Awọn ilolupo imọ-ẹrọ eiyan ti nyara ni kiakia ati iyipada, nitorinaa aini awọn iṣẹ ṣiṣe to dara ni agbegbe yii. Bibẹẹkọ, Kubernetes ati awọn apoti ti wa ni lilo siwaju sii, mejeeji fun isọdọtun awọn ohun elo inọju ati fun idagbasoke awọn ohun elo awọsanma ode oni.
Egbe awọn asọtẹlẹ ti a gba, imọran ati awọn iṣe ti o dara julọ fun awọn oludari ọja lati Gartner, 451 Iwadi, StacxRoх ati awọn omiiran. Wọn yoo mu ṣiṣẹ ati mu imuṣiṣẹ ti awọn apoti ni awọn agbegbe iṣelọpọ.
Bii o ṣe le Mọ boya Ile-iṣẹ Rẹ Ṣetan lati Ran awọn apoti ni Ayika iṣelọpọ kan
, ni 2022, diẹ sii ju 75% ti awọn ajo yoo lo awọn ohun elo apoti ni iṣelọpọ. Eyi jẹ pataki diẹ sii ju lọwọlọwọ lọ, nigbati o kere ju 30% ti awọn ile-iṣẹ lo iru awọn ohun elo.
Gegebi Ọja akanṣe fun awọn ohun elo imọ-ẹrọ eiyan ni ọdun 2022 yoo jẹ $ 4,3 bilionu.
В 87% ti awọn idahun sọ pe wọn lo awọn imọ-ẹrọ eiyan lọwọlọwọ. Fun lafiwe, ni 2017 o wa 55% ti iru awọn idahun.
Pelu iwulo ti ndagba ati isọdọmọ ti awọn apoti, gbigba wọn sinu iṣelọpọ nilo ọna ikẹkọ nitori ailagbara imọ-ẹrọ ati aini imọ-bi o ṣe. Awọn ile-iṣẹ gbọdọ jẹ ojulowo nipa awọn ilana iṣowo ti o nilo ifipamọ ohun elo. Awọn oludari IT yẹ ki o ṣe iṣiro boya wọn ni oye ti ṣeto lati lọ siwaju pẹlu iwulo lati kọ ẹkọ ni iyara.
A ro pe awọn ibeere ni aworan ni isalẹ yoo ran ọ lọwọ lati pinnu boya o ti ṣetan lati ran awọn apoti ni iṣelọpọ:
Awọn aṣiṣe ti o wọpọ julọ nigba lilo awọn apoti ni iṣelọpọ
Awọn ile-iṣẹ nigbagbogbo ma foju si ipa ti o nilo lati ṣiṣẹ awọn apoti ni iṣelọpọ. Diẹ ninu awọn aṣiṣe ti o wọpọ ni awọn oju iṣẹlẹ alabara nigba lilo awọn apoti ni awọn agbegbe iṣelọpọ:
Bawo ni lati tọju awọn apoti ni aabo
Aabo ko le ṣe pẹlu “nigbamii”. O gbọdọ kọ sinu ilana DevOps, eyiti o jẹ idi ti ọrọ pataki kan paapaa wa - DevSecOps. Awọn ile-iṣẹ nilo lati gbero jakejado igbesi aye idagbasoke, eyiti o pẹlu kikọ ati ilana idagbasoke, imuṣiṣẹ ati ifilọlẹ ohun elo naa.
:
- Ṣepọ ilana ti awọn aworan ohun elo ọlọjẹ fun awọn ailagbara sinu iṣọpọ igbagbogbo rẹ / ifijiṣẹ itesiwaju (CI/CD) opo gigun ti epo. Awọn ohun elo ni a ṣayẹwo ni kikọ sọfitiwia ati awọn ipele ifilọlẹ. Tẹnumọ iwulo lati ṣe ọlọjẹ ati ṣe idanimọ awọn paati orisun ṣiṣi, awọn ile-ikawe, ati awọn ilana. Awọn olupilẹṣẹ ti nlo atijọ, awọn ẹya ti o ni ipalara jẹ ọkan ninu awọn idi akọkọ ti awọn ailagbara eiyan.
