Containeriseringsteknologins ekosystem utvecklas och förändras snabbt, så det finns en brist på bra arbetsmetoder inom detta område. Kubernetes och behållare används dock allt mer, både för att modernisera äldre applikationer och för att utveckla moderna molnapplikationer.
Team samlade in prognoser, råd och bästa praxis för marknadsledare från Gartner, 451 Research, StacxRoх och andra. De kommer att möjliggöra och påskynda distributionen av containrar i produktionsmiljöer.
Hur man vet om ditt företag är redo att distribuera containrar i en produktionsmiljö
2022 kommer mer än 75 % av organisationerna att använda containerbaserade applikationer i produktionen. Detta är betydligt fler än för närvarande, när mindre än 30 % av företagen använder sådana applikationer.
Enligt Den förväntade marknaden för containerteknologiapplikationer 2022 kommer att uppgå till 4,3 miljarder USD. Detta är mer än dubbelt så mycket som beräknats 2019, med en marknadstillväxt på 30 %.
В 87 % av de tillfrågade sa att de för närvarande använder containerteknik. Som jämförelse, 2017 var det 55 % av dessa svarande.
Trots det växande intresset och antagandet av containrar kräver att få dem i produktion en inlärningskurva på grund av teknisk omognad och brist på know-how. Organisationer måste vara realistiska om affärsprocesser som kräver applikationscontainerisering. IT-ledare bör utvärdera om de har kompetensen att gå vidare med behovet av att lära sig snabbt.
Vi tror att frågorna i bilden nedan hjälper dig att avgöra om du är redo att distribuera containrar i produktionen:
De vanligaste misstagen vid användning av behållare i produktionen
Organisationer underskattar ofta den ansträngning som krävs för att driva containrar i produktionen. Några vanliga misstag i kundscenarier vid användning av behållare i produktionsmiljöer:
Hur man håller behållare säkra
Säkerhet kan inte hanteras "senare". Det måste byggas in i DevOps-processen, varför det till och med finns en speciell term - DevSecOps. Organisationer måste planera under hela utvecklingens livscykel, vilket inkluderar bygg- och utvecklingsprocessen, driftsättning och lansering av applikationen.
:
- Integrera processen att skanna applikationsbilder efter sårbarheter i din pipeline för kontinuerlig integration/kontinuerlig leverans (CI/CD). Applikationer skannas i programbyggnads- och lanseringsstadierna. Betona behovet av att skanna och identifiera komponenter, bibliotek och ramverk med öppen källkod. Utvecklare som använder gamla, sårbara versioner är en av huvudorsakerna till containersårbarheter.
- Förbättra din konfiguration med Center for Internet Security-tester (), som är tillgängliga för både Docker och Kubernetes.
- Se till att upprätthålla åtkomstkontroller, se till att arbetsuppgifterna är åtskilda och implementera en policy för hantering av hemligheter. Känslig information, såsom Secure Sockets Layer (SSL)-nycklar eller databasuppgifter, krypteras av orkestratorn eller tredjepartshanteringstjänster och exponeras under körning
- Undvik förhöjda behållare genom att hantera säkerhetspolicyer för att minska potentiella intrångsrisker.
- Använd säkerhetsverktyg som tillhandahåller vitlistning, beteendeövervakning och upptäckt av anomalier för att förhindra skadlig aktivitet.
:
- Utnyttja de inbyggda funktionerna i Kubernetes. Ställ in åtkomst för användare som använder roller. Se till att du inte beviljar onödiga behörigheter till enskilda enheter, även om det kan ta lite tid att tänka igenom de minimibehörigheter som krävs. Det kan vara frestande att ge klusteradministratören breda privilegier eftersom detta sparar tid initialt. Men varje kompromiss eller misstag på kontot kan leda till förödande konsekvenser senare.
- Undvik dubbletter av åtkomstbehörigheter. Det kan ibland vara användbart att ha olika roller som överlappar varandra, men det kan leda till driftsproblem och även skapa blinda fläckar när man tar bort behörigheter. Det är också viktigt att ta bort oanvända och inaktiva roller.
- Ställ in nätverkspolicyer: isolera moduler för att begränsa åtkomsten till dem; uttryckligen tillåta Internetåtkomst till de moduler som behöver det med hjälp av taggar; Tillåt uttryckligen kommunikation mellan de moduler som behöver kommunicera med varandra.
Hur man organiserar övervakning av containrar och tjänster i dem
Säkerhet och övervakning - när du distribuerar Kubernetes-kluster. Utvecklare är alltid mer fokuserade på funktionerna i de applikationer de utvecklar snarare än aspekterna .
:
- Försök att övervaka tillståndet för behållare eller tjänster i dem i samband med övervakning av värdsystem.
- Leta efter leverantörer och verktyg med djup integration i containerorkestrering, särskilt Kubernetes.
- Välj verktyg som ger detaljerad loggning, automatisk upptäckt av tjänster och rekommendationer i realtid med hjälp av analyser och/eller maskininlärning.
:
- Använd verktyg för att automatiskt upptäcka och spåra containerstatistik, korrelera prestandamått som CPU, minne och drifttid.
