Создание и управление Kubernetes Services — K8s. Часть 4

Сегодня мы с вами разберем тему Kubernetes Services. Приступаем.

Виды K8s Services

Вид сервиса задается при его создании. Существуют следующие виды services:

ClusterIP — IP только внутри K8s Cluster (используется по умолчанию)NodePort — Определенный порт на всех K8s Worker NodesExternalName — DNS CNAME RecordLoadBalancer — Только в Cloud Clusters

Немного практики

Первое что надо создать…

https://zerobot.ru/instrumenty-devops/kubernetes/sozdanie-i-upravlenie-kubernetes-services-k8s-chast-4/

Создание и управление Kubernetes INGRESS Controllers — K8s. Часть 5

Сегодня предлагаю поговорить про такой компонент Kubernetes как Ingress Controller.

Ingress Controller используется для доступа к вашим приложениям внутри Kubernetes кластера.

Существует большое количество различных контроллеров, вот некоторые из них:

https://github.com/kubernetes/ingress-nginxhttps://github.com/jcmoraisjr/haproxy-ingresshttps://github.com/projectcontour/contourhttps://github.com/traefik/traefikhttps://github.com/istio/istio

Сравнение различных реализаций Ingress Controller вы можете посмотреть здесь.

Пример работы с Ingress

Запустить Ingress контроллер очень просто, для этого используется уже знакомая нам…

https://zerobot.ru/instrumenty-devops/kubernetes/sozdanie-i-upravlenie-kubernetes-ingress-controllers-k8s-chast-5/

Kubernetes, создание и управление Helm Charts — K8s. Часть 6

Сегодня вашему вниманию представляю заключительную часть материала про основы Kubernetes (K8s), а именно про Helm Charts.

Что такое Helm и зачем он нам

Если вы уже успели поработать с Kubernetes, то вы уже представляете себе, насколько много приходится писать YAML файлов. Так вот, Helm позволит вам сильно упростить это!

Helm позволяет создавать единые шаблоны для…

https://zerobot.ru/instrumenty-devops/kubernetes/kubernetes-sozdanie-i-upravlenie-helm-charts-k8s-chast-6/

Как клонировать Git репозиторий через SSH

Сегодня предлагаю ознакомиться с такой темой как доступ к репозиториям через SSH.

Да эта тема простая, но все же считаю необходимым осветить ее в рамках блога.

В данной заметке используются глобальные настройки Git, но никто не запрещает вам использовать индивидуальные настройки для каждого репозитория. Инструкция по работе с Git будет позже, в виде отдельной статьи.

https://zerobot.ru/instrumenty-devops/ssh/kak-klonirovat-git-repozitorij-cherez-ssh/?utm_source=tg&utm_medium=post&utm_content=using_ssh

Сохранение и загрузка нескольких Docker образов

Исходный код представленный в этой заметке доступен в моем репозитории GitHub.

Код скрипта для сохранения (save-images.sh):

#!/bin/bash
list="images.txt"
images="images.tar.gz"

usage() {
echo "USAGE: $0 [--image-list images.txt] [--images images.tar.gz]"
echo " [-l|--image-list path] text file with list of images; one image per line."
echo " [-i|--images path] tar.gz generated by docker save."
echo " [-h|--help] Usage…

https://zerobot.ru/instrumenty-devops/docker/sohranenie-i-zagruzka-neskolkih-docker-obrazov/

Как скопировать SSH-ключи на несколько серверов

Скрипт из этой заметки позволит вам раскидать SSH-ключ по списку серверов, чтобы не вводить ssh-copy-id для каждого сервера вручную. А как создать SSH-ключ вы можете узнать в заметке Как клонировать Git репозиторий через SSH, пункт «Приступаем к созданию SSH ключей»...

https://zerobot.ru/instrumenty-devops/ssh/kak-skopirovat-ssh-klyuchi-na-neskolko-serverov/?utm_source=tg&utm_medium=post&utm_content=ssh-copy-id

