{"id":78373,"date":"2020-04-19T01:42:20","date_gmt":"2020-04-18T23:42:20","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/luchshie-praktiki-i-rekomendaczii-dlya-zapuska-kontejnerov-i-kubernetes-v-proizvodstvennyh-sredah"},"modified":"2020-04-19T01:42:20","modified_gmt":"2020-04-18T23:42:20","slug":"luchshie-praktiki-i-rekomendaczii-dlya-zapuska-kontejnerov-i-kubernetes-v-proizvodstvennyh-sredah","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/luchshie-praktiki-i-rekomendaczii-dlya-zapuska-kontejnerov-i-kubernetes-v-proizvodstvennyh-sredah","title":{"rendered":"B\u00e4sta praxis och rekommendationer f\u00f6r att k\u00f6ra containrar och Kubernetes i produktionsmilj\u00f6er","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"B\u00e4sta
\nEkosystemen av containeriserings Tekniker utvecklas och f\u00f6r\u00e4ndras snabbt, vilket inneb\u00e4r att det saknas bra arbetsmetoder p\u00e5 detta omr\u00e5de. Trots detta anv\u00e4nds Kubernetes och containrar allt oftare \u2013 b\u00e5de f\u00f6r att modernisera gamla applikationer och f\u00f6r att utveckla moderna molnapplikationer.\u00a0<\/p>\n

Team Kubernetes aaS fr\u00e5n Mail.ru<\/a><\/noindex> har samlat prognoser, rekommendationer och b\u00e4sta praxis f\u00f6r marknadsledare fr\u00e5n Gartner, 451 Research, StacxRo\u0445 och andra. De kommer att m\u00f6jligg\u00f6ra och p\u00e5skynda utrullningen av containrar i produktionsmilj\u00f6er.
\n<\/a><\/noindex><\/p>\n

Hur kan man f\u00f6rst\u00e5 om ditt f\u00f6retag \u00e4r redo att rulla ut containrar i produktionsmilj\u00f6?<\/h2>\n

\nEnligt Gartner<\/a><\/noindex>, kommer mer \u00e4n 75 % av organisationerna att anv\u00e4nda containeriserade applikationer i produktionen \u00e5r 2022. Detta \u00e4r en betydande \u00f6kning j\u00e4mf\u00f6rt med nuvarande niv\u00e5er, d\u00e4r s\u00e5dana applikationer anv\u00e4nds av mindre \u00e4n 30 % av f\u00f6retagen.\u00a0<\/p>\n

Enligt 451 Research<\/a><\/noindex>, den f\u00f6rv\u00e4ntade marknaden f\u00f6r anv\u00e4ndning av containerteknologier \u00e5r 2022 ber\u00e4knas till 4,3 miljarder USD. Det \u00e4r mer \u00e4n dubbelt s\u00e5 mycket som de belopp som hade f\u00f6rutsp\u00e5tts 2019, med en marknadstillv\u00e4xttakt p\u00e5 30%.<\/p>\n

I i en unders\u00f6kning av Portworx och Aqua Security<\/a><\/noindex> 87 % av respondenterna uppgav att de f\u00f6r n\u00e4rvarande anv\u00e4nder containerteknologier. J\u00e4mf\u00f6rt med 2017, n\u00e4r 55 % av respondenterna gjorde det.\u00a0<\/p>\n

Trots det v\u00e4xande intresset och \u00f6kande adoptionen av containrar, kr\u00e4ver deras implementering i produktion utbildning p\u00e5 grund av teknologisk omognad och brist p\u00e5 kunskap. Organisationer m\u00e5ste realistiskt bed\u00f6ma de aff\u00e4rsprocesser som kr\u00e4ver containerisering av applikationer. IT-ledare b\u00f6r utv\u00e4rdera om de har den kompetens som kr\u00e4vs f\u00f6r att g\u00e5 fram\u00e5t med h\u00e4nsyn till behovet av snabb utbildning.\u00a0<\/p>\n

Gartners experter<\/a><\/noindex> anser att fr\u00e5gorna i bilden nedan kan hj\u00e4lpa till att f\u00f6rst\u00e5 om du \u00e4r redo f\u00f6r att rulla ut containrar i produktion:<\/p>\n

