## 可觀測性 (Observability) 在 Kubernetes Day2 Operation的考量與實踐 E.W. Kuo @ iThome Kubernetes Summit 2022 ## 二 哥 • 緯創資通員工 • 社群的參與者 技術的佈道師 • 台灣資料工程協會會員 • Kafka 修煉之道講師 Wistron DX lab 緯創數位轉型技術實驗室  Day2 Operation Challenge of Kubernetes Day 2 Operation  Observability Demo Day2 運營 定義與說明 Kubernetes Day2 運營的挑戰 馴服運營 複雜性 可觀測性 實踐與思維 可觀測性 關聯演示 ## Day2 Operation 定義與說明 ## Day 2 Operation 的定義 - 一旦“某物”投入運營，Day 2 Operation 就是直到該“某物”被移除或被取代前所需要照料它的時間段。

support for ClickHouse deployments ○ Software (Kubernetes, cluster manager, tools & utilities) ☐ POCs/Training ## What is Kubernetes? ## “Kubernetes is the new Linux” Actually it’s an open-source ClickHouse on Kubernetes? Other applications are already there Easier to manage than deployment on hosts Bring up data warehouses quickly Portability ## I s it easy to run ClickHouse on Kubernetes? ## NOT REALLY ## Challenges running ClickHouse on Kubernetes? 1. Provisioning 2. Persistence 3. Networking 4. Transparency ALTINITY CLICKHOUSE OPERATOR for Kubernetes ## The ClickHouse operator turns complex

## Altinity ## ClickHouse on Kubernetes! Alexander Zaitsev, Altinity Limassol, May 7th 2019 ## Altinity Background ● Premier provider of software and services for ClickHouse • Incorporated in UK with Offerings: ☐ 24x7 support for ClickHouse deployments ○ Software (Kubernetes, cluster manager, tools & utilities) ☐ POCs/Training ## “Kubernetes is the new Linux” Actually it’s an open-source platform to: [Image](/uploads/documents/2/1/8/d/218d81a74f32d5934a3e909a7234c6df/p3_1.jpg) ## Why run ClickHouse on Kubernetes? 1. Other applications are already there 2. Portability 3. Bring up data warehouses quickly

# Kubernetes 入門 ### 1.1 Kubernetes 是什麼？ Kubernetes 是什麼？ 首先，它是一個全新的基於容器技術的分散式架構解決方案。這個方案雖然還很新，但它是 Google 十幾年來大規模應用容器技術的經驗累積和演進的一個重要成果。確切地說，Kubernetes 是 Google 嚴格保密十幾年的秘密武器——Borg 的開源專案版本。Borg 是 Google 的內部設計，所以外界一直無法瞭解它的相關資訊。直到 2015 年 4 月，傳聞許久的 Borg 論文伴隨著 Kubernetes 的發布宣傳被 Google 首度公開，大家才得以瞭解它的更多內幕。正因站在 Borg 這個前輩的肩勝上，吸取了 Borg 過去十年間的經驗與教訓，所以 Kubernetes 一經開源就一鳴驚人，並迅速席捲了容器技術領域。  圖 1.3 Kubernetes 部署架構圖 #### 1.3.1 建立 redis-master Pod 及服務 我們可以先定義 Service，然後再定義一個 RC 來建立和控制相對應的 Pod，或者先定義 RC 來建立 Pod，然後定義與其關聯的 Service，這兩種方式最終的結果都一樣，這裡我們採用後面這種方式。

## Автоматизация управления ClickHouse-кластерами в Kubernetes Владислав Клименко и Валерий Панов HighLoad Siberia 2019 Профессиональная конференция для разработчиков высоконагруженных систем THE ClickHouse в Kubernetes? • Все компоненты системы уже в к8s. • Максимальная унификация управления. • Нужно быстро строить хранилища данных. • Нужна максимальная переносимость. ## ClickHouse в Kubernetes – это ClickHouse + Kubernetes ## ClickHouse в Kubernetes? Что будем делать?  ALTINITY CLICKHOUSE OPERATOR for Kubernetes HighLoad

## Serverless Kubernetes: Container in Cloud Native Way 阿里云容器服务团队 张维 KUBECON CHINA 2018 ## 应用部署演化：Going native with cloud ## Serverless Computing | |Azure Container Instances|![ Cloud Serverless Kubernetes|阿里云|2018.5|Y| ### Serverless Kubernetes vs. 传统Kubernetes集群 经典Kubernetes容器服务 - 按照集群节点数量付费 Serverless Kubernetes容器服务 - 按照应用使用资源付费 - 无需管理服务器节点 经典Kubernetes集群 容器调度与编排 容器调度与编排