На днях начну серию статей, в этой серии статей буду делиться работой DevOps`а от первого лица. Предстоит настройка огромного пред промышленного контура. В нём будут как RHEL, так и Linux Astra. Стек применяемых технологий:
1. Nginx
2. Ngate
3. Kubernetes
4. Redis
5. Kafka
6. ELK, Prometheus, Graphana
7. Docker registry
8. ArenaData
9. ClickHouse
10. Hadoop, HBase, HDFS, Thrift
11. PostgreSQL
Интересен такой стек? Стоит ли про него писать? На чем заострить внимание?
Жду обратную связь в комментариях 😊

Настройка сервера с Docker Registry

Начинаем небольшую серию статей по настройке локального Docker Registry, загрузки в него образов и их использование при установке кластера Kubernetes с помощью утилиты RKE. Итак приступим…

https://devops.spb.ru/instrumenty-devops/docker/nastrojka-servera-s-docker-registry/?utm_source=tg&utm_medium=post&utm_content=install-docker-registry

Установка K8s совместно с Rancher

Сегодня мы рассмотрим наполнение локального Docker Registry, установку кластера Kubernetes и установку Rancher для K8s. Установка Kubernetes будет производится с помощью утилиты Rancher Kubernetes Engine (RKE).
Погнали!

https://devops.spb.ru/instrumenty-devops/kubernetes/ustanovka-k8s-sovmestno-s-rancher/?utm_source=tg&utm_medium=post&utm_content=k8s-rancher

https://www.youtube.com/watch?v=cUaBgon_9TI
Отзыв о первом спринте в Yandex Практикум по курсу DevOps

Может быть полезно для начинающих, методичка по базовым командам Linux

DevOps – одна из самых горячих тем IT-индустрии последних лет. Но кто такой DevOps и нужен ли он в современном мире?

DevOps – это подход к разработке программного обеспечения, который объединяет разработчиков и системных администраторов в единый процесс. Он решает проблемы, связанные с традиционными методологиями разработки, которые не могут отвечать на вызовы очень быстро меняющегося рынка. DevOps-подход улучшает качество проекта, повышает производительность и дает быстрый отклик на изменения в рыночной ситуации.

Основная идея DevOps состоит в объединении разработки и эксплуатации программного обеспечения в гибкой, динамичной, управляемой и циклической системе. Это объединение позволяет лучше понимать друг друга и решать проблемы более эффективно, что приводит к более качественному и быстрому выходу на рынок.

Однако не все воспринимают DevOps как полезный инструмент. Некоторые люди считают, что этот подход создает дополнительную сложность и может быть ненужным. Также многие не хотят менять то, что уже работает.

А вы считаете, что DevOps нужен в современном мире?

#DevOps #IT #разработка #программное_обеспечение #системный_администратор

Установка Python3.10.10 + OpenSSL 1.1.1 в RHEL 7

Понадобилось мне недавно установить Python3 определенной версии на сервера с ОС RHEL 7. И вот вроде задача простая, но были несколько условий, а именно:

На контуре закрыт доступ в сеть Интернет
В локальном репозитории нет нужной версии
И еще были требования к минимальным номерам версий, Python должен быть не ниже 3.10.10 и исходя из этого появлялась еще необходимость обновить OpenSSL до версии 1.1.1. После прочтения нескольких статей родилась эта короткая инструкция.

https://devops.spb.ru/instrumenty-devops/linux/ustanovka-python3-openssl-1-1-1/?utm_source=tg&utm_medium=post&utm_content=python-openssl

#python #python3 #openssl

Базовый мониторинг. Prometheus.

Мониторинг. Мониторинг очень важен в работе DevOps инженера. Ведь всегда необходимо отслеживать состояние серверов, их загрузку. Это позволит вовремя исправлять ошибки и оптимизировать настройки и ресурсы сервера. Сегодня поговорим про Prometheus и конечно же node_exporter.

https://devops.spb.ru/instrumenty-devops/monitoring/monitoring/?utm_source=tg&utm_medium=post&utm_content=monitoring

#мониторинг #monitoring #prometheus #node_exporter

DevOops — одна из крупнейших конференций по инженерным решениям и DevOps-культуре в России. Она объединяет специалистов по разработке и эксплуатации, чтобы все могли релизить чаще, а чинить быстрее и надежнее.

