{"id":35059,"date":"2019-10-31T22:02:06","date_gmt":"2019-10-31T19:02:06","guid":{"rendered":"https:\/\/prohoster.info\/blog\/o-tom-kak-plesk-na-kubecon-pobyval\/"},"modified":"2019-10-31T22:02:06","modified_gmt":"2019-10-31T19:02:06","slug":"o-tom-kak-plesk-na-kubecon-pobyval","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/o-tom-kak-plesk-na-kubecon-pobyval","title":{"rendered":"Om hur Plesk deltog p\u00e5 KubeCon","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

I \u00e5r beslutade Plesk att skicka ett par personer till KubeCon \u2013 det st\u00f6rsta evenemanget f\u00f6r Kubernetes i v\u00e4rlden. Det finns inga liknande konferenser i Ryssland om detta \u00e4mne. Sj\u00e4lvklart pratas det om K8s h\u00e4r, och alla vill ha det, men det finns ingen annan plats d\u00e4r s\u00e5 m\u00e5nga f\u00f6retag som arbetar med det samlas. Jag blev en av deltagarna, eftersom jag arbetar med en plattform baserad p\u00e5 Kubernetes. <\/p>\n

\"Om
\n<\/a><\/noindex><\/p>\n

Om organisationen<\/h3>\n

\nKonferensens storlek \u00e4r imponerande: 7000 deltagare, ett enormt m\u00e4sscentrum. Det tog 5-7 minuter att g\u00e5 fr\u00e5n en sal till en annan. Samtidigt p\u00e5gick 30 f\u00f6rel\u00e4sningar om olika \u00e4mnen. Det var ett stort antal f\u00f6retag med sina montrar, och p\u00e5 vissa st\u00e4llen lottades det ut m\u00e5nga bra och n\u00e5gra riktigt fina priser, dessutom delades det ut diverse saker som t-shirts, pennor och andra s\u00f6ta saker. All kommunikation var p\u00e5 engelska, men jag st\u00f6tte inte p\u00e5 n\u00e5gra sv\u00e5righeter. Om det \u00e4r den enda faktorn som hindrar dig fr\u00e5n att \u00e5ka till utl\u00e4ndska konferenser, s\u00e5 \u00e5k utan att tveka. Engelska inom IT \u00e4r enklare \u00e4n vanligt engelska tack vare m\u00e4ngden bekanta ord som man skriver och l\u00e4ser varje dag i kod och dokumentation. Jag hade inga problem med att ta till mig f\u00f6rel\u00e4sningarna heller. Mycket information hade blivit inpr\u00e4ntad i mitt sinne. P\u00e5 kv\u00e4llen p\u00e5minde jag om en server som blivit utsatt f\u00f6r buffert\u00f6verskridning, och all information str\u00f6mmade direkt in i medvetandet. <\/p>\n

Om f\u00f6rel\u00e4sningarna<\/h3>\n

\nJag vill kort ber\u00e4tta om de f\u00f6rel\u00e4sningar som jag gillade mest och jag skulle rekommendera att se dem. <\/p>\n

Intro to CNAB: Packaging Cloud Native Applications with Multiple Toolchains \u2013 Chris Crone, Docker<\/a><\/noindex><\/h4>\n

\nDenna presentation gjorde ett starkt intryck p\u00e5 mig eftersom den tog upp en allvarlig problematik. Vi har m\u00e5nga separata tj\u00e4nster, som st\u00f6ds och utvecklas av olika personer i teamet. Vi f\u00f6ljer principerna f\u00f6r infrastruktur som kod, men det finns vissa ol\u00f6sta problem. Det finns ett repository med kod p\u00e5 Ansible, men det aktuella tillst\u00e5ndet och inventariet lagras hos den utvecklare som k\u00f6r skriptet p\u00e5 sin maskin, d\u00e4r finns \u00e4ven referenser. Viss information g\u00e5r att hitta i Confluence, men det \u00e4r inte alltid uppenbart var. Det finns ingen plats d\u00e4r man bara kan trycka p\u00e5 en knapp och s\u00e5 blir allt bra. Det f\u00f6resl\u00e5s att vi ska skapa en beskrivning och l\u00e4gga in i repositoryt inte bara koden, utan \u00e4ven deploy-verktygen. Beskriva var man kan h\u00e4mta tillst\u00e5nd och referenser, k\u00f6ra make install och njuta av resultatet. Jag skulle vilja ha mer ordning bland tj\u00e4nsterna, jag kommer att f\u00f6lja releaser av CNAB, anv\u00e4nda dem, implementera och \u00f6vertyga. Ett bra format f\u00f6r att utforma Readme i repo.<\/p>\n

