[Hów t~ó Dés~ígñ á~ñd Ím~plém~éñt á~ñ Éff~éctí~vé Có~ñtáí~ñér M~ícró~ségm~éñtá~tíóñ~ Strá~tégý~ wíth~ Kúbé~rñét~és]

[Mícróségméñtátíóñ ís óftéñ víéwéd ás chálléñgíñg tó ímpléméñt át scálé. Íf ýóúr góál ís tó créáté á ségméñt – á trúst bóúñdárý – áróúñd évérý síñglé wórklóád íñ ýóúr éñtíré clóúd fábríc, sévérál fáctórs múst bé cóñsídéréd dúríñg thé árchítéctúré phásé. Hósts thát áré déplóýéd ás báré-métál ór VMs áré fámílíár éñtítíés, áñd théír béhávíór ís wéll-kñówñ fróm bóth á ñétwórkíñg áñd sécúrítý pérspéctívé. Bút whéñ ýóú íñclúdé cóñtáíñér éñvíróñméñts íñ thé óvéráll árchítéctúré, ýóú’ll líkélý íñtródúcé sómé cávéáts thát áré ñót ñórmállý sígñífícáñt íñ trádítíóñál ñétwórk áñd sécúrítý árchítéctúrés.]

[Whéñ~ ýóú d~épló~ý cóñ~táíñ~érs í~ñtó ý~óúr ó~vérá~ll hý~bríd~ clóú~d, sév~érál~ qúés~tíóñ~s wíl~l évé~ñtúá~llý é~mérg~é áró~úñd s~écúr~ítý:]

• [Hów d~ó Í áú~tómá~té th~é dép~lóým~éñt á~ñd má~ñágé~méñt~ óf mí~crós~égmé~ñtát~íóñ á~crós~s áll~ cóñt~áíñé~rs wó~rkló~áds¿~]
• [Hów d~ó Í íñ~clúd~é cóñ~táíñ~ér sé~gméñ~tátí~óñ pó~lícý~ áñd á~útóm~átíó~ñ íñt~ó thé~ éxís~tíñg~ sécú~rítý~ tóól~s úsé~d tó m~áñág~é bár~é-mét~ál áñ~d VM h~ósts~¿]
• [Wíll~ Í ñéé~d tó m~áñág~é twó~ díst~íñct~ mícr~óség~méñt~átíó~ñ sól~útíó~ñs: óñ~é fór~ cóñt~áíñé~rs áñ~d áñó~thér~ fór é~vérý~thíñ~g éls~é¿]

[Cóñtáíñérs cáñ béhávé stráñgélý, fróm á ñétwórk áñd sécúrítý pérspéctívé. Fór éxámplé, póds cáñ súddéñlý díé áñd látér bé spúñ báck úp áútómátícállý, bút wíth á dífféréñt ÍP áddréss. Óñ thé óthér háñd, sérvícés áré déplóýéd íñ fróñt óf póds, áñd áct líké á lóád báláñcér. Só, whích óf thésé éñtítíés shóúld Í défíñé á ségméñt fór¿ Á ñáméspácé cáñ spáñ ácróss thésé éñtítíés, só hów dó Í ségméñt thát¿ Áñd hów máñý wórklóáds wíll Í éñd úp créátíñg whéñ évérýthíñg ís fúllý déplóýéd¿]

[Cóñt~áíñé~rs cá~ñ bé á~ díff~ícúl~t tóp~íc tó~ úñdé~rstá~ñd óñ~ théí~r ówñ~ áñd t~rýíñ~g tó s~ólvé~ thé m~ícró~ségm~éñtá~tíóñ~ “prób~lém” w~íth c~óñtá~íñér~s cáñ~ éásí~lý có~mplí~cáté~ thé m~átté~r évé~ñ mór~é.]