- Säkerställ optimal kapacitetsplanering genom att förutsäga kapacitetsutarmningsdatum baserat på containerövervakningsstatistik.
- Övervaka containeriserade applikationer för tillgänglighet och prestanda, användbart för både kapacitetsplanering och felsökning av prestandaproblem.
- Automatisera arbetsflöden genom att tillhandahålla hanterings- och skalningsstöd för containrar och deras värdmiljöer.
- Automatisera åtkomstkontroll för att övervaka din användarbas, inaktivera föråldrade konton och gästkonton och ta bort onödiga privilegier.
- Se till att din verktygsuppsättning kan övervaka dessa behållare och applikationer över flera miljöer (moln, lokalt eller hybrid) för att visualisera och jämföra prestanda över infrastruktur, nätverk, system och applikationer.
Hur man lagrar data och säkerställer dess säkerhet
Med framväxten av statistiska arbetarcontainrar måste klienter överväga förekomsten av data utanför värden och behovet av att skydda dessa data.
Enligt , datasäkerhet toppar listan över säkerhetsproblem som nämns av majoriteten av de svarande (61 %).
Datakryptering är den huvudsakliga säkerhetsstrategin (64 %), men respondenterna använder också körtidsövervakning
(49 %), genomsökning av register efter sårbarheter (49 %), sökning efter sårbarheter i CI/CD-pipelines (49 %) och blockering av anomalier genom körtidsskydd (48 %).
:
- Välj förvaringslösningar som bygger på principer . Det är bättre att fokusera på de som uppfyller datalagringskraven för containertjänster, är hårdvaruoberoende, API-drivna, har en distribuerad arkitektur, stödjer lokal driftsättning och utplacering i det offentliga molnet.
- Undvik proprietära plugins och gränssnitt. Välj leverantörer som tillhandahåller Kubernetes-integration och stöder standardgränssnitt som CSI (Container Storage Interfaces).
Hur man arbetar med nätverk
Den traditionella företagsnätverksmodellen, där IT-team skapar nätverksbaserade utvecklings-, testnings-, kvalitetssäkrings- och produktionsmiljöer för varje projekt, passar inte alltid bra med det kontinuerliga utvecklingsarbetsflödet. Dessutom sträcker sig containernätverk över flera lager.
В regler på hög nivå som implementeringen av en klusternätverkslösning måste följa:
- Pods schemalagda på samma nod måste kunna kommunicera med andra pods utan att använda NAT (Network Address Translation).
- Alla systemdemoner (bakgrundsprocesser som kubelet) som körs på en viss nod kan kommunicera med pods som körs på samma nod.
- Pods använder måste kunna kommunicera med alla andra pods på alla andra noder utan att använda NAT. Observera att värdnätverk endast stöds på Linux-värdar.
Nätverkslösningar måste vara tätt integrerade med Kubernetes primitiver och policyer. IT-ledare bör sträva efter en hög grad av nätverksautomatisering och förse utvecklare med rätt verktyg och tillräcklig flexibilitet.
:
- Ta reda på om din CaaS (container as a service) eller ditt SDN (Software Defined Network) stöder Kubernetes-nätverk. Om inte eller stödet är otillräckligt, använd nätverksgränssnittet CNI (Container Network Interface) för dina behållare, som stöder nödvändig funktionalitet och policyer.
- Se till att din CaaS eller PaaS (plattform som en tjänst) stöder skapandet av ingångskontroller och/eller lastbalanserare som distribuerar inkommande trafik mellan klusternoder. Om detta inte är ett alternativ, utforska med hjälp av tredje parts proxyservrar eller servicenät.
- Utbilda dina nätverksingenjörer i Linux-nätverk och nätverksautomatiseringsverktyg för att minska kompetensgapet och öka smidigheten.
Hur man hanterar applikationens livscykel
För automatiserad och sömlös applikationsleverans måste du komplettera containerorkestrering med andra automationsverktyg, såsom infrastruktur som kodprodukter (IaC). Dessa inkluderar Chef, Puppet, Ansible och Terraform.
Automationsverktyg för att bygga och rulla ut applikationer krävs också (se ""). Behållare tillhandahåller också utökningsmöjligheter som liknar de som är tillgängliga vid distribution av virtuella maskiner (VM). Därför måste IT-ledare ha .
:
- Sätt standarder för basbehållarbilder baserat på storlek, licensiering och flexibilitet för utvecklare att lägga till komponenter.
- Använd konfigurationshanteringssystem för att hantera livscykeln för behållare som lagerkonfiguration baserat på basavbildningar som finns i offentliga eller privata arkiv.
- Integrera din CaaS-plattform med automationsverktyg för att automatisera hela ditt applikationsarbetsflöde.
Hur man hanterar containrar med orkestratorer
Kärnfunktionaliteten för att distribuera containrar finns i orkestrerings- och planeringsskikten. Under schemaläggning placeras behållare på de mest optimala värdarna i klustret, enligt kraven på orkestreringsskiktet.
Kubernetes har blivit de facto containerorkestreringsstandarden med en aktiv community och stöds av de flesta ledande kommersiella leverantörer.