- Ṣe ilọsiwaju iṣeto rẹ pẹlu Ile-iṣẹ fun awọn idanwo Aabo Intanẹẹti (), eyiti o wa fun mejeeji Docker ati Kubernetes.
- Rii daju lati fi ipa mu awọn iṣakoso iraye si, rii daju ipinya ti awọn iṣẹ, ati imuse eto imulo iṣakoso awọn aṣiri kan. Alaye ti o ni imọlara, gẹgẹbi awọn bọtini Secure Sockets Layer (SSL) tabi awọn iwe-ẹri ibi ipamọ data, jẹ fifi ẹnọ kọ nkan nipasẹ akọrin tabi awọn iṣẹ iṣakoso ẹnikẹta ati ṣiṣafihan ni akoko ṣiṣe.
- Yago fun awọn apoti ti o ga nipa ṣiṣakoso awọn eto imulo aabo lati dinku awọn ewu irufin ti o pọju.
- Lo awọn irinṣẹ aabo ti o pese kikojọ funfun, ibojuwo ihuwasi, ati wiwa anomaly lati ṣe idiwọ iṣẹ ṣiṣe irira.
:
- Lo awọn agbara-itumọ ti Kubernetes. Ṣeto iwọle fun awọn olumulo nipa lilo awọn ipa. Rii daju pe o ko funni ni awọn igbanilaaye ti ko wulo si awọn ile-iṣẹ kọọkan, botilẹjẹpe o le gba akoko diẹ lati ronu nipasẹ awọn igbanilaaye to kere julọ ti o nilo. O le jẹ idanwo lati fun oluṣakoso iṣupọ awọn anfani lọpọlọpọ nitori eyi nfi akoko pamọ ni ibẹrẹ. Sibẹsibẹ, eyikeyi adehun tabi awọn aṣiṣe ninu akọọlẹ le ja si awọn abajade iparun nigbamii lori.
- Yago fun àdáwòkọ wiwọle awọn igbanilaaye. Nigba miiran o le wulo lati ni awọn ipa oriṣiriṣi ni lqkan, ṣugbọn eyi le ja si awọn ọran iṣẹ ati tun ṣẹda awọn aaye afọju nigbati o ba yọ awọn igbanilaaye kuro. O tun ṣe pataki lati yọkuro awọn ipa ti ko lo ati aiṣiṣẹ.
- Ṣeto awọn eto imulo nẹtiwọọki: awọn modulu sọtọ lati ṣe idinwo iwọle si wọn; kedere gba wiwọle Ayelujara si awọn modulu ti o nilo rẹ nipa lilo awọn afi; Fihan gba laaye ibaraẹnisọrọ laarin awọn modulu wọnyẹn ti o nilo lati baraẹnisọrọ pẹlu ara wọn.
Bii o ṣe le ṣeto ibojuwo ti awọn apoti ati awọn iṣẹ ninu wọn
Aabo ati Abojuto - nigbati o ba gbe awọn iṣupọ Kubernetes ṣiṣẹ. Awọn olupilẹṣẹ nigbagbogbo ni idojukọ diẹ sii lori awọn ẹya ara ẹrọ ti awọn ohun elo ti wọn dagbasoke dipo awọn aaye .
:
- Gbiyanju lati ṣe atẹle ipo ti awọn apoti tabi awọn iṣẹ ninu wọn ni apapo pẹlu abojuto awọn eto agbalejo.
- Wa awọn olutaja ati awọn irinṣẹ pẹlu isọpọ jinlẹ sinu orchestration eiyan, paapaa Kubernetes.
- Yan awọn irinṣẹ ti o pese alaye gedu, iṣawari iṣẹ adaṣe, ati awọn iṣeduro akoko gidi ni lilo awọn atupale ati/tabi ikẹkọ ẹrọ.