\"B\u00e4sta<\/p>\n

De vanligaste misstagen vid anv\u00e4ndning av containrar i produktion<\/h2>\n

\nOrganisationer \u00f6verskattar ofta anstr\u00e4ngningarna som kr\u00e4vs f\u00f6r att driva containrar i produktion. Gartner har funnit<\/a><\/noindex> n\u00e5gra vanliga misstag i kunders scenarier vid anv\u00e4ndning av containrar i produktionsmilj\u00f6er:<\/p>\n

\"B\u00e4sta<\/p>\n

Hur man s\u00e4kerst\u00e4ller s\u00e4kerheten f\u00f6r containrar<\/h2>\n

\nS\u00e4kerheten kan inte hanteras \"senare\". Den m\u00e5ste integreras i DevOps-processen, vilket har lett till att termen DevSecOps har uppst\u00e5tt. Organisationer m\u00e5ste planera skyddet av containermilj\u00f6n<\/a><\/noindex> under hela utvecklingslivscykeln, som omfattar bygg- och utvecklingsprocessen, distribuerar och k\u00f6r applikationen.<\/p>\n

Rekommendationer fr\u00e5n Gartner<\/a><\/noindex>:\u00a0<\/p>\n

    \n
  1. Integrera processen f\u00f6r att skanna applikationsbilder f\u00f6r att uppt\u00e4cka s\u00e5rbarheter i kontinuerlig integration\/kontinuerlig leverans (CI\/CD). Applikationer skannas under bygg- och drifts\u00e4ttningsfasen. Betona vikten av att skanna och identifiera komponenter med \u00f6ppen k\u00e4llkod, bibliotek och ramverk. Anv\u00e4ndning av s\u00e5rbara versioner av programvara av utvecklare \u00e4r en av de fr\u00e4msta orsakerna till s\u00e5rbarheter i containrar.<\/li>\n
  2. F\u00f6rb\u00e4ttra konfigurationen med hj\u00e4lp av tester fr\u00e5n Center for Internet Security (CIS<\/a><\/noindex>), som finns tillg\u00e4ngliga b\u00e5de f\u00f6r Docker och Kubernetes.<\/li>\n
  3. Se till att till\u00e4mpa \u00e5tkomstkontroll, s\u00e4kerst\u00e4lla \u00e5tskillnad av uppgifter och implementera en sekretspolicy. K\u00e4nslig information, s\u00e5som Secure Sockets Layer (SSL)-nycklar eller databasuppgifter, krypteras av orkestreraren eller tredje parts hanteringstj\u00e4nster och tillhandah\u00e5lls vid k\u00f6rning.<\/li>\n
  4. Undvik containrar med f\u00f6rh\u00f6jda r\u00e4ttigheter genom att anv\u00e4nda s\u00e4kerhetspolicys, det minskar potentiella risker f\u00f6r intr\u00e5ng.<\/li>\n
  5. Anv\u00e4nd s\u00e4kerhetsverktyg som tillhandah\u00e5ller vitlistor, beteendemonitorering och anomalidetektering f\u00f6r att f\u00f6rhindra illvilliga aktiviteter.<\/li>\n<\/ol>\n

    \nRekommendationer fr\u00e5n StacxRox<\/a><\/noindex>:<\/p>\n

      \n
    1. Anv\u00e4nd inbyggda funktioner i Kubernetes. St\u00e4ll in \u00e5tkomst f\u00f6r anv\u00e4ndare med hj\u00e4lp av roller. Se till att du inte ger on\u00f6diga beh\u00f6righeter till enskilda parter, \u00e4ven om det kan ta lite tid att t\u00e4nka igenom minimalt n\u00f6dv\u00e4ndiga beh\u00f6righeter. Det kan verka frestande att ge klusteradministrat\u00f6ren breda privilegier eftersom det sparar tid i det inledande skedet. Men vilka som helst kompromisser eller felaktigheter i kontot kan leda till f\u00f6r\u00f6dande konsekvenser senare.\u00a0<\/li>\n
    2. Undvik att duplicera \u00e5tkomstr\u00e4ttigheter. Ibland kan det vara anv\u00e4ndbart att olika roller \u00f6verlappar, men det kan leda till driftsproblem samt skapa 'd\u00f6da zoner' n\u00e4r beh\u00f6righeter tas bort. Dessutom \u00e4r det viktigt att radera oanv\u00e4nda och inaktiva roller.<\/li>\n
    3. St\u00e4ll in n\u00e4tverkspolicys: isolera moduler f\u00f6r att begr\u00e4nsa \u00e5tkomst; ge uttryckligen tillg\u00e5ng till internet f\u00f6r de moduler som beh\u00f6ver det, med hj\u00e4lp av etiketter; ge uttryckligen till\u00e5telse f\u00f6r kommunikation mellan de moduler som beh\u00f6ver kommunicera med varandra.\u00a0<\/li>\n<\/ol>\n

