நவம்பர் 24 அன்று, ஸ்லர்ம் மெகா, குபெர்னெட்டஸ் பற்றிய மேம்பட்ட தீவிர பாடநெறி முடிந்தது. மே 18-20 அன்று மாஸ்கோவில் நடைபெறும்.
ஸ்லர்ம் மெகாவின் யோசனை: நாங்கள் கிளஸ்டரின் ஹூட்டின் கீழ் பார்க்கிறோம், கோட்பாட்டில் பகுப்பாய்வு செய்து, உற்பத்திக்கு தயாராக உள்ள கிளஸ்டரை ("அவ்வளவு எளிதான வழி அல்ல") நிறுவுதல் மற்றும் கட்டமைப்பதில் உள்ள நுணுக்கங்களை நடைமுறைப்படுத்துகிறோம். பயன்பாடுகளின் பாதுகாப்பு மற்றும் தவறு சகிப்புத்தன்மையை உறுதி செய்வதற்காக.
மெகா போனஸ்: ஸ்லர்ம் பேசிக் மற்றும் ஸ்லர்ம் மெகாவில் தேர்ச்சி பெற்றவர்கள் தேர்வில் தேர்ச்சி பெற தேவையான அனைத்து அறிவையும் பெறுவார்கள். மற்றும் தேர்வில் 50% தள்ளுபடி.
பயிற்சிக்காக ஒரு கிளவுட்டை வழங்கியதற்காக செலக்டலுக்கு சிறப்பு நன்றி, ஒவ்வொரு பங்கேற்பாளரும் தங்கள் சொந்த முழு அளவிலான கிளஸ்டரில் பணிபுரிந்ததற்கு நன்றி, மேலும் இதற்காக நாங்கள் டிக்கெட் விலையில் கூடுதலாக 5 ஆயிரத்தை சேர்க்க வேண்டியதில்லை.
ஆர்வமுள்ளவர்களுக்கு பொண்டரேவ் மற்றும் செலிவனோவ் யார் என்று நான் உங்களுக்கு சொல்ல மாட்டேன், .
ஸ்லர்ம் மெகா. முதல் நாள்.
ஸ்லர்ம் மெகாவின் முதல் நாளில், பங்கேற்பாளர்களை 4 தலைப்புகளில் ஏற்றினோம். பாவெல் செலிவனோவ் உள்ளே இருந்து ஒரு ஃபெயில்ஓவர் கிளஸ்டரை உருவாக்கும் செயல்முறை, குபீட்மின் வேலை பற்றி, அத்துடன் கிளஸ்டரை சோதித்தல் மற்றும் சரிசெய்தல் பற்றி பேசினார்.
முதல் காபி இடைவேளை. பொதுவாக "ஆசிரியர் மணி", ஆனால் ஸ்லர்மில், மாணவர்கள் காபி குடிக்கும்போது, ஆசிரியர்கள் கேள்விகளுக்குப் பதிலளிப்பார்கள்.
"பிரேக் II" மேகம் பாவெல் செலிவனோவின் தலைக்கு மேல் வட்டமிடுகிறது என்ற போதிலும், இடைவெளிக்குச் செல்வது அவரது விதி அல்ல.
செர்ஜி பொண்டரேவ் மற்றும் மார்செல் இப்ரேவ் ஆகியோர் பிரசங்கத்திற்குச் செல்ல தங்கள் முறைக்காக காத்திருக்கிறார்கள்.
இடைவேளையின் போது, நான் செர்ஜி பொண்டரேவை அணுகி கேட்டேன்: "எங்கள் வாடிக்கையாளர்களின் கிளஸ்டர்களுடன் பணிபுரிந்த உங்கள் அனுபவத்தின் அடிப்படையில் அனைத்து குபெர்னெட்ஸ் பொறியாளர்களுக்கும் நீங்கள் என்ன ஆலோசனை வழங்குவீர்கள்?"
