Свежие записи

Задача стояла простая – развернуть кубер в закрытом периметре. Для этого в этот самый периметр надо передать используемые контейнеры. Загрузить их в локальное хранилище оных. Банальная операция:

docker save -> ctr image import

Дальше теги, пуши и установка кубера.

И вот… Ставлю это я кубер. Запускается контейнер coredns и отваливается. Запускается и отваливается. Мягко говоря – необычная ситуация. Ясное дело, без внутреннего DNS ничего работать не будет.

Дескрайб пода показывает, что не срабатывают пробы. Судя по сообщению, очень похоже на то, когда кто-то режет подключение по сети к порту. Логов контейнер не дает, только сообщения о рестарте контейнера кубелетом из-за проваленных проб. Это очень странно.

Всем добра. Решил снять не характерный для меня цикл видео. Видео об одном приложении, от основ, конфигурации до контейнеризации и кубернитизации.

На данный момент сняты первые 4-ре видео. В свободном доступе видосики начнут появляться в Сентябре 2024 года. Смотрите анонсы премьер на моём канале в Youtube.

По традиции, все новые видео сразу выкладываются на мой канал на Boosty.

https://youtu.be/VLmz8UKq3qk

Для разработки достаточно сделать однонодовый кластер kubernetes. Где он будет располагаться не важно. В моём случае это будет виртуальная машина 8CPU 16Gb RAM.

Планируемые приложения

Все необходимые для разработки приложения планируется размешать к kubernetes.

В качестве дистрибутива kubernetes будет использоваться k3s.

Планируемые приложения:

• Gitlab.
• Gitlab runner.
• Harbor.
• Контейнер с инструментами разработчика.
  • Доступ по ssh.
  • Домашняя директория пользователя смонтирована как внешний том.
  • Установленные инструменты разработчика (компиляторы, доп утилиты) в домашнюю директорию пользователя.
• База данных PostgreSQL без кластера.
• Minio.
• ArgoCD.

И т.д. и т.п.

Видео снято по просьбе одного хорошего человека.

Файлы, используемые в видео: https://github.com/BigKAA/youtube/tree/master/kafka

Видео 1

Готовим поляну для экспериментов.

• 00:00 Вступление

• 01:29 Минимальные требования

• 03:23 Условия задачи

• 04:54 Немного о VSCode

• 07:05 Создание чарта обертки

• 22:25 Тестирование чарта (без ssl)

• VK: https://vk.com/video7111833_456239263

• Telegram: https://t.me/arturkryukov/440

• Rutube: https://rutube.ru/video/d401bc51268c037c76cd244d019370fd/

• Zen: https://dzen.ru/video/watch/65ba298cc2b2ac5cba7da669

• Youtube: https://youtu.be/-46mKtDXcug

Видео 2

Включаем ssl.
Выписываем сертификаты.
Решаем проявившиеся проблемы.

• 00:00 Вступление

• 01:01 Создание сертификата CA

• 08:05 Сертификат kafka broker

• 14:19 Сертификат zookeeper

• 18:00 Редактирование values файла

• 28:10 Первый запуск

• 30:17 Включение клиента kafka - zookeeper

• 33:52 Разбор ошибки

• 38:06 Решение проблемы.

• 44:49 Вторая проблема и её решение

• 49:07 Итого

• VK: https://vk.com/video7111833_456239264

• Telegram: https://t.me/arturkryukov/447

• Rutube: https://rutube.ru/video/608279ebf9bf190dd10c37a260ea556d/

• Zen: https://dzen.ru/video/watch/65ba29e9db1e7b2127f5c16d

• Youtube: https://youtu.be/Wpy0qJvG0Gk

Серия видео про Helm

Файлы, используемые в видео: https://github.com/BigKAA/youtube/tree/master/Utils/gitflic

Видео 1

Разбираемся с приложением gitflic, которое необходимо запускать в kubenetes. Выясняем, что необходимо для его работы.
Готовим контейнер с приложением под нашу задачу.