:
- Lo awọn irinṣẹ lati ṣe iwari laifọwọyi ati tọpa awọn metiriki eiyan, ni ibamu awọn metiriki iṣẹ bii Sipiyu, iranti, ati akoko iṣẹ.
- Rii daju igbero agbara to dara julọ nipa sisọ asọtẹlẹ awọn ọjọ idinku agbara ti o da lori awọn metiriki ibojuwo apoti.
- Bojuto awọn ohun elo apoti fun wiwa ati iṣẹ ṣiṣe, wulo fun igbero agbara mejeeji ati awọn ọran iṣẹ ṣiṣe laasigbotitusita.
- Ṣiṣe adaṣe adaṣe adaṣe nipasẹ ipese iṣakoso ati atilẹyin igbelosoke fun awọn apoti ati awọn agbegbe alejo gbigba wọn.
- Iṣakoso iraye si adaṣe lati ṣe atẹle ipilẹ olumulo rẹ, mu awọn igba atijọ ati awọn akọọlẹ alejo ṣiṣẹ, ati yọkuro awọn anfani ti ko wulo.
- Rii daju pe ohun elo irinṣẹ rẹ le ṣe atẹle awọn apoti ati awọn ohun elo kọja awọn agbegbe pupọ (awọsanma, agbegbe ile, tabi arabara) lati wo oju ati iṣẹ ala-ilẹ kọja awọn amayederun, nẹtiwọọki, awọn eto, ati awọn ohun elo.
Bii o ṣe le fipamọ data ati rii daju aabo rẹ
Pẹlu igbega ti awọn apoti oṣiṣẹ ti ipinlẹ, awọn alabara nilo lati gbero wiwa data ni ita agbalejo ati iwulo lati daabobo data yẹn.
Gegebi , Aabo data gbe oke atokọ ti awọn ifiyesi aabo toka nipasẹ ọpọlọpọ awọn idahun (61%).
Ìsekóòdù data jẹ ilana aabo akọkọ (64%), ṣugbọn awọn oludahun tun lo ibojuwo akoko asiko
(49%), awọn iforukọsilẹ ibojuwo fun awọn ailagbara (49%), ṣiṣayẹwo fun awọn ailagbara ni awọn opo gigun ti CI/CD (49%), ati idinamọ awọn asemase nipasẹ aabo akoko asiko (48%).
:
- Yan awọn solusan ipamọ ti a ṣe lori awọn ipilẹ . O dara julọ lati dojukọ awọn ti o pade awọn ibeere ibi ipamọ data fun awọn iṣẹ eiyan, jẹ ominira ohun elo, awakọ API, ni faaji pinpin, ṣe atilẹyin imuṣiṣẹ agbegbe ati imuṣiṣẹ ni awọsanma gbangba.
- Yago fun awọn afikun ohun-ini ati awọn atọkun. Yan awọn olutaja ti o pese isọpọ Kubernetes ati atilẹyin awọn atọkun boṣewa gẹgẹbi CSI (Awọn atọkun Ibi ipamọ Apoti).
Bawo ni lati ṣiṣẹ pẹlu awọn nẹtiwọki
Awoṣe nẹtiwọọki ile-iṣẹ ibile, nibiti awọn ẹgbẹ IT ṣẹda idagbasoke nẹtiwọọki, idanwo, idaniloju didara, ati awọn agbegbe iṣelọpọ fun iṣẹ akanṣe kọọkan, ko baamu nigbagbogbo daradara pẹlu ṣiṣan idagbasoke ilọsiwaju. Ni afikun, awọn nẹtiwọọki eiyan ni awọn ipele pupọ.
В Awọn ofin ipele giga ti imuse ti ojutu iṣupọ-nẹtiwọọki gbọdọ wa ni ibamu pẹlu:
- Awọn adarọ-ese ti a ṣeto lori ipade kanna gbọdọ ni anfani lati ṣe ibasọrọ pẹlu awọn adarọ-ese miiran laisi lilo NAT (Itumọ Adirẹsi Nẹtiwọọki).
