OpenShift, Containers, Kubernetes, CI/CD e Demo

1. Kubernetes
A Plataforma para grandes ideias
1
Raul Leite
Sr Cloud Architect
raul@redhat.com / @sp4wnr0ot

2. 2
Agenda
● Modelo Subscrição
● Situação
● Containers
● Kubernetes
● OpenShift

3. CONFIDENTIAL Designator
3
Subscrição Open Source

4. 4
We participate in and create
community-powered
upstream projects.
PARTICIPAR INTEGRAR ESTABILIZAR
We integrate upstream
projects, fostering open
community platforms.
We commercialize these
platforms together with a rich
ecosystem of services and
certifications.
MODELO DE DESENVOLVIMENTO RED HAT

5. 5
OPEN SOURCE EMPRESARIAL: DO PROJETO ATÉ
O PRODUTO SUPORTADO

6. CONFIDENTIAL Designator
6
Situação

7. Grandes idéias impulsionam a inovação nos negócios
A inovação nos negócios está à nossa volta.
Toda organização, em qualquer região geográfica e
setor, pode inovar e criar mais valor e diferenciação
para o cliente com tecnologias de código aberto e
uma cultura aberta.
Open source communities
Open organization
Kubernetes

8. O Problema
●
●
●
8

9. A Solução
●
●
●
9

10. A DIFERENCIAÇÃO DEPENDE DA HABILIDADE EM ENTREGAR
APLICAÇÕES MAIS RÁPIDO
CONTAINERS, KUBERNETES, MICROSERVICES & DEVOPS SÃO OS INGREDIENTES CHAVE
Cultura de
Inovação
Aplicações
Cloud-Native
IA e Machine
Learning
Internet das
Coisas
Blockchain

11. A plataforma Kubernetes para seu negócio
“No momento em que tivermos uma ideia, podemos começar a construir.”
Tobias Mohr, Head of Technology and Infrastructure, Lufthansa Technik

12. CONFIDENTIAL Designator
12
Containers

13. O que são Containers ?
Depende de quem fez a pergunta...
●
●
●
●
●
●
INFRAESTRUTURA APLICAÇÃO
13

14. O que são Containers ?
Depende de quem fez a pergunta...
INFRAESTRUTURA APLICAÇÃO
14
●
●
●
●
●
●
●
●

15. CONFIDENTIAL Designator
Máquinas Virtuais
MÁQUINAS VIRTUAIS CONTAINERS
máquinas virtuais são isoladas,
mas as aplicações não
containers são isolados, e as
aplicações também
VM
OS Dependencies
Kernel
Hypervisor
Hardware
App App App App
Hardware
Container Host (Kernel)
Container
App
OS deps
Container
App
OS deps
Container
App
OS deps
Container
App
OS deps
Op. TI
(e Des., talvez)
Des.
Op. TI
15
ContainersX

16. 16
Containers == Linux
Namespaces
CPU Memory Storage Network
Cgroups
Seccomp
SELinux
Run
Build
CONTAINERS
Application dependencies
Application binaries

17. 17
LXC Initial
release
Aug
‘08
OpenShift
online
May
‘11
Docker
initial
Mar
‘13
OpenShift
Enterprise
3.0
Jun
‘15
OCI
CNCF
Initial
release,
Buildah
Jun
‘17
Moby
Apr
‘17
Sep
‘17
Kubernetes
Mid
‘14
Buildah 1.0
Podman
New logo
May
‘18
buildah.io
podman.io
Sep
‘18
Buildah
Skopeo
Podman
RHEL
May
‘19
Nov
‘15
Mar
‘16
CONTAINER INOVAÇÃO CONTÍNUA ….

18. CONFIDENTIAL Designator
18
Kubernetes

19. GENERAL DISTRIBUTION
… então você quer usar containers e
Kubernetes?

20. CONFIDENTIAL Designator
Agendamento
Decidir onde os containers serão executados
Precisamos de mais coisas...
Ciclo de Vida e Saúde
Manter os containers em funcionamento
apesar de falhas
Descoberta
Encontrar outros containers na rede
Monitoramento
Visibilidade dos containers em execução
Segurança
Controlar quem pode o quê
Elasticidade
Escalar para mais ou menos containers
Persistência
Dados que sobrevivem ao ciclo de vida dos
containers
Agregação
Compor aplicações com múltiplos containers
20

21. POR QUE CONTAINERS PRECISAM DE KUBERNETES ?
CONTAINERIZED APPLICATIONS
MANAGE CONTAINERS SECURELY
MANAGE CONTAINERS AT SCALE
INTEGRATE IT OPERATIONS
ENABLE HYBRID CLOUD

22. CONFIDENTIAL Designator
Solução de Containers
22

23. GENERAL DISTRIBUTION
A plataforma Kubernetes para
Desenvolvedores

24. Escolha de arquiteturas
Escolha de linguagens de programação
Escolha de bancos de dados
Escolha de serviços de aplicativos
Escolha de ferramentas de desenvolvimento
Escolha de criar e implantar fluxos de
trabalho
Eles não querem se preocupar com a
infraestrutura.
Photo: rawpixel on Unsplash

25. DevOps, com Containers
25

26. 26
A plataforma
enterprise confiável
Kubernetes
A plataforma completa
adotada pelo mercado.

