Melhores práticas e diretrizes para o lançamento de contêineres e Kubernetes em ambientes de produção

Como entender se sua empresa está pronta para implantar contêineres em um ambiente de produção

Os erros mais comuns ao usar contêineres na produção

Como garantir a segurança do contêiner

1. / (CI/CD). . , . — .
2. Center for Internet Security (CIS), Docker, Kubernetes.
3. Certifique-se de aplicar o controle de acesso, fornecer separação de tarefas e implementar uma política de gerenciamento de segurança. Informações confidenciais, como chaves SSL ou credenciais de banco de dados, são criptografadas pela orquestra ou por serviços de gerenciamento de terceiros e são fornecidas em tempo de execução
4. Evite contêineres com privilégios elevados, gerenciando políticas de segurança, isso reduzirá os riscos potenciais de hackers.
5. Use ferramentas de segurança que fornecem lista de permissões, monitoramento comportamental e detecção de anomalias para impedir atividades maliciosas.

1. Kubernetes. , . , , . , . . 
2. . , , , « » . , .
3. Definir políticas de rede: isole módulos para restringir o acesso a eles; permitir explicitamente o acesso à Internet aos módulos que precisam dele usando etiquetas; permitir explicitamente a comunicação entre os módulos que precisam se comunicar. 

Como organizar o monitoramento de contêineres e serviços neles

1. Tente monitorar o status dos contêineres ou serviços neles, juntamente com o monitoramento dos sistemas host.
2. Dê preferência a fabricantes e instrumentos com profunda integração na orquestração de contêineres, especialmente no Kubernetes.
3. Escolha ferramentas que fornecem registro detalhado, descoberta automática de serviços e recomendações em tempo real usando análises e / ou aprendizado de máquina.

1. Use ferramentas para detectar e rastrear automaticamente métricas de contêiner, correlacionar métricas de desempenho como processador, memória e tempo de atividade.
2. Garanta o planejamento ideal da capacidade, prevendo o momento da exaustão da capacidade com base nos indicadores de monitoramento de contêineres.
3. , , , , .
4. , .
5. , , , .
6. , (, ) , , .

1. , . , , , API, ,  .
2. . , Kubernetes , CSI (Container Storage Interfaces).

1. Os pods agendados no mesmo nó devem poder se comunicar com outros módulos sem usar o NAT (tradução de endereços de rede).
2. Todos os daemons do sistema (processos em segundo plano, por exemplo, kubelet) em execução em um nó específico podem interagir com os pods em execução no mesmo nó.
3. Os pods que usam a rede host devem poder se comunicar com todos os outros pods em todos os outros nós sem usar o NAT. Observe que a rede host é suportada apenas em hosts Linux.

1. Descubra se as redes CaaS (contêiner como um serviço) ou Kubernetes SDN (Rede Definida por Software) são suportadas. Caso contrário, ou se o suporte for insuficiente, use a CNI (Container Network Interface) para seus contêineres, que suporta as funcionalidades e políticas necessárias.
2. , CaaS PaaS ( ) / , . , service mesh.
3. Linux , .

1. , .
2. , , .
3. CaaS , .

1. Defina os requisitos básicos para controles de segurança, monitoramento, gerenciamento de políticas, armazenamento de dados, gerenciamento de rede e ciclo de vida do contêiner.
2. Com base nesses requisitos, selecione a ferramenta que melhor se adapta aos seus requisitos e cenários de uso.
3. Gartner (. « Kubernetes»), Kubernetes .
4. , , .

1. Avalie objetivamente a capacidade da sua organização de implantar e gerenciar as ferramentas apropriadas e considere serviços alternativos de gerenciamento de contêiner na nuvem.
2. Escolha seu software com cuidado, use código aberto sempre que possível.
3. Escolha fornecedores com modelos operacionais únicos em ambientes híbridos que oferecem gerenciamento de cluster integrado a partir de um único painel, além de fornecedores que facilitam o uso independente do IaaS.

1. Vale a pena procurar distribuições que suportem alta disponibilidade imediatamente. Isso inclui suporte para várias arquiteturas principais, componentes etcd de alta disponibilidade, além de backup e restauração.
2. Para mobilidade nos ambientes Kubernetes, é melhor escolher os provedores de nuvem que suportam uma ampla variedade de modelos de implantação: do local ao híbrido e com várias nuvens. 
3. Também vale a pena avaliar as ofertas dos fornecedores, levando em conta a facilidade de configuração, instalação e criação de cluster, bem como atualizações, monitoramento e solução de problemas. O requisito básico é o suporte a atualizações de cluster totalmente automatizadas com zero tempo de inatividade. A solução que você escolher também deve permitir que você execute as atualizações manualmente. 
4. , . , Kubernetes , . RBAC .
5. , , , CNI, Flannel, Calico, kube-router OVN.