      <\/p>\n

      Hur man organiserar \u00f6vervakning av containrar och tj\u00e4nster i dem<\/h2>\n

      \nS\u00e4kerhet och \u00f6vervakning \u2014 det grundl\u00e4ggande problemet f\u00f6r f\u00f6retag<\/a><\/noindex> vid distribution av Kubernetes-kluster. Utvecklare tenderar att fokusera mer p\u00e5 funktionaliteten hos de applikationer de utvecklar snarare \u00e4n p\u00e5 aspekterna av \u00f6vervakning av dessa applikationer<\/a><\/noindex>.\u00a0<\/p>\n

      Rekommendationer fr\u00e5n Gartner<\/a><\/noindex>:<\/p>\n

        \n
      1. F\u00f6rs\u00f6k att \u00f6vervaka statusen p\u00e5 containrar eller tj\u00e4nster i dem tillsammans med \u00f6vervakningen av v\u00e4rdsystemet.<\/li>\n
      2. Ge f\u00f6retr\u00e4de \u00e5t leverant\u00f6rer och verktyg med djup integrering i containerorkestrering, s\u00e4rskilt Kubernetes.<\/li>\n
      3. V\u00e4lj verktyg som erbjuder detaljerad loggning, automatisk uppt\u00e4ckte av tj\u00e4nster och realtidsrekommendationer med hj\u00e4lp av analys och\/eller maskininl\u00e4rning.<\/li>\n<\/ol>\n

        \nBloggen SolarWinds rekommenderar<\/a><\/noindex>:<\/p>\n

          \n
        1. Att anv\u00e4nda verktyg f\u00f6r automatisk uppt\u00e4ckte och sp\u00e5rning av containermetrik, korrelation av prestandametrik som CPU, minne och drifttid.<\/li>\n
        2. S\u00e4kerst\u00e4ll optimal kapacitetsplanering genom att f\u00f6ruts\u00e4ga kapacitetsutarmning baserat p\u00e5 \u00f6vervakningsdata f\u00f6r containrar.<\/li>\n
        3. Organisera \u00f6vervakning av applikationer som k\u00f6rs i containrar baserat p\u00e5 tillg\u00e4nglighet och prestanda, vilket \u00e4r anv\u00e4ndbart b\u00e5de f\u00f6r kapacitetsplanering och f\u00f6r att l\u00f6sa prestandaproblem.<\/li>\n
        4. Automatisera arbetsfl\u00f6den genom att ge st\u00f6d f\u00f6r hantering och skalning f\u00f6r containrar och deras driftsmilj\u00f6er.<\/li>\n
        5. Automatisera \u00e5tkomstkontroll f\u00f6r att sp\u00e5ra anv\u00e4ndardatabasen, st\u00e4nga av f\u00f6r\u00e5ldrade och g\u00e4stkonton, ta bort \u00f6verfl\u00f6diga beh\u00f6righeter.<\/li>\n
        6. Se till att ditt verktygssats kan sp\u00e5ra dessa containrar och applikationer i olika milj\u00f6er (moln, lokala eller hybrida) f\u00f6r att visualisera och korrelera prestanda i infrastruktur, n\u00e4tverk, system och applikationer.<\/li>\n<\/ol>\n

          <\/p>\n

          Hur man lagrar data och s\u00e4kerst\u00e4ller deras s\u00e4kerhet<\/h2>\n

          \nMed en \u00f6kning av antalet arbetscontainrar med bevarande av tillst\u00e5nd beh\u00f6ver kunderna ta h\u00e4nsyn till datalagring utanf\u00f6r v\u00e4rden, liksom behovet av att skydda dessa data.\u00a0<\/p>\n

