Helm, além do Básico

Fazer o deploy de uma aplicação no Kubernetes é algo bem simples, mas como empresas com muitas aplicações podem criar um minimo de padrão de deploy em diferentes times? Como garantir que o que esta sendo executado em ambientes de teste e homologação também será executado no ambiente produtivo? O Helm, junto com outras ferramentas poderosas que se utilizados seguindo as melhores práticas podem ser ótimos aliados nesse desafio.

Transcript

1. 1 Helm v2, além do básico
2. 2 Quem sou eu ? @nullck
3. Responsibly feed the world and protect the planet
4. Nossa missão Responsibilidade de alimentar o mundo e proteger o planeta de forma sustentável. Nossa visão Uma sociedade colaborativa; Um mundo sem fome; Um planeta respeitável.
5. 5 Nossa história com K8S
7. 7 Mas eu tenho Kubernetes! Não deveria ser fácil fazer o deploy das minhas aplicações? Sim e não!
8. 8 Precisamos: Padrões: Automação Segurança Múltiplos times, Múltiplos apps Esses times devem colaborar entre si Processo de build, test e deployment devem acontecer automaticamente Sem necessidade de explicação
9. 9 Deploy Kubernetes Apps O Desafio
12. 12 Como evitar repetição (DRY)? Templates!
15. 15 Helm é fácil!
16. 16 https://youtu.be/0gy7mYfXC1s
18. 18 Helm é legal! Mas ainda temos que melhorar!
19. 19 Na Helm versão 2, o Helm passou a ser dependente de um serviço chamado Tiller que em geral é executado do lado do cluster Kubernetes. Esse serviço interage com o cliente do helm, e funciona como uma interface entre o cliente e a Api do Kubernetes.
21. 21 https://youtu.be/xnopDIDuLok
22. 22 Alguma solução? “Tillerless"
25. 25 helm init --client-only
26. 26 https://youtu.be/coKffpg3pfo
27. 27 Vamos deixar isso ainda mais fácil! “Tillerless” Plugin
28. 28 https://youtu.be/1ZHcUpHLPN4
29. 29 Como automatizar?
30. 30 https://youtu.be/JAfHdX8sEWA
31. 31 Helmfile O “wrapper” do Helm https://github.com/roboll/helmfile
32. 32 Helmfile Declarative: Write, version-control, apply the desired state file for visibility and reproducibility. Modules: Modularize common patterns of your infrastructure, distribute it via Git, S3, etc. to be reused across the entire company Versatility: Manage your cluster consisting of charts, turning everything to Helm releases - https://github.com/roboll/helmfile/tree/v0.82.0
33. 33 https://youtu.be/AwaN7sw-oHI
34. 34 Helmfile “Modularização" dos componentes do clusters
35. 35 Applications structure
36. 36 Helm Secrets Plugin
37. 37 Mozilla Sops Suporta: AWS KMS GCP KMS Azure Key
38. 38 https://youtu.be/ihDZ6DISzXI
39. 39 Mais informações: https://rimusz.net/tillerless-helm https://helm.sh/ https://medium.com/faun/why-i-no-longer-use-terraform-for-templating-kubernetes-9aef37741447 https://github.com/roboll/helmfile https://github.com/futuresimple/helm-secrets https://github.com/mozilla/sops
40. 40 Obrigado https://www.linkedin.com/in/nullck/ https://github.com/nullck