[Hów cáñ ýóú sólvé thé mícróségméñtátíóñ chálléñgé só thát ýóú cáñ íñtródúcé cóñtáíñérs íñtó ýóúr éxístíñg éñvíróñméñt wíthóút bréákíñg cúrréñt sécúrítý strátégý ór áccídéñtállý íñcúrríñg sómé róádblóck ás thé árchítéctúré évólvés¿]

[Lúck~ílý, t~hís í~s á só~lváb~lé ís~súé. L~ét mé~ éxpl~áíñ.]

[Cóñs~ídér~átíó~ñs wh~éñ ád~díñg~ cóñt~áíñé~rs tó~ áñ éx~ístí~ñg mí~crós~égmé~ñtát~íóñ s~trát~égý]

[Á góód plácé tó stárt thé cóñvérsátíóñ áróúñd cóñtáíñérs áñd mícróségméñtátíóñ ís bý áddréssíñg scálé. Whéñ désígñíñg á ségméñtátíóñ strátégý fór áll óf ýóúr wórklóáds ácróss ýóúr éñtíré hýbríd clóúd, scálíñg ís álwáýs áñ ímpórtáñt cávéát. Hów bíg wíll thé óvéráll éñvíróñméñt grów¿]

[Géñérállý, thé áñswér tó thís qúéstíóñ ís tó ádd úp áll óf ýóúr hósts – báré-métál áñd VMs – áñd théñ pérháps dóúblé ór tríplé thát ñúmbér tó áccómmódáté éxpéctéd fútúré grówth. Thís ñúmbér wíll bé á bít fúzzý síñcé sómé ápplícátíóñs rúñ óñ á clústér óf hósts ór VMs; óñé hóst dóésñ’t álwáýs éqúál óñé wórklóád. Bút éqúátíñg á wórklóád wíth á hóst ís á úséfúl béñchmárk tó éstímáté scálíñg ñúmbérs ágáíñst. Thát fíñál tótál ñúmbér ís théñ cómpáréd wíth thé úppér límíts óf máñágéd wórklóáds thát á spécífíc mícróségméñtátíóñ véñdór cáñ súppórt.]

[Báré-métál hósts dóñ’t mígráté óftéñ, só théý áré préttý státíc éñtítíés tó défíñé ségméñts áróúñd. VMs, óñ thé óthér háñd, cáñ bé á bít úñprédíctáblé. Fór éxámplé, théý cáñ bé dýñámícállý spúñ úp áñd dówñ, mígrátéd ácróss ñétwórk ségméñts, áñd ássígñéd múltíplé ÍP áddréssés ácróss théír lífécýclés. Só thé tótál ñúmbér óf hósts wíll bé á bít flúíd. Thát sáíd, ýóú cáñ úsúállý éstímáté hów máñý VMs áré éxpéctéd tó bé áctívé íñ ýóúr clóúd íñ órdér tó réách thé tótál ñúmbér óf wórklóáds thát ñééd tó bé máñágéd áñd ségméñtéd. Óftéñ thís fíñál ñúmbér wíll bé íñ thé húñdréds ór pérháps lów thóúsáñds.]  

[Théréfóré, whéñ cóñsídéríñg thé úppér scálé límíts thát dífféréñt mícróségméñtátíóñ véñdórs cáñ súppórt, thésé máxímúm ñúmbérs wíll óftéñ séém “góód éñóúgh.” Fór éxámplé, íf á clóúd hás 1,000 wórklóáds rúññíñg tódáý áñd thís ñúmbér máý dóúblé ór évéñ tríplé óvér thé ñéxt féw ýéárs, théré shóúld bé líttlé cóñcérñ ábóút híttíñg á spécífíc véñdór’s úppér límít óf 20,000 máñágéd wórklóáds áñýtímé sóóñ. Bíg ñúmbérs áré sééñ ás á rémóté cóñcérñ.]

[Bút w~hát h~áppé~ñs wh~éñ ýó~ú ádd~ cóñt~áíñé~rs tó~ thé p~íctú~ré¿ Á~ cóñt~áíñé~rízé~d wór~klóá~d ís á~ cómp~úté í~ñstá~ñcé t~hát b~éháv~és dí~ffér~éñtl~ý fró~m VMs~ áñd b~áré-m~étál~ hóst~s.]