          Enligt uppgifter unders\u00f6kning av Portworx och Aqua Security<\/a><\/noindex>, s\u00e4kerhet f\u00f6r data st\u00e5r h\u00f6gst p\u00e5 listan \u00f6ver s\u00e4kerhetsproblem som de flesta deltagarna identifierar (61%).\u00a0<\/p>\n

          Datakryptering \u00e4r den prim\u00e4ra s\u00e4kerhetsstrategin (64%), men respondenterna anv\u00e4nder ocks\u00e5 \u00f6vervakning av k\u00f6rningstid<\/p>\n

          (49%), s\u00e5rbarhetsskanning i register (49%), s\u00e5rbarhetsskanning i CI\/CD-pipelines (49%) och anomalidetektering genom skydd av k\u00f6rningstid (48%).<\/p>\n

          Rekommendationer fr\u00e5n Gartner<\/a><\/noindex>:<\/p>\n

            \n
          1. V\u00e4lj datalagringsl\u00f6sningar baserade p\u00e5 principer f\u00f6r mikrotj\u00e4nstarkitektur.<\/a><\/noindex>Det \u00e4r b\u00e4ttre att fokusera p\u00e5 dem som uppfyller datalagringskraven f\u00f6r container-tj\u00e4nster, som \u00e4r h\u00e5rdvaruoberoende, styrs via API, har en distribuerad arkitektur, st\u00f6djer lokal och offentlig molndistribution.<\/li>\n
          2. Undvik propriet\u00e4ra plugins och gr\u00e4nssnitt. V\u00e4lj leverant\u00f6rer som s\u00e4kerst\u00e4ller integration med Kubernetes och st\u00f6der standardgr\u00e4nssnitt, s\u00e5som CSI (Container Storage Interfaces).<\/li>\n<\/ol>\n

            <\/p>\n

            Hur man arbetar med n\u00e4tverk<\/h2>\n

            \nDen traditionella modellen f\u00f6r f\u00f6retagsn\u00e4tverk, d\u00e4r IT-specialister skapar n\u00e4tverksmilj\u00f6er f\u00f6r utveckling, testning, kvalitetss\u00e4kring och produktion f\u00f6r varje projekt, st\u00e4mmer inte alltid v\u00e4l \u00f6verens med processen f\u00f6r kontinuerlig utveckling. Dessutom omfattar container-n\u00e4tverk flera niv\u00e5er.<\/p>\n

            I i bloggen Magalix har vi sammanst\u00e4llt<\/a><\/noindex> \u00f6vergripande regler som implementeringen av n\u00e4tverksl\u00f6sningar i kluster b\u00f6r f\u00f6lja:<\/p>\n

              \n
            1. Pods som \u00e4r planerade p\u00e5 samma nod ska kunna utbyta data med andra moduler utan att anv\u00e4nda NAT (n\u00e4tverksadress\u00f6vers\u00e4ttning).<\/li>\n
            2. Alla systemdemoner (bakgrundsprocesser, till exempel kubelet) som k\u00f6rs p\u00e5 en viss nod kan interagera med pods som k\u00f6rs p\u00e5 samma nod.<\/li>\n
            3. Pods som anv\u00e4nder v\u00e4rd-n\u00e4tverket<\/a><\/noindex> ska kunna kommunicera med alla andra pods p\u00e5 alla andra noder utan att anv\u00e4nda NAT. Observera att v\u00e4rd-n\u00e4tverket endast st\u00f6ds p\u00e5 Linux-v\u00e4rdar.<\/li>\n<\/ol>\n

              \nN\u00e4tverksl\u00f6sningar m\u00e5ste vara djupt integrerade med Kubernetes-primitive och policyer. IT-chefer m\u00e5ste str\u00e4va efter en h\u00f6g grad av n\u00e4tverksautomatisering, ge utvecklare de r\u00e4tta verktygen och tillr\u00e4cklig flexibilitet.<\/p>\n

