Келси Хайтауэр (Kelsey Hightower) недавно обновил свой проект «Kubernetes The Hard Way» — знаменитое руководство, которое повзоляет изучить, как запустить кластер Kubernetes.
По мере прохождения «Kubernetes The Hard Way» вы создадите кластер Kubernetes со всеми компонентами control plane, которые работают на одном узле, и двумя рабочими узлами — такой конфигурации достаточно для изучения основных концепций K8s.
Привет, Хабр! Как вы знаете, Флант активно контрибьютит в различное ПО с открытым исходным кодом («Флант» — крупнейший контрибьютор Kubernetes в России). Но этим наше участие в Open Source-проектах не ограничивается — мы также переводим документацию Kubernetes и различные полезные материалы.
Мы с радостью сообщаем, что русскоязычный чат werf — утилиты для построения CI/CD с любой CI-системой — достиг отметки в 1000 участников! Это знак того, что интерес к утилите, которую мы начинали делать в качестве внутреннего инструмента, а в дальнейшем передали в CNCF, стабильно растет. Причем этот рост происходит органически — без рекламы и SMS:)
K8s-image-availability-exporter — это Prometheus exporter. Он позволяет заранее предупреждать пользователей об образах, которые прописаны в объектах Kubernetes, но отсутствуют в реестре контейнеров (подробности можно узнать в нашей статье на Хабре).
За последний месяц мы выпустили сразу два больших обновления k8s-image-availability-exporter — версию 0.6.0 (и набор исправлений к нему 0.6.1) и версию 0.7.0. Что приятно, в эти релизы внесли вклад разработчики из сообщества — кто-то просто давал обратную связь в чатах и оставлял issues, кто-то — просил добавить какие-то фичи, а кто-то контрибьютил в код проекта. Под катом — самые значительные изменения.
Утилите werf, которая позволяет выстраивать CI/CD-пайплайн с любой CI-системой, 22 января исполнилось 8 лет. В 2016 году она начиналась как внутренний проект «Фланта» под названием dapp, а сегодня это уже полноценный Open Source-проект, принятый в CNCF (хотя команда «Фланта» и продолжает развитие проекта). werf только в рамках инфраструктуры клиентов «Фланта» используется примерно на 6000 проектов, а у других пользователей проектов с werf еще больше.
На восемь лет — восемь интересных событий, связанных с werf, за последние годы.
Разработчики ядра Kubernetes должны тщательно взвешивать преимущества, которые дают новые фичи, чтобы не раздувать сложность всего проекта, поскольку K8s и так становится слишком сложным не только для конечных пользователей, но и для core-команды разработки. Этой теме, а также обзору почти 10 первых лет развития Kubernetes Тим Хокин посвятил свой доклад на Kubecon + CloudNativeCon в Чикаго 9 ноября.
За эти 6 лет Deckhouse прошел путь от небольшого внутреннего инструмента до решения, которое используют в крупных банках и нефтегазовом секторе, набрали без всякой рекламы больше 1000 подписчиков в телеграм-чате, построили сообщество, которое даже без нашего участия способно отвечать на вопросы про Deckhouse, отметили 10-тысячный коммит в GitHub, написали кучу полезных статей в нашем блоге на Хабре и накопили 900 звезд на GitHub (будем благодарны и за ваши звездочки). А еще выложили Deckhouse в Open Source, сертифицировали в CNCF, подняли на нем сотни кластеров.
На встрече мы расскажем о новом экспериментальном движке деплоя werf, который, сохраняя совместимость с Helm 3, принесет с собой много новых фичей и исправлений: Kubernetes Server-Side Apply вместо Helm 3-way merge, гибкие механизмы, которые позволяют задавать зависимости/очередность ресурсов, команда werf plan и многое другое.
Вторая часть встречи — Q&A. Можно будет задать вопросы команде разработки о новых фичах, использовании werf, построении CI/CD, предложить новые механики работы или просто поделиться своим опытом.
Дата и время: 27 сентября, 18:00 Мск.
Сегодня, 20 сентября, на сайте Linux Foundation появилась новость о том, что фонд принял OpenTofu в число своих проектов. Теперь свободный форк Terraform будет развиваться под управлением Linux Foundation, что дает проекту ряд преимуществ.
В пятницу, 25 августа вышел наш первый перевод с китайского языка — рассказ об эволюции технологий виртуализации сетей в Linux под редакцией Андрея Квапила. Так совпало, что это наша пятисотая публикация на Хабре. В честь этого события мы подготовили небольшую подборку интересных и полезных материалов.
Вчера, 10 августа, сооснователь HashiCorp Армон Дадгар (Armon Dadgar) объявил в официальном блоге компании, что они переводят все свои продукты с Mozilla Public License v2.0 (MPL 2.0) на несколько переработанную Business Source License v1.1. При этом Армон пообещал, что «API, SDK и почти все библиотеки останутся под MPL 2.0». Изменения уже затронули такие популярные инструменты, как Terraform, Nomad, Vaut, Vagrant, Packer. А вот Consul все так же доступен под MPL.
