Verteidigung - "Migration zu Kubernetes: Anforderungen, Umsetzung und Auswertung"

1. Migration zu Kubernetes:
Anforderungen, Umsetzung und
Auswertung
Masterarbeit - Stephan Lindauer

2. Agenda
1. Um was ging’s eigentlich?
2. Technologien
3. Technologie-Stack
4. Umsetzung
5. Interessante Probleme
6. Zusammenfassung der Ergebnisse
7. Fazit
8. Hands on

3. Um was ging’s eigentlich?
● Kombination einiger Technologien, die einen großen Mehrwert für das Betreiben
von Software in der Cloud versprechen.
Fragen:
● Welche Schwierigkeiten gibt es?
● Welchen Mehrwert bringt es?
● Wie lässt sich ein bestehendes Projekt auf diese Technologien migrieren?

4. Technologien
Terraform
Infrastructure as Code
Deskriptiv
Immutable
Versionierbar
AWS
Infrastructure as a Service
API
Standort FFM
EU-Datenschutz
“Too big to fail”
VPC
Auto Scaling
YAGNI OS
etcd
flannel
locksmith
systemd
rkt+docker
CoreOS

5. Technologien
Docker
Paketierung
Isolierung
Portabilität
Konsistenz
Kubernetes
Infrastructure as Code
Deployments (Rolling)
Portabilität
Health Checks
Self-Healing
Bin-Packing
Auto-Scaling

6. Technologie-Stack
Amazon Web Services
CoreOS
Kubernetes
Docker

7. Technologie-Stack
Amazon Web Services
CoreOS
Kubernetes
Docker
terraform
kubectl

8. Umsetzung
Dockerization
Analyse der Anwendungen
Bau optimierter Docker Images
Terraforming
Netzwerk, DNS, Firewalls,
Instanz-Konfiguration, ASG, Kubernetes
Kubernetization Logging, Monitoring, Alerting, HPA
Deployment-Pipeline
Bootstrap
Docker build und push + Kubernetes deploy

9. Interessante Probleme
- Bootstrap
- CI und CD innerhalb des Clusters
- Persistenz
- Automatische Skalierung (der Container und Instanzen)
- Netzwerkarchitektur (Private/Public, IP-Ranges, NAT)
- Security (Firewalls, TLS, Namespaces, Vektoren)

10. Zusammenfassung der Ergebnisse
The Good
● Die Kombination der Software macht
Sinn
● Einsparungspotentiale bei großen
Clustern (Veränderte Kostenstruktur)
● Geringere Komplexität nach Migration
● Skalierbarkeit!!!
● Self Healing!!!
The Bad
● Macken in der Dokumentation von
Kubernetes und Terraform
● Junge und oft nicht 100% ausgereifte
Dritt-Anbieter-Software
● Diverse Hürden
● Großer Aufwand für die Migration
● Finanziell bei kleinen Systemen
irrelevant
● Nicht 100% Bulletproof durch
Budgetbeschränkungen

11. Fazit: Arbeit
-
- Thema zu groß gefasst
- Komplexität unterschätzt
- Zu lange für die technische
Umsetzung gebraucht
- Zu hohe Kosten
- Datenbank-Integration zu kurz
gekommen

12. Fazit: Arbeit
+
● Positives Feedback vom aktuellen
Arbeitgeber Rebuy
● Ritterschlag: ADFC Sternfahrt
● Kubernetes geht durch’s Dach
● Großer und wachsender Bedarf
in den Unternehmen
● Aktuelle Stelle

13. Hands on!
Image: Flickr - Public domain (Nate Steiner)

14. Fragen?