H\u00e5lla rymdf\u00e4rjan flygande: Skriva robusta operat\u00f6rer \u2014 Illya Chekrygin, Upbound<\/a><\/noindex><\/h4>\n

\nDet finns mycket information om fallgropar vid skrivning av operat\u00f6rer. Jag anser att presentationen \u00e4r ett m\u00e5ste f\u00f6r dem som planerar att skriva sin egen operat\u00f6r f\u00f6r Kubernetes. Den tar h\u00e4nsyn till alla aspekter s\u00e5som statusar, skr\u00e4psamling, parallellitet och allt annat. Mycket informativt. Jag gillade verkligen citatet fr\u00e5n koden f\u00f6r persistent volumes i Kubernetes:
\n\"Om
\n<\/p>\n

Kubernetes kontrollplan f\u00f6r upptagna m\u00e4nniskor som gillar bilder \u2014 Daniel Smith, Google<\/a><\/noindex><\/h4>\n

\nK8s f\u00f6respr\u00e5kar komplexitet inom integration till f\u00f6rm\u00e5n f\u00f6r enkel implementering.<\/p>\n

Denna presentation f\u00f6rdjupar sig i en av de grundl\u00e4ggande arkitekturella elementen av en kluster \u2014 kontrollplanen, specifikt ett antal kontroller. Den beskriver deras roll och arkitektur, grundl\u00e4ggande principer f\u00f6r att skapa sin egen kontroller med exempel fr\u00e5n redan existerande.<\/p>\n

Bland de mest originella punkterna \u2014 rekommendationen att inte d\u00f6lja avvikande situationer bakom korrekt beteende av kontroller, utan ist\u00e4llet f\u00f6r\u00e4ndra beteendet p\u00e5 n\u00e5got s\u00e4tt f\u00f6r att ge systemet signaler om uppkomna problem.<\/p>\n

K\u00f6ra eBays h\u00f6gpresterande arbetsbelastningar med Kubernetes \u2014 Xin Ma, eBay<\/a><\/noindex><\/h4>\n

\nMycket intressant erfarenhet, med mycket information och recept om vad man m\u00e5ste ta h\u00e4nsyn till n\u00e4r man har riktigt h\u00f6g belastning. De har v\u00e4l integrerat i Kubernetes och st\u00f6der 50 kluster. De ber\u00e4ttade om alla aspekter av att pressa ut maximal prestanda. Jag rekommenderar att se presentationen innan man fattar n\u00e5gra tekniska beslut om kluster.<\/p>\n

Grafana Loki: Som Prometheus, men f\u00f6r loggar. \u2014 Tom Wilkie, Grafana Labs<\/a><\/noindex><\/h4>\n

\nRapportet efter vilket jag ins\u00e5g att Loki definitivt b\u00f6r provas f\u00f6r loggar i klustret, och f\u00f6rmodligen \u00e4ven att stanna kvar med det. K\u00e4rnan: Elasticsearch \u00e4r tungt. Grafana ville utveckla en l\u00e4ttviktig, skalbar l\u00f6sning l\u00e4mplig f\u00f6r att fels\u00f6ka problem. L\u00f6sningen blev eleganta: Loki v\u00e4ljer metadata fr\u00e5n Kubernetes (etiketter som Prometheus) och organiserar loggarna efter dem. P\u00e5 s\u00e5 s\u00e4tt kan man v\u00e4lja loggdela utifr\u00e5n tj\u00e4nst, hitta en specifik pod, v\u00e4lja en specifik tid och filtrera efter felkod. Dessa filter fungerar utan fulltexts\u00f6kning. Genom att gradvis sn\u00e4va av s\u00f6kningen kan man n\u00e5 det specifika fel man s\u00f6ker. I slutet aktiveras \u00e4nd\u00e5 s\u00f6kningen, men eftersom s\u00f6kningen \u00e4r avgr\u00e4nsad r\u00e4cker hastigheten utan indexering. Vid en klickning laddas kontexten \u2014 ett par rader f\u00f6re och ett par rader av loggen efter. Det ser d\u00e4rmed ut som att man s\u00f6ker i en loggfil och grep-are, men lite mer bekv\u00e4mt och i samma gr\u00e4nssnitt som metrik. Den kan r\u00e4kna antalet f\u00f6rekomster av s\u00f6kfr\u00e5gan. Sj\u00e4lva s\u00f6kfr\u00e5gorna liknar Prometheus-spr\u00e5ket och ser enkla ut. Talaren p\u00e5pekade att l\u00f6sningen inte \u00e4r s\u00e4rskilt l\u00e4mplig f\u00f6r analys. Jag rekommenderar starkt att alla som beh\u00f6ver loggar b\u00f6r kolla p\u00e5 detta, det \u00e4r en v\u00e4ldigt l\u00e4ttf\u00f6rst\u00e5elig presentation.<\/p>\n

