Slörm — ett enkelt sätt att dyka in i Kubernetes

I april blev jag kontaktad av arrangörerna av Slurm – kurser om Kubernetes – för att testa och dela min upplevelse:

Dmitrij, Slurm är en tre dagar lång intensivkurs i Kubernetes, en tät utbildningsaktivitet. Du kommer knappast kunna skriva om den om du bara sitter i två timmar på den första föreläsningen. Är du redo att delta fullt ut?

Innan Slurm behövde man genomgå förberedande onlinekurser i ansible, docker och ceph.
Sedan i repos ta koden och exakta instruktioner, enligt vilka man redan på föreläsningarna går igenom varje kommando rad för rad med ledarna.

– Jag bekräftar att jag är redo att delta fullt ut i båda kurserna.

Och efter det står en intensiv arbetsinsats på 6 dagar (grundläggande Slurm och MegaSlurm) i ett klassrum fullt med systemadministratörer.

Fontäner

Vad är egentligen svårigheten med att utveckla tjänster? Till exempel, affärsverksamheten ber om att skicka reklamutsändningar med push-notiser! Tycks enkelt, det finns en fullstack-utvecklare med en webbplats och mobilutvecklare med en mobilapplikation. En uppgift som borde ta 15 minuter. Vi säger till affärsverksamheten att vi klarar det på en dag!

Men här visar det sig att push-notiser aldrig tidigare har skickats. De har inte förberett anslutningen av en extern eller självhostad plattform för utskick av push-notiser. Och det är redan inte 15 minuter eller en timme, det är bra om de kan ansluta det inom en vecka. Magin börjar och förvirringen. Allt är oklart, konstigt och oförutsägbart.

Utvecklingen har blivit helt oförutsägbar av en anledning: man har inte tagit hänsyn till att det förutom affärsproblemen också finns ett infrastrukturlager.

Om affärslager är en fontän som spottar ut massor av små uppgifter, hypotesgranskningar och visuella detaljer, då är infrastrukturen dess rör. Här behövs en planeringshorisont på minst sex månader framåt.

Rör för fontäner

På grund av komplexiteten och kravet på stor noggrannhet i detaljerna görs utvecklingen av "rören" av särskilt utbildade personer: DevOps, som har vuxit fram från de mest erfarna administratörerna och utvecklarna. Deras arbete är metodiskt och strikt sekventiellt. De liknar brobyggare – vilket som helst misstag kan leda till att en enkel affärsuppgift på 15 minuter plötsligt förvandlas till en omplanering av infrastrukturen som tar många dagar och pengar.

Slörem är just nu den enda kursen i Ryssland (som jag känner till) som lär ut hur man bygger infrastruktur på ett standardiserat sätt, vilket möjliggör någon form av att minimera planeringsfel. Jag har gått kurser i Kubernetes och i september planerar jag att delta i en ny kurs om DevOps.

Slörem skapades av företaget Southbridge, en outsourcer inom administration, som har byggt dussintals fontäner av olika former. Southbridge är en certifierad KTP och KCSP (CNCF, medlem av Linux Foundation).

Vad lärs specifikt ut på kurserna i Kubernetes?

Hur organiserar man allt som utvecklarna har gjort så att det inte kraschar?

• Arbete med Kubespray
• Installation av ytterligare komponenter
• Testning och felsökning av klustret

Hur gör man användarautentisering (utvecklare) i klustret för att arbeta med själva klustret?

• LDAP (Nginx + Python)
• OIDC (Dex + Gangway)

Hur skyddar man sig på nätverksnivå mot hackare?

• Introduktion till CNI
• Network Security Policy

Och säkerhet överhuvudtaget!

• PodSecurityPolicy
• PodDisruptionBudget

Vi döljer inget — vi berättar detaljerat vad som finns under huven

• Byggandet av kontrollern
• Operatörer och CRD

Stateful-applikationer i klustret

• Körning av databascluster exempelvis med PostgreSQL
• Körning av RabbitMQ-klustret

Hur man inte lagrar många lösenord och konfigurationer i klartext

• Hantera hemligheter i Kubernetes
• Vault

Horisontell skalning med ett fingerknäpp

• Teori
• Praxis

Backup

• Backup och återställning av klustret med Heptio Velero (tidigare Ark) och etcd

Lätt uppbyggnad i test-, staging- och produktionsmiljöer

• Lint
• Verktyg för templating och deployment
• Deploymentstrategier

Det finns även en kurs på steroider, där är allt hardcore. Ändå kan man efter den grundläggande kursen redan bygga sin fontän.

Efter Slörem har deltagarna kvar artefakter — videoinspelning av alla dagar, detaljerade instruktioner för varje punkt tillsammans med exakta recept, kommandon som man enkelt kan kopiera för att bygga en backup-lösning eller lösning för testmiljöer eller något annat.

Så det är riktigt enkelt. Ja. Man kom på några dagar, fördjupade sig i ämnet, fick exakta recept och återvände till arbetsplatsen för att bygga projektinfrastrukturen — enkelt, korrekt och, viktigast av allt, förutsägbart vad gäller tidsramar. Magin och häxkonsten är slut, det handlar bara om att arbeta.

Vad blir resultatet?

I slutet av loppet kommer en känsla av att det är riktiga seriösa projekt som nästan drivs av devops själva under flera dagar. Och det är fascinerande att allt material som har passerats är begripligt, jag återskapar det redan på mina egna servrar varje dag.

Som tur är har hela publiken flyttat till Telegram-chatten, där det fortfarande finns liv även efter många veckor.

Vad händer härnäst?

Arrangörerna förbereder Slörm Devops till hösten, och jag förbereder mig redan. Jag kommer snart att skriva om detta i min tekniska direktörskanal på Telegram @ctorecords.

Källa: habr.com