27. CONFIDENTIAL Designator
PAAS
Plataforma de aplicação de
containers baseada em OCI
e Kubernetes para
construção, distribuição e
operação híbrida e em
escala
27

28. CONFIDENTIAL Designator
28
Operações
automatizada
DE SEU DATACENTER PARA A NUVEM
Multi-tenant
Controle de
tráfego de rede
Over-the-air
updates
BARE METAL, VSPHERE, RHV, OPENSTACK, AWS, AZURE, GOOGLE
Arquitetura
Plugável
Monitoração
& chargeback
Seguro por
padrão

29. Operação completamente automatizada de day-1 e day-2
Provisionamento de Infra
SO embutido
Full-stack deployment
On-premises e cloud
Experiencia Unificada
Padrões de Segurança
Isolamento de Rede
Assinatura e políticas
Audit e logs
Multi-cluster aware
Monitoração e alertas
Zero downtime upgrades
Full-stack patch & upgrade
Scan de Vulnerabilidades
INSTALAR CONSOLIDARIMPLANTAR OPERAR
OPERAÇÕES AUTOMATIZADA

30. CONFIDENTIAL Designator
30
Conteúdo do Container
Container Registry
CI/CD Pipeline
Políticas de Deployment
Ecossistema de Segurança
CONTROLE
Segurança em
Aplicações
DEFENDA
Infraestrutura
EXTENDA
Container Host Multi-tenancyPlataforma de Container
Isolamento de Rede Storage
Audit & Logging API Management

31. 31
UM DIA NA PELE DO...
SEGURANÇA
Monitorar
Reportar
DESENVOLVEDOR
Provisionar
Builds, CI/CD
OPERAÇÕES
Deployments
Scaling/Self Healing

32. CONFIDENTIAL Designator
Confiança das companhias da
Fortune Global 500
Plataforma de Containers - OpenShift
32

33. CONFIDENTIAL Designator
Plataforma de Containers - OpenShift
33

34. CONFIDENTIAL Designator
34
Plataforma de Containers - OpenShift

35. CONFIDENTIAL Designator
Aplicações tradicionais e nativas
da nuvem (modo 1 e 2)
Experiência do Desenvolvedor
Enterprise Kubernetes++
container orchestration
35
Plataforma de Containers - OpenShift

36. CONFIDENTIAL Designator
36
Arquitetura - OCP
c

37. OPERATING SYSTEM
OPERATING SYSTEM
OPENSHIFT PLATFORM
OPENSHIFT PLATFORM
OPENSHIFT 4OPENSHIFT 3 & 4
INFRASTRUCTURE
Full-stack OpenShift

38. CONFIDENTIAL Designator
38
Componentes
Self-Service
Multi linguagem
Automação
Colaboração
Multi-tenant
Padronizado
Web-scale
Open Source
Enterprise
Seguro

39. CONFIDENTIAL Designator
CrunchyData
GitLab
Iron.io
Couchbase
Sonatype
EnterpriseDB
SAP
e muito mais
...e virtualmente
qualquer imagem
docker
disponível!
Multi Linguagem...
39

40. CONFIDENTIAL Designator
DevOps com Containers
40

41. CONFIDENTIAL Designator
Valor de Negócio de DevOps
através do OpenShift
Retorno de
Investimento
Redução de
Infraestrutura
ROI em 5 anos
41

42. OpenShift enterprise Kubernetes
Kubernetes
release
OpenShift
release
...
Production
Ready
● Hundreds of defect and performance fixes
● 200+ validated integrations
● Certified container ecosystem
● 9-year enterprise life-cycle management
● Red Hat is a leading Kubernetes contributor since day 1

43. Kubernetes OKD* OpenShift
Multi-host container scheduling ✔ ✔ ✔
Self-service provisioning ✔ ✔ ✔
Service discovery ✔ ✔ ✔
Enterprise Linux operating system ✔
Image registry ✔ ✔
Validated storage plugins ✔ ✔
Networking and validated networking plugins ✔ ✔
Log aggregation and monitoring ✔ ✔
Multi-tenancy ✔ ✔
Metering and chargeback ✔
* OKD is the open source project formerly known as OpenShift Origin
CONTAINER INFRAESTRUTURA E GERENCIAMENTO
43

44. Kubernetes OKD* OpenShift
Automated image builds
No developer or
application services
✔ ✔
CI/CD workflows and pipelines ✔ ✔
Certified application services ✔
Certified middleware ✔
Certified databases ✔
200+ certified ISV solutions ✔
* OKD is the open source project formerly known as OpenShift Origin
EXPERIÊNCIA DESENVOLVEDOR
44

45. Kubernetes OKD OpenShift
Community forums and resources ✔ ✔ ✔
Zero downtime patching and upgrades ✔
Enterprise 24/7 support ✔
9 year support lifecycle ✔
Security response team ✔
External review: 10 most important differences between OpenShift and Kubernetes
SUPORTE ENTERPRISE E COMUNIDADE
45

46. 46

47. linkedin.com/company/red-hat
youtube.com/user/RedHatVideos
facebook.com/redhatinc
twitter.com/RedHat
Obrigado!
47