Kubernetes, Attention aux apprentis sorciers !

La promesse de kube est belle : Déployer et manager vos applications. Mais est-ce réellement si simple ?
Dans cette présentation je vous partagerai 5 points qui me semblent importants avant de basculer sous K8S

L’objectif de cette présentation est de partager les zones à risques de kubernetes et de répondre à ces deux importantes questions :
– Pourquoi et dans quels cas l’utiliser ?
– Qu’est-ce que cela coûte ?

L’on parle beaucoup des avantages, des nombreuses fonctionnalités offertes mais tout n’est pas si beau et si simple.
Par expérience de ce que je peux voir en mission et en tant que formateur K8S je vois de nombreux anti-patterns à kube, anti-patterns qui sont ignorés, soit par effet de mode soit par manque de connaissance.

Les 5 points que j’évoque dans le pitch sont :
– Vous devez comprendre et connaître les différentes typologies d’applications de votre SI, attention au golden hammer !
– Vos applications doivent être “kube friendly”, qu’est-ce que cela signifie et implique ?
– Votre (ou vos) cluster doit être supervisé, comment, par qui/quoi ?
Kube peut/va tomber en panne, comment allez vous gérer ces pannes ?
– Tous les 3 mois une nouvelle release de kube est disponible, vous allez arriver à suivre (sans compter les potentiels CVE qui exigent de mettre à jour le cluster…)?

Transcript

1. @_louidji Kubernetes, Attention aux apprentis sorciers ! (source disney)
2. @_louidji Orchestrateur (source PLACE DES ARTS)
3. @_louidji A FOND (source Caters News Agency)
4. @_louidji VERS OÙ ? (source DYSNEY)
5. @_louidji ⚠ RTFM ⚠ (source DROUOT)
6. @_louidji ABOUT ME! Louis Tournayre Dev back | DevOps | DT @ Zenika Lyon ❤❤ Kube ❤❤ louis.tournayre@zenika.com @_louidji Louis Tournayre Dev back | DevOps | DT @ Zenika Lyon ❤❤ Kube ❤❤ louis.tournayre@zenika.com @_louidji ABOUT ME!
7. @_louidji 1. Vos applications font parties de votre SI Une approche systémique du SI
8. @_louidji UN SI HOMOGÈNE ? (source disney)
9. @_louidji … DU MAINFRAME (source technikum29)
10. @_louidji … [J(2)EE | SPRING] plus ou moins âgée (source IBM)
11. @_louidji … MICROSOFT (source IMDb)
12. @_louidji … SURVIVOR (source fondation Berliet) … SURVIVOR (source fondation Berliet)
13. @_louidji … ECOSYSTEME IMBRIQUÉ (source Louis Tournayre)
14. @_louidji … ECOSYSTEME INADAPTÉ (source thumuaphelieutaihanoi) … ECOSYSTEME INADAPTÉ (source thumuaphelieutaihanoi)
15. @_louidji 2. Application “kube friendly” ? (ou cloud native ou du bétail...)
16. @_louidji … DOCKER EVERYWHERE (source signify technology)
17. @_louidji … PEUT ÊTRE DISTRIBUÉE, RÉPARTIE, ... (source XKL)
18. @_louidji STATEFUL OR NOT STATEFUL ?
19. @_louidji … RÉSEAU (source BackupAssist)
20. @_louidji … MONITORABLE (source NASA)
21. @_louidji … SÉCURITÉ (source behance.net)
22. @_louidji 3. Supervision du cluster kube K8S monitore vos application, qui monitore K8S ?
23. @_louidji … BEAUCOUP DE COMPOSANTS (source kubernetes.io)
24. @_louidji … (source Michael Maggs, wikipedia)
25. @_louidji 4. Kube peut/va tomber en panne Comment allez vous gérer ces pannes ?
26. @_louidji HOPE IS NOT A STRATEGY … “HOPE IS NOT A STRATEGY” (source wikipedia)
27. @_louidji 5. Mise à jours
28. @_louidji … “POURQUOI ?” (source munch museet)
29. @_louidji … “J’ADORE QUAND UN PLAN SE DÉROULE SANS ACCROC !” (source wikipedia)
30. @_louidji EN RÉSUMÉ Attention au golden hammer, tout n’est pas kube Suivez le modèle des “Twelve-Factor App” Monitoring, monitoring et monitoring Les pannes, cela arrive, des fois Mettez à jours régulièrement ⏳ Et n’oubliez pas : Cela va nécessiter d’investir du temps et de l’argent ET EN “BONU$”
31. @_louidji COMMENT Y ALLER ❤ Bien compris et bien utilisé Kube c’est top Démarrez avec du kube managé : GKE, OVH, Rancher, ... Formez et accompagnez vos équipes (Ops, Dev, …) Commencez simple ⚙ Avec les bonnes pratiques et les bons outils
32. @_louidji QUELQUES LIENS (liste non-exhaustive) CNCF Cloud Native Interactive Landscape Kubernetes Security - Best Practice Guide Falco - Open Source Container Native Runtime Security Harbor - Secure Registry Velero - Backup and migrate Kubernetes applications… Monitoring & Log : Datadog, Zabbix, Nagios, Prometheus, Grafana, Fluend, ELK, Stackdriver ... Rook - Storage Orchestrator for Kubernetes
33. @_louidji MERCI ! Des questions ? Rendez-vous à 16h30 au salon des conférenciers 1. louis.tournayre@zenika.com @_louidji Des questions ? Rendez-vous à 16h30 au salon des conférenciers 1. louis.tournayre@zenika.com @_louidji MERCI !