• VK: https://vk.com/video7111833_456239255
• Telegram: https://t.me/arturkryukov/411
• Rutube: https://rutube.ru/video/2c9461f4e01d0ea934e2cae92dd3a073/
• Zen: https://dzen.ru/video/watch/658e6e1d95509b2d84afa702
• Youtube: https://youtu.be/S6D0K8K1E9M

Видео 2

Начинаем создавать чарт. Добавляем сабчарты redis и postgresql.
Файла values.yaml и параметры сабчартов.

• VK: https://vk.com/video7111833_456239256
• Telegram: https://t.me/arturkryukov/412
• Rutube: https://rutube.ru/video/d86c8ca8018d385897ddc7dba7aaa83e/
• Zen: https://dzen.ru/video/watch/658e6e69bff6e67336c76244
• Youtube: https://youtu.be/YzU6zeotVl4

Видео 3

Добавляем ConfigMap приложения gitflic. Описываем основные конфигурационные параметры.
Добавляем параметры связанные с сабчартами redis и postgresql.

Использование ePBF в Calico.

• 00:00 - Привет
• 00:59 - Tеория
• 07:33 - Переход на действующем кластере.
• 11:45 - Установка нового кластера с оператором
• 13:32 - Установка нового кластера манифестами
• 24:35 - Проверка

Файлы, используемые в видео: https://github.com/BigKAA/youtube/blob/master/net/06-calico%20ebpf/README.md

Поддержи канал на https://boosty.to/bigkaa

Это видео на других площадках:

• VK: https://vk.com/video7111833_456239254
• Telegram: https://t.me/arturkryukov/398
• Rutube: https://rutube.ru/video/e58259ca5e4bbc84ce600b83ad661232/
• Zen: https://dzen.ru/video/watch/657bfd90e258fd146aca4f70
• Youtube: https://youtu.be/aCaZEX8XY9I

Firewall в кластере kubernetes.
Как защитить периметр кластера при помощи calico.

• 00:00 - Привет
• 02:37 - Failsafe rules
• 06:58 - API version and Lens
• 08:14 - HostEndpoint
• 13:32 - preDNAT и applayOnForward
• 19:07 - ТЗ
• 24:42 - Пишем GlobalNetworkPolices
• 32:31 - Ошибочка вышла.

Файлы, используемые в видео: https://github.com/BigKAA/youtube/blob/master/net/05-NetworkPolicy-calico/Hep.md

Поддержи канал на https://boosty.to/bigkaa

Это видео на других площадках:

• VK: https://vk.com/video7111833_456239253
• Telegram:
• Rutube: https://rutube.ru/video/c31360c9854ae30976d7c2b51200971f/
• Zen: https://dzen.ru/video/watch/6560735ac55cb406db4a20d4
• Youtube: https://youtu.be/5g2cnLvgjq8

Firewall в кластере kubernetes.
Calico GlobalNetworkPolicy.

• 00:00 - Привет
• 01:35 - Чуток теории
• 03:07 - DenyAll
• 11:35 - Пробуем применить
• 25:10 - Если не поняли, смотрите тут

Update: Нашел, почему всегда открыт порт 6443.

Файлы, используемые в видео.

Поддержи канал на https://boosty.to/bigkaa

Это видео на других площадках:

• VK
• Telegram
• Rutube
• Zen
• Youtube

Firewall в кластере kubernetes.
Написание стандартных политик при помощи calico NetworkPolicy.

00:00 - Теория
07:18 - Calicoctl
12:06 - Тестовый стенд
14:06 - DenyAll
21:57 - Action Allow
25:48 - CRD и документация
32:38 - Продолжаем

Файлы, используемые в видео: https://github.com/BigKAA/youtube/tree/master/net/05-NetworkPolicy-calico

Поддержи канал на https://boosty.to/bigkaa

Это видео на других площадках:

• VK
• Telegram
• Rutube
• Zen
• Youtube

Firewall в кластере kubernetes.

00:00 - Теория
04:38 - Тестовый стенд
11:22 - Deny All
19:18 - Подключение из namespace
27:47 - Две политики
32:28 - Два правила в одной политике
34:59 - Порт
36:21 - Egress
43:45 - Заключение

Файлы, используемые в видео.

Поддержи канал на https://boosty.to/bigkaa

Это видео на других площадках:

• VK
• Telegram
• Rutube
• Zen
• Youtube