Книги / DevOps и Инфраструктура / Kubernetes / Google Anthos in Action: Manage Hybrid and Multicloud Kubernetes Clusters

Google Anthos in Action: Manage Hybrid and Multicloud Kubernetes Clusters

Antonio Gulli, Michael Madison, Scott Surovich

Книга "Google Anthos in Action" представляет собой исчерпывающее руководство по управлению гибридными и мультиоблачными Kubernetes-кластерами с помощью платформы Anthos от Google. Авторы, обладающие богатым практическим опытом, проводят читателя через все аспекты работы с Anthos: от базовой архитектуры и установки до продвинутых тем, таких как Service Mesh, управление конфигурациями и безопасность.

Издание начинается с обзора современных подходов к разработке приложений и объясняет, как Anthos обеспечивает единую точку управления (single pane of glass) для кластеров, работающих в различных средах — в облаке Google, в других облаках или в локальных дата-центрах. Особое внимание уделяется практическим аспектам планирования ресурсов, использованию node selectors, affinity rules и taints для обеспечения высокой доступности приложений.

Значительная часть книги посвящена Anthos Service Mesh — реализации сервисной сетки на базе Istio. Рассматриваются вопросы безопасности (аутентификация, авторизация), наблюдаемости и управления трафиком. Авторы подробно объясняют, как настроить политики безопасности для всех входящих и исходящих соединений, а также как защитить сервисы, доступные через Ingress gateway.

Отдельные главы охватывают операционное управление: определение процедур обновления, ввода в эксплуатацию и вывода из эксплуатации кластеров в соответствии с практиками SRE. Читатели узнают, как определять SLI и SLO для своих сервисов и как привязать их к алертам для гарантированного реагирования на потенциальные проблемы.

Книга также рассматривает гибридные сценарии, работу на периферии (edge) и в телекоммуникационной сфере, применение GitOps через Anthos Config Management для управления большими парками кластеров, а также использование Knative для бессерверных вычислений. Завершается издание обсуждением сетевой архитектуры и стратегий защиты на каждом уровне инфраструктуры.