Kubernetes מנוהל על תשתית שבבעלותנו

מה כולל Kubernetes מנוהל?

Kubernetes מאפשר להריץ יישומים בקונטיינרים באופן אמין ובהיקף גדול, אבל הפעלת הפלטפורמה עצמה דורשת עבודה שוטפת: שדרוגים, רשת, אחסון, תעודות, בקרת גישה, ניטור ותכנון קיבולת. ‏Kubernetes מנוהל מעביר את העבודה הזו לצוות שעושה אותה כל יום.

ב-EMCloud האשכולות רצים על תשתית שוינטו מחזיקה ומתפעלת בשני מתקנים עצמאיים בישראל. כך המערכות והנתונים נשארים בתחום השיפוט הישראלי, ולצוות הפלטפורמה יש שליטה ישירה ברשת ובאחסון שמתחת.

וינטו יכולה גם לתכנן ולתפעל Kubernetes על חומרה של הלקוח או בחשבונות הענן שלו, ולעזור לצוותים להעביר יישומים קיימים לפלטפורמה.

למי השירות מתאים

• צוותי תוכנה שרוצים Kubernetes בלי לתפעל בעצמם את ה-Control Plane והצמתים.
• ארגונים שצריכים להריץ קונטיינרים בישראל על תשתית ייעודית.
• צוותים שכבר עובדים עם Kubernetes ונשחקים משדרוגים ומתחזוקת הפלטפורמה.
• חברות שעוברות ממכונות וירטואליות לקונטיינרים וצריכות פלטפורמה ומסלול הגירה.

אילו בעיות השירות פותר

• אשכולות שמפגרים בכמה גרסאות כי שדרוג מסוכן ודורש זמן.
• בעיות אחסון ורשת שצוותי היישומים לא מצליחים לאבחן.
• בקרת גישה וניהול סודות לא ברורים בין Namespaces וצוותים.
• אין תוכנית גיבוי ושחזור למצב האשכול ולנפחים הקבועים.

היקף השירות ותוצרים

• תכנון אשכול: משאבים, רשת, Ingress, מחלקות אחסון ומבנה סביבות.
• הקמת אשכולות מנוהלים על EMCloud או על תשתית הלקוח.
• שדרוגי גרסה ותחזוקת צמתים לפי לוח זמנים מוסכם.
• בקרת גישה, Namespaces וניהול סודות.
• ניטור, לוגים והתראות לפלטפורמה.
• גיבוי הגדרות האשכול והמידע הקבוע.
• תמיכה בקליטת יישומים ובהגירה מצוות ה-DevOps של וינטו.

איך אנחנו מבצעים

1. אבחון

   סוקרים את היישומים, הסביבות, דפוסי התעבורה והמידע שירוצו על הפלטפורמה.

2. תכנון

   מתכננים אשכולות, רשת, אחסון, בקרת גישה, Observability ומדיניות שדרוג.

3. יישום

   מקימים את האשכולות ומחברים אותם ל-CI/CD, למאגרי Images ולניהול הזהויות.

4. בדיקות קבלה

   מאמתים עם עומסים אמיתיים, כולל נפילת צומת, פריסה וגלגול לאחור, ושחזור מגיבוי.

5. תפעול

   מתפעלים את הפלטפורמה: שדרוגים, קיבולת, תקלות ותמיכה בצוותי היישומים.

טכנולוגיות ושותפים

• Kubernetes — פלטפורמת תזמור קונטיינרים
• EMCloud — הענן הפרטי של וינטו, שמארח אשכולות מנוהלים על תשתית בבעלותה
• CI/CD ותשתית כקוד — פריסה מוגדרת בקוד של אשכולות ויישומים
• Veeam — גיבוי התשתית שעליה האשכולות רצים

למה וינטו

• אשכולות על תשתית בבעלות וינטו: צוות הפלטפורמה שולט ברשת, באחסון ובחומרה שמתחת ל-Kubernetes.
• שני מתקנים עצמאיים בישראל בתצורת Active-Active מתחת לפלטפורמה.
• תמיכה מאותו צוות DevOps שבונה את צינורות הלקוח, כך שהפלטפורמה ותהליך האספקה מתאימים זה לזה.
• ספק אחד לאשכול, לענן, לרשת, לאבטחה ולגיבוי.

פרויקטים רלוונטיים

לקוחות Kubernetes אינם מפורסמים בנפרד. בין פרויקטי ה-DevOps שפורסמו:

• R2Net James Allen — DevOps ו-IT
• NSO Group — DevOps ו-IT