More and more businesses are exploring the possibilities offered by containerised infrastructures, and Kubernetes has established itself as the world’s leading container orchestration tool. In this workshop, Maxime Hurtrel, OVHcloud’s K8S expert, takes a close look at the platform’s capabilities, and how to use them to add maximum value to your business.

2. #OVHcloudSummit
Kubernetes 101Concepts, benefits and where to start ?
Maxime HURTREL
Product Manager
@crazyman
ROOM 6
FROM 13:00
TO 13:45
featuring

3. #OVHcloudSummit
1.Kubernetes Value
2.Where to start ?
3. Customer use case

4. #OVHcloudSummit
The need
for an orchestrator
86% use