- Gbogbo awọn daemons eto (awọn ilana abẹlẹ gẹgẹbi kubelet) nṣiṣẹ lori ipade kan pato le ṣe ibasọrọ pẹlu awọn adarọ-ese ti n ṣiṣẹ lori ipade kanna.
- Pods lilo gbọdọ ni anfani lati ṣe ibaraẹnisọrọ pẹlu gbogbo awọn adarọ-ese miiran lori gbogbo awọn apa miiran laisi lilo NAT. Jọwọ ṣe akiyesi pe Nẹtiwọọki agbalejo jẹ atilẹyin nikan lori awọn agbalejo Lainos.
Awọn ojutu Nẹtiwọọki gbọdọ wa ni iṣọpọ ni wiwọ pẹlu awọn ipilẹṣẹ Kubernetes ati awọn eto imulo. Awọn oludari IT yẹ ki o tiraka fun alefa giga ti adaṣe nẹtiwọọki ati pese awọn idagbasoke pẹlu awọn irinṣẹ to tọ ati irọrun to.
:
- Wa boya CaaS rẹ (apoti bi iṣẹ) tabi SDN (Nẹtiwọọki asọye Software) ṣe atilẹyin awọn nẹtiwọọki Kubernetes. Ti kii ba ṣe tabi atilẹyin ko to, lo wiwo nẹtiwọọki CNI (Container Network Interface) fun awọn apoti rẹ, eyiti o ṣe atilẹyin iṣẹ ṣiṣe pataki ati awọn eto imulo.
- Rii daju pe CaaS tabi PaaS rẹ (Syeed bi iṣẹ kan) ṣe atilẹyin ẹda ti awọn olutona ingress ati/tabi awọn iwọntunwọnsi fifuye ti o pin kaakiri ijabọ ti nwọle laarin awọn apa iṣupọ. Ti eyi kii ṣe aṣayan, ṣawari nipa lilo awọn aṣoju ẹnikẹta tabi awọn meshes iṣẹ.
- Kọ awọn onimọ-ẹrọ nẹtiwọọki rẹ lori awọn nẹtiwọọki Linux ati awọn irinṣẹ adaṣe nẹtiwọọki lati dinku aafo awọn ọgbọn ati alekun agility.
Bii o ṣe le ṣakoso igbesi aye ohun elo
Fun adaṣe adaṣe ati ifijiṣẹ ohun elo ailoju, o nilo lati ṣafikun orchestration eiyan pẹlu awọn irinṣẹ adaṣe miiran, gẹgẹbi awọn amayederun bii awọn ọja koodu (IaC). Iwọnyi pẹlu Oluwanje, Puppet, Ansible ati Terraform.
Awọn irinṣẹ adaṣe fun kikọ ati yiyi awọn ohun elo tun nilo (wo “"). Awọn apoti tun pese awọn agbara extensibility ti o jọra si awọn ti o wa nigba gbigbe awọn ẹrọ foju (VMs). Nitorinaa, awọn oludari IT gbọdọ ni .
:
- Ṣeto awọn iṣedede fun awọn aworan apoti ipilẹ ti o da lori iwọn, iwe-aṣẹ, ati irọrun fun awọn olupilẹṣẹ lati ṣafikun awọn paati.
- Lo awọn eto iṣakoso atunto lati ṣakoso igbesi-aye awọn apoti ti iṣeto Layer ti o da lori awọn aworan ipilẹ ti o wa ni gbangba tabi awọn ibi ipamọ ikọkọ.
- Ṣepọ pẹpẹ CaaS rẹ pẹlu awọn irinṣẹ adaṣe lati ṣe adaṣe gbogbo iṣan-iṣẹ ohun elo rẹ.
Bii o ṣe le ṣakoso awọn apoti pẹlu awọn akọrin
Iṣẹ ṣiṣe pataki fun gbigbe awọn apoti ni a pese ni ibi-iṣere ati awọn ipele igbero. Lakoko ṣiṣe eto, awọn apoti ni a gbe sori awọn ogun ti o dara julọ julọ ninu iṣupọ, gẹgẹ bi a ti sọ nipasẹ awọn ibeere Layer orchestration.
Kubernetes ti di boṣewa orchestration eiyan de facto pẹlu agbegbe ti nṣiṣe lọwọ ati pe o ni atilẹyin nipasẹ ọpọlọpọ awọn olutaja iṣowo.
:
- Ṣe alaye awọn ibeere ipilẹ fun awọn iṣakoso aabo, ibojuwo, iṣakoso eto imulo, itẹramọṣẹ data, netiwọki ati iṣakoso igbesi aye eiyan.
- Da lori awọn ibeere wọnyi, yan ọpa ti o baamu awọn ibeere rẹ ti o dara julọ ati lo awọn ọran.
- Lo iwadii Gartner (wo "") lati loye awọn anfani ati awọn konsi ti awọn awoṣe imuṣiṣẹ Kubernetes ati yan eyi ti o dara julọ fun ohun elo rẹ.
- Yan olupese ti o le pese orchestration arabara fun awọn apoti iṣẹ kọja awọn agbegbe pupọ pẹlu isọpọ ẹhin ẹhin, awọn ero iṣakoso ti o wọpọ, ati awọn awoṣe idiyele deede.
Bii o ṣe le lo awọn agbara ti awọn olupese awọsanma
pe anfani ni gbigbe awọn apoti lori awọsanma gbangba IaaS n dagba nitori wiwa ti awọn ọrẹ CaaS ti a ti ṣetan, bakanna bi isọpọ mimu ti awọn ọrẹ wọnyi pẹlu awọn ọja miiran ti a funni nipasẹ awọn olupese awọsanma.
Awọn awọsanma IaaS nfunni ni agbara awọn orisun ibeere, iwọn iyara ati , eyi ti yoo ṣe iranlọwọ lati yago fun iwulo fun imọ-jinlẹ ti awọn amayederun ati itọju rẹ. Pupọ julọ awọn olupese awọsanma nfunni ni iṣẹ iṣakoso eiyan, ati diẹ ninu awọn nfunni ni awọn aṣayan orchestration lọpọlọpọ.
Awọn olupese iṣẹ iṣakoso awọsanma bọtini ni a gbekalẹ ninu tabili:
Awọsanma olupese
Iru iṣẹ
Ọja / iṣẹ
Alibaba
Abinibi awọsanma Service
Iṣẹ Apoti Awọsanma Alibaba, Iṣẹ Apoti Awọsanma Alibaba fun Kubernetes
Awọn Iṣẹ Ayelujara ti Amazon (AWS)
Abinibi awọsanma Service
Awọn iṣẹ Apoti Rirọ Amazon (ECS), Amazon ECS fun Kubernetes (EKS), AWS Fargate
Omiran Swarm
MSP
Omiran Swarm isakoso Kubernetes Infrastructure
Google
Abinibi awọsanma Service
Enjini Apoti Google (GKE)
Emu
Abinibi awọsanma Service
IBM awọsanma Kubernetes Service
Microsoft
Abinibi awọsanma Service
Azure Kubernetes Service, Azure Service Fabric
Ebora
Abinibi awọsanma Service
OCI Eiyan Engine fun Kubernetes
Platform9
MSP
Kubernetes isakoso
Red Hat
ti gbalejo Service
OpenShift Ifiṣootọ & Online
VMware
ti gbalejo Service
Awọsanma PKS (Beta)
Awọn solusan awọsanma Mail.ru*
Abinibi awọsanma Service
Mail.ru Awọn apoti awọsanma
* A ko ni tọju rẹ, a ṣafikun ara wa nibi lakoko itumọ :)
Awọn olupese awọsanma ti gbogbo eniyan tun n ṣafikun awọn agbara tuntun ati itusilẹ awọn ọja ile-ile. Ni ọjọ iwaju to sunmọ, awọn olupese awọsanma yoo ṣe agbekalẹ atilẹyin fun awọn awọsanma arabara ati awọn agbegbe awọsanma pupọ.