# Kubernetes平台比較：Red Hat OpenShift、SUSE Rancher及Canonical Kubernetes # 如何為貴企業選擇合適的Kubernetes發行版本 2022年7月 ## 執行摘要 採用容器優先方法的企業，將能享有無可比擬的機會，協助提升效率及資源使用率、加強安全性、導入自動化及加速創新；因此Gartner預測將有75%的全球組織，在2022年之 到驚訝。 $ ^{1} $ Kubernetes已經成為管理容器化工作負載和服務的頂尖開放原始碼平台，不過Kubernetes生態系統既龐大又複雜，不但有許多不同版本的Kubernetes可供選擇，此外也難以瞭解哪種版本最適合組織的特定需求。 本白皮書的目標是因應這項挑戰，提供撰寫本文時Kubernetes版圖的當下狀態並比較三種企業級的Kubernetes發行版本，分別是Canonical Kubernetes、Red Hat OpenShift及SUSE Rancher，範圍涵蓋19項關鍵功能，並於報告最後以表格提供總結分數。Canonical Kubernetes證明成為最具彈性、優勢及成本效益的發行版本。 # 企業Kubernetes的關鍵考量因素 ![Image](/uploads/documents/c/1/b/7/c1b7b9f3ccf8de08c30d3aa06889cd8b/p2_1

Transparent Encryption for Kubernetes  ## 挑戰：保護 Kubernetes 環境的應用程式安全 Kubernetes 是用於部署和管理這些容器的開源軟體。使用 Kubernetes 可以更快地交付、部署和管理容器化 ## 解决方案：CipherTrust Transparent Encryption for Kubernetes CipherTrust Transparent Encryption for Kubernetes 提供用於加密、存取控制和資料存取日誌記錄的容器内核功能，使企業能夠對Kubernetes環境中的資料建立堅實穩固的防護。透過 CipherTrust Transparent Encryption 經過容器存取的外部儲存資料，都統一經由 CipherTrust Manager 集中管理。 ## 優勢 CipherTrust Transparent Encryption for Kubernetes 效益有： • 合規性 – CipherTrust Transparent Encryption 的這項擴充，解決了保護機敏資料的合規要求與法規命令，例如支付卡、健康照護紀錄或者其他機敏資產。

## Kubernetes安全求生指南 唐資生 Jason Tang, VMware 資深架構師 ## 本日議程 您的Kubernetes環境夠安全嗎？ Kubernetes安全最佳實務 VMware Enterprise PKS平台如何實踐K8s與容器的安全強化 最困難的部分其實是... 總結 您的Kubernetes環境夠安全嗎？  ## 您知道嗎？ 整個Kubernetes運作環境是相當不安全的... ☑ 原生Kubernetes在安全設計上就有許多改善空間 ☑ 公版Kubernetes許多預設值是不適當的 關於網路層級的安全實際上還有許多地方並未涵蓋 ☑ 設計上並不特別考慮企業多團隊/多應用的分工與隔離 ☑ 1.jpg) ## 隨便Google就可找到好幾卡車的Kubernetes安全最佳實務/指南 ## 但是 您知道所謂“安全”的“標準”是什麼？ 這些“標準”涵蓋範圍夠嗎？足夠讓我們安心推上生產嗎？ 我們具體該怎麼做來強化安全？ 我們怎麼知道我們做強化安全以後有滿足這個標準...還是這些標準? 我們該如何確保安全性在未來開發/維運一直維持達標? 我們如何用最低的負荷與最快的速度完成上述任務？

title: Kubernetes 管理 Docker 容器 date: 2020-12-18 tags: Kubernetes description: MacOS 平台 Kubernetes 管理 Docker 容器  图片来源于 图片来源于 Install Kubernetes: The Ultimate Guide ## Kubernetes 简介 Kubernetes 是容器集群管理系统，是一个开源的平台，可以实现容器集群的自动化部署、自动扩缩容、维护等功能。 快速部署应用 • 快速扩展应用 无缝对接新的应用功能 • 节省资源，优化硬件资源的使用 ## Minikube 简介 ## MacOS 系统安装依赖 ## CREATED SIZE # hello-node v1 353fc3541cea 2 minutes ago 912MB ## 创建 Deployment Kubernetes Pod 是一个或多个容器组合在一起得共享资源，Kubernetes Deployment 是检查 Pod 的健康状况。 kubectl create deployment hello-node --image=hello-node:v1