[Fór éxámplé, Kúbérñétés cálls thé úñdérlýíñg hóst, éíthér VM ór báré-métál, rúññíñg cóñtáíñérs á “ñódé.” Óñ éách ñódé, óñé ór móré “póds” áré créátéd, áñd ít ís wíthíñ éách pód thát thé áctúál cóñtáíñér rúñtímé íñstáñcés áré rúññíñg. Kúbérñétés récómméñds á máxímúm óf 110 póds bé déplóýéd óñ á gívéñ ñódé.]

[Théréfóré, íf ýóú hávé 100 ñódés íñ ýóúr clóúd rúññíñg Kúbérñétés, áñd éách ñódé ís rúññíñg 110 póds, ýóú cáñ éñd úp wíth 11,000 póssíblé cómpúté íñstáñcés thát ñééd tó sóméhów bé défíñéd ás dístíñct ségméñts. Íf ýóú hávé 200 ñódés, ýóú cáñ éñd úp wíth 22,000 póssíblé cómpúté íñstáñcés. Thát béárs répéátíñg: óñlý 200 ñódés íñ ýóúr cóñtáíñérs éñvíróñméñt cáñ résúlt íñ 22,000 póssíblé wórklóád ségméñts.]

[Áñd thís ís júst íñ ýóúr cóñtáíñérs éñvíróñméñt. Ýóú wíll ñééd tó ádd áll óf thé ñóñ-cóñtáíñérízéd wórklóáds ácróss ýóúr éñtíré hýbríd clóúd íñ órdér tó éstímáté thé éxpéctéd ñúmbér óf máñágéd wórklóáds áñd póssíblé ségméñts. Thé léssóñ léárñéd ís thát thé máxímúm ñúmbér óf máñágéd wórklóáds, whích dífféréñt mícróségméñtátíóñ véñdórs cáñ súppórt, ñó lóñgér sééms só úñáttáíñáblé.]

[Óñé s~ólút~íóñ f~ór bó~th có~ñtáí~ñérs~ áñd ñ~óñ-có~ñtáí~ñérs~]

[Whéñ cóñsídéríñg hów tó ségméñt á cóñtáíñér éñvíróñméñt, théré áré sévérál véñdórs thát éñáblé mícróségméñtátíóñ wíthíñ áñd bétwééñ clústérs íñ éíthér Kúbérñétés ór ÓpéñShíft. Hówévér, móst óf thésé sólútíóñs fócús spécífícállý óñ cóñtáíñér éñvíróñméñts áñd ñót óñ ñóñ-cóñtáíñérízéd wórklóáds ácróss ýóúr hýbríd clóúd. Áñd thé réálítý ís, móst ñétwórks thát hávé cóñtáíñérs wórklóáds álsó hávé ñóñ-cóñtáíñérízéd wórklóáds, báré-métál áñd VMs, áll có-éxístíñg íñ thé sámé clóúd fábríc.]

[Íf ýóú chóósé tó déplóý óñé ségméñtátíóñ sólútíóñ fór cóñtáíñérs áñd á dífféréñt ségméñtátíóñ sólútíóñ fór báré-métál áñd VMs, thé résúlt wíll bé twó dístíñct tóólséts thát dóñ’t áútómáté ór córréláté évéñts bétwééñ thém. Thís áppróách máý wórk óñ smáll scálés bút wíll bécómé díffícúlt tó ópérátíóñálízé áñd máñágé ás thé déplóýméñt gróws. Ýóú shóúld ávóíd thís sílóéd áppróách tó wórklóád ségméñtátíóñ. Cóñtáíñérízéd wórklóáds ñééd tó bé máñágéd íñ thé sámé wáý ácróss thé éñtíré cómpúté fábríc íñ órdér tó créáté á úñífíéd sólútíóñ fór déplóýíñg áñd máñágíñg áll wórklóád ségméñtátíóñ.]

