O documento discute o uso do Kubernetes no SERPRO para criar uma plataforma chamada Estaleiro que fornece infraestrutura como serviço de forma escalável, segura e ágil. O Estaleiro visa resolver problemas de lentidão e falta de padronização na criação de infraestrutura e produção de serviços no SERPRO. Ele oferece plataforma, armazenamento e banco de dados como serviço usando containers gerenciados pelo Kubernetes.

1. Estaleiro
Kubernetes no SERPRO - Como usamos e o que estamos
aprontando :)

2. Eu, rapidão :)
● CKA e LPIC3 (essa venceu…)
● Gerente de engenharia de
Nuvem no SERPRO - Projeto
Estaleiro
● Nesse mundo Linux desde
2004, no SERPRO desde
2009, mexendo com esses
trecos desde 2014
● Curioso, aficionado por aviação
● Corinthiano
● A carinha bonita do Projeto…
(pra vocês verem como só tem
gente feia no SERPRO!)

3. Problema

4. O problema que tentamos resolver
● Lentidão na criação de Infraestrutura
● Lentidão na resolução de problemas
● Diversidade de plataformas cada vez maior
● Soluções cada vez mais complexas
● Falta de um padrão de produção de serviços
● Crescimento exponencial de servidores

6. O SERPRO precisa de uma nova
plataforma de produção de
serviços escalável, segura,
performática e ágil

7. Tempo x Automação

8. Conceitos
● Container - Menor unidade existente no Host - Um PROCESSO
● Labels - Identificador para cada objeto no Kubernetes
● PODs - Objeto que representa o conjunto de 1 a N agregados, que
compartilham REDE, CPU e Memória, storage, etc - Uma aplicação
rodando (e a menor unidade em um Cluster Kubernetes)
● Services - Objeto que representa a abstração lógica para um conjunto de
PODs idênticos - 1 IP fixo que identifica 1 a N PODs
● Deployment - Objeto que controla um conjunto de PODs, quantidade de
réplicas, volumes, etc
● Network Policy - Objeto que controla permissões de comunicação de
PODs

10. O que é o Estaleiro

11. O que é o Estaleiro?
● Nuvem privada para a produção de serviços desenvolvidos pelo SERPRO
● Maior poder e autonomia ao desenvolvimento
● Maior responsabilidade do desenvolvimento sobre os serviços produzidos
● Infraestrutura única para desenvolvimento, testes e produção dos serviços
● Padronização - maior agilidade na disponibilização de produtos
● Hoje: Plataforma, Armazenamento e Banco de Dados como Serviço

12. O que NÃO é o Estaleiro?
● Solução para aplicação lenta/bugada/com alto consumo de memória
● Suporte para qualquer arquitetura de aplicação
● Plataforma para experimentação de novas tecnologias
● Containers como Serviço
● Solução mágica para se colocar um sistema rapidamente em produção

13. OFERTAS DO
ESTALEIRO

14. Plataforma Como Serviço
Plataformas como
Serviço

15. Storage Como Serviço
Storage
Como Serviço
HTTP

16. Banco de Dados Como Serviço
Banco de Dados
Como Serviço

17. E A
SEGURANÇA?

20. E a segurança?
● DevSecOps
● Auditoria em todas as APIs
○ Graylog
● Segmentação de rede entre Containers com o uso de Calico
○ Network Policy restritiva para Ingress e Egress
○ Segregação lógica de ambientes Produção e Não Produção
● Cotas e limites implementados por padrão
● Análises periódicas de vulnerabilidades e pacotes das imagens
○ Clair, vulnscan, Anchore

21. DEMONSTRAÇÃO

22. Contribuições para a comunidade
● + 8 mil linhas de código devolvidas para a comunidade
● Novas funcionalidades no NGINX Ingress Controller
○ Sticky Session, autenticação mutua, Brotli, etc
● Novas ferramentas desenvolvidas - João Morais
○ Ingress HAProxy, Omaha Server,
● Novos módulos para o Beats / Elastic
○ https://www.elastic.co/blog/beats-6-0-0-released- @amandahla - Ceph, RabbitMQ,
vSphere
● Melhorias em produtos diversos
○ VMWare Harbor, Openshift s2i, cAdvisor
● Traduções, documentações

23. Referências
● https://www.projectcalico.org
● https://github.com/estaleiro
● https://github.com/jcmoraisjr
● https://kubernetes.io
● https://github.com/containernetworking/cni/blob/master/SPEC.md
● https://blog.scottlowe.org/2013/09/04/introducing-linux-network-namespaces/
● http://www.dasblinkenlichten.com/understanding-cni-container-networking-interface/
● http://blog.mbrt.it/2017-10-01-demystifying-container-networking/
● https://thenewstack.io/hackers-guide-kubernetes-networking/
● https://www.cncf.io/wp-content/uploads/2017/11/Introduction-to-CNI-2.pdf
● https://github.com/kelseyhightower/kubernetes-the-hard-way
● https://gist.github.com/rikatz/68217ad14b481d18d73d96edb3052e37
● http://mvp.tigera.io/ - Entre, participe, ganhe uma camiseta do Calico :D

24. Obrigado
ricardo.katz@gmail.com
@katzsp
t.me/kubernetesbr