Kubernetes Мега: от устройства Kubernetes до основ service mesh
Мы не сделаем из вас продвинутого специалиста за три дня, а само участие в интенсиве не поднимет вашу зарплату. Но вы получите практические навыки управления инфраструктурой, с которыми можно уверенно работать с Kubernetes в продакшене.
Павел Селиванов, Senior DevOps Engineer в Mail.ru Cloud Solutions, Сергей Бондарев, архитектор в Southbridge и Марсель Ибраев, CTO в Слёрм будут разбирать тонкости установки, конфигурации production-ready кластера («the-not-so-easy-way») и отвечать на ваши вопросы.
Отказоустойчивость
Познакомимся с архитектурой отказоустойчивого кластера, поговорим об утилите, с помощью которой разворачивается кластер, и дополнительных компонентах.
А для того чтобы защитить кластер от падения метеорита на дата-центр, покажем инструмент, позволяющий организовать резервное копирование в кластере Kubernetes.
Тема 1: Процесс создания отказоустойчивого кластера изнутри
- Работа с Kubeadm,
- Тестирование и траблшутинг кластера.
Тема 9: Резервное копирование и восстановление после сбоев
- Методы резервного копирования,
- Бэкап и восстановление кластера с применением Heptio Velero (бывш. Ark) и etcd.
Говоря про кластер, мы думаем о некой распределённой отказоустойчивой системе, в которой задублировано практически всё: диски, процессоры, память, сетевые линки, системы хранения данных.
Подобный уровень резервирования позволяет снизить риски простоя при аппаратных сбоях.
Безопасность
Все компоненты кластера между друг другом аутентифицируются с помощью сертификатов. Мы расскажем, что делать, если сертификаты просрочились и как предотвратить такие ситуации.
Но для «живых» пользователей этот вариант подходит не очень хорошо, так как сложен в применении, обязательно расскажем про лучшие варианты: Authentication proxy и OIDC.
Ещё есть безопасный вариант с паролями или токенами, но это уже в теме хранения секретов, для пользователей он не очень удобен в реализации, особенно в случае с несколькими мастер-нодами.
Тема 2: Авторизация в кластере при помощи внешнего провайдера
- LDAP (Nginx + Python),
- OIDC (Dex + Gangway).
Тема 4: Безопасные и высокодоступные приложения в кластере
- PodSecurityPolicy,
- PodDisruptionBudget,
- PriorityClass,
- LimitRange/ResourceQuota.
Тема 7: Хранение секретов
- Управления секретами в Kubernetes,
- Vault.
Тема 10: Ежегодная ротация сертификатов в кластере
- Сертификаты компонентов кластера,
- Продление сертификатов control-plane с помощью kubeadm.
В целом важно понимать, как с помощью инструментов обеспечить не только безопасность пользователей, но и своих приложений, а также конфиденциальные данные.
Устройство Kubernetes
Осознанный выбор наиболее эффективных инструментов приходит с пониманием устройства Kubernetes, его компонентов, устройства сети и процесса её создания.
Тема 3: Network policy
- Введение в CNI,
- Network Security Policy.
Тема 5: Kubernetes. Заглядываем под капот
- Строение контроллера,
- Операторы и CRD.
Более глубокое понимание, как работает Kubernetes, сеть в кластере позволит решать задачи продвинутого уровня, такие как, например, написание собственного контроллера, оптимальная организация сети в кластере Kubernetes.
Базы данных в Kubernetes
Можно ли запустить базу данных в Kubernetes — можно, но есть нюансы. Надо задуматься: стоит ли запускать Stateful приложения, какие есть от этого выгоды и с какими проблемами вам предстоит столкнуться. Посмотрим на реальном примере, как можно запустить базу данных в Kubernetes.
Тема 6: Stateful приложения в кластере
- Нюансы запуска базы данных в Kubernetes,
- Запуск кластера базы данных на примере RabbitMQ и CockroachDB.
Единственный положительный момент — это простота и скорость запуска stateful приложения, поэтому production базы, которые работают под нагрузкой, надо запускать на отдельных, выделенных серверах.
Но не всё так плохо. Для разработки и тестирования вполне можно запускать базы данных в kubernetes.
Масштабирование
Один из самых частых запросов в Kubernetes — автоматически скейлить количество инстансов приложений в зависимости от нагрузки и других показателей.
Спикеры расскажут об инструменте Kubernetes, который позволит вам динамически управлять количеством реплик приложения.
Тема 8: Horizontal Pod Autoscaler
- Скейлинг на основе встроенных метрик,
- Кастомные метрики.
Деплой приложения
Существует шесть самых популярных стратегий деплоя, некоторые реализованы в Kubernetes нативно, для других нужно использовать специальные инструменты и пляску с бубном.
Тема 11: Деплой приложения
- Инструменты темплэйтирования и деплоя,
- Стратегии деплоя.
Знание и использование разнообразных стратегий деплоя позволит более гибко подходить к развёртыванию вашего приложения. Использовать преимущества одних стратегий и не обойти недостатки других, там, где это необходимо. Можно выбирать.
Service mesh
Обзорное представление технологии service mesh и её конкретной реализации Istio необходимо, чтобы понять, какие проблемы может решать service mesh, какими инструментами и когда её можно использовать.
Тема 12: Service mesh
- Установка Istio,
- Обзор основных абстракций.
Сертификация
Итоговая практическая работа
Сертификация от учебного центра Слёрм подтверждает, что вы действительно владеете материалом. Чтобы получить сертификат, нужно сдать внутренний экзамен: мы дадим задание и предоставим стенд для выполнения.
Выполнив задание, вы отправляете настроенный кластер на ревью. Мы оцениваем качество настройки, выставляем баллы по теме. Если вы набрали достаточно баллов, мы выдаём вам номерной именной сертификат.
Формат
Практические задания и сертификация будут выполняться из личного кабинета, трансляция со спикерами пройдёт в zoom, а для общения дополнительно будет telegram-чат.
До интенсива осталось 2 недели, регистрируйтесь по ссылке: slurm.club/megamay21
Вопросы по интенсиву — в комменты.
