👨🏾‍🏫 😬 👩‍❤️‍👨 उत्पादन वातावरण में कंटेनर और कुबेरनेट को लॉन्च करने के लिए सर्वोत्तम अभ्यास और दिशानिर्देश 💄 🤷🏽 🤵🏼

कंटेनरीकरण प्रौद्योगिकियों का पारिस्थितिकी तंत्र तेजी से विकसित हो रहा है और बदल रहा है, इसलिए, इस क्षेत्र में काम करने के अच्छे तरीकों का अभाव है। फिर भी, कुबेरनेट्स और कंटेनरों का उपयोग अधिक से अधिक बार किया जा रहा है - दोनों पुराने अनुप्रयोगों को अपग्रेड करने और आधुनिक क्लाउड एप्लिकेशन विकसित करने के लिए। Mail.ru कुबेरनेट्स एएएस की

टीम ने गार्टनर, 451 रिसर्च, स्टैक्सरॉक्स और अन्य लोगों से बाजार के नेताओं के लिए पूर्वानुमान, सुझाव और सर्वोत्तम प्रथाओं को इकट्ठा किया है। वे उत्पादन वातावरण में कंटेनरों की तैनाती को सक्षम और तेज करेंगे।

कैसे समझें कि आपकी कंपनी एक उत्पादन वातावरण में कंटेनरों को तैनात करने के लिए तैयार है या नहीं

गार्टनर के अनुसार , 2022 में 75% से अधिक संगठन उत्पादन में कंटेनरीकृत अनुप्रयोगों का उपयोग करेंगे। यह वर्तमान में की तुलना में काफी अधिक है, जब 30% से कम कंपनियां ऐसे अनुप्रयोगों का उपयोग करती हैं। 451 रिसर्च के

अनुसार , 2022 में कंटेनर प्रौद्योगिकियों के उपयोग के लिए पूर्वानुमानित बाजार $ 4.3 बिलियन होगा। यह 2019 में अनुमानित राशि से दोगुना से अधिक है, जिसमें बाजार की विकास दर 30% है। पोर्टवर्क्स और एक्वा सिक्योरिटी के एक सर्वेक्षण में, 87% उत्तरदाताओं ने कहा कि वे वर्तमान में कंटेनर प्रौद्योगिकी का उपयोग करते हैं। तुलना के लिए, 2017 में ऐसे उत्तरदाताओं का 55% था।

कंटेनरों की शुरूआत में बढ़ती रुचि और विकास के बावजूद, उत्पादन में उनकी शुरूआत तकनीकी अपरिपक्वता और पता नहीं कैसे की कमी के कारण प्रशिक्षण की आवश्यकता है। संगठनों को व्यवसायिक प्रक्रियाओं को वास्तविक रूप से देखना चाहिए, जिनके लिए आवेदन कंटेनरीकरण की आवश्यकता होती है। आईटी नेताओं को मूल्यांकन करना चाहिए कि क्या उनके पास त्वरित प्रशिक्षण की आवश्यकता के साथ आगे बढ़ने के लिए कौशल का एक सेट है।

गार्टनर के विशेषज्ञों का मानना है कि नीचे दिए गए आंकड़े से आपको यह समझने में मदद मिलेगी कि क्या आप उत्पादन में कंटेनरों को तैनात करने के लिए तैयार हैं:

उत्पादन में कंटेनरों का उपयोग करते समय सबसे आम गलतियां

संगठन अक्सर उत्पादन में कंटेनरों को संचालित करने के लिए आवश्यक प्रयास को कम आंकते हैं। गार्टनर ने उत्पादन के वातावरण में कंटेनरों का उपयोग करते समय ग्राहक स्क्रिप्ट में कई सामान्य त्रुटियों की खोज की :

कंटेनर सुरक्षा कैसे सुनिश्चित करें

सुरक्षा के साथ "बाद में" निपटा नहीं जा सकता। इसे DevOps प्रक्रिया में बनाया जाना चाहिए, इसलिए एक विशेष शब्द भी प्रकट हुआ है - DevSecOps। संगठनों को पूरे विकास जीवन चक्र में कंटेनर पर्यावरण के संरक्षण की योजना बनाने की आवश्यकता है , जिसमें विधानसभा और विकास प्रक्रिया, तैनाती और आवेदन की शुरूआत शामिल है।