செர்ஜி ஒரு எளிய பரிந்துரையை வழங்கினார்: "இணையத்திலிருந்து API சேவையகத்திற்கான அணுகலைத் தடுக்கவும். ஏனெனில் அவ்வப்போது பாதுகாப்பு அச்சுறுத்தல்கள் உள்ளன, அவை அங்கீகரிக்கப்படாத பயனர்கள் கிளஸ்டருக்கான அணுகலைப் பெற அனுமதிக்கின்றன.»
இரண்டு நிமிடங்கள் மற்றும் ஒரு பாட்டில் மினரல் வாட்டருக்குப் பிறகு, பாவெல் செலிவனோவ் "வெளிப்புற வழங்குநரைப் பயன்படுத்தி ஒரு கிளஸ்டரில் அங்கீகாரம்" என்ற தலைப்பின் நிழலுடன் போருக்கு விரைந்தார், அதாவது LDAP (Nginx + Python) மற்றும் OIDC (Dex + Gangway).
அடுத்த இடைவேளையின் போது, ஸ்லர்ம் பேச்சாளர், சான்றளிக்கப்பட்ட குபெர்னெட்ஸ் நிர்வாகி மார்செல் இப்ரேவ், குபெர்னெட்ஸ் பொறியாளர்களுக்கு தனது ஆலோசனையை வழங்கினார்: "நான் ஒரு அற்பமான விஷயத்தைச் சொல்கிறேன், ஆனால் நான் இதை அடிக்கடி சந்திப்பதைக் கருத்தில் கொண்டு, எல்லோரும் இதை கணக்கில் எடுத்துக்கொள்ளவில்லையோ என்ற சந்தேகம் எனக்கு உள்ளது. இந்த அல்லது அந்த தீர்வு எவ்வளவு சிறப்பாக செயல்படுகிறது என்பதை இணையத்தில் இருந்து எப்படி செய்வது என்பதை நீங்கள் கண்மூடித்தனமாக நம்பக்கூடாது. குபெர்னெட்டஸின் சூழலில், இது ஒரு சிறப்புப் பொருளைப் பெறுகிறது. Kubernetes ஒரு சிக்கலான அமைப்பாக இருப்பதால், உங்கள் குறிப்பிட்ட திட்டத்தில் சோதனை செய்யப்படாத ஒரு தீர்வைச் சேர்ப்பது மற்றும் உங்கள் கிளஸ்டர் நிறுவல் அதன் குளிர்ச்சியைப் பற்றி இணையத்தில் எழுதியிருந்தாலும், மோசமான விளைவுகளுக்கு வழிவகுக்கும். சமச்சீர் அணுகுமுறை இல்லாமல் குபெர்னெட்டஸ் கூட உங்கள் திட்டத்திற்கு தீங்கு விளைவிக்கும், "ரஷ்யனுக்கு நல்லது என்னவென்றால், ஒரு ஜெர்மானியனுக்கு மரணம்." எனவே, எந்தவொரு தீர்வையும் நாமே செயல்படுத்துவதற்கு முன்பு நாங்கள் சோதித்து, சரிபார்த்து, சோதிக்கிறோம். எழக்கூடிய அனைத்து நுணுக்கங்களையும் நீங்கள் கணக்கில் எடுத்துக்கொள்ளும் ஒரே வழி இதுதான்.".
மதிய உணவுக்குப் பிறகு, செர்ஜி பொண்டரேவ் போரில் நுழைந்தார். அவரது தலைப்பு நெட்வொர்க் கொள்கை, அதாவது CNI மற்றும் நெட்வொர்க் பாதுகாப்பு கொள்கைக்கு ஒரு அறிமுகம்.
இணையம் நெட்வொர்க் கொள்கை பற்றிய கட்டுரைகளால் நிரம்பியுள்ளது. நெட்வொர்க் கொள்கைகளை வழங்கலாம் என்று நிர்வாகிகள் மத்தியில் கருத்து உள்ளது, ஆனால் பாதுகாப்பு வல்லுநர்கள் இந்த கருவியை மிகவும் விரும்புகின்றனர் மற்றும் நெட்வொர்க் கொள்கைகளை இயக்க வேண்டும் என்று கோருகின்றனர்.
