• Всем привет! Рады Вам представить цикл вебинаров на тему “Что должен знать Ops из области Dev”. Начнем с задач DBA, которые приходится решать DevOps инженеру на примере самой популярной СУБД PostgreSQL

• Осуществить развертывание СУБД PostgreSQL в Bare metal, Docker и Kubernetes
• Использовать команды управления и SQL для создания и анализа структур, данных и управление правами
• Использовать операторы PostgreSQL для автоматизации развертывания приложений в Kubernetes
• Использовать пулер соединений PgBouncer для оптимизации подключений к PostgreSQL
• Настроить мониторинг СУБД PostgreSQL
• Настроить резервное копирование СУБД PostgreSQL

• Тэги: PostgreSQ, Kubernetes, CloudNativePG

• Система Kubernetes (4Gb на узел) и rancher local-path-provisioner (default-class)
• Добавление узла через Kubespray

• ingress-nginx с use-forwarded-headers (Работа с готовыми Charts)
• haproxy

• Развернуть PostgreSQL baremetal на Linux Debian/Ubuntu на gate
• Подключиться локально через Клиент psql и создать объекты для сервиса Keycloak, обсудить https://www.zabbix.com/download
• Настроить Подключение по сети и проверить через Клиент psql на server
• Обсудить PgBouncer
• Развернуть Keycloak в варианте Bare metal

server:~/keycloak-22.0.5# KEYCLOAK_ADMIN=admin KEYCLOAK_ADMIN_PASSWORD='strongpassword' KC_DB=postgres KC_DB_URL=jdbc:postgresql://gate:5432/keycloak KC_DB_USERNAME=keycloak KC_DB_PASSWORD='strongpassword' bin/kc.sh start-dev

• Через Клиент psql убеждаемся в появлении схемы и данных приложения Keycloak
• Можно провести Базовая конфигурация и сделать pg_dump

• !!! Обсудить и предложить сделать самостоятельно !!!
• Развернуть сервис PostgreSQL в Docker совместно с Keycloak, через docker-compose (без ssl, порты 8088:8080)

• Для демонстрации можно использовать rancher local-path-provisioner как default-class

• Развернуть сервис PostgreSQL в Kubernetes
• Подключиться через Клиент psql и создать объекты для сервиса Keycloak (можно сделать pg_restore)
• Развернуть Keycloak в Kubernetes, добавить запись в DNS, подключиться через Решение HAProxy с clientN и провести или проверить Базовая конфигурация

• Развернуть на server Клиент pgadmin и подключить к PostgreSQL в Kubernetes через port-forward

• Сделать резервную копию pg_dumpall,

• Удалить PostgreSQL из кластера Kubernetes

kube1:~# kubectl delete ns my-postgres-ns

• Добавить оператор CloudNativePG в кластер Kubernetes
• Развернуть кластер PostgreSQL для приложения Keycloak
• Установить Плагин cnpg и проверить состояние кластера

• Развернуть и проверить работу S3 Сервис MinIO
• Настроить CloudNativePG Backup в него

• Восстановить базу Keycloak из pg_dumpall
• Настроить Keycloak в Kubernetes на работу с CloudNativePG

• Используя Плагин cnpg, проверить отказоустойчивость, при выходе из строя и Удаление узла

kube1# kubectl cnpg status my-pgcluster -n my-pgcluster-ns

kube1# kubectl -n my-pgcluster-ns delete pvc my-pgcluster-1

kube1# kubectl -n my-pgcluster-ns delete pod my-pgcluster-1

kube1# kubectl -n my-pgcluster-ns get pods --watch

• Использовать CloudNativePG Recovery для восстановления кластера CloudNativePG для приложения Keycloak из резервной копии S3 Сервис MinIO

kube1:~# time kubectl delete ns my-pgcluster-ns
real    4m11.523s

• Вернуть CloudNativePG Backup

• Добавить CloudNativePG PgBouncer и подключить Keycloak в Kubernetes через него

• Настроить CloudNativePG Monitoring