गार्टनर की सिफारिशें :

/ (CI/CD). . , . — .
Center for Internet Security (CIS), Docker, Kubernetes.
एक्सेस कंट्रोल लागू करना, कर्तव्यों का पृथक्करण प्रदान करना और सुरक्षा प्रबंधन नीति लागू करना सुनिश्चित करें। गोपनीय जानकारी, जैसे कि सिक्योर सॉकेट्स लेयर (एसएसएल) कुंजी या डेटाबेस क्रेडेंशियल, ऑर्केस्ट्रा या तृतीय-पक्ष प्रबंधन सेवाओं द्वारा एन्क्रिप्ट किया गया है और रन टाइम पर प्रदान किया जाता है।
सुरक्षा नीतियों का प्रबंधन करके उन्नत विशेषाधिकार कंटेनरों से बचें, इससे हैकिंग के संभावित जोखिमों में कमी आएगी।
दुर्भावनापूर्ण गतिविधि को रोकने के लिए सुरक्षा उपकरण का उपयोग करें जो श्वेतसूची, व्यवहार की निगरानी और विसंगति का पता लगाते हैं।

StacxRox से सिफारिशें :

Kubernetes. , . , , . , . .
. , , , « » . , .
नेटवर्क नीतियाँ सेट करें: उन तक पहुँच को प्रतिबंधित करने के लिए अलग-थलग मॉड्यूल; स्पष्ट रूप से उन मॉड्यूल तक इंटरनेट का उपयोग करने की अनुमति दें, जिन्हें लेबल का उपयोग करने की आवश्यकता है; स्पष्ट रूप से उन मॉड्यूलों के बीच संचार की अनुमति दें जो एक दूसरे के साथ संवाद करने की आवश्यकता है।

उनमें कंटेनरों और सेवाओं की निगरानी कैसे व्यवस्थित करें

कुबेरनेट क्लस्टर को तैनात करते समय सुरक्षा और निगरानी कंपनियों की मुख्य चिंता है । डेवलपर्स हमेशा उन अनुप्रयोगों की सुविधाओं पर अधिक ध्यान केंद्रित करते हैं जो वे इन अनुप्रयोगों के निगरानी पहलुओं की तुलना में विकसित करते हैं ।

गार्टनर की सिफारिशें :

मेजबान सिस्टम की निगरानी के साथ एक साथ कंटेनर या सेवाओं की स्थिति की निगरानी करने का प्रयास करें।
कंटेनर ऑर्केस्ट्रेशन, विशेष रूप से कुबेरनेट्स में गहन एकीकरण के साथ निर्माताओं और उपकरणों को वरीयता दें।
ऐसे उपकरण चुनें जो एनालिटिक्स और / या मशीन लर्निंग का उपयोग करके वास्तविक समय में विस्तृत लॉगिंग, सेवाओं की स्वचालित खोज और सिफारिशें प्रदान करें।

SolarWinds ब्लॉग सलाह देता है :

कंटेनर मैट्रिक्स का स्वचालित रूप से पता लगाने और ट्रैक करने के लिए उपकरणों का उपयोग करें, प्रोसेसर, मेमोरी और अपटाइम जैसे प्रदर्शन मेट्रिक्स को सहसंबंधित करें।
कंटेनर निगरानी संकेतकों के आधार पर क्षमता थकावट के समय की भविष्यवाणी करके इष्टतम क्षमता योजना सुनिश्चित करें।
, , , , .
, .
, , , .
, (, ) , , .