பாவெல் செலிவனோவ் "ஒரு கிளஸ்டரில் பாதுகாப்பான மற்றும் மிகவும் கிடைக்கக்கூடிய பயன்பாடுகள்" என்ற தலைப்பில் செர்ஜி பொண்டரேவ் என்பவரிடமிருந்து குபெர்னெட்டஸின் தலைமையைப் பெற்றார். அவருக்குப் பிடித்த தலைப்புகள் உள்ளன: PodSecurityPolicy, PodDisruptionBudget, LimitRange/ResourceQuota.
DevOpsConf இல் பாவெல் பேசிய மெகாவின் தலைப்பு: .
குபெர்னெட்ஸ் கிளஸ்டரை எவ்வளவு எளிதாக ஹேக் செய்ய முடியும் என்பதைச் சொன்ன பிறகு, சந்தேகம் கொண்ட நிர்வாகிகள் கூறுகிறார்கள்: "ஆமாம், நான் சொன்னேன், உங்கள் குபெர்னெட்ஸ் ஓட்டைகள் நிறைந்தது." ஒரு கிளஸ்டரில் பாதுகாப்பை உள்ளமைப்பது சாத்தியம் என்று பாவெல் விளக்குகிறார், மேலும் இது கடினம் அல்ல, முன்னிருப்பாக பாதுகாப்பு அமைப்புகள் முடக்கப்பட்டுள்ளன. டிரான்ஸ்கிரிப்டில் விவரங்கள் .
- கிளஸ்டரை உடைத்தவர் யார்? அவர் கொத்தை உடைத்தார்! நான் இங்கிருந்து முழுமையாக பார்க்க முடியும்!
ஸ்லர்ம்ஸில், சலிப்படையாதபடி, எல்லாம் எளிமையானதாகவும் எளிதாகவும் இருக்காது. ஆனால் இந்த முறை டெலிகிராம் அனைவருக்கும் ஐந்தாவது புள்ளியைக் காட்ட முடிவு செய்தது:
Марсель Ибраев, [22 нояб. 2019 г., 16:52:52]:
Коллеги, в данный момент наблюдаются сбои в работе Телеграм, имейте это ввиду
இது முதல் நாள் முடிந்தது, பிரகாசமான மற்றும் நடைமுறை அறிவு நிறைந்தது. இரண்டாவது நாளில், இன்னும் கூடுதலான பயிற்சி இருக்கும், PostgreSQL ஐப் பயன்படுத்தி ஒரு தரவுத்தள கிளஸ்டரை எடுத்துக்காட்டாகத் தொடங்குதல், RabbitMQ கிளஸ்டரைத் தொடங்குதல், குபெர்னெட்டஸில் இரகசியங்களை நிர்வகித்தல்.
ஸ்லர்ம் மெகா. இரண்டாம் நாள்.
தொகுப்பாளர் இரண்டாவது நாளை ஒரு மகிழ்ச்சியான அறிவிப்புடன் தொடங்கினார்: "காலை, பாவெல் நேற்று கூறியது போல், உண்மையான ஹார்ட்கோர் எங்களுக்கு காத்திருக்கிறது. அறுவைசிகிச்சை நிபுணர்களின் மொழியில், நாங்கள் குபர்னெட்டஸின் தைரியத்தில் இறங்குவோம்! ”
மாஸ் எண்டர்டெய்னர் வித்தியாசமான கதை. ஸ்லர்மில் உள்ள சிக்கல்களில் ஒன்று, மக்கள் தகவல் சுமையிலிருந்து விலகி தூங்கிவிடுகிறார்கள். நாங்கள் எப்பொழுதும் இதைப் பற்றி ஏதாவது செய்ய ஒரு வழியைத் தேடிக்கொண்டிருந்தோம், கடைசி ஸ்லர்மில் பார்வையாளர்களுடன் சிறிய விளையாட்டுகள் நன்றாக வேலை செய்தன. இம்முறை சிறப்புப் பயிற்சி பெற்ற ஒருவரை பணியமர்த்தினோம். "சுவாரஸ்யமான போட்டிகள்" பற்றி அரட்டையில் நிறைய நகைச்சுவைகள் இருந்தன, ஆனால் உண்மை என்னவென்றால், இதுபோன்ற மகிழ்ச்சியான பங்கேற்பாளர்களை நாங்கள் பார்த்ததில்லை.
