Нет ничего более надежного чем статично настроенные виртуалки на выделенном железе. Поэтому критичная часть инфраструктуры («админский контур») обычно устроена именно так. Но прогресс не стоит на месте: автоматизировать и поддерживать контейнеры/виртуалки на bare metal становится все более накладно. Поэтому в этом случае используют Kubernetes. И обычно это self managed Kubernetes.

Self managed инсталляции бывают двух видов: dev-окружение (сделанное на коленке ansible-скриптом) или монструозное кастомизированное решение от большой команды. Нужно очень надежное решение, но при этом у нас нет множества человеческих ресурсов.

Спикер расскажет как развернуть Kubernetes максимально стандартными средствами, с минимумом кастомизаций, и при этом обойти все особенности инфраструктуры (SaltStack, внутренний сервис для хранения секретов, не open source CI, IPv6-only DC).

Борис Литвиненко