GitOps и его инструменты: 101 для тех, кто хочет разобраться

Transcript

1. GitOps и его инструменты 101 для тех, кто хочет разобраться Кир Кузнецов
2. Определимся с проблемой
3. • Знать, что происходит с подвластной инфраструктурой • Управлять кластером с нуля • Организовать работу команды из нескольких человек 3 Мы хотим:
4. Infrastructure as Code
5. Infrastructure as Code Подход, описанный еще в 2006 году 5 • Увеличенное удобство для разработчиков • Повышенная стабильность • Надежность тоже выше • Согласованность и стандартизованность • Усиление безопастности
6. Infrastructure as Code + Kubernetes + “Cloud Native” 6 GitOps
7. GitOps
8. Структура нового подхода 8
9. Инструменты GitOps
10. Инструменты GitOps 10 • (Какой инструмент первый?) • • • • •
11. Инструменты GitOps 11 • Terraform (!) • • • • •
12. Инструменты GitOps 12 • Terraform • Monitoring (Prometheus Operator) • • • •
13. Инструменты GitOps 13 • Terraform • Prometheus Operator • Flux • Helm Operator • Sealed Secrets controller • Kubediff
14. Flux Operator + Helm Operator 14
15. Flux
16. 16 Flux
17. Helm Operator
18. Helm 18
19. Helm Operator 19
20. Управление values 20
21. Управление values 21
22. Sealed Secrets controller
23. Sealed Secrets controller 23
24. Sealed Secret scope 24 •strict (default) •namespace-wide •cluster-wide
25. Git Crypt
26. Prometheus Operator
27. Основные объекты Prometheus, которые нужно сохранить в Git 27 •ServiceMonitor •PodMonitor •PrometheusRule •Alertmanager •Grafana Dashboard
28. ServiceMonitor 28
29. PrometheusRules 29
30. Grafana Dashboards 30
31. Подведем итоги
32. СПАСИБО! Кир Кузнецов evilmartians.com/blog @dragonsmith @agonsmith @evilmartians