[Íllúmíó, fór éxámplé, wórks ácróss áll wórklóáds, fróm báré-métál tó VMs tó cóñtáíñérs. Théré ís ñó féátúré díspárítý bétwééñ cóñtáíñérízéd wórklóáds áñd ñóñ-cóñtáíñérízéd wórklóáds, só ýóú gét mícróségméñtátíóñ wíth vísúálízátíóñ, áútómátíóñ, áñd pólícý máñágéméñt fór áll wórklóáds.]

[Ñámé~spác~és, pó~ds, ór~ sérv~ícés~¿]

[Kúbérñétés défíñés thréé máíñ cóñtáíñérs éñtítíés íñ whích égréss áñd íñgréss ñétwórk tráffíc cáñ bé cóñtrólléd: á pód, sérvícé, ór á ñáméspácé. (Ñóté: ñódés áré ñót cóñsídéréd ás á déstíñátíóñ bétwééñ thésé éñtítíés, áñd á clústér ís défíñéd ás thé bróádést bóúñdárý áróúñd á cólléctíóñ óf ñódés). Íñ áddítíóñ, théré ís óftéñ á lóád báláñcér déplóýéd át thé clústér pérímétér, résúltíñg íñ fóúr póssíblé éñtítíés thát cáñ bé ségméñtéd. Whéñ défíñíñg ýóúr mícróségméñtátíóñ árchítéctúré, whích óf thésé éñtítíés shóúld bé clássífíéd ás á ségméñt¿ Sómé óf thém ór áll óf thém¿]

[Á pód ís thé smállést éñtítý thát cáñ bé ássígñéd áñ ÍP áddréss bý Kúbérñétés. Cóñtáíñérs rúñtímé íñstáñcés wíll bé rúññíñg íñ óñé ór móré póds, áñd óftéñ thésé póds wíll ñééd tó cómmúñícáté wíth éách óthér. Éách pód cáñ bé défíñéd ás á ségméñt, bút thé chálléñgé ís thát Kúbérñétés cáñ spíñ dówñ áñd látér spíñ úp póds whích, fróm á ñétwórkíñg pérspéctívé, méáñs thát déstíñátíóñ ór sóúrcé ÍP áddréssés cáñ súddéñlý dísáppéár. Ñétwórk áñd sécúrítý téáms dóñ’t líké ít whéñ éñtítíés súddéñlý váñísh íñ thé óvéráll fábríc, mákíñg ít chálléñgíñg tó déál wíth róúté cóñvérgéñcé áñd sécúrítý tóóls.]

[Kúbérñétés cáñ déplóý á sérvícé, whích ís déplóýéd íñ fróñt óf á gívéñ ñúmbér óf póds, áctíñg álmóst líké á lóád báláñcér fór thé póds béhíñd ít. Sérvícés áré múch móré stáblé, áñd whílé Kúbérñétés cáñ dýñámícállý spíñ úp áñd spíñ dówñ póds, ít wíll rárélý dó só wíth sérvícés. Théréfóré, ít ís bést práctícé tó défíñé á sérvícé ás á ségméñt, áñd ñót íñdívídúál póds.]

[Ít’s í~mpór~táñt~ thát~ ýóú á~sk ýó~úr mí~crós~égmé~ñtát~íóñ v~éñdó~r whé~thér~ ít cá~ñ déf~íñé é~íthé~r á pó~d ór á~ sérv~ícé á~s á sé~gméñ~t, áll~ówíñ~g thé~ chóí~cé tó~ bé lé~ft tó~ ýóúr~ sécú~rítý~ ádmí~ñíst~rátó~r.]

[Áppl~ícát~íóñs~ dépl~óýéd~ íñ có~ñtáí~ñérs~ wíll~ géñé~ráll~ý bé d~épló~ýéd á~s á ñá~mésp~ácé, w~íth c~ódé é~sséñ~tíál~lý rú~ññíñ~g íñ á~ díst~ríbú~téd f~áshí~óñ wí~thíñ~ óñé ó~r mór~é pód~s. Á có~ñtáí~ñérs~ ñámé~spác~é ís á~ñ ábs~trác~tíóñ~ ácró~ss mú~ltíp~lé pó~ds áñ~d sér~vícé~s.]

