QB eli Kyyppä on Con2-projektin yhteinen Kubernetes-alusta.
Virtuaalikoneet
4 kpl virtuaalikoneita Hyper-V-alustalla: (qb1–3 
, qb4 
)
- 4 VCPU
- 8 GB RAM
Container orchestration
Kubespraylla asennettu Kubernetes
Konfiguraationhallinta
Ansible, Kubespraysta forkattu julkinen git-repo
Koneet samassa aliverkossa, julkiset IP-osoitteet
Kubernetes-verkkoratkaisu:
Flannel, VXLAN
Nekalan palomuuri:
HTTP, HTTPS sisään auki
Ulos kaikki auki
SSH-yhteys sisään Monokkelin kautta
Konekohtainen palomuuri:
Kuberneteksen vaatimat + HTTP, HTTPS, SSH auki
Sisään tuleva HTTPS-liikenne:
nginx ingress controller , virtual IP + keepalived 
Kolme SAN-osiota per node:
- system – juuritiedostojärjestelmä, 40 GB SSD
- fast – GlusterFS, storageclass fast, 100 GB SSD
- slow – GlusterFS, storageclass slow, 500 GB pyörivä media
Levyt
GlusterFS
Storageclassit
Erillinen tietokantapalvelin Siilo
PostgreSQL:
Point in time recovery -varmuuskopiointi Piilolle (Barman).
MySQL:
MariaDB . Varmuuskopiointi
Ks. Tietokannat
Valvonta- ja hallintapalvelin Monokkeli
Monitorointi:
prometheus.tracon.fi (node-exporter)
grafana.tracon.fi (dashboard QB)
Lokienhallinta:
EFK
Levysnapshotit ja tiedostotason varmuuskopiointi
Ks. Varmuuskopiointi
jenkins.tracon.fi (Monokkelilla)
Joku moderni Kubernetes-natiivi vaihtoehto
Selite: Tehty, odottaa, 
särki, vaatii pohdintaa
TODO
Tietoliikenne
- Testataan, että podien välinen kommunikaatio tekee mitä pitää.
- Sisäverkko nodejen välille
- Sisäverkon interfacet IP-osoitteineen
- Kuberneteksen osien välinen sisäinen kommunikaatio käyttämään sisäverkon osoitteita
- nginx-ingress-controller
- asennus (kubespray ansible)
- paljastaminen internettiin
- DNS
- Palomuuri
- virtual IP, keepalived
- node selector kuntoon: nyt vain mastereilla
- cert-manager
- asennus (kubespray ansible)
- konfigurointi
Storage
- Viritetään GlusterFS
Turvallisuus
- Varmistutaan siitä, että (ulko)verkkoon ei ole auki sellaisia palveluita, joilla voisi korkata nodet ja/tai Kuberneteksen.
- Konekohtainen palomuuri
Ylläpito
- Miten järkätään pääsy Kuberneteksen master apiin? Ts. kubectl adminien omilta työasemilta?
- Verkko: Mihin master api on auki?
- Käyttäjätunnukset: Miten ja mistä käsin provisioidaan säätäjien käyttäjätunnukset / käytetäänkö jotain jaettua?
CI/CD
- Esimerkki jenkins.tracon.fi -> QB deploymentistä, esim. dev.kompassi.eu
Valvonta ja lokienhallinta
- QB nodet Monokkelin Prometheuksen valvontaan (ainakin node-exporter)
- EFK stack Monokkelille
Sovellukset
- dev.kompassi.eu
- conikuvat.fi (Edegal)
- con2.fi (Tracontent)