:
- Definiera grundläggande krav för säkerhetskontroller, övervakning, policyhantering, databeständighet, nätverk och containerlivscykelhantering.
- Baserat på dessa krav, välj det verktyg som bäst passar dina krav och användningsfall.
- Använd Gartner research (se "") för att förstå för- och nackdelarna med olika Kubernetes-distributionsmodeller och välja den bästa för din applikation.
- Välj en leverantör som kan tillhandahålla hybridorkestrering för arbetscontainrar i flera miljöer med snäv backend-integration, gemensamma förvaltningsplaner och konsekventa prismodeller.
Hur man använder funktionerna hos molnleverantörer
att intresset för att distribuera containrar på offentliga moln IaaS växer på grund av tillgängligheten av färdiga CaaS-erbjudanden, samt den täta integrationen av dessa erbjudanden med andra produkter som erbjuds av molnleverantörer.
IaaS-moln erbjuder on-demand resursförbrukning, snabb skalbarhet och , vilket kommer att hjälpa till att undvika behovet av fördjupad kunskap om infrastrukturen och dess underhåll. De flesta molnleverantörer erbjuder en containerhanteringstjänst, och vissa erbjuder flera orkestreringsalternativ.
Viktiga molnhanterade tjänsteleverantörer presenteras i tabellen:
Molnleverantör
Servicetyp
Produkt/tjänst
alibaba
Native Cloud Service
Alibaba Cloud Container Service, Alibaba Cloud Container Service för Kubernetes
Amazon Web Services (AWS)
Native Cloud Service
Amazon Elastic Container Services (ECS), Amazon ECS för Kubernetes (EKS), AWS Fargate
Jätte svärm
MSP
Giant Swarm Managed Kubernetes Infrastructure
Google
Native Cloud Service
Google Container Engine (GKE)
IBM
Native Cloud Service
IBM Cloud Kubernetes Service
Microsoft
Native Cloud Service
Azure Kubernetes Service, Azure Service Fabric
Oracle
Native Cloud Service
OCI Container Engine för Kubernetes
Platform9
MSP
Hanterade Kubernetes
Red Hat
Hosted Service
OpenShift Dedikerad & Online
VMware
Hosted Service
Cloud PKS (beta)
Mail.ru Cloud Solutions*
Native Cloud Service
Mail.ru molncontainrar
* Vi kommer inte att dölja det, vi lade till oss själva här under översättningen :)
Offentliga molnleverantörer lägger också till nya funktioner och släpper produkter på plats. Inom en snar framtid kommer molnleverantörer att utveckla stöd för hybridmoln och multimolnmiljöer.
:
- Utvärdera objektivt din organisations förmåga att distribuera och hantera lämpliga verktyg och överväg alternativa molncontainerhanteringstjänster.
- Välj programvara noggrant, använd öppen källkod där det är möjligt.
- Välj leverantörer med vanliga verksamhetsmodeller i hybridmiljöer som erbjuder hantering av federerade kluster med en enda ruta, samt leverantörer som gör det enkelt att själv hosta IaaS.
:
- Det är värt att leta efter distributioner som stöder hög tillgänglighet direkt. Detta inkluderar stöd för flera stora arkitekturer, högt tillgängliga etcd-komponenter och säkerhetskopiering och återställning.
- För att säkerställa mobilitet i dina Kubernetes-miljöer är det bäst att välja molnleverantörer som stöder ett brett utbud av distributionsmodeller, från lokalt till hybrid till multimoln.
- Leverantörserbjudanden bör också utvärderas baserat på enkel installation, installation och skapande av kluster, såväl som uppdateringar, övervakning och felsökning. Grundkravet är att stödja helautomatiska klusteruppdateringar med noll stillestånd. Lösningen du väljer bör också tillåta dig att köra uppdateringar manuellt.
- Identitets- och åtkomsthantering är viktigt ur både ett säkerhets- och styrningsperspektiv. Se till att Kubernetes-distributionen du väljer stöder integration med de autentiserings- och auktoriseringsverktyg du använder internt. RBAC och finkornig passerkontroll är också viktiga funktioner.
- Distributionen du väljer måste antingen ha en inbyggd mjukvarudefinierad nätverkslösning som täcker ett brett utbud av olika applikations- eller infrastrukturkrav, eller stödja en av de populära CNI-baserade nätverksimplementeringarna, inklusive Flannel, Calico, kube-router eller OVN.
Införandet av containrar i produktion håller på att bli huvudinriktningen, vilket framgår av resultaten av en undersökning gjord på om infrastruktur, drift och molnstrategier (IOCS) i december 2018:
Som du kan se använder 27 % av de tillfrågade redan behållare i sitt arbete, och 63 % planerar att göra det.
В 24 % av de tillfrågade rapporterade att de investerade mer än en halv miljon dollar per år på containerteknik, och 17 % av de tillfrågade spenderade mer än en miljon dollar per år på dem.
Artikel utarbetad av molnplattformsteamet .
Vad mer att läsa om ämnet:
- .
- .
- .
Källa: will.com