राज्य संरक्षण के साथ काम करने वाले कंटेनरों की संख्या में वृद्धि के साथ, ग्राहकों को मेजबान के बाहर डेटा के स्थान पर विचार करने की आवश्यकता है, साथ ही साथ इस डेटा की रक्षा करने की आवश्यकता है। पोर्टवर्क्स और एक्वा सिक्योरिटी के

एक सर्वेक्षण के अनुसार , उत्तरदाताओं (61%) के बहुमत द्वारा नोट की गई सुरक्षा समस्याओं की सूची में डेटा सुरक्षा पहले स्थान पर है।

डेटा एन्क्रिप्शन मुख्य सुरक्षा रणनीति (64%) है, लेकिन उत्तरदाता रनटाइम मॉनिटरिंग (49%), रजिस्ट्री भेद्यता स्कैनिंग (49%), CI / CD पाइपलाइनों में भेद्यता स्कैनिंग (49%) और रनटाइम सुरक्षा के माध्यम से विसंगति का उपयोग भी करते हैं। (48%)।

गार्टनर की सिफारिशें :

, . , , , API, , .
. , Kubernetes , CSI (Container Storage Interfaces).

पारंपरिक कॉर्पोरेट नेटवर्क मॉडल, जहां आईटी विशेषज्ञ प्रत्येक परियोजना के लिए विकास, परीक्षण, गुणवत्ता आश्वासन और उत्पादन के लिए नेटवर्क वातावरण बनाते हैं, निरंतर विकास वर्कफ़्लो के साथ हमेशा अच्छे समझौते में नहीं होता है। इसके अलावा, कंटेनर नेटवर्क कई स्तरों पर फैला होता है। Magalix ब्लॉग तैयार की है उच्च स्तरीय ऐसे नियम हैं जो क्लस्टर नेटवर्क समाधान के कार्यान्वयन का पालन करना चाहिए:

उसी नोड पर निर्धारित पॉड्स नेट (नेटवर्क एड्रेस ट्रांसलेशन) का उपयोग किए बिना अन्य मॉड्यूल के साथ संचार करने में सक्षम होना चाहिए।
सभी सिस्टम डेमॉन (पृष्ठभूमि प्रक्रियाएं, उदाहरण के लिए क्यूबलेट) एक विशेष नोड पर चल रहे हैं, एक ही नोड पर चलने वाले पॉड्स के साथ बातचीत कर सकते हैं।
पॉड जो मेजबान नेटवर्क का उपयोग करते हैं, उन्हें NAT का उपयोग किए बिना अन्य सभी नोड्स पर अन्य सभी पॉड्स के साथ संवाद करने में सक्षम होना चाहिए। ध्यान दें कि होस्ट नेटवर्क केवल लिनक्स होस्ट पर समर्थित है।

नेटवर्किंग समाधानों को कूबर्नेट्स प्राइमेटीज़ और नीतियों के साथ कसकर एकीकृत किया जाना चाहिए। आईटी अधिकारियों को उच्च स्तर की नेटवर्क स्वचालन के लिए प्रयास करना चाहिए, डेवलपर्स को सही उपकरण और पर्याप्त लचीलापन प्रदान करना चाहिए।

गार्टनर की सिफारिशें :

पता करें कि क्या आपके सीएएएस (एक सेवा के रूप में कंटेनर) या आपके एसडीएन (सॉफ्टवेयर डिफाइंड नेटवर्क) कुबेरनेट नेटवर्क समर्थित हैं। यदि नहीं, या समर्थन अपर्याप्त है, तो अपने कंटेनरों के लिए कंटेनर नेटवर्क इंटरफ़ेस (CNI) का उपयोग करें, जो आवश्यक कार्यक्षमता और नीतियों का समर्थन करता है।
, CaaS PaaS ( ) / , . , service mesh.
Linux , .

स्वचालित और निर्बाध अनुप्रयोग वितरण के लिए, आपको अन्य स्वचालन उपकरणों के साथ कंटेनर ऑर्केस्ट्रेशन को पूरक करने की आवश्यकता है, जैसे कि कोड (IaC) जैसे बुनियादी ढांचे के उत्पाद। इनमें शेफ, कठपुतली, अन्सिबल और टेराफॉर्म शामिल हैं।

इसके अलावा अनुप्रयोगों को असेंबल करने और रोल आउट करने के लिए स्वचालन उपकरण भी हैं (देखें " ऑर्केस्ट्रेटिंग एप्लिकेशन रिलीज़ के लिए मैजिक क्वाड्रंट ")। कंटेनर वर्चुअल मशीन (वीएम) को तैनात करते समय मौजूद लोगों के समान विस्तार क्षमता प्रदान करते हैं। इसलिए, आईटी प्रबंधकों के पास कंटेनर जीवन चक्र प्रबंधन उपकरण होना चाहिए ।

गार्टनर की सिफारिशें :

, .
, , .
CaaS , .

