Девчонка из IT

Для больших кластеров в которых живёт множество команд, такой автоматизации может быть недостаточно. Разным командам требуется разный профиль использования кубера, сервис меша. Появляется огромное количество веб хуков, которые применяются к большому числу объектов в кластере и начинают конфликтовать. Тем более оказывается что в k8s веб хуки исполняются по алфавиту))) Один из подходов, который предлагается для решения этой проблемы - генерализация создания вебхуков. Например, реализуется один Mutation Webhook Server, который обрабатывает все мутации. В него встраивается оператор, который принимает шаблон-описание политики и триггер (признак, по которому определяется, к каким объектам применить политику). Триггером может быть лейбл, анноташка и т.д. Таким образом всё что идёт в кластер приводится в целевое состояние, соответствующее требованиям, которые на кластер возлагаются. Сбертех сделал свою реализацию этого подхода — инструмент Kubelatte, про который можно почитать туть. Коротко скажу, что они реализовали сущности: 1. Generic Sidecar Injector - тут всё понятно 2. Generic Mutation Manager - мутирует все сущности по заданному шаблону с заданным тригером 3. Generic Validation Manager - содержит два типа валидаций - внутренние и внешние. Внутренние валидируют yaml’ы, сгенерированные Kubelatte, чтобы не было yaml-инъекций. Внешние проверяют то, что пользователь загружает в Kubelatte 4. Generic Creation Manager - генерирует группу ресурсов по запросу клиента. Например, когда множество команд ходит на какой-то внешний ресурс и каждой команде приходится настраивать gateway и открывать трафик на этот ресурс через Service Mesh

Всё, ребята, привела в порядок свои цифровые каракули, теперь рассказываю! Мне понравился первый доклад из 4х, поэтому расскажу про него. Называется Kubernetes Governance as a Code, или Как содержать кластеры в чистоте и порядке. Максим Чудновский. Сбертех. Максим рассказал, с какими проблемами сталкиваются владельцы большого кластера, в котором живёт множество команд и как их нивелировать. В любом кластере k8s важно следить, чтобы приложениям давались минимальные полномочия, образы были доверенные, была реализована правильная работа с секретами, было некое единообразие и соответствие стандартам организации. Когда команд много, Helm чарты и Kustomize не спасают, т.к. у каждой команды свои настройки, свой релизный цикл и повторное применение какого-нибудь helm чарта с сайдкаром на весь кластер может стать проблемой. K8s предоставляет автоматизацию применения политик с помощью Admission Controller’ов. 1. Validation Admission Валидирует сущности кубера при создании. Если сущность не удовлетворяет политикам и стандартам - возвращает ошибку. 2. Mutation Admission Исправляет ошибки пользователя за него. 3. Operators Это управление функциональным доменом в рамках кластера. Если у приложения сложное развертывание, можно инкапсулировать эту сложность в оператор. ——— У нас кластер маленький, команд мало, автоматизации сейчас нет, поэтому я теперь во всех чатах умничаю, что нам нужны адмишен контроллеры 🤣 Хочу чтобы всё красиво, автоматизированно

Аквадискотека на OPS митапе от Сбера)) Расскажу вас потом, что узнала нового про девопс

Так, ну что, митап закончился, напишу свои впечатления ✨ Доклады не такие, к которым мы привыкли на больших конференциях, это факт) Более короткие (по полчасика), более прикладные (показывали много кода на scala и java), менее структурированные)) Парочка инсайтов: • я ещё раз подтвердила для себя мысль о том, что язык это просто инструмент и что когда умеешь программировать, неважно на чём • мне уже интереснее размышлять о системах и подходах в целом, на более высоких уровнях абстракции, код смотреть неинтересно :) • в яндексе люди решают такие же задачи, как и в других компаниях, хотя лично у меня всегда было впечатление, что они уже всё решили))))

Трансляция 👀: https://www.youtube.com/watch?v=bRv-_ePBmL8 12:00 — Открытие митапа 12:10 — Java и Kotlin в Яндекс Финтехе 12:40 — Как строить надежные цепочки интеграций в облаке, чтобы пользователь мог изменить заказ на лету 13:10 — Взболтать, но не смешивать - пробуем *Gpt в быту разработчика 13:40 — Перерыв 14:10 — Разработка на Scala - проще, чем кажется 14:40 — Отказоустойчивая архитектура Java сервисов для отправки пуш нотификаций в мобильные приложения Яндекса 15:10 — Закрытие митапа

Всем привет! Сейчас приехала на Яндекс Субботник для Java и Kotlin разработчиков, обещают интересные доклады и даже экскурсию по офису ⚡️ Я уже зарегалась, и сейчас пока кушоем) https://events.yandex.ru/events/subbotnik-java/index2

Кстати, а можете поделиться годными подкастами?

Всем привет! Пока у нас тут закрытие квартала и я всю неделю посещаю в 3 раза больше встреч, чем обычно, ещё и деплою кое-что на прод в пятницу 😅 расскажите, как вы изучаете новое по айтишной теме? какие источники лучше воспринимаете? Книги? Видео? Подкасты? Статьи? Я поняла, что мне хорошо заходит всё, при условии, что я конспектирую увиденное/прочитанное, потому что иначе я забываю на следующий день. А конспекты со мной годами и реально помогают быстро вспомнить тему, хоть в моменте и бесит меня писать их, потому что медленно. Ещё поняла, что по некоторым темам лучше читать только книги, потому что сложные и непопулярные темы хорошо освещаются только в них, видосы не найдёшь. Короче поделитесь опытом))

