Дмитрий Шурупов shurup

shurup 25 мая 2020 в 13:46

Состояние и производительность решений для постоянного хранения данных в Kubernetes

• Блог компании Флант,
• Open source,
• Системное администрирование,
• Хранилища данных,
• Kubernetes

• Перевод

Прим. перев.: хотя этот обзор не претендует на статус тщательно проработанного технического сравнения существующих решений для постоянного хранения данных в Kubernetes, он может стать хорошей отправной точкой для администраторов, которым актуален данный вопрос. Наибольшего внимания здесь удостоилось решение Piraeus, знакомство с которым пойдет на пользу не только любителям Linstor, но и тем, кто об этих проектах ещё не слышал.



Это ненаучный обзор решений для хранения данных для Kubernetes. Постановка задачи: требуется возможность создания Persistent Volume на дисках узла, данные которого будут сохранны в случае повреждения или перезапуска узла.

Мотивация для проведения этого сравнения — потребность миграции серверного парка компании со множества выделенных bare metal-серверов в кластер Kubernetes.

Читать дальше →

shurup 11 марта 2020 в 08:46

AWS представила свою ОС для запуска контейнеров — Bottlerocket

• Блог компании Флант,
• Open source,
• DevOps,
• Облачные сервисы,
• Kubernetes

Вчера в блоге облачного провайдера AWS была представлена новая операционная система на базе Linux, предназначенная для запуска контейнеров, — Bottlerocket.



Новый проект позиционируется как «операционная система с открытым кодом, основанная на Linux и созданная для использования в Amazon Web Services с целью запуска контейнеров на виртуальных машинах или железных серверах». Исходный код Bottlerocket доступен на GitHub на условиях свободных лицензий (MIT и Apache 2.0).

Читать дальше →

shurup 6 марта 2020 в 09:28

Docker передает cnab-to-oci в проект CNAB… и что вообще такое CNAB?

• Блог компании Флант,
• Open source,
• IT-стандарты,
• DevOps,
• Микросервисы

• Перевод

Прим. перев.: Эта статья — перевод недавнего анонса из мира контейнеров. В прошлом месяце компания Docker объявила о передаче своей очередной разработки в руки более широкого Open Source-сообщества. Речь шла об инструменте конвертации метаданных CNAB-пакета в формат стандарта OCI (Open Container Initiative) — для удобной возможности распространения содержимого таких пакетов в реестрах для контейнеров (вроде Docker Registry). Но чтобы получше во всём этом разобраться, мы начнём с перевода другой заметки (написанной Jack Wallen для The New Stack) — о том, что вообще такое CNAB.

Что такое CNAB и почему он важен для экосистемы cloud native?

Cloud Native Application Bundle (CNAB) — открытая спецификация, цель которой — упростить упаковку, установку контейнеризированных приложений и управление ими. С помощью таких пакетов пользователи могут определять ресурсы, которые затем разворачиваются в различных runtime-средах, таких как Docker, Azure, Kubernetes, Helm, службы автоматизации (например, используемые в GitOps) и т.д.

Читать дальше →

shurup 28 января 2020 в 11:21

Охота за ошибками в Kubernetes официально открыта

• Блог компании Флант,
• Информационная безопасность,
• Open source,
• Kubernetes

• Перевод

Прим. перев.: Две недели назад стартовала программа Bug Bounty у Kubernetes — долгожданный и важный шаг для столь масштабного Open Source-проекта. В рамках этой инициативы любой энтузиаст, обнаруживший проблему в безопасности K8s, может получить награду в объёме от 100 USD (минимальная критичность) до 10 000 USD (наивысшая критичность для компонента из ядра Kubernetes). Анонс программы был сделан сотрудниками Google, занимающимися безопасностью K8s — его перевод представлен ниже.



14 января Комитет по безопасности продукта Kubernetes (Kubernetes Product Security Committee) запустил новую программу bug bounty, в рамках которой исследователи будут получать вознаграждение за обнаруженные уязвимости в Kubernetes. Спонсором программы выступает CNCF.

Читать дальше →

shurup 4 декабря 2019 в 15:32

У werf появилась документация на русском языке

• Блог компании Флант,
• Open source,
• Системное администрирование,
• DevOps,
• Kubernetes

TL;DR: У нашей GitOps-утилиты с открытым кодом werf появилась русскоязычная документация. Она доступна на сайте ru.werf.io.

Читать дальше →

shurup 22 ноября 2019 в 08:27

Релизы для Kubernetes-экосистемы с KubeCon'19: JFrog Container Registry, Kui от IBM, Loki 1.0.0…

• Блог компании Флант,
• Open source,
• Системное администрирование,
• DevOps,
• Kubernetes

С 18 по 21 ноября в Сан-Диего (Калифорния, США) проходила масштабная конференция, организованная CNCF (входит в состав The Linux Foundation) и посвящённая Kubernetes и другим связанным технологиям, — KubeCon + CloudNativeCon North America 2019.



