Безопасный и быстрый деплой в Kubernetes®

• Владимир, разработчик экосистемы контейнеров в Яндекс.  

• Облаке, проводит практикум по использованию Terraform.  

• Коллеги Глеб Миченко, Алексей Миртов и Антон Черноусов помогают в случае технических сложностей.  

• Участники получают тестовое окружение и инструкции по настройке.  

• Рекомендуется использовать локальную версию Kubernetes Control 1.20.  

• Участники клонируют репозиторий с инструкциями и переходят к первому этапу.  

• Настройка Terraform и управление инфраструктурой через код.  

• Участники могут выбрать между веб-консолью, Terraform или Kubernetes Control.  

• Большинство предпочитает использовать Terraform.  

• Участники могут поставить плюс в чате, если они успешно прошли первый этап.  

• Большинство участников успешно завершили первый этап.  

• Обсуждение использования Terraform для управления инфраструктурой.  

• Демонстрация использования Terraform для импорта ресурсов, созданных с помощью Terraform.  

• Обсуждение важности хранения Terraform State в удаленном хранилище с версионированием.  

• Обсуждение использования модулей и воркспейсов для организации и развертывания инфраструктуры.  

• Обсуждение использования виртуальной машины для практики или использования собственной виртуальной машины.  

• Обсуждение возможных проблем с сетью и инваймент-переменными при использовании виртуальной машины.  

• Обсуждение использования Terraform в команде для управления инфраструктурой в нескольких регионах.  

• Обсуждение технических трудностей при создании виртуальных машин и их решении.  

• Обсуждается использование обжиг-сторожа для хранения терраформ-кода и его шифрование с помощью симметричного ключа.  

• Используется менеджер секретов Яндекс.  

• Облако для хранения секрета доступа к обжиг-сторожу.  

• Создаются терраформ-файлы для определения бэкенда, серверов баз данных и сервисных аккаунтов.  

• Используется скрипт иниты саш для передачи секрета доступа к обжиг-сторожу в терраформ.  

• Удаленный хранилище терраформ-файлов используется для безопасного хранения терраформ-кода.  

• Используется сервис Яндекс.  

• Лоб бокс для хранения секрета доступа к обжиг-сторожу.  

• Обсуждается использование сервиса Яндекс.  

• Лоб бокс для хранения секрета доступа к обжиг-сторожу и его использование для безопасного хранения терраформ-кода.  

• Обсуждение использования Terraform для управления конфигурациями и сборкой образов для приложений.  

• Упоминается использование Terraform для создания образов и загрузки их в контейнер реджи.  

• Демонстрация двух тестовых приложений, которые будут дипломированы и собраны в образы.  

• Обсуждение использования Docker для запуска приложений и их работы.  

• Развертывание контейнеров в Kubernetes и использование Application для управления ими.  

• Обсуждение безопасности и использования контейнеров реджи.  

• Рекомендации по использованию двухэтапной сборки для создания образов и снижения уязвимостей.  

• Обсуждение использования других облачных инструментов, таких как Harbor или Nexus, для управления контейнерами.  

• Рекомендация использовать двухэтапную сборку для создания образов и снижения уязвимостей.  

• Обсуждение курса на Яндекс.Практикуме для освоения облачной инфраструктуры.  

• Демонстрация развертывания приложений без публикации и использования сервиса "кластер ай-пи".  

• Использование балансировщика нагрузки "апплик лоу" для маршрутизации трафика по префиксу.  

• Сравнение с использованием обычного балансировщика нагрузки "ингресс".  

• Обсуждение стоимости использования балансировщика в облаке и на выделенной виртуальной машине.  

• Создание сервиса типа "лотлансер" для балансировки нагрузки.  

• Использование контроллера для создания балансировщика нагрузки уровня приложений.  

• Создание ингресс-объекта с использованием контроллера.  

• Настройка параметров балансировщика нагрузки.  

• Проверка работы приложения через балансировщик нагрузки.  

• Обсуждение различных техник для миграции базы данных и обновления приложений.  

• Настройка безопасного соединения с использованием ашти пс.  

• Ссылка на доклад руководителя о балансировке нагрузки.  

• Упоминание о том, что тема безопасной контейнерной разработки очень большая и не может быть полностью охвачена в одном практикуме.  

• Демонстрация использования трафика-шифтинга для распределения трафика между двумя версиями приложения.  

• Создание кастомных ресурсов для балансировки нагрузки.  

• Изменение весов балансировки нагрузки для разных версий приложения.  

• Проверка работоспособности приложения с помощью мониторинга.  

• Удаление поломанной версии приложения и его починка.  

• Получение презентации с комментариями и логинами для продолжения практики.  

• Владимир, разработчик экосистемы контейнеров, рассказывает о своем докладе и материалах, которые будут доступны после мероприятия.  

• Он также упоминает, что после практикума будут разосланы видео-инструкция и презентация, а также доступны аккаунты для дальнейшего изучения.  

• Владимир благодарит зрителей за участие и отмечает, что они большие молодцы, если досидели до конца.  

• Он обещает увидеться с ними на следующих практикумах и напоминает, что всю неделю будут проходить практикумы от Яндекс.  

• Облака.