Kubernetes Najbolje prakse: Put od početnika do majstora\n\nKubernetes (K8s) je postao de facto standard za orkestraciju aplikacija u oblaku. Bilo da se radi o velikim preduzećima ili malim start-up kompanijama, svi aktivno prihvataju Kubernetes kako bi poboljšali skalabilnost, pouzdanost i efikasnost aplikacija. Međutim, složenost Kubernetes-a takođe predstavlja izazov za mnoge timove. Ovaj članak, kombinujući vruće teme diskusija na X/Twitter-u, sumira najbolje prakse Kubernetes-a kako bi vam pomogao da od početnika postanete majstor i da se zabavite sa K8s.\n\n## I. Učvršćivanje temelja: Izgradnja kamen temeljca Kubernetes sposobnosti\n\nPre nego što se upustite u Kubernetes, čvrsti temelji su od suštinskog značaja. Kao što je @@asynctrix rekao, Don't Start Kubernetes Before These (Ne započinjite Kubernetes pre ovoga). Prvo morate savladati sledeće ključne veštine:\n\n* Linux osnove: Poznavanje Linux operativnog sistema, uključujući uobičajene komande, sistem datoteka, upravljanje dozvolama, itd.\n * Poznavanje Linux-a je osnova za razumevanje principa rada kontejnera i rešavanje problema.\n* Mrežne osnove: Razumevanje TCP/IP protokola, DNS-a, rutiranja i drugih koncepata.\n * Komunikacija između kontejnera i otkrivanje usluga su neodvojivi od mrežnog znanja. @@fromcodetocloud je preporučio TechWorld with Nana tutorijal, koji pametno kombinuje mrežne koncepte sa kontejnerima i Kubernetes mrežom.\n* Tehnologija kontejnera (Docker): Razumevanje Docker image-a, životnog ciklusa kontejnera, Docker Compose-a, itd.\n * Jezgro Kubernetes-a je orkestracija kontejnera, tako da je Docker neizbežan.\n* YAML & Konfiguracija: Upravljanje konfiguracijom Kubernetes-a zavisi od YAML datoteka, a poznavanje YAML sintakse i uobičajenih stavki konfiguracije je od suštinskog značaja.\n * Savladavanje veština pisanja YAML-a može značajno poboljšati efikasnost.\n* Git osnove: Kontrola verzija je kamen temeljac DevOps-a, a poznavanje uobičajenih Git operacija, kao što su upravljanje granama, spajanje koda, itd.\n\nResursi za učenje:\n\n* Linux osnovni tutorijal: Na primer, \ jobs:

  deploy:
    runs-on: ubuntu-latest
    steps:
      - uses: actions/checkout@v3
      - name: Set up Docker Buildx
        uses: docker/setup-buildx-action@v3
      - name: Login to Docker Hub
        uses: docker/login-action@v2
        with:
          username: ${{ secrets.DOCKERHUB_USERNAME }}
          password: ${{ secrets.DOCKERHUB_TOKEN }}
      - name: Build and push Docker image
        uses: docker/build-push-action@v5
        with:
          context: .
          push: true
          tags: your-dockerhub-username/your-app:${{ github.sha }}
      - name: Deploy to Kubernetes
        uses: kubectl-action/kubectl@v1.13
        env:
          KUBE_CONFIG_DATA: ${{ secrets.KUBE_CONFIG_DATA }} # Sigurno pohranite konfiguraciju Kubernetes klastera
        with:
          args: apply -f k8s/deployment.yaml
```

• Infrastruktura kao kod (IaC): Koristite alate kao što je Terraform za automatizaciju kreiranja i upravljanja infrastrukturom.

  Primjer (Terraform):

  resource "aws_vpc" "main" {
    cidr_block = "10.0.0.0/16"
    tags = {
      Name = "my-vpc"
    }
  }
  
  resource "aws_subnet" "public_subnet" {
    vpc_id     = aws_vpc.main.id
    cidr_block = "10.0.1.0/24"
    availability_zone = "us-west-2a"
    tags = {
      Name = "public-subnet"
    }
  }
  

Preporučeni alati:

• GitHub Actions: Besplatan i jednostavan za korištenje CI/CD alat.