ऑर्केस्ट्रेशन और योजना स्तरों पर कंटेनरों को तैनात करने के लिए मुख्य कार्यक्षमता प्रदान की जाती है। जब ऑर्केस्ट्रेशन के स्तर की आवश्यकताओं के अनुसार, क्लस्टर में सबसे इष्टतम होस्ट पर नियोजन कंटेनर रखे जाते हैं।

कुबेरनेट्स एक सक्रिय समुदाय के साथ कंटेनर ऑर्केस्ट्रेशन के लिए वास्तविक मानक बन गया है, जो सबसे प्रमुख वाणिज्यिक आपूर्तिकर्ताओं द्वारा समर्थित है।

गार्टनर की सिफारिशें :

सुरक्षा नियंत्रण, निगरानी, नीति प्रबंधन, डेटा भंडारण, नेटवर्क प्रबंधन और कंटेनर जीवनचक्र के लिए बुनियादी आवश्यकताओं को परिभाषित करें।
इन आवश्यकताओं के आधार पर, उस टूल का चयन करें जो आपकी आवश्यकताओं और उपयोग परिदृश्यों के अनुकूल हो।
Gartner (. « Kubernetes»), Kubernetes .
, , .

गार्टनर का मानना है कि पूर्व-निर्मित सीएएएस ऑफ़र की उपलब्धता के कारण सार्वजनिक आईएएएस क्लाउड में कंटेनरों को तैनात करने में रुचि बढ़ रही है, साथ ही क्लाउड प्रदाताओं द्वारा पेश किए गए अन्य उत्पादों के साथ इन प्रस्तावों का घनिष्ठ एकीकरण है।

IaaS के बादल अवसंरचना और इसके रखरखाव की गहन ज्ञान की आवश्यकता से बचने में मदद करने के लिए ऑन-डिमांड संसाधन खपत, तेज मापनीयता और सेवा प्रबंधन प्रदान करते हैं। अधिकांश क्लाउड प्रदाता कंटेनर प्रबंधन सेवाएं प्रदान करते हैं, और कुछ कई ऑर्केस्ट्रेशन विकल्प प्रदान करते हैं।

प्रबंधित सेवाओं के मुख्य क्लाउड प्रदाता तालिका में प्रस्तुत किए गए हैं:

मेघ प्रदाता	सेवा का प्रकार	उत्पाद / सेवा
अलीबाबा	देशी बादल सेवा	Alibaba Cloud Container Service, Alibaba Cloud Container Service for Kubernetes
Amazon Web Services (AWS)	Native Cloud Service	Amazon Elastic Container Services (ECS), Amazon ECS for Kubernetes (EKS), AWS Fargate
Giant Swarm	MSP	Giant Swarm Managed Kubernetes Infrastructure
Google	Native Cloud Service	Google Container Engine (GKE)
IBM	Native Cloud Service	IBM Cloud Kubernetes Service
Microsoft	Native Cloud Service	Azure Kubernetes Service, Azure Service Fabric
Oracle	Native Cloud Service	OCI Container Engine for Kubernetes
Platform9	MSP	Managed Kubernetes
Red Hat	Hosted Service	OpenShift Dedicated & Online
VMware	Hosted Service	Cloud PKS (Beta)
Mail.ru Cloud Solutions*	Native Cloud Service	Mail.ru Cloud Containers

* इसे छिपाने के लिए नहीं, हमने अनुवाद के दौरान खुद को यहां जोड़ा :)

सार्वजनिक बादलों के प्रदाता भी नई सुविधाओं को जोड़ते हैं और स्थानीय उत्पादों को जारी करते हैं। निकट भविष्य में, क्लाउड प्रदाता हाइब्रिड क्लाउड और मल्टी-क्लाउड वातावरण के लिए समर्थन विकसित करेंगे।