:
- Ni ifojusọna ṣe iṣiro agbara agbari rẹ lati ran ati ṣakoso awọn irinṣẹ ti o yẹ, ki o si gbero awọn iṣẹ iṣakoso eiyan awọsanma yiyan.
- Yan sọfitiwia ni pẹkipẹki, lo orisun ṣiṣi nibiti o ti ṣee ṣe.
- Yan awọn olupese pẹlu awọn awoṣe iṣẹ ṣiṣe ti o wọpọ ni awọn agbegbe arabara ti o funni ni pane kan ti iṣakoso gilasi ti awọn iṣupọ idapọ, ati awọn olupese ti o jẹ ki o rọrun lati gbalejo IaaS funrararẹ.
:
- O tọ lati wa awọn pinpin ti o ṣe atilẹyin wiwa giga lati inu apoti. Eyi pẹlu atilẹyin fun ọpọ awọn ayaworan ile pataki, awọn paati ati be be lo ga julọ, ati afẹyinti ati imularada.
- Lati rii daju iṣipopada ni awọn agbegbe Kubernetes rẹ, o dara julọ lati yan awọn olupese awọsanma ti o ṣe atilẹyin ọpọlọpọ awọn awoṣe imuṣiṣẹ, lati inu ile si arabara si awọsanma pupọ.
- Awọn ẹbun olupese yẹ ki o tun ṣe iṣiro da lori irọrun ti iṣeto, fifi sori ẹrọ, ati ẹda iṣupọ, bakanna bi awọn imudojuiwọn, ibojuwo, ati laasigbotitusita. Ibeere ipilẹ ni lati ṣe atilẹyin awọn imudojuiwọn iṣupọ adaṣe adaṣe ni kikun pẹlu akoko isale odo. Ojutu ti o yan yẹ ki o tun gba ọ laaye lati ṣiṣe awọn imudojuiwọn pẹlu ọwọ.
- Idanimọ ati iṣakoso wiwọle jẹ pataki lati mejeeji aabo ati irisi iṣakoso. Rii daju pe pinpin Kubernetes ti o yan ṣe atilẹyin isọpọ pẹlu ijẹrisi ati awọn irinṣẹ aṣẹ ti o lo ninu inu. RBAC ati iṣakoso iwọle ti o dara-dara jẹ tun awọn eto ẹya pataki.
- Pipinpin ti o yan gbọdọ ni ojuutu nẹtiwọọki asọye sọfitiwia abinibi ti o ni wiwa ọpọlọpọ awọn ohun elo oriṣiriṣi tabi awọn ibeere amayederun, tabi ṣe atilẹyin ọkan ninu awọn imuṣẹ netiwọki ti o da lori CNI, pẹlu Flannel, Calico, kube-router, tabi OVN.
Ifilọlẹ awọn apoti sinu iṣelọpọ ti di itọsọna akọkọ, bi a ti jẹri nipasẹ awọn abajade ti iwadi ti a ṣe lori lori awọn amayederun, awọn iṣẹ ati awọn ọgbọn awọsanma (IOCS) ni Oṣu Keji ọdun 2018:
Gẹgẹbi o ti le rii, 27% ti awọn idahun ti lo awọn apoti tẹlẹ ninu iṣẹ wọn, ati pe 63% n gbero lati ṣe bẹ.
В 24% ti awọn idahun royin idoko-owo diẹ sii ju idaji miliọnu dọla fun ọdun kan lori awọn imọ-ẹrọ eiyan, ati 17% ti awọn idahun lo diẹ sii ju miliọnu dọla kan fun ọdun kan lori wọn.
Article pese sile nipa awọsanma Syeed egbe .
Kini ohun miiran lati ka lori koko:
- .
- .
- .
orisun: www.habr.com