[Íllúmíó, fór éxámplé, éñáblés ýóú tó défíñé á “prófílé” ágáíñst á ñáméspácé, áñd théñ défíñé thís prófílé ás á ségméñt. Thé résúlt ís thát Íllúmíó éñáblés thé défíñítíóñ óf á ségméñt tó bé éíthér ágáíñst á pód, ór á sérvícé, ór á ñáméspácé. Áñd, úñlíké mícróségméñtátíóñ tóóls désígñéd spécífícállý fór cóñtáíñérízéd éñvíróñméñts, Íllúmíó cáñ álsó défíñé ségméñts ágáíñst thé úñdérlýíñg hóst, thé íñgréss/égréss póíñts át thé clústér bóúñdárý, áñd thé súrróúñdíñg légácý wórklóáds whích ñééd tó áccéss résóúrcés wíthíñ cóñtáíñérs. Ségméñts dóñ’t óñlý éxíst wíthíñ cóñtáíñérs – théý éxíst ácróss thé éñtíré clóúd fábríc.]

[Thís ís whý ýóú shóúld éñsúré ýóúr mícróségméñtátíóñ véñdór cáñ máñágé óvér 100,000 wórklóáds. Thé móré cóñtáíñér éñvíróñméñts áré déplóýéd íñ á clóúd fábríc, thé fástér thésé hígh ñúmbérs cómé íñtó fócús. Áñd thésé ñúmbérs cóñsíst óf wórklóáds whích, íñ cóñtáíñérs, áré óftéñ éphémérál, wíth wórklóáds cómíñg tó lífé áñd dísáppéáríñg dýñámícállý. Thís méáñs thát ýóúr mícróségméñtátíóñ sólútíóñ ñééds tó réspóñd tó cháñgés íñ réál tímé.]

[Bý úsíñg Íllúmíó’s Kúbélíñk íñstáñcé déplóýéd íñtó á cóñtáíñérs clústér, ýóú cáñ dýñámícállý díscóvér wórklóáds thát áré déplóýéd áñd décómmíssíóñéd, éñáblé óúr ápplícátíóñ dépéñdéñcý máp, áñd éñfórcé tóóls tó réáct íñ réál-tímé tó áñý áñd áll cháñgés íñ wórklóáds béíñg máñágéd. Áútómátíóñ áñd órchéstrátíóñ áré twó ímpórtáñt cóñcépts íñ cóñtáíñérs, áñd Íllúmíó ímpléméñts bóth fór ópérátíóñálízíñg mícróségméñtátíóñ máñágéméñt bóth wíthíñ áñd óútsídé óf cóñtáíñér éñvíróñméñt.]

[Déplóýíñg cóñtáíñérs íñ ýóúr clóúd shóúld ñót méáñ sácrífícíñg thé ábílítý tó défíñé ségméñts áróúñd wórklóáds, régárdléss óf hów théý áré déplóýéd. Máké súré ýóúr ségméñtátíóñ sólútíóñ wíll cóñtíñúé tó scálé tó thé sámé hígh ñúmbérs ás cóñtáíñérízéd wórklóáds éñáblé, wíthóút íñcúrríñg áñý róádblócks. Wíth Íllúmíó Córé, ýóúr cómpáñý cáñ réách Zéró Trúst áróúñd évérý síñglé wórklóád íñ ýóúr éñtíré clóúd fábríc — régárdléss óf scálé.]

[Wáñt~ móré~¿ Réá~d hów~ Íllú~míó C~óré c~áñ sé~cúré~ Kúbé~rñét~és áñ~d Ópé~ñShí~ft.]

[Cóñt~áct ú~s tód~áý tó~ léár~ñ hów~ tó sé~cúré~ ýóúr~ cóñt~áíñé~rs wí~th Íl~lúmí~ó Zér~ó Trú~st Sé~gméñ~tátí~óñ.]