गार्टनर की सिफारिशें :

उचित उपकरण को तैनात करने और प्रबंधित करने और वैकल्पिक क्लाउड कंटेनर प्रबंधन सेवाओं पर विचार करने के लिए अपने संगठन की क्षमता का निष्पक्ष रूप से मूल्यांकन करें।
अपने सॉफ़्टवेयर को सावधानीपूर्वक चुनें, जहां संभव हो, खुला स्रोत का उपयोग करें।
हाइब्रिड वातावरण में एकल ऑपरेटिंग मॉडल वाले विक्रेताओं को चुनें जो एकल डैशबोर्ड से एकीकृत क्लस्टर प्रबंधन की पेशकश करते हैं, साथ ही साथ प्रदाता जो आईएएएस का स्वतंत्र रूप से उपयोग करना आसान बनाते हैं।

रिप्लेक्स ब्लॉग से कुबेरनेट्स एएएस प्रदाता चुनने के लिए कुछ सुझाव :

यह उन वितरणों की तलाश में है जो बॉक्स से बाहर उच्च उपलब्धता का समर्थन करते हैं। इसमें कई कोर आर्किटेक्चर, उच्च-उपलब्धता वार्म घटकों के साथ-साथ बैकअप और पुनर्स्थापना के लिए समर्थन शामिल है।
कुबेरनेट्स के वातावरण में गतिशीलता के लिए, क्लाउड प्रदाताओं को चुनना सबसे अच्छा है जो तैनाती मॉडल की एक विस्तृत श्रृंखला का समर्थन करते हैं: ऑन-प्रिमाइसेस से हाइब्रिड और मल्टी-क्लाउड तक।
प्रदाता ऑफ़र का मूल्यांकन, सेटअप, स्थापना, और क्लस्टर निर्माण में आसानी के साथ-साथ अद्यतन, निगरानी और समस्या निवारण का भी मूल्य है। मूल आवश्यकता शून्य डाउनटाइम के साथ पूरी तरह से स्वचालित क्लस्टर अपडेट के लिए समर्थन है। आपके द्वारा चुने गए समाधान से आपको मैन्युअल रूप से अपडेट चलाने की अनुमति मिल सकती है।
, . , Kubernetes , . RBAC .
, , , CNI, Flannel, Calico, kube-router OVN.

दिसंबर 2018 में बुनियादी ढांचे, संचालन और क्लाउड रणनीतियों (IOCS) पर गार्टनर सत्र में किए गए सर्वेक्षण के परिणामों के अनुसार, उत्पादन में कंटेनरों की शुरूआत मुख्य ध्यान केंद्रित हो रही है :

जैसा कि आप देख सकते हैं, 27% उत्तरदाता पहले से ही अपने काम में कंटेनरों का उपयोग करते हैं, और 63% इसे करने जा रहे हैं। पोर्टवर्क्स और एक्वा सिक्योरिटी के

एक सर्वेक्षण में, 24% उत्तरदाताओं ने कहा कि वे कंटेनर प्रौद्योगिकी पर एक वर्ष में आधा मिलियन डॉलर से अधिक का निवेश करते हैं, और 17% उत्तरदाता इस पर एक मिलियन डॉलर से अधिक खर्च करते हैं।

यह लेख क्लाउड प्लेटफ़ॉर्म के Mail.ru Cloud Solutions टीम द्वारा तैयार किया गया था ।

विषय पर और क्या पढ़ें :

उत्पादन वातावरण में कंटेनर और कुबेरनेट को लॉन्च करने के लिए सर्वोत्तम अभ्यास और दिशानिर्देश

कैसे समझें कि आपकी कंपनी एक उत्पादन वातावरण में कंटेनरों को तैनात करने के लिए तैयार है या नहीं

उत्पादन में कंटेनरों का उपयोग करते समय सबसे आम गलतियां

कंटेनर सुरक्षा कैसे सुनिश्चित करें

उनमें कंटेनरों और सेवाओं की निगरानी कैसे व्यवस्थित करें

More articles: