منصة شريك

تنفيذ Docker وKubernetes وتشغيلهما

تحوّل إنتركي إلى حاويات تطبيقات لم تُصمَّم لها قط، وتبني خطوط التسليم حولها، وتشغّل العنقود بعد ذلك، بما في ذلك قرار المُدار أم ذاتي الإدارة الذي تحسمه قواعد موضع حفظ البيانات عنكم عادةً.

التحويل إلى حاويات تشغيل Kubernetes

ناقشوا مشروع تحويل إلى حاويات مراقبة Kubernetes

فريق تنفيذ في الرياض، يعمل بالعربية والإنجليزية.

الفخ

ما الذي تقدّمه إنتركي على الحاويات

التحويل إلى حاويات مفهوم جيدًا فكرةً وكثيرًا ما يُساء تطبيقه عمليًا. والفشل الشائع معاملته تمرين تغليف: يُلفّ تطبيق قائم في حاوية، ويُنشر على عنقود، ولا يتحسّن شيء، لأن التطبيق ما زال يحتفظ بالحالة محليًا، وما زال يفترض أنه المثيل الوحيد، وما زال لا يمكن إعادة تشغيله دون انقطاع منسّق.

ويبدأ عمل الحاويات عند إنتركي من التطبيق لا من المنصة. وهذا يعني تحديد ما يمنع نظامًا بعينه فعلًا من العمل مثيلات متعددة قابلة للتبادل: حالة جلسة محلية، وافتراضات عن نظام الملفات، وإعداد مكتوب في الشيفرة، وتسلسل بدء يعتمد على جاهزية شيء آخر، وإصلاح تلك قبل أن يُنتظر من طبقة التنسيق حلّها.

التسليم

من التطبيق إلى منصة تعمل

فكّوا عوائق التطبيق

ابحثوا عمّا يمنع النظام من العمل مثيلات متعددة قابلة للتبادل وأصلحوه، قبل أن يُنتظر من طبقة التنسيق حلّه.
الصور والخطوط

تصميم صور الحاويات وخطوط البناء، مع CI/CD بحيث يصير النشر روتينًا لا حدثًا.
معمارية العنقود

معمارية عنقود Kubernetes وحجمه، مصمَّمة للأحمال التي سيحملها فعلًا.
التشغيل لسنوات

المراقبة والتسجيل وإدارة الموارد وانضباط الترقية الذي يحتاجه العنقود ليبقى سليمًا على مدى سنوات.

القرار الأول

Kubernetes مُدار أم ذاتي الإدارة

خذوا خدمة مزوّد سحابي مُدارة حين يجوز لبياناتكم أن تعيش عنده، وذاتية الإدارة فقط حين يفرضها قيد، مع قبول أن ذاتية الإدارة تعني تملّك تشغيل المنصة لسنوات. وإن كانت حفنة من التطبيقات المستقرة تُنشر جيدًا كما هي، فلا يستحق أي من العمودين كلفة تشغيله بعد.

ما يقرّره	خدمة مُدارة	ذاتية الإدارة، داخل المملكة
أين يجوز أن تعمل الأحمال	مناطق المزوّد؛ ممتاز حين تسمح التزاماتكم بذلك	بنيتكم، داخل المملكة، وهذا السبب المعتاد للوجود هنا
تشغيل مستوى التحكم	مشكلة المزوّد: الترقيات والإتاحة والترقيع تصل خدمةً	مشكلتكم، أو مشكلة شريككم: الإصدارات والترقيات وانضباط التراجع عمل حقيقي
ملكية اليوم الثاني	ما زلتم تملكون التنبيه والكلفة وترقيات ما يعمل عليه	أحدٌ يملك الإصدارات ومراجعة السعة والمناوبة لسنوات. تفعل إنتركي ذلك على أسبوع العمل السعودي، أو تدعم الفريق الذي يفعله
الأنظمة القديمة تعمل بجانبه	يفترض حالة هدف نظيفة إلى حد ما	التحديث هنا تدريجي: تنتقل المنظومات قطعة قطعة والنظام القديم حي مدة طويلة، وعلى المنصة استيعاب ذلك
ما تتنازلون عنه	التحكم في موضع الحفظ، وبعض الحرية المعمارية	أتمتة المزوّد: تشترون التحكم بجهد هندسي

الوضع الأمني

ما الذي يجب أن يستطيع عنقود إنتاج إظهاره

تركّز منصات الحاويات المخاطر كما تركّز الأحمال، وستطلب المراجعة الأمنية هذه سواء خطّط لها أحد أم لا. وبناؤها من البداية أرخص كثيرًا من تركيبها لاحقًا تحت ضغط التدقيق.

تحكم في الوصول بالأدوار يطابق فرقًا حقيقية، لا اعتماد إداري واحد مشترك
سياسة قبول: ما يُسمح بتشغيله، وما يُرفض آليًا
فحص الصور وسجل خاص، بحيث يُعرف مصدر كل ما يُنشر
أسرار تُدار خارج قاعدة الشيفرة، بتبديل يحدث فعلًا
سياسة شبكة بين الأحمال، لأن شبكة عنقود مسطّحة حادث ينتظر
إيقاع ترقية بتراجع مختبر، مكتوب ومُتدرَّب عليه
نسخ احتياطي واستعادة لحالة العنقود والبيانات، مُثبَتان باستعادة فعلية

أسئلة المشترين

ما يسألنا عنه العملاء

إجابات مباشرة عن الأسئلة التي تتكرر في محادثات التقييم والشراء. ما لم تجدوه هنا اطرحوه علينا في الأسفل.

هل Docker وKubernetes من منتجات إنتركي؟

لا. هما تقنيتان تنفّذهما إنتركي وتشغّلهما، كما Datadog وCouchbase وKong في هذا الموقع. وعمل إنتركي هو التطبيق والخط والعنقود وتشغيله؛ أما منتجات إنتركي نفسها ففي صفحة المنتجات.

هل يجب أن يُحوَّل كل شيء إلى حاويات؟

لا، وهذه أول نتيجة صادقة في أغلب الارتباطات. تطبيق مستقر يُنشر نادرًا ويعمل جيدًا كما هو لا يكسب شيئًا من الانتقال ويحمل كل مخاطره. تُحوَّل الأحمال التي تتغيّر كثيرًا، أو تحتاج إلى التوسّع، أو تشارك منصة مع أحمال كذلك؛ وما عداها يُترك حيث هو عمدًا.

هل يمكن أن يعمل العنقود كله داخل المملكة؟

نعم: العمود ذاتي الإدارة في الجدول أعلاه يضع مستوى التحكم والأحمال على بنية تشغّلونها داخل المملكة. والكلفة تملّك تشغيل المنصة لسنوات، ولهذا تشغّلها إنتركي على أسبوع العمل السعودي أو تدعم الفريق الذي يشغّلها.

من يراقب ما يعمل على العنقود؟

الرصد نصف المنصة الثاني، وبناء عنقود لا يكتمل قبل أن تُرى أحماله. يشرح دليل مراقبة Kubernetes ما الذي ينكسر دون رؤية للعنقود وكيف يُصمَّم الرصد للعناقيد السيادية وداخل المملكة.

من مركز المعرفة