              Rekommendationer fr\u00e5n Gartner<\/a><\/noindex>:<\/p>\n

                \n
              1. Kontrollera om din CaaS (Container as a Service) eller ditt SDN (Software Defined Network) st\u00f6der Kubernetes-n\u00e4tverk. Om inte, eller om st\u00f6det \u00e4r otillr\u00e4ckligt, anv\u00e4nd ett CNI (Container Network Interface) f\u00f6r dina containrar, som st\u00f6der n\u00f6dv\u00e4ndig funktionalitet och policyer.<\/li>\n
              2. Se till att din CaaS eller PaaS (Platform as a Service) st\u00f6der skapandet av ing\u00e5ngskontroller och\/eller lastbalanserare som f\u00f6rdelar inkommande trafik mellan kluster-noder. Om detta inte \u00e4r m\u00f6jligt, \u00f6verv\u00e4g att anv\u00e4nda externa proxyer eller mekanismer f\u00f6r service mesh.<\/li>\n
              3. Utbilda dina n\u00e4tverksingenj\u00f6rer i att arbeta med Linux-n\u00e4tverk och verktyg f\u00f6r n\u00e4tverksautomatisering f\u00f6r att minska kunskapsluckor och \u00f6ka flexibiliteten.<\/li>\n<\/ol>\n

                <\/p>\n

                Hur man hanterar livscykeln f\u00f6r applikationer<\/h2>\n

                \nF\u00f6r automatiserad och s\u00f6ml\u00f6s leverans av applikationer m\u00e5ste containerorkestrering kompletteras med andra automatiseringsverktyg, s\u00e5som Infrastructure as Code (IaC) produkter. Dessa inkluderar Chef, Puppet, Ansible och Terraform.\u00a0<\/p>\n

                Det kr\u00e4vs ocks\u00e5 automatiseringsverktyg f\u00f6r byggande och distribution av applikationer (se \"Magiskt kvadrant f\u00f6r applikationsrelease-orkestrering<\/a><\/noindex>\"). Containrar ger ocks\u00e5 m\u00f6jligheter f\u00f6r skalning, liknande de som fanns vid distribution av virtuella maskiner (VM). D\u00e4rf\u00f6r m\u00e5ste IT-chefer ha verktyg f\u00f6r hantering av containerlivscykeln<\/a><\/noindex>.<\/p>\n

                Rekommendationer fr\u00e5n Gartner<\/a><\/noindex>:<\/p>\n

                  \n
                1. S\u00e4tt standarder f\u00f6r bascontainermallar med avseende p\u00e5 storlek, licensiering och flexibilitet f\u00f6r att l\u00e5ta utvecklare l\u00e4gga till komponenter.<\/li>\n
                2. Anv\u00e4nd konfigurationshanteringssystem f\u00f6r att hantera livscykeln f\u00f6r containrar som lagrar konfigurationen i lager baserade p\u00e5 bascontainermallar som finns i offentliga eller privata arkiv.<\/li>\n
                3. Integrera CaaS-plattformen med automatiseringsverktyg f\u00f6r att automatisera hela applikationsarbetsfl\u00f6det.<\/li>\n<\/ol>\n

                  <\/p>\n

                  Hur man hanterar containrar med hj\u00e4lp av orkestratorer<\/h2>\n

                  \nDe grundl\u00e4ggande funktionerna f\u00f6r containerdistributions tillhandah\u00e5lls p\u00e5 orkestrerings- och planeringsniv\u00e5er. Vid planering placeras containrarna p\u00e5 de mest optimala v\u00e4rdarna i klustret, enligt kraven fr\u00e5n orkestreringsniv\u00e5n.\u00a0<\/p>\n

                  Kubernetes har blivit de facto-standarden f\u00f6r containerorkestrering med ett aktivt samh\u00e4lle, och st\u00f6ds av de flesta ledande kommersiella leverant\u00f6rer.\u00a0<\/p>\n

                  Rekommendationer fr\u00e5n Gartner<\/a><\/noindex>:<\/p>\n

                    \n
                  1. Definiera grundl\u00e4ggande krav f\u00f6r s\u00e4kerhetskontroller, \u00f6vervakning, policystyrning, datalagring, n\u00e4tverkshantering och containerlivscykeln.<\/li>\n
                  2. Baserat p\u00e5 dessa krav, v\u00e4lj det verktyg som b\u00e4st uppfyller dina behov och anv\u00e4ndningsscenarier.<\/li>\n
                  3. Anv\u00e4nd Gartner-forskning (se \"Hur man v\u00e4ljer Kubernetes-distributionsmodell<\/a><\/noindex>\"), f\u00f6r att f\u00f6rst\u00e5 f\u00f6rdelarna och nackdelarna med olika Kubernetes-distributionsmodeller och v\u00e4lja den som passar dina behov b\u00e4st.<\/li>\n
                  4. V\u00e4lj en leverant\u00f6r som kan erbjuda hybridorkestrering f\u00f6r arbetscontainrar i flera milj\u00f6er, med n\u00e4ra integration med backend-system, gemensamma hanteringsplaner och enhetliga priss\u00e4ttningsmodeller.<\/li>\n<\/ol>\n