В сентябре DevOops 2023 впервые будет идти 4 дня — 2 в онлайне и 2 в офлайне. В онлайне вы сможете сосредоточиться на практико-ориентированных докладах, а в офлайне — познакомиться с коллегами на нетворкинге, отдохнуть от рабочих задач и вживую обсудить со спикерами новые подходы и инструменты.

В программе — выступления от постоянных спикеров и новых лиц, чья работа определяет состояние DevOps сегодня. Они расскажут о безопасности K8s, Cloud, SRE, DevOps-культуре и новых подходах к безопасной разработке.

На DevOops 2023 есть два типа билетов :
➡️ Персональный: для тех, кто участвует самостоятельно. Промокод AKazin2023JRGpc даст на него скидку 25%.
➡️ Корпоративный: для тех, за кого платит компания.

Изучайте расписание, выбирайте билеты и присоединяйтесь к единомышленникам на DevOops 2023.

Добавление Linux в Windows домен

Всем привет. Пока пришлось отложить вторую часть статьи про мониторинг (а первую вы можете прочитать вот тут: Базовый мониторинг. Prometheus и node_exporter.) и понадобилось мне по-быстрому добавить Linux машины в домен Windows.

Из этого родилась эта заметка. Приступаем.

# лично я пользуюсь nano
yum install nano -y

# Правим файл
nano /etc/resolv.conf
# Добавляем в него
search <ИМЯ_ДОМЕНА>
nameserver <IP_DNS_сервера>

# Останавливаем и отключаем файервол (для упрощения работы)
systemctl stop firewalld && systemctl disable firewalld

# Правим файл
nano /etc/hosts
# Добавляем в него
<IP_DNS_сервера> <FQDN_DNS_сервера>

# Устанавливаем chrony
yum install chrony -y

# Правим файл
nano /etc/chrony.conf
# Добавляем в него
server <FQDN_DNS_сервера> iburst

# Стартуем необходимые службы
systemctl start chronyd && systemctl enable chronyd

# Устанавливаем дополнительный софт
yum install realmd sssd oddjob oddjob-mkhomedir adcli samba-common samba-common-tools -y

# Проверяем доступность домена
realm discover <ИМЯ_ДОМЕНА>

# Подключаем машину к домену
realm join -U <АДМИНИСТРАТОР_ДОМЕНА> <ИМЯ_ДОМЕНА>

# Конфигурируем
authconfig --enablemkhomedir --enablesssdauth --updateall

# Включаем необходимые службы
systemctl enable sssd.service && systemctl restart sssd

# Прописываем хостнэйм
hostnamectl set-hostname <FQDN_ЭТОЙ_МАШИНЫ>

# Правим файл
nano /etc/sysctl.conf
# Меняем значения
net.ipv6.conf.all.disable_ipv6 = 1
net.ipv6.conf.default.disable_ipv6 = 1

# Применяем изменения
sysctl -p

# Рестартим сетевую службу
systemctl restart network

# Добавляем пользователя в админ группу
nano /etc/sudoers.d/<КОРОТКОЕ_ИМЯ_ДОМЕНА>
# Добаявляем
%<ИМЯ_ДОМЕННОГО_ПОЛЬЗОВАТЕЛЯ>@<ИМЯ_ДОМЕНА> ALL=(ALL) ALL

# Меняем права на файл
chmod 0440 /etc/sudoers.d/<КОРОТКОЕ_ИМЯ_ДОМЕНА>

https://devops.spb.ru/instrumenty-devops/linux/dobavlenie-linux-v-windows-domen/?utm_source=tg&utm_medium=post&utm_content=linux-dns

#dns #linux

Всем привет!
Предлагаю вам ознакомиться с темой "Техподдержка СПО - какой она должна быть?"
Это был заочный круглый стол от журнала "Системный администратор" в котором я принял участие.

http://samag.ru/archive/article/4797

Всем привет!
Вдруг кто из подписчиков есть на DevOops 2023, то пишите в личку @stravnik

Запись вчерашнего воркшопа по мониторингу. Если вы нашли ошибку в моих словах, то пишите об этом в комментариях :)
https://www.youtube.com/watch?v=eAX52hToWGs