Мероприятие, которое на сей раз посетили 12 тысяч человек, было по традиции богато интересными докладами о стремительно растущей Open Source-экосистеме для современных cloud native-приложений, а также и приуроченными к нему анонсами от компаний, развивающих эту экосистему. Именно последним и посвящена новость.

Читать дальше →

shurup 14 ноября 2019 в 12:01

Трансформация Docker: продажа Docker Enterprise в Mirantis и обновлённый путь

• Блог компании Флант,
• Облачные вычисления,
• Бизнес-модели,
• IT-компании,
• Kubernetes

Вчера с компанией Docker Inc, стоящей за популярнейшим одноимённым решением для контейнеров, произошла череда преобразований. Можно смело сказать, что их уже определённое время ждали. Ведь с массовым распространением Docker, развитием других технологий для контейнеризации, а также стремительным ростом популярности Kubernetes вопросов к продуктам и бизнесу Docker Inc в целом становилось всё больше.



Каким же стал ответ? Как гласил заголовок на одном из информационных ресурсов, «Единорог [компания, оцениваемая в 1+ млрд USD] пал: Docker отказывается от enterprise». И вот что послужило поводом к такому заявлению…

Читать дальше →

shurup 13 ноября 2019 в 18:01

Состоялся первый стабильный релиз Helm 3.0.0

• Блог компании Флант,
• Системное администрирование,
• DevOps,
• Kubernetes

Буквально только что в почтовой рассылке проекта Helm, называемого «пакетным менеджером для Kubernetes», было объявлено о долгожданном стабильном выпуске Helm 3.0.0.

Читать дальше →

shurup 13 ноября 2019 в 17:30

Red Hat открыла код реестра для образов контейнеров от CoreOS — Quay

• Блог компании Флант,
• Open source,
• Системное администрирование,
• DevOps,
• Kubernetes

Менее суток назад компания Red Hat объявила об открытии исходного кода проекта Quay. Теперь он доступен на GitHub под свободной лицензией Apache License v2.



Quay — «реестр контейнеров» (container registry), т.е. решение для хранение образов контейнеров и управления ими. Проект появился в уже далёком 2013 году, когда в сообществе столкнулись с необходимостью приватно хранить образы и отсутствием подходящих решений на тот момент.

Читать дальше →

shurup 12 ноября 2019 в 14:12

«MySQL для Kubernetes» — Vitess — достиг версии 4.0 и признан зрелым в CNCF

• Блог компании Флант,
• MySQL,
• Администрирование баз данных,
• DevOps,
• Kubernetes

На прошлой неделе некоммерческая организация CNCF, поддерживающая популярные Open Source-проекты для cloud native-инфраструктуры, объявила об официальном «выпуске» (graduation) Vitess. Это означает, что проект признан достаточно зрелым для использования в production.

Vitess — решение для кластеризации (горизонтального масштабирования) MySQL, обеспечивающее удобный запуск и обслуживание этой СУБД для нужд современных облачных (cloud native) приложений. Проект призван «привнести в MySQL масштабируемость уровня баз данных категории NoSQL», реализуя шардинг с минимальными потребностями к изменениям в самом приложении и упрощая миграцию СУБД в облачную инфраструктуру (и её дальнейшее обслуживание там). Самый простой путь запуска Vitess — его применение в кластерах Kubernetes.

Читать дальше →

shurup 5 ноября 2019 в 11:51

Helm 3 прошёл независимый аудит безопасности

• Блог компании Флант,
• Информационная безопасность,
• Open source,
• DevOps,
• Kubernetes

Вчера из блога проекта Helm — так называемого «пакетного менеджера для Kubernetes» — стало известно, что успешно завершён независимый аудит безопасности кодовой базы Helm 3.



Аудит проводился в октябре немецкой компанией Cure53, которая до этого осуществила аналогичную процедуру для других Open Source-проектов CNCF, таких как Prometheus, Envoy, Jaeger и Notary. Как отмечают разработчики Helm, такой аудит является обязательным критерием для того, чтобы проект получил статус выпускника (graduated) в CNCF. Helm пока находится на предыдущем этапе зрелости (incubating) и, по всей видимости, готовится к «повышению» со своей новой крупной версией — v3.

Читать дальше →

shurup 1 ноября 2019 в 17:42

Longhorn, распределённое хранилище для K8s от Rancher, передано в CNCF

• Блог компании Флант,
• Open source,
• Хранилища данных,
• DevOps,
• Kubernetes

Компания Rancher Labs, специализирующаяся на решениях и услугах для Kubernetes, объявила о передаче своего Open Source-хранилища для постоянных данных Longhorn в некоммерческую организацию CNCF, ответственную за развитие Kubernetes, Prometheus и ряда других проектов.