                    <\/p>\n

                    Hur man anv\u00e4nder cloud-leverant\u00f6rers m\u00f6jligheter<\/h2>\n

                    \nGartner anser<\/a><\/noindex>, att intresset f\u00f6r containerdistributions i offentlig IaaS-moln \u00f6kar p\u00e5 grund av tillg\u00e5ngen till CaaS-f\u00e4rdiga erbjudanden, samt den n\u00e4ra integrationen av dessa erbjudanden med andra produkter som erbjuds av cloud-leverant\u00f6rer.<\/p>\n

                    IaaS-moln erbjuder resurser p\u00e5 beg\u00e4ran, snabb skalbarhet och tj\u00e4nstehantering<\/a><\/noindex>, vilket hj\u00e4lper till att undvika behovet av djupa kunskaper om infrastruktur och dess underh\u00e5ll. De flesta cloud-leverant\u00f6rer erbjuder en containerhanteringstj\u00e4nst, och m\u00e5nga erbjuder flera alternativ f\u00f6r orkestrering.\u00a0<\/p>\n

                    Nyckelleverant\u00f6rer av hanterade tj\u00e4nster presenteras i tabellen:\u00a0<\/p>\n

                    Molnleverant\u00f6r<\/strong>
                    \nTyp av tj\u00e4nst<\/strong>
                    \nProdukt\/tj\u00e4nst<\/strong><\/p>\n

                    Alibaba
                    \nNative Cloud Service
                    \nAlibaba Cloud Container Service, Alibaba Cloud Container Service for Kubernetes<\/p>\n

                    Amazon Web Services (AWS)
                    \nNative Cloud Service
                    \nAmazon Elastic Container Services (ECS), Amazon ECS for Kubernetes (EKS), AWS Fargate<\/p>\n

                    Giant Swarm
                    \nMSP
                    \nGiant Swarm Managed Kubernetes Infrastructure<\/p>\n

                    Google
                    \nNative Cloud Service
                    \nGoogle Container Engine (GKE)<\/p>\n

                    IBM
                    \nNative Cloud Service
                    \nIBM Cloud Kubernetes Service<\/p>\n

                    Microsoft
                    \nNative Cloud Service
                    \nAzure Kubernetes Service, Azure Service Fabric<\/p>\n

                    Oracle
                    \nNative Cloud Service
                    \nOCI Container Engine for Kubernetes<\/p>\n

                    Platform9
                    \nMSP
                    \nManaged Kubernetes<\/p>\n

                    Red Hat
                    \nHosted Service
                    \nOpenShift Dedicated och Online<\/p>\n

                    VMware
                    \nHosted Service
                    \nCloud PKS (Beta)<\/p>\n

                    Mail.ru Cloud Solutions*
                    \nNative Cloud Service
                    \nMail.ru Cloud Containers<\/p>\n

                    \n* Vi d\u00f6ljer inte att vi lade till oss sj\u00e4lva under \u00f6vers\u00e4ttningen \ud83d\ude42<\/p>\n

                    Leverant\u00f6rer av publika moln l\u00e4gger ocks\u00e5 till nya funktioner och sl\u00e4pper lokala produkter. Under den n\u00e4rmaste framtiden kommer molnleverant\u00f6rer att utveckla st\u00f6det f\u00f6r hybrida moln och multicloud-milj\u00f6er.\u00a0<\/p>\n