Hur Intuit g\u00f6r Canary och Blue Green Deployments med en K8s-controller \u2014 Daniel Thomson<\/a><\/noindex><\/h4>\n

\nProcesserna f\u00f6r kanarief\u00e5gel- och blue-green-distributionerna visas mycket tydligt. Jag rekommenderar att titta p\u00e5 denna presentation f\u00f6r dem som \u00e4nnu inte har f\u00e5tt grepp om detta. Talarnas presentation av l\u00f6sningen som en utvidgning f\u00f6r det framtida CI-CD-systemet ARGO. Det \u00e4r l\u00e4ttare att lyssna p\u00e5 den engelska talaren fr\u00e5n Ryssland \u00e4n p\u00e5 de andra talarna. <\/p>\n

Smartare Kubernetes \u00c5tkomstkontroll: En Enklare Metod f\u00f6r Auth \u2014 Rob Scott, ReactiveOps<\/a><\/noindex><\/h4>\n

\nEn av de sv\u00e5raste aspekterna av klusterhantering kvarst\u00e5r att st\u00e4lla in s\u00e4kerhet, s\u00e4rskilt \u00e5tkomstr\u00e4ttigheter till resurser. Inbyggda primitiva K8s-mekanismer g\u00f6r det m\u00f6jligt att st\u00e4lla in autentisering hur som helst. Hur kan man smidigt h\u00e5lla dem aktuella? Hur f\u00e5r man en \u00f6verblick \u00f6ver vad som h\u00e4nder med \u00e5tkomstr\u00e4ttigheterna och fels\u00f6ker de skapade rollerna? I denna presentation presenteras inte bara en \u00f6versyn av flera fels\u00f6kningsverktyg f\u00f6r autentisering i K8s, utan \u00e4ven allm\u00e4nna rekommendationer f\u00f6r att bygga enkla och effektiva policys.<\/p>\n

Andra presentationer<\/h4>\n

\nJag kommer inte att rekommendera. Vissa var ganska bra, andra var \u00e5 sin sida v\u00e4ldigt komplexa. Jag rekommenderar att du kollar in den h\u00e4r spellistan och ser allt som \u00e4r markerat som keynote. Det ger en bred \u00f6versikt \u00f6ver industrin kring Cloud Native Apps, och sedan kan du trycka ctrl+f och s\u00f6ka efter intressanta nyckelord, f\u00f6retag, produkter och metoder. <\/p>\n

H\u00e4r \u00e4r l\u00e4nken till spellistan med presentationer, ta en titt p\u00e5 den<\/p><\/blockquote>\n

<\/p>\n

Youtube Spellista<\/a><\/noindex><\/h4>\n

Om f\u00f6retagens montrar<\/h3>\n

\nP\u00e5 Haproxy-montern fick jag en t-shirt till min son. Jag tvivlar p\u00e5 att jag p\u00e5 grund av detta kommer att byta fr\u00e5n Nginx till haproxy i produktionen, men jag kom ih\u00e5g dem b\u00e4st. Vem vet vad de nya \u00e4garna kommer att g\u00f6ra med Nginx. <\/p>\n

\"Om
\nP\u00e5 IBM-montern arrangerades korta presentationer under hela tre dagar, och de lockade folk genom att lotta ut Oculus Go, Beats-h\u00f6rlurar och en dr\u00f6nare. Man skulle beh\u00f6va vara d\u00e4r i en halvtimme varje g\u00e5ng. Jag testade min lycka tv\u00e5 g\u00e5nger under tre dagar \u2014 utan resultat. Det fanns \u00e4ven korta presentationer fr\u00e5n VMWare och Microsoft.<\/p>\n

P\u00e5 Ubuntu-montern gjorde jag det som tydligen alla har gjort \u2014 jag fotade mig med Shuttleworth. En pratsam kille, han blev glad n\u00e4r han fick veta att jag har anv\u00e4nt det sedan 8.04 och att servern har k\u00f6rt i 10 \u00e5r utan dist upgrade utan ett enda avbrott (dock utan Internet-\u00e5tkomst).<\/p>\n

\"Om
\nUbuntu utvecklar sin MicroK8s \u2014 Snabb, L\u00e4tt, Upstream Developer Kubernetes microk8s.io<\/a><\/noindex><\/p>\n

