sakabeh gerakan: ngawangun jeung ngajalankeun aplikasi scalable
Arah utama anu dianggo ku komunitas parantos ngakristal. Kira-kira kumaha 12 faktor pikeun aplikasi muncul dina hiji waktos, daptar naon sareng kumaha anu kedah dilakukeun pikeun infrastruktur sacara gembleng muncul. Upami anjeun hoyong, anjeun tiasa nelepon tren ieu:
- Lingkungan dinamis
- Awan umum, hibrida sareng swasta
- peti
- Jaring jasa
- Microservices
- Infrastruktur anu teu tiasa dirobih
- API Déklaratif
Téhnik ieu ngamungkinkeun anjeun ngawangun sistem kalayan ciri-ciri ieu:
- Ditangtayungan tina leungitna data
- Elastis (nyaluyukeun kana beban)
- Dilayanan
- Observables (tilu pilar: monitoring, logging, tracing)
- Ngabogaan kamampuhan pikeun gulung kaluar parobahan utama remen jeung predictably aman.
CNCF milih proyék pangalusna (daptar leutik) jeung promotes hal di handap ieu:
- Automation pinter
- open source
- Kabébasan pikeun milih panyadia ladénan
Kubernetes téh kompléks. Saderhana sacara ideologis sareng sabagian, tapi kompleks sacara gembleng. Teu aya anu nunjukkeun solusi sadaya-dina-hiji. Pasar pikeun k8s salaku layanan, sarta memang sesa pasar, mangrupakeun kulon liar: rojongan dijual pikeun duanana $ 50 jeung $ 1000 per bulan. Sarerea mana jero kana sababaraha bagian jeung ngagali kana eta. Sababaraha aya kana monitoring sareng dasbor, sababaraha kana kinerja, sababaraha kana kaamanan.
K8S, sagalana ngan dimimitian!
sumber: www.habr.com