                    Gartners rekommendationer<\/a><\/noindex>:<\/strong><\/p>\n

                      \n
                    1. Utv\u00e4rdera objektivt din organisations m\u00f6jligheter att distribuera och hantera l\u00e4mpliga verktyg, samt \u00f6verv\u00e4ga alternativa tj\u00e4nster f\u00f6r hantering av molncontainrar.<\/li>\n
                    2. V\u00e4lj noggrant programvara, anv\u00e4nd \u00f6ppen k\u00e4llkod d\u00e4r det \u00e4r m\u00f6jligt.<\/li>\n
                    3. V\u00e4lj leverant\u00f6rer med enhetliga driftsmodeller i hybrida milj\u00f6er som erbjuder hantering av sammanslagna kluster fr\u00e5n en enda panel, samt leverant\u00f6rer som f\u00f6renklar eget anv\u00e4ndande av IaaS.<\/li>\n<\/ol>\n

                      \nN\u00e5gra tips f\u00f6r att v\u00e4lja Kubernetes aaS-leverant\u00f6r fr\u00e5n Replex blog<\/a><\/noindex>:<\/p>\n

                        \n
                      1. Det \u00e4r v\u00e4rt att leta efter distributioner som st\u00f6der h\u00f6g tillg\u00e4nglighet direkt ur l\u00e5dan. Detta inkluderar st\u00f6d f\u00f6r flera grundl\u00e4ggande arkitekturer, h\u00f6g tillg\u00e4nglighet f\u00f6r etcd-komponenter samt backup och \u00e5terst\u00e4llning.<\/li>\n
                      2. F\u00f6r att s\u00e4kerst\u00e4lla mobilitet i Kubernetes-milj\u00f6er \u00e4r det b\u00e4st att v\u00e4lja molnleverant\u00f6rer som st\u00f6der ett brett spektrum av distributionsmodeller: fr\u00e5n lokala till hybrida och multicloud.\u00a0<\/li>\n
                      3. Erbjudanden fr\u00e5n leverant\u00f6rer b\u00f6r ocks\u00e5 bed\u00f6mas utifr\u00e5n enkelheten i konfiguration, installation och skapande av kluster, samt uppdateringar, \u00f6vervakning och fels\u00f6kning. Ett grundkrav \u00e4r st\u00f6d f\u00f6r helt automatiserade klusteruppdateringar med noll driftstopp. Den valda l\u00f6sningen b\u00f6r ocks\u00e5 till\u00e5ta manuell uppdatering.\u00a0<\/li>\n
                      4. Identitets- och \u00e5tkomsthantering \u00e4r viktigt b\u00e5de ur s\u00e4kerhetssynpunkt och f\u00f6r f\u00f6rvaltningen. Se till att den valda Kubernetes-distributionen st\u00f6djer integration med autentiserings- och auktoriseringsverktyg som anv\u00e4nds inom f\u00f6retaget. RBAC och detaljerad \u00e5tkomstkontroll \u00e4r ocks\u00e5 viktiga funktionsupps\u00e4ttningar.<\/li>\n
                      5. Den valda distributionen m\u00e5ste antingen ha en egen n\u00e4tverksl\u00f6sning som definieras av mjukvaran och som t\u00e4cker ett brett spektrum av krav fr\u00e5n olika applikationer eller infrastruktur, eller st\u00f6dja en av de popul\u00e4ra CNI-baserade n\u00e4tverksimplementeringarna, inklusive Flannel, Calico, kube-router eller OVN.<\/li>\n<\/ol>\n

                        \nInf\u00f6randet av containrar i produktion blir en k\u00e4nnbar trend, vilket visas av resultaten fr\u00e5n en enk\u00e4t som genomf\u00f6rdes p\u00e5 Gartner-sessionen<\/a><\/noindex> om infrastruktur, drift och molnstrategier (IOCS) i december 2018:<\/p>\n

                        \"B\u00e4sta
                        \nSom vi ser anv\u00e4nder 27% av de tillfr\u00e5gade redan containrar i sitt arbete, medan 63% planerar att g\u00f6ra det.<\/p>\n

                        I i en unders\u00f6kning av Portworx och Aqua Security<\/a><\/noindex> 24% av respondenterna rapporterade att de investerar mer \u00e4n en halv miljon dollar om \u00e5ret i containerteknologier, och 17% av respondenterna spenderar mer \u00e4n en miljon dollar om \u00e5ret p\u00e5 dem.\u00a0<\/p>\n

                        Artikeln \u00e4r f\u00f6rfattad av teamet p\u00e5 den molnbaserade plattformen <\/i>Mail.ru Cloud Solutions<\/i><\/a><\/noindex>.<\/i><\/p>\n

