Upgrade to Pro — share decks privately, control downloads, hide ads and more …

GitOps и его инструменты: 101 для тех, кто хоч...

Avatar for Kirill Kuznetsov Kirill Kuznetsov
January 25, 2020
Technology
0
170

GitOps и его инструменты: 101 для тех, кто хочет разобраться

Avatar for Kirill Kuznetsov

Kirill Kuznetsov

January 25, 2020
Tweet

More Decks by Kirill Kuznetsov

See All by Kirill Kuznetsov
Разбираем автоскейлинг в Kubernetes
Avatar for Kirill Kuznetsov dragonsmith
0
270
Используем Helm на полную
Avatar for Kirill Kuznetsov dragonsmith
0
220

Other Decks in Technology

See All in Technology
SchooでVue.js/Nuxtを技術選定している理由
Avatar for Okuto Oyama yamanoku
3
210
Kiro IDEのドキュメントを全部読んだので地味だけどちょっと嬉しい機能を紹介する
Avatar for khmoryz khmoryz
0
210
量子クラウドサービスの裏側　〜Deep Dive into OQTOPUS〜
Avatar for OQTOPUS oqtopus
0
150
Claude_CodeでSEOを最適化する_AI_Ops_Community_Vol.2__マーケティングx_AIはここまで進化した.pdf
Avatar for 小笠原理久 riku_423
2
610
茨城の思い出を振り返る ～CDKのセキュリティを添えて～ / 20260201 Mitsutoshi Matsuo
Avatar for SHIFT EVOLVE shift_evolve
PRO
1
420
Oracle Base Database Service 技術詳細
Avatar for oracle4engineer oracle4engineer
PRO
15
93k
会社紹介資料 / Sansan Company Profile
Avatar for Sansan, Inc. sansan33
PRO
15
400k
Tebiki Engineering Team Deck
Avatar for Tebiki, Inc. tebiki
0
24k
制約が導く迷わない設計 〜 信頼性と運用性を両立するマイナンバー管理システムの実践 〜
Avatar for ないとー bwkw
3
1.1k
今こそ学びたいKubernetesネットワーク ～CNIが繋ぐNWとプラットフォームの「フラッと」な対話
Avatar for Takuto Nagami logica0419
5
500
生成AIを活用した音声文字起こしシステムの2つの構築パターンについて
Avatar for Kazuki Miura miu_crescent
PRO
3
230
AWS Network Firewall Proxyを触ってみた
Avatar for nagisa_53 nagisa53
1
250

Featured

See All Featured
Design of three-dimensional binary manipulators for pick-and-place task avoiding obstacles (IECON2024)
Avatar for konakalab konakalab
0
350
Embracing the Ebb and Flow
Avatar for Simon Collison colly
88
5k
Introduction to Domain-Driven Design and Collaborative software design
Avatar for Kenny Baas-Schwegler baasie
1
590
The Psychology of Web Performance [Beyond Tellerrand 2023]
Avatar for Tammy Everts tammyeverts
49
3.3k
Fight the Zombie Pattern Library - RWD Summit 2016
Avatar for Marcelo Somers marcelosomers
234
17k
From π to Pie charts
Avatar for Rasagy Sharma rasagy
0
130
Lightning talk: Run Django tests with GitHub Actions
Avatar for Sarah Abderemane sabderemane
0
120
Efficient Content Optimization with Google Search Console & Apps Script
Avatar for Katarina Dahlin katarinadahlin
PRO
1
330
GraphQLの誤解/rethinking-graphql
Avatar for sonatard sonatard
74
11k
Digital Projects Gone Horribly Wrong (And the UX Pros Who Still Save the Day) - Dean Schuster
Avatar for UX Y'all uxyall
0
400
Stop Working from a Prison Cell
Avatar for Chris Michel hatefulcrawdad
273
21k
A brief & incomplete history of 
UX Design for the World Wide Web: 1989–2019
Avatar for Jason CranfordTeague jct
1
300

Transcript

  1. GitOps и его инструменты 101 для тех, кто хочет разобраться

    Кир Кузнецов

  2. Определимся с проблемой

  3. • Знать, что происходит с подвластной инфраструктурой • Управлять кластером

    с нуля • Организовать работу команды из нескольких человек 3 Мы хотим:

  4. Infrastructure as Code

  5. Infrastructure as Code Подход, описанный еще в 2006 году 5

    • Увеличенное удобство для разработчиков • Повышенная стабильность • Надежность тоже выше • Согласованность и стандартизованность • Усиление безопастности

  6. Infrastructure as Code + Kubernetes + “Cloud Native” 6 GitOps

  7. GitOps

  8. Структура нового подхода 8

  9. Инструменты GitOps

  10. Инструменты GitOps 10 • (Какой инструмент первый?) • • •

    • •

  11. Инструменты GitOps 11 • Terraform (!) • • • •

    •

  12. Инструменты GitOps 12 • Terraform • Monitoring (Prometheus Operator) •

    • • •

  13. Инструменты GitOps 13 • Terraform • Prometheus Operator • Flux

    • Helm Operator • Sealed Secrets controller • Kubediff

  14. Flux Operator + Helm Operator 14

  15. Flux

  16. 16 Flux

  17. Helm Operator

  18. Helm 18

  19. Helm Operator 19

  20. Управление values 20

  21. Управление values 21

  22. Sealed Secrets controller

  23. Sealed Secrets controller 23

  24. Sealed Secret scope 24 •strict (default) •namespace-wide •cluster-wide

  25. Git Crypt

  26. Prometheus Operator

  27. Основные объекты Prometheus, которые нужно сохранить в Git 27 •ServiceMonitor

    •PodMonitor •PrometheusRule •Alertmanager •Grafana Dashboard

  28. ServiceMonitor 28

  29. PrometheusRules 29

  30. Grafana Dashboards 30

  31. Подведем итоги

  32. СПАСИБО! Кир Кузнецов evilmartians.com/blog @dragonsmith @agonsmith @evilmartians