Резюме ☺️ На 5 дней погружаешься в атмосферу делового общения, принятия решений, чилла, природы, горячих тусовок и научпопа. Супер расширяющее мероприятие, которое прокачивает и навыки специалиста и навыки коммуникации 🔥🔥🔥 В следующем году поеду однозначно 🥰

День 3. Воркшопы 👷‍♂️ Компании-партнеры организовали практические воркшопы для развития навыков C-level специалистов. Были мероприятия от Сбера, Яндекса, VK, Альфы. Я пошла на воркшоп от VK, на котором нужно было взять тему и рассмотреть какие проблемы по ней есть и как их решать) У нас была тема Онбординг и адаптация. Проблем мы придумали вагон 🤣🤣🤣 Немножко опозорились с презой, ну ничё))) Потом воркшоп от Сбера про развитие генеративных нейросетей и Kandinsky🔥 Вечером White Party от VK, КАК ЖЕ МЫ ТАНЦЕВАЛИ 💃💃💃 Как именно, я вам конечно не покажу)))))) С танцпола побежали на ночную лекцию о мифах истории России, мы ржали, спикер просто лучший 🤪 При этом классный эксперт @telegasbones

День 2. Хайкинг и тусич 🤪 С утра кинокритик Егор Москвитин рассказывал нам лекцию про тренды в кино, и это было супер интересно. Видно, что человек кайфует от своей работы и сильный эксперт 😍 Потом пошли на хайкинг и попали под дождь 🤣 Все грязные, но ОЧЕНЬ довольные любовались природой в горах 🌳🌳🌳 В тот же день была интеллектуальная игра «Чтобы что?» и продолжение вечеринки от Альфы 😏😏😏 А с неё можно было уйти на ночную лекцию по астрономии ✨ Мы с подружкой так и сделали, и не пожалели 🤩

День 1. Доклады, профессиональный день. Отдельный трек для настоящих СТО, отдельный для будущих. Я пошла на трек для будущих, в предыдущих постах рассказывала саммари некоторых докладов. Всё это сопровождалось нетворкингом и уже более осмысленными и уверенными 😅 знакомствами с разными СТО и не-СТО) Вечером был F**k Up Night, где разные ребята рассказывали, как по-всякому клали прод, портачили с данными и не только 🤣 Ночью красная жаркая вечеринка в пентхаусе by Альфа-банк 🔥🔥🔥 Ещё в этот день я обожгла руку утюгом 😰

День 0. Прилёт, регистрация и всё такое, сходу вечеринка в стиле 2000х от Сбера) Мы были в первый раз и пока не понимали как всё это происходит, как подходить к людям и знакомиться, о чём болтать 😅

Ну что ребята, расскажу как прошёл для меня кэмп South Hub @sthhb ✨ Это был БАЛДЁЖ 😍😍😍🔥🔥🔥 Атмосфера нереальная, нетворкинг пушка, вечеринки жаркие и лекции классные 🤩🤩🤩 А теперь поподробнее)

Блин, я думаю, почему вы не комментите, а оказывается я словила багу в телеге, и комментарии отключены 😭 Мне важна обратная связь, поэтому перевыложу, а вы сделайте вид, что читаете первый раз))) 🥰🥰🥰

Резюме ☺️ На 5 дней погружаешься в атмосферу делового общения, принятия решений, чилла, природы, горячих тусовок и научпопа. Супер расширяющее мероприятие, которое прокачивает и навыки специалиста и навыки коммуникации 🔥🔥🔥 В следующем году поеду однозначно 🥰

День 3. Воркшопы 👷‍♂️ Компании-партнеры организовали практические воркшопы для развития навыков C-level специалистов. Были мероприятия от Сбера, Яндекса, VK, Альфы. Я пошла на воркшоп от VK, на котором нужно было взять тему и рассмотреть какие проблемы по ней есть и как их решать) У нас была тема Онбординг и адаптация. Проблем мы придумали вагон 🤣🤣🤣 Немножко опозорились с презой, ну ничё))) Потом воркшоп от Сбера про развитие генеративных нейросетей и Kandinsky🔥 Вечером White Party от VK, КАК ЖЕ МЫ ТАНЦЕВАЛИ 💃💃💃 Как именно, я вам конечно не покажу)))))) С танцпола побежали на ночную лекцию о мифах истории России, мы ржали, спикер просто лучший 🤪 При этом классный эксперт @telegasbones

День 2. Хайкинг и тусич 🤪 С утра кинокритик Егор Москвитин рассказывал нам лекцию про тренды в кино, и это было супер интересно. Видно, что человек кайфует от своей работы и сильный эксперт 😍 Потом пошли на хайкинг и попали под дождь 🤣 Все грязные, но ОЧЕНЬ довольные любовались природой в горах 🌳🌳🌳 В тот же день была интеллектуальная игра «Чтобы что?» и продолжение вечеринки от Альфы 😏😏😏 А с неё можно было уйти на ночную лекцию по астрономии ✨ Мы с подружкой так и сделали, и не пожалели 🤩

День 1. Доклады, профессиональный день. Отдельный трек для настоящих СТО, отдельный для будущих. Я пошла на трек для будущих, в предыдущих постах рассказывала саммари некоторых докладов. Всё это сопровождалось нетворкингом и уже более осмысленными и уверенными 😅 знакомствами с разными СТО и не-СТО) Вечером был F**k Up Night, где разные ребята рассказывали, как по-всякому клали прод, портачили с данными и не только 🤣 И красная жаркая вечеринка в пентхаусе by Альфа-банк 🔥🔥🔥 Ещё в этот день я обожгла руку утюгом 😰

День 0. Прилёт, регистрация и всё такое, сходу вечеринка в стиле 2000х от Сбера) Мы были в первый раз и пока не понимали как всё это происходит, как подходить к людям и знакомиться, о чём болтать 😅