                        Vad mer att l\u00e4sa om \u00e4mnet<\/strong>:<\/p>\n

                          \n
                        1. B\u00e4sta praxis f\u00f6r DevOps: DORA-rapporten<\/a><\/noindex>.<\/li>\n
                        2. Kubernetes i piratanda med en implementeringsmall<\/a><\/noindex>.<\/li>\n
                        3. 25 anv\u00e4ndbara verktyg f\u00f6r distribution och implementering av Kubernetes<\/a><\/noindex>.<\/li>\n<\/ol>\n

                          K\u00e4lla: habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

                          \u042d\u043a\u043e\u0441\u0438\u0441\u0442\u0435\u043c\u0430 \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u0439 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u0438\u0437\u0430\u0446\u0438\u0438 \u0431\u044b\u0441\u0442\u0440\u043e \u0440\u0430\u0437\u0432\u0438\u0432\u0430\u0435\u0442\u0441\u044f \u0438 \u043c\u0435\u043d\u044f\u0435\u0442\u0441\u044f, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u0432 \u044d\u0442\u043e\u0439 \u0441\u0444\u0435\u0440\u0435 \u043d\u0435 \u0445\u0432\u0430\u0442\u0430\u0435\u0442 \u0445\u043e\u0440\u043e\u0448\u0438\u0445 \u0440\u0430\u0431\u043e\u0447\u0438\u0445 \u043f\u0440\u0430\u043a\u0442\u0438\u043a. \u0422\u0435\u043c \u043d\u0435 \u043c\u0435\u043d\u0435\u0435 Kubernetes \u0438 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u044b \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044e\u0442 \u0432\u0441\u0435 \u0447\u0430\u0449\u0435 \u2014 \u043a\u0430\u043a \u0434\u043b\u044f \u043c\u043e\u0434\u0435\u0440\u043d\u0438\u0437\u0430\u0446\u0438\u0438 \u0441\u0442\u0430\u0440\u044b\u0445 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0439, \u0442\u0430\u043a \u0438 \u0434\u043b\u044f \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0438 \u0441\u043e\u0432\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u0445 \u043e\u0431\u043b\u0430\u0447\u043d\u044b\u0445 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0439.\u00a0 \u041a\u043e\u043c\u0430\u043d\u0434\u0430 Kubernetes aaS \u043e\u0442 Mail.ru \u0441\u043e\u0431\u0440\u0430\u043b\u0430 \u043f\u0440\u043e\u0433\u043d\u043e\u0437\u044b, \u0441\u043e\u0432\u0435\u0442\u044b \u0438 \u043b\u0443\u0447\u0448\u0438\u0435 \u043f\u0440\u0430\u043a\u0442\u0438\u043a\u0438 \u0434\u043b\u044f \u043b\u0438\u0434\u0435\u0440\u043e\u0432 \u0440\u044b\u043d\u043a\u0430 \u043e\u0442 Gartner, 451 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":78374,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-78373","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47B\u00e4sta praxis och rekommendationer f\u00f6r att starta containrar och Kubernetes i produktionsmilj\u00f6er | ProHoster","description":"","canonical_url":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/luchshie-praktiki-i-rekomendaczii-dlya-zapuska-kontejnerov-i-kubernetes-v-proizvodstvennyh-sredah","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"sv_SE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041b\u0443\u0447\u0448\u0438\u0435 \u043f\u0440\u0430\u043a\u0442\u0438\u043a\u0438 \u0438 \u0440\u0435\u043a\u043e\u043c\u0435\u043d\u0434\u0430\u0446\u0438\u0438 \u0434\u043b\u044f \u0437\u0430\u043f\u0443\u0441\u043a\u0430 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u043e\u0432 \u0438 Kubernetes \u0432 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0445 \u0441\u0440\u0435\u0434\u0430\u0445 | ProHoster","og:url":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/luchshie-praktiki-i-rekomendaczii-dlya-zapuska-kontejnerov-i-kubernetes-v-proizvodstvennyh-sredah","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-04-18T23:42:20+00:00","article:modified_time":"2020-04-18T23:42:20+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"78373","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 16:59:34","updated":"2022-10-07 00:18:57","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/78373","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/comments?post=78373"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/78373\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/media\/78374"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/media?parent=78373"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/categories?post=78373"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/tags?post=78373"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}