Почему Self-Hosted Kubernetes — не всегда способ сэкономить: https://habr.com/ru/company/mailru/blog/559370/

Рассказали, чем отличаются частное и публичное облака одного и того же провайдера, почему частное облако — это так сложно, а также что, в частности, пришлось переделать в наших PaaS — Kubernetes как сервисе и DBaaS — при «посадке» в приватную инсталляцию для X5 Retail Group: https://habr.com/ru/company/mailru/blog/560814/

​​5 полезных команд kubectl

1️⃣ kubectl api-resources
Позволяет просматривать доступные типы объектов в кластере. Показывает в том числе сокращенные версии для названий объектов.

2️⃣ kubectl explain <type>.<fieldName>[.<fieldName>]
Выводит документацию по объектам кластера и их полям. Например, команда
kubectl explain deployment.spec.strategy
покажет доступные стратегии обновления деплойментов и их настройки.

3️⃣ kubectl auth can-i --list
Показывает права вашего пользователя в кластере. В том числе с помощью --as
можно увидеть права другого пользователя, например, конкретного сервис аккаунта:
kubectl auth can-i --list --as system:serviceaccount:default:default

4️⃣ kubectl config set-context --current --namespace <namespace>
Переключает рабочий неймспейс в текущем контексте. Позволяет не использовать ключ --namespace при вводе последующих команд.

5️⃣ kubectl logs -l <label>=<value> --prefix --timestamps
Выводит логи всех подов c меткой label=value. Добавляет к каждой строке лога имя пода и таймстампы. Команду, например, можно использовать для просмотра логов всех подов деплоймента.

#kubectl #k8s #kubernetes
#авторскийпост @Павел Селиванов

Создание кластеров Kubernetes в сетях без доступа в интернет (shadow port)

Раньше кластер при создании должен был иметь доступ в интернет. Теперь можно создавать кластеры в сетях, у которых нет доступа в интернет, даже в немаршрутизируемых VLAN.

Это полезно для проектов с гибридной инфраструктурой, в которых
—подключение к кластерам в публичном облаке происходит из вашей собственной кастомной сети по оптоволоконному каналу
—при этом в силу политик безопасности у нод облачных кластеров не должно быть доступа к интернет.

Для создания кластеров без публичных адресов обратитесь в техническую поддержку.

Как Kubernetes помогает работать с Big Data быстрее и эффективнее

В традиционной Hadoop-архитектуре есть несколько ограничений, вроде невозможности разделения Storage- и Compute-слоев, сложностей масштабирования и изоляции сред. Но есть и другой, Cloud-Native подход работы с большими данными. Он решает эти проблемы и задействует все преимущества облачных технологий.

В статье рассказываем, как в Data Science применяется Kubernetes и какие преимущества он может дать по сравнению с классическим развертыванием.