Jag kunde inte g\u00e5 f\u00f6rbi en utmattad Dmitry Stolyarov, jag pratade med honom om ingenj\u00f6rernas sv\u00e5ra vardag som st\u00f6der Kubernetes. Han kommer att delegera l\u00e4sningen av presentationerna till sina kollegor, men han f\u00f6rbereder ett nytt format f\u00f6r materialet. Han uppmanade mig att prenumerera p\u00e5 Flants kanal p\u00e5 youtube.<\/p>\n

\"Om
\nIBM, Cisco, Microsoft och VMWare har investerat mycket pengar i sina montrar. De \u00f6ppna k\u00e4llkodskompisarna hade mer blygsamma montrar. Jag pratade med representanter fr\u00e5n Grafana, och de \u00f6vertygade mig \u2014 jag m\u00e5ste prova Loki. Generellt verkar det som att fulltexts\u00f6kning i loggningssystemet bara beh\u00f6vs f\u00f6r analys, men f\u00f6r fels\u00f6kning r\u00e4cker niv\u00e5er som Loki. Jag pratade med utvecklarna av Prometheus. De planerar inte att skapa l\u00e5ngsiktigt lagring f\u00f6r m\u00e4tv\u00e4rden och nedsampling av data. De rekommenderar att titta p\u00e5 cortex och thanos som l\u00f6sningar. Det fanns s\u00e5 m\u00e5nga montrar, att man beh\u00f6vde en hel dag f\u00f6r att bes\u00f6ka alla. Tio l\u00f6sningar f\u00f6r \u00f6vervakning som tj\u00e4nst. Fem s\u00e4kerhetstj\u00e4nster. Fem prestandatj\u00e4nster. Tio UI f\u00f6r Kubernetes. M\u00e5nga som erbjuder k8s som tj\u00e4nst. Alla vill ha sin bit av marknaden.<\/p>\n

Amazon och Google har hyrt takterrasser med konstgr\u00e4s d\u00e4r de har st\u00e4llt ut solstolar. Amazon delade ut muggar och h\u00e4llde upp lemonad samtidigt som de ber\u00e4ttade om nyheterna i arbetet med spot-instanser. Google delade ut kakor med Kubernetes-logotypen och skapade en fantastisk fotoplats d\u00e4r de fiskade efter stora f\u00f6retagsklienter.<\/p>\n

Om Barcelona<\/h3>\n

\nJag \u00e4r f\u00f6r\u00e4lskad i Barcelona. Jag var d\u00e4r f\u00f6r andra g\u00e5ngen, f\u00f6rsta g\u00e5ngen 2012 p\u00e5 en guidad tur. Det \u00e4r anm\u00e4rkningsv\u00e4rt, men m\u00e5nga fakta d\u00f6k upp i minnet, jag kunde ber\u00e4tta mycket f\u00f6r mina kollegor, jag var en mini-guide. Den rena havsluften befriade mig omedelbart fr\u00e5n allergi. L\u00e4ckra skaldjur, paella, sangria. Den mycket varma, soliga arkitekturen. L\u00e5ga byggnader med mycket gr\u00f6nska. Under dessa tre dagar gick vi omkring 50 kilometer till fots, i denna stad vill man bara promenera mer och mer. Allt detta efter f\u00f6rel\u00e4sningarna, p\u00e5 kv\u00e4llarna. <\/p>\n

\"Om
\n\"Om
\n\"Om<\/p>\n

Vad jag ins\u00e5g mest<\/h3>\n

\nJag \u00e4r v\u00e4ldigt glad att jag fick m\u00f6jlighet att bes\u00f6ka denna konferens. Den har organiserat det som tidigare varit oorganiserat. Den inspirerade och gjorde vissa saker uppenbara.<\/p>\n

En r\u00f6d tr\u00e5d genomsyrade tanken: Kubernetes \u00e4r inte en slutpunkt, utan ett verktyg. En plattform f\u00f6r att skapa plattformar.<\/b><\/p>\n

Och den huvudsakliga uppgiften f\u00f6r hela r\u00f6relsen: att samla ihop och k\u00f6ra skalbara applikationer<\/b><\/p>\n

De viktigaste riktningarna som gemenskapen arbetar med har klarnat. Ungef\u00e4r som vid tillkomsten av de tolv faktorerna f\u00f6r applikationer, har en lista kommit fram om vad och hur man ska g\u00f6ra f\u00f6r infrastrukturen i stort. Om man vill kan man kalla det trender:<\/p>\n