அவர்கள் மார்செல் இப்ரேவின் மீட்புக்கு வந்தனர் - மேலும் அவர் கிளஸ்டரில் உள்ள ஸ்டேட்ஃபுல் பயன்பாடுகளைப் படிக்கத் தொடங்கினார். அதாவது, PostgreSQL ஐ உதாரணமாகப் பயன்படுத்தி ஒரு தரவுத்தள கிளஸ்டரைத் தொடங்குதல் மற்றும் RabbitMQ கிளஸ்டரைத் தொடங்குதல்.
மதிய உணவுக்குப் பிறகு, செர்ஜி பொண்டரேவ் K8S இல் வேலை செய்யத் தொடங்கினார். மேலும் கருப்பொருள் "ரகசியங்களைக் காப்பது" என்பதாகும். முல்டர் மற்றும் ஸ்கல்லி அவரை மூடினர். குபெர்னெட்டஸ் மற்றும் வால்ட்டில் ரகசிய மேலாண்மை படித்தார். மேலும் "உண்மை வெளியே உள்ளது".
பாவெல் செலிவனோவ் கிடைமட்ட பாட் ஆட்டோஸ்கேலரைப் பற்றி பேசத் தொடங்கிய மாலை வரை இது தொடர்ந்தது.
ஸ்லர்ம் மெகா. மூன்றாம் நாள்.
கூர்மையாகவும் மகிழ்ச்சியாகவும், காலையில் இருந்தே, செர்ஜி பொண்டரேவ் பார்வையாளர்களை காப்புப்பிரதிகள் மற்றும் தோல்விகளிலிருந்து மீள்வதன் மூலம் தூண்டினார். Heptio Velero மற்றும் etcd ஐப் பயன்படுத்தி க்ளஸ்டரின் காப்புப் பிரதி மற்றும் மீட்டெடுப்பை நான் தனிப்பட்ட முறையில் சரிபார்த்தேன்.
கிளஸ்டரில் சான்றிதழ்களின் வருடாந்திர சுழற்சி என்ற தலைப்பை செர்ஜி தொடர்ந்தார்: குபீட்மைப் பயன்படுத்தி கட்டுப்பாட்டு-விமானச் சான்றிதழ்களைப் புதுப்பித்தல். மதிய உணவுக்கு சற்று முன்பு, பங்கேற்பாளர்களின் பசியைத் தூண்டுவதற்கு அல்லது அதை முற்றிலுமாக அழிப்பதற்காக, பாவெல் செலிவனோவ் விண்ணப்பத்தைப் பயன்படுத்துவதற்கான தலைப்பை எழுப்பினார்.
டெம்ப்ளேட்டிங் மற்றும் வரிசைப்படுத்தல் கருவிகள் மற்றும் வரிசைப்படுத்தல் உத்திகள் கருதப்பட்டன.
பாவெல் செலிவனோவ் ஒரு புதிய தலைப்பைப் பற்றி பேசினார்: சேவை மெஷ், இஸ்டியோ நிறுவல். தலைப்பு மிகவும் பணக்காரமாக மாறியது, அதில் நீங்கள் ஒரு தனி தீவிர பாடத்தை செய்யலாம். நாங்கள் திட்டங்களைப் பற்றி விவாதிக்கிறோம், அறிவிப்புகளுக்காக காத்திருங்கள்.
முக்கிய விஷயம் என்னவென்றால், எல்லாம் சரியாக வேலை செய்கிறது. ஏனெனில் இது பயிற்சிக்கான நேரம்:
பயன்பாட்டு வரிசைப்படுத்தல் மற்றும் கிளஸ்டர் புதுப்பிப்பை ஒரே நேரத்தில் தொடங்க CI/CD ஐ உருவாக்குதல். கல்வி திட்டங்களில் எல்லாம் நன்றாக வேலை செய்கிறது. மற்றும் வாழ்க்கை சில நேரங்களில் ஆச்சரியங்கள் நிறைந்தது.
சேரி உங்களுடன் இருக்கட்டும்!
ஆதாரம்: www.habr.com