Mejores prácticas y pautas para lanzar contenedores y Kubernetes en entornos de producción

Cómo entender si su empresa está lista para implementar contenedores en un entorno de producción

Los errores más comunes al usar contenedores en producción

Cómo garantizar la seguridad del contenedor

1. / (CI/CD). . , . — .
2. Center for Internet Security (CIS), Docker, Kubernetes.
3. Asegúrese de aplicar el control de acceso, proporcionar separación de funciones e implementar una política de administración de seguridad. La información confidencial, como las claves de la Capa de sockets seguros (SSL) o las credenciales de la base de datos, está encriptada por la orquesta o los servicios de administración de terceros y se proporciona en tiempo de ejecución
4. Evite los contenedores con privilegios elevados mediante la gestión de políticas de seguridad, esto reducirá los riesgos potenciales de piratería.
5. Use herramientas de seguridad que brinden listas blancas, monitoreo de comportamiento y detección de anomalías para evitar actividades maliciosas.

1. Kubernetes. , . , , . , . . 
2. . , , , « » . , .
3. Establecer políticas de red: aislar módulos para restringir el acceso a ellos; permitir explícitamente el acceso a Internet a aquellos módulos que lo necesiten utilizando etiquetas; Permitir explícitamente la comunicación entre los módulos que necesitan comunicarse entre sí. 

Cómo organizar el monitoreo de contenedores y servicios en ellos.

1. Intente monitorear el estado de los contenedores o servicios en ellos junto con los sistemas host de monitoreo.
2. Dar preferencia a los fabricantes e instrumentos con una integración profunda en la orquestación de contenedores, especialmente Kubernetes.
3. Elija herramientas que proporcionen un registro detallado, descubrimiento automático de servicios y recomendaciones en tiempo real utilizando análisis y / o aprendizaje automático.

1. Use herramientas para detectar y rastrear automáticamente las métricas del contenedor, correlacionar las métricas de rendimiento como el procesador, la memoria y el tiempo de actividad.
2. Asegure una planificación óptima de la capacidad prediciendo el momento del agotamiento de la capacidad en función de los indicadores de monitoreo de contenedores.
3. , , , , .
4. , .
5. , , , .
6. , (, ) , , .

1. , . , , , API, ,  .
2. . , Kubernetes , CSI (Container Storage Interfaces).

1. Los pods programados en el mismo nodo deben poder comunicarse con otros módulos sin usar NAT (traducción de direcciones de red).
2. Todos los demonios del sistema (procesos en segundo plano, por ejemplo, kubelet) que se ejecutan en un nodo particular pueden interactuar con pods que se ejecutan en el mismo nodo.
3. Los pods que usan la red host deberían poder comunicarse con todos los otros pods en todos los demás nodos sin usar NAT. Tenga en cuenta que la red host solo es compatible con hosts Linux.

1. Averigüe si su CaaS (contenedor como servicio) o sus redes Kubernetes SDN (Red definida por software) son compatibles. Si no es así o si el soporte es insuficiente, use la Interfaz de red de contenedores (CNI) para sus contenedores, que admite las funcionalidades y políticas necesarias.
2. , CaaS PaaS ( ) / , . , service mesh.
3. Linux , .

1. , .
2. , , .
3. CaaS , .

1. Defina los requisitos básicos para los controles de seguridad, monitoreo, administración de políticas, almacenamiento de datos, administración de redes y ciclo de vida del contenedor.
2. Según estos requisitos, seleccione la herramienta que mejor se adapte a sus requisitos y escenarios de uso.
3. Gartner (. « Kubernetes»), Kubernetes .
4. , , .

1. Evalúe objetivamente la capacidad de su organización para implementar y administrar las herramientas apropiadas, y considere servicios alternativos de administración de contenedores en la nube.
2. Elija su software con cuidado, use código abierto cuando sea posible.
3. Elija proveedores con modelos operativos únicos en entornos híbridos que ofrezcan gestión integrada de clústeres desde un único panel, así como proveedores que faciliten el uso de IaaS de forma independiente.

1. Vale la pena buscar distribuciones que admitan alta disponibilidad de fábrica. Esto incluye soporte para varias arquitecturas centrales, componentes de alta disponibilidad, etc., así como copias de seguridad y restauración.
2. Para la movilidad en entornos Kubernetes, es mejor elegir proveedores en la nube que admitan una amplia gama de modelos de implementación: desde locales hasta híbridos y multi-nube. 
3. También vale la pena evaluar las ofertas de los proveedores, teniendo en cuenta la facilidad de configuración, instalación y creación de clústeres, así como las actualizaciones, el monitoreo y la resolución de problemas. El requisito básico es el soporte para actualizaciones de clúster totalmente automatizadas con cero tiempo de inactividad. La solución que elija también debería permitirle ejecutar actualizaciones manualmente. 
4. , . , Kubernetes , . RBAC .
5. , , , CNI, Flannel, Calico, kube-router OVN.