Kubernetes تستطيع تشغيله فعلاً بعد رحيلنا

Kubernetes جواب جيد لمجموعة محددة من المشكلات: خدمات كثيرة يجب إصدارها باستقلال، أو أحمال تتسع وتنكمش بحدة، أو حاجة لتشغيل المنصة نفسها في أكثر من مكان. وهو جواب ضعيف لتطبيق واحد بقاعدة بيانات واحدة وفريق من أربعة. خدمة تطبيقات مُدارة أو زوج من الخوادم الافتراضية أرخص وأبسط وأسهل في التوظيف.

نبدأ كل مشروع بتقييم قصير بأسئلة صريحة. كم خدمة تشغّل وكم مرة تتغير كل منها؟ كيف يبدو منحنى زياراتك عبر الأسبوع وعبر السنة؟ من سيكون في المناوبة، وهل سبق أن شغّل عنقوداً؟ فإن كان الجواب الصادق أنك لا تحتاج Kubernetes بعد، نقول ذلك ونكتب العلامات التي ستغيّر هذا.

وحين يكون الجواب نعم، نختار بين مستوى تحكم مُدار مثل EKS أو GKE أو AKS وعنقود مُدار ذاتياً. المُدار هو الخيار الافتراضي لأنه يزيل أصعب مهمة تشغيلية، وهي إبقاء مستوى التحكم سليماً ومحدّثاً. ويصلح المُدار ذاتياً أساساً حين يجب أن تقع البنية في بيئة بعينها داخل المملكة لا تتوفر فيها خدمة مُدارة.

أغلب إخفاقات Kubernetes إخفاقات تصميم لا إخفاقات برمجية. تخرج العناقيد عن السيطرة حين يثبّت كل فريق أدواته، وحين لا شيء يحد من الذاكرة التي تطلبها الخدمة، أو حين تُؤجَّل الترقيات حتى يخرج الإصدار من الدعم. نبقي المنصة صغيرة: مدخل واحد، وطريقة نشر واحدة، وطريقة واحدة لتخزين الأسرار، وحدود موارد على كل حمل، وروتين ترقية مكتوب مرتين في السنة على الأقل.

يأتي تحويل التطبيقات إلى حاويات أولاً، وكثيراً ما يستغرق أطول من العنقود نفسه. التطبيقات التي تخزن الملفات على القرص المحلي أو تحتفظ بالجلسات في الذاكرة أو تقرأ الإعدادات من مسارات مكتوبة في الكود تحتاج تعديلات متواضعة قبل أن تسلك سلوكاً سليماً في العنقود. نجري هذه التعديلات مع مطوريك ونحتفظ بقائمة كي لا تعود الأنماط نفسها.

الأنظمة ذات الحالة تستحق الحذر. نبقي قواعد البيانات عادة على خدمات قواعد بيانات مُدارة لا داخل العنقود، لأن النسخ الاحتياطي والتحويل عند العطل والتحديث محلولة هناك. تشغيل قاعدة بيانات داخل Kubernetes ممكن، ونفعله حين يكون المطلب واضحاً، لكنه ينبغي أن يكون قراراً مدروساً لا خياراً افتراضياً.

يركّز العنقود المخاطر في موضع واحد، فالخط الأمني الأساسي مهم. نطبق سياسات شبكة تمنع الحركة بين الخدمات افتراضياً، ونمنح كل خدمة أضيق دور تحتاجه، ونفحص الصور عند كل بناء، ونمنع تشغيل الثغرات الحرجة المعروفة. والأسرار تأتي من خزنة لا من ملفات في مستودع. وتتوافق هذه الإجراءات مع ضوابط الأمن السيبراني الأساسية الصادرة عن الهيئة الوطنية للأمن السيبراني، والسجلات الناتجة عنها تصلح دليلاً للتقييم.

مكان تشغيل العنقود يعتمد على بياناتك. قد تحتاج الأحمال المنظمة والمرتبطة بالجهات الحكومية إلى البقاء في المملكة بموجب إطار الحوسبة السحابية الصادر عن هيئة الاتصالات والفضاء والتقنية، وتخضع البيانات الشخصية لقواعد النقل في نظام حماية البيانات الشخصية. يتوفر Kubernetes المُدار في مناطق داخل المملكة لدى عدة مزودين، ونتحقق من الخدمة المحددة في منطقتك قبل اعتماد أي تصميم.

خطط لفترة من 4 إلى 8 أسابيع للوصول إلى عنقود جاهز للإنتاج لعدد قليل من الخدمات، شاملاً التدريب. وإضافة خدمة بعد ذلك تستغرق عادة أياماً، لأن النمط موجود أصلاً.