О проекте и его статусе

Longhorn был представлен в апреле 2017 года и называется распределённым блочным хранилищем для кластеров Kubernetes. Среди его главных особенностей — отказоустойчивость (нет единой точки отказа) и ориентированность на применение в enterprise, инкрементальные снапшоты, бэкапы на дополнительные хранилища (NFS или совместимые с S3), автоматизированные обновления без простоя в работе, простой в использовании GUI.

Читать дальше →

shurup 1 октября 2019 в 09:55

Уязвимость CVE-2019-11253 в YAML-парсере Kubernetes приводит к DoS-атаке

• Блог компании Флант,
• Информационная безопасность,
• Системное администрирование,
• Kubernetes

В issues проекта Kubernetes обсуждается потенциально опасная уязвимость в парсере YAML-документов kubectl (на стороне клиента) и API Server (на стороне сервера), которая может привести к разновидности DoS-атак под названием billion laughs.



Для уязвимости уже зарезервирован номер: CVE-2019-11253, — однако детали CVE всё ещё не опубликованы. Широкой общественности о проблеме стало известно в результате обсуждения «YAML-бомбы» для Kubernetes API на Stack Overflow.

Читать дальше →

shurup 26 сентября 2019 в 21:35

Последний релиз Helm 2 с новыми фичами — 2.15 — состоится в ближайшие недели

• Блог компании Флант,
• Системное администрирование,
• DevOps,
• Kubernetes

Буквально час назад в почтовой рассылке проекта Helm — «пакетного менеджера для Kubernetes» — было объявлено о том, что следующий релиз Helm 2 станет последним, что принесёт какие-либо изменения в его функциональные возможности.

Читать дальше →

shurup 25 сентября 2019 в 15:04

В adidas перешли на Kubernetes, сократив время релизов в ~100 раз

• Блог компании Флант,
• IT-инфраструктура,
• Управление e-commerce,
• DevOps,
• Kubernetes

Организация CNCF, стоящая за популярными Open Source-проектами для современной cloud native-инфраструктуры, рассказала об очередной истории успеха с Kubernetes.



Специалисты всемирно известного производителя спортивной обуви и одежды adidas провели миграцию своей инфраструктуры на платформу, основанную на Kubernetes, и пришли к качественно новому циклу выпуска обновлений разрабатываемого в компании программного обеспечения.

Читать дальше →

shurup 19 сентября 2019 в 13:13

Traefik 2.0: обновление service mesh с поддержкой TCP и новым веб-интерфейсом

• Блог компании Флант,
• Open source,
• Системное администрирование,
• DevOps,
• Kubernetes

В минувший вторник компания Containous представила крупное обновление к своему флагманскому Open Source-продукту — service mesh-решению Traefik — в виде версии 2.0.



Главным новшеством в Traefik 2.0 стало появление поддержки протокола TCP. В случае шифрования по TLS для маршрутизации используются данные SNI (Server Name Indication). Примечательная особенность — возможность работы с entrypoint сразу по двум протоколам: HTTP и TCP — на одном и том же порту. Иллюстрация этой фичи:

Читать дальше →

shurup 14 сентября 2019 в 13:39

Появилась консольная утилита kubelive для интерактивной работы с Kubernetes

• Блог компании Флант,
• Системное администрирование,
• JavaScript,
• DevOps,
• Kubernetes

shurup 8 сентября 2019 в 14:59

Maesh — новый простой service mesh для Kubernetes от авторов Traefik

• Блог компании Флант,
• Системное администрирование,
• Сетевые технологии,
• DevOps,
• Kubernetes

На этой неделе компания Containous, хорошо известная в сообществе cloud native (Kubernetes и других проектов CNCF) благодаря своему продукту Traefik, анонсировала новое Open Source-решение категории service mesh — Maesh.



Основная идея Maesh сводится к тому, что эта «сервисная сетка» с самого начала создаётся как максимально простая во всём: и в установке, и в использовании.

Читать дальше →

shurup 28 августа 2019 в 18:08

nushell — современный shell, сочетающий Unix-конвейеры и объекты в духе PowerShell

• Блог компании Флант,
• Open source,
• Системное администрирование,
• *nix,
• Оболочки

На днях был представлен проект nushell (краткое название — Nu). Он появился благодаря идеям из «философии классических конвейеров в Unix, подхода со структурированными данными из PowerShell, функционального программирования, системного программирования и так далее». На GitHub проект лаконично описан как «современный shell эры GitHub, написанный на Rust».

Читать дальше →

shurup 22 августа 2019 в 18:11

Движок для контейнеров rkt отправлен в архив

• Блог компании Флант,
• Open source,
• IT-стандарты,
• DevOps,
• Kubernetes

В конце прошлой недели некоммерческая организация CNCF официально заявила о том, что проект rkt перенесён в архив. Решение было принято на основании результатов соответствующего голосования технического комитета CNCF — Technical Oversight Committee (TOC). Оно стартовало ещё в июле, а его формальный итог (подсчёт голосов) подвели 16 августа.

Читать дальше →