Meilleures pratiques et directives pour le lancement de conteneurs et de Kubernetes dans des environnements de production

Comment savoir si votre entreprise est prête à déployer des conteneurs dans un environnement de production

Les erreurs les plus courantes lors de l'utilisation de conteneurs en production

Comment assurer la sécurité des conteneurs

1. / (CI/CD). . , . — .
2. Center for Internet Security (CIS), Docker, Kubernetes.
3. Assurez-vous d'appliquer le contrôle d'accès, de séparer les tâches et de mettre en œuvre une politique de gestion de la sécurité. Les informations confidentielles, telles que les clés SSL (Secure Sockets Layer) ou les informations d'identification de la base de données, sont chiffrées par l'orchestre ou des services de gestion tiers et sont fournies au moment de l'exécution
4. Évitez les conteneurs de privilèges élevés en gérant les politiques de sécurité, cela réduira les risques potentiels de piratage.
5. Utilisez des outils de sécurité qui fournissent une liste blanche, une surveillance comportementale et une détection des anomalies pour empêcher les activités malveillantes.

1. Kubernetes. , . , , . , . . 
2. . , , , « » . , .
3. Définissez des politiques de réseau: isolez les modules pour en restreindre l'accès; autoriser explicitement l'accès Internet aux modules qui en ont besoin à l'aide d'étiquettes; autoriser explicitement la communication entre les modules qui doivent communiquer entre eux. 

Comment organiser le suivi des conteneurs et des services qui s'y trouvent

1. Essayez de surveiller l'état des conteneurs ou des services qu'ils contiennent en surveillant les systèmes hôtes.
2. Privilégiez les fabricants et les instruments avec une intégration profonde dans l'orchestration de conteneurs, en particulier Kubernetes.
3. Choisissez des outils qui fournissent une journalisation détaillée, une découverte automatique des services et des recommandations en temps réel à l'aide d'analyses et / ou d'apprentissage automatique.

1. Utilisez des outils pour détecter et suivre automatiquement les mesures des conteneurs, corréler les mesures de performances telles que le processeur, la mémoire et la disponibilité.
2. Assurer une planification optimale de la capacité en prédisant le moment de l'épuisement de la capacité en fonction des indicateurs de surveillance des conteneurs.
3. , , , , .
4. , .
5. , , , .
6. , (, ) , , .

1. , . , , , API, ,  .
2. . , Kubernetes , CSI (Container Storage Interfaces).

1. Les pods planifiés sur le même nœud doivent pouvoir communiquer avec d'autres modules sans utiliser NAT (traduction d'adresse réseau).
2. Tous les démons système (processus d'arrière-plan, par exemple kubelet) s'exécutant sur un nœud particulier peuvent interagir avec les pods s'exécutant sur le même nœud.
3. Les pods qui utilisent le réseau hôte doivent pouvoir communiquer avec tous les autres pods sur tous les autres nœuds sans utiliser NAT. Notez que le réseau hôte n'est pris en charge que sur les hôtes Linux.

1. Découvrez si votre CaaS (conteneur en tant que service) ou vos réseaux Kubernetes SDN (Software Defined Network) sont pris en charge. Si ce n'est pas le cas ou si la prise en charge est insuffisante, utilisez l'interface réseau du conteneur (CNI) pour vos conteneurs, qui prend en charge les fonctionnalités et les politiques nécessaires.
2. , CaaS PaaS ( ) / , . , service mesh.
3. Linux , .

1. , .
2. , , .
3. CaaS , .

1. Définissez les exigences de base pour les contrôles de sécurité, la surveillance, la gestion des politiques, le stockage des données, la gestion du réseau et le cycle de vie des conteneurs.
2. En fonction de ces exigences, sélectionnez l'outil qui convient le mieux à vos exigences et à vos scénarios d'utilisation.
3. Gartner (. « Kubernetes»), Kubernetes .
4. , , .

1. Évaluez objectivement la capacité de votre organisation à déployer et à gérer les outils appropriés et à envisager d'autres services de gestion de conteneurs cloud.
2. Choisissez votre logiciel avec soin, utilisez l'open source si possible.
3. Choisissez des fournisseurs avec des modèles d'exploitation uniques dans des environnements hybrides qui offrent une gestion intégrée des clusters à partir d'un seul tableau de bord, ainsi que des fournisseurs qui facilitent l'utilisation indépendante de l'IaaS.

1. Il vaut la peine de rechercher des distributions qui prennent en charge la haute disponibilité prête à l'emploi. Cela inclut la prise en charge de plusieurs architectures de base, des composants etcd haute disponibilité, ainsi que la sauvegarde et la restauration.
2. Pour la mobilité dans les environnements Kubernetes, il est préférable de choisir des fournisseurs de cloud qui prennent en charge un large éventail de modèles de déploiement: du local à l'hybride et au multi-cloud. 
3. Les offres des fournisseurs méritent également d'être évaluées, compte tenu de la facilité de configuration, d'installation et de création de cluster, ainsi que des mises à jour, de la surveillance et du dépannage. L'exigence de base est la prise en charge des mises à jour de cluster entièrement automatisées sans temps d'arrêt. La solution que vous choisissez doit également vous permettre d'exécuter les mises à jour manuellement. 
4. , . , Kubernetes , . RBAC .
5. , , , CNI, Flannel, Calico, kube-router OVN.