Причина — довольно типичная для последнего времени: наработки компании используются в коммерческих целях, авторы хотят контролировать коммерческое использование своих продуктов, особенно, когда на их основе выстраивают конкурирующие сервисы.
Однако если та же MariaDB, упомянутая в анонсе HashiCorp, использует BSL только в ограниченном наборе компонентов, сохраняя ядро (т.е. саму СУБД MariaDB) Open Source-проектом, то HashiCorp переводит на BSL свои продукты целиком:
Мы давно выпускаем практичные самоучители по CI/CD и Kubernetes для разработчиков. В них на примере конкретного фреймворка или языка мы пошагово рассказываем, как поднять свой Kubernetes-кластер, написать и задеплоить приложение, выстроить CI/CD-пайплайн. В качестве основного инструмента используем werf.
Теперь появился и гайд по Go.
Михаэль Дехан (Michael DeHaan), создатель Ansible, в своем блоге на Substack рассказал о запуске нового продукта — Jet Enterprise Performance Orchestrator, сокращенно jet.
jet — новая enterprise-платформа автоматизации и оркестрации, написанная на Rust и готовящаяся выйти под GPLv3 (примечание ред. — в рассылке указана GPLv2, а на сайте проекта GPLv3). По словам автора, ему нравится, что Ansible стал настолько популярным, и он ценит вклад Red Hat, которая поглотила проект в 2015 году, но признается: «Есть вещи, которые бы я сделал по-другому» («I also see things I would do differently»).
KEP 3331 (Structured Authentication Config) — это самое крупное обновление в системе аутентификации Kubernetes за 6 последних лет, в котором учитываются все просьбы пользователей. Предварительно его альфа-версия должна выйти в составе релиза Kubernetes 1.28 — сам KEP уже смерджлили, но планы могут немного подкорректироваться.
В проработке фичи вместе с инженерами из Google и Microsoft активно участвовал наш Platform Lead Максим Набоких, который входит в состав Kubernetes sig-auth и является основным мейнтейнером Dex, свободного провайдера OpenID Connect.
Чтобы понять, в чем его преимущества, посмотрим, какими методами решается вопрос аутентификации пользователей сейчас:
В начале июня вышел большой отчет CNCF о развитии Kubernetes (Project Journey Report) на основе статистики с DevStats tool. В нем рассказывается о том, что происходило с Kubernetes после того, как Google передала права на него в CNCF. Мы решили поделиться основными инсайтами.
27 июня «Флант» и «Экспресс 42» на пресс-конференции в Москве официально объявили о слиянии и ответили на вопросы приглашенных журналистов. Документы уже подписаны, но сам процесс слияния будет проходить поэтапно, в течение нескольких лет.
Совместно мы хотим создать продуктовую экосистему из 7–8 продуктов и непрерывную цепочку консалтинговых услуг, которые могли бы закрыть все потребности бизнеса в сфере DevOps. Текущий российский рынок продуктов и услуг, высвободившийся после ухода зарубежных компаний, по нашим оценкам, составляет примерно 16 млрд рублей — и мы ставим цель в ближайшие годы занять 30–50% этого рынка.
Лет пять назад мы стали искать инструмент для работы с OpenVPN — только централизованный, чтобы не бегать по всем серверам и контейнерам, выполняя команды вручную. Мы искали удобный веб-интерфейс. Но выяснилось, что те решения, функциональность которых нас устраивала, были платными и закрытыми (например, Pritunl и OpenVPN AS).
В итоге наш коллега @vitaliy-sn написал на Python замену этим платным решениям — новую утилиту мы назвали ovpn-admin. В 2021 году @pashcovich переписал ее на Go, а erste обновил интерфейс. И мы подумали, что утилита дозрела до того, чтобы выйти в Open Source и послужить всему человечеству😁 Ведь она уже умела добавлять пользователей, генерировать, отзывать и восстанавливать сертификаты, выдавать готовый файл конфигурации, отдавать метрики для Prometheus и еще кучу всего полезного.
Минута славы у нашего Open Source-инструмента shell-operator — он набрал 2000 звезд на GitHub. Благодарим сообщество за поддержку!
«Флант» приглашает на вебинар, где мы обсудим особенности мониторинга кластеров Kubernetes и поделимся кейсами и инструментами из своей практики.
Приглашаем на вебинар, где мы представим результаты работы последних месяцев команды разработки Kubernetes-платформы Deckhouse — первую пре-релиз-версию UI. Мы стараемся сделать интерфейс платформы максимально простым и интуитивно понятным для конечного пользователя.
Вебинар будет полезен CTO, руководителям ДИТ и платформенных команд, которые уже используют или хотят внедрить Deckhouse на своих проектах. Они смогут разобраться в интерфейсе панели администратора Deckhouse и задать вопросы.
