DigitalOceanがAppPlatformのKubernetesを管理、監視、保護する方法

getdocs

2年前

ビデオ

トークについて

Kubernetesは、プラットフォームを構築するためのプラットフォームと呼ばれることがよくあります。 DigitalOceanソフトウェアエンジニアのNanZhongとCodyBakerに参加して、 DigitalOceanKubernetesでAppPlatform を構築することから学んだ戦略、ツール、教訓について話し合ってください。

あなたが学ぶこと

Kubernetesクラスターのライフサイクルのベストプラクティス。
マルチテナントKubernetesクラスターでのネットワークとランタイムの分離。
クラスタレベルの監視とロギングのためのオープンソース戦略。

このトークは

アプリケーションを拡張して本番環境に移行する準備ができているKubernetesユーザー。

前提条件

Kubernetesの基本的な理解。

資力

スライド、Cody＆Nanによって提示されました
gVisor 、どこでも効率的な多層防御を提供するコンテナ用のアプリケーションカーネル。
Kata Containers は、オープンソースのコンテナーランタイムであり、コンテナーエコシステムにシームレスにプラグインする軽量の仮想マシンを構築します。
Kaniko 、特権ルートアクセスがなくてもDockerfileからコンテナイメージを構築するためのオープンソースツール。
繊毛とハッブルの紹介。 Ciliumは、DockerやKubernetesなどのLinuxコンテナ管理プラットフォームを使用してデプロイされたアプリケーションサービス間のネットワーク接続を透過的に保護するためのオープンソースソフトウェアです。
Cilium Network Policy Editor は、Kubernetesネットワークポリシーの作成を容易にします。
Fluent Bit は、オープンソースのログプロセッサおよびフォワーダーであり、さまざまなソースからメトリックやログなどのデータを収集し、フィルターで強化して、複数の宛先に送信できます。 Fluent Bitは、Fluentdの傘下にあるCNCF（Cloud Native Computing Foundation）サブプロジェクトです。
Kubernetes Monitoring Stack は、DigitalOcean KubernetesクラスターにデプロイするためのPrometheus、Grafana、およびメトリクスサーバーの統合に関する運用知識を抽出します。