• GitLab CI: Moćan CI/CD alat, usko integriran s GitLab repozitorijem koda.
• Terraform: Vodeći alat za infrastrukturu kao kod, podržava više cloud platformi.
• Ansible: Alat za automatizaciju upravljanja konfiguracijom, može se koristiti za konfiguriranje Kubernetes čvorova.
• ArgoCD: Deklarativni GitOps alat, automatizira implementaciju Kubernetes aplikacija.

III. Najbolje sigurnosne prakse: Prevencija je bolja od liječenja

@@devopscube ističe da se sigurnost Kubernetes-a često zanemaruje. Međutim, sigurnosni propusti mogu dovesti do ozbiljnih posljedica. Slijede neke najbolje prakse za sigurnost Kubernetes-a:

• RBAC (Role-Based Access Control): Fino zrnasto kontroliranje pristupa korisnika i servisa.
• Mrežne politike: Ograničavanje mrežnog prometa između Pod-ova, sprječavanje horizontalnog kretanja.
• Skeniranje sigurnosti slike: Korištenje alata za skeniranje sigurnosnih propusta u slikama i pravovremeno popravljanje.
• Upravljanje Secrets: Korištenje Kubernetes Secrets za sigurno pohranjivanje osjetljivih informacija, izbjegavanje hardkodiranja u kodu.
• Pod Security Policies (PSP) / Pod Security Admission (PSA): Ograničavanje dozvola Pod-ova, sprječavanje zlonamjernog ponašanja.

Preporučeni alati:

• Aqua Security Trivy: Jednostavan alat za skeniranje slika.
• HashiCorp Vault: Centralizirani alat za upravljanje Secrets.
• Kyverno: Kubernetes-ov izvorni mehanizam za politike, može prisiliti sigurnosne politike.

IV. Nadzor i optimizacija: Osiguravanje stabilnog rada aplikacija

Nadzor i optimizacija Kubernetes-a su ključni za osiguravanje stabilnog rada aplikacija. Kao što je @@AskYoshik rekao, optimizacija troškova je sada prioritet. Potražnja za FinOps inženjerima raste, a sljedeće vještine su ključne:

• Nadzor resursa: Korištenje alata kao što su Prometheus, Grafana za nadzor korištenja resursa Kubernetes klastera i aplikacija.
• Upravljanje zapisima (logovima): Korištenje ELK Stack (Elasticsearch, Logstash, Kibana) ili Fluentd za prikupljanje i analizu zapisa.
• Optimizacija troškova: Analiza korištenja resursa, pronalaženje rasipanja resursa i optimizacija. Korištenje AWS Cost Explorer ili sličnih alata za analizu troškova na cloud platformama.
• Vertikalno/Horizontalno skaliranje: Automatsko podešavanje broja Pod-ova i ograničenja resursa prema opterećenju aplikacije. Korištenje Kubernetes Horizontal Pod Autoscaler (HPA) za automatsko skaliranje.
• Kvota i ograničenja resursa: Postavljanje kvota i ograničenja resursa, sprječavanje da jedna aplikacija zauzme previše resursa i utječe na druge aplikacije.

Preporučeni alati:

• Prometheus: Vodeći alat za prikupljanje metrika nadzora.
• Grafana: Alat za vizualizaciju podataka, može vizualizirati metrike prikupljene od strane Prometheus-a.
• ELK Stack: Snažna platforma za upravljanje zapisima.
• Kubecost: Alat za nadzor i optimizaciju troškova Kubernetes-a.

V. Prevladavanje krivulje učenja Kubernetes-a: Kontinuirano učenje i praksa

@@NaveenS16 ističe da čak i iskusni inženjeri s pet godina iskustva mogu biti zbunjeni DNS greškama ili Finalizer-ima u Kubernetes-u. Krivulja učenja Kubernetes-a je strma i zahtijeva kontinuirano učenje i praksu.

• Praktični projekti: Konsolidiranje naučenog znanja kroz stvarne projekte. Možete pokušati implementirati jednostavnu web aplikaciju ili izgraditi CI/CD pipeline. @@e_opore preporučuje ideje za DevOps projekte kao dobru polaznu točku. @@techdufus je podijelio iskustvo implementacije Mattermost servera u Kubernetes klasteru, što također može poslužiti kao referenca.

• Sudjelovanje u zajednici: Aktivno sudjelovanje u Kubernetes zajednici, razmjena iskustava s drugim programerima, rješavanje problema.

• Čitanje dokumentacije: Službena Kubernetes dokumentacija je najbolji izvor učenja.

• Praćenje industrijskih trendova: Praćenje najnovijih trendova u razvoju Kubernetes-a, kao što je evolucija cloud-native tehnologija. @@NaveenS16 spominje da CNCF-ovo istraživanje pokazuje da se stopa usvajanja Kubernetes-a stalno povećava, a razumijevanje ovih trendova pomaže vam da bolje planirate svoj profesionalni razvoj.

• Korištenje Cheat Sheets: @@_vmlops preporučuje korištenje cheat sheets za brzo ponavljanje ključnih točaka, posebno tijekom intervjua ili svakodnevnog kodiranja.Kubernetes nudi različita rješenja za implementaciju, a vi morate odabrati najprikladnije rješenje na temelju vaših stvarnih okolnosti.

• Minikube: Lagani Kubernetes klaster koji radi na lokalnom računalu, pogodan za učenje i razvoj.

• Kind: Koristi Docker kontejnere kao Kubernetes čvorove, pogodan za brzo postavljanje testnog okruženja.

• Kubeadm: Alat za implementaciju klastera koji službeno nudi Kubernetes, pogodan za implementaciju na golom metalu (bare metal) ili virtualnim mašinama.

• Upravljane Kubernetes usluge: Na primjer, AWS EKS, Azure AKS, Google GKE itd., Kubernetes klastere hostuje cloud platforma, pojednostavljujući operativne i poslove održavanja.

@@brankopetric00 vjeruje da je ECS (AWS Elastic Container Service) prikladniji za 90% korisnika od Kubernetes-a. Iako je Kubernetes moćan, ECS je lakši za početak i upravljanje, posebno u AWS okruženju. Koju opciju odabrati, treba uzeti u obzir veličinu vašeg tima, tehničke vještine, budžet troškova i potrebe za Kubernetes-om.

VII. Zbogom Kubernetes Dashboard-u, prigrlite Headlamp

@@kubernetesio je objavio da je Kubernetes Dashboard službeno povučen 21. januara 2026. Sada se preporučuje korištenje Headlamp-a kao alternative. Headlamp je moderan, proširiv Web UI koji olakšava upravljanje Kubernetes klasterima.

VIII. Efikasno pisanje YAML-a: Najbolje prakse

@@NaveenS16 je naglasio važnost YAML-a u Kubernetes-u i predložio tri ključna stupa:

• Jasna struktura: Koristite uvlake i komentare kako biste YAML datoteku učinili lakom za čitanje i razumijevanje.
• Proaktivna validacija: Koristite alate za validaciju sintakse i semantike YAML datoteke.
• Modularno upravljanje: Podijelite YAML datoteku na manje, višekratne module.

Preporučeni alati:

• Kubeval: Alat za validaciju Kubernetes YAML-a.
• Helm: Kubernetes upravitelj paketa, može šablonizirati YAML datoteke i implementirati modularno upravljanje.
• Kustomize: Alat za upravljanje konfiguracijom Kubernetes-a, može modificirati i prilagoditi YAML datoteke bez mijenjanja originalnih datoteka.

IX. ZaključakKubernetes 是一项强大的技术，可以帮助你构建和管理现代化的云原生应用。 通过扎实的基础、拥抱自动化、关注安全、持续监控和学习，你就可以从入门到精通，充分发挥 Kubernetes 的潜力。 记住，技术选型没有绝对的对错，最重要的是选择最适合你的团队和业务需求的方案。希望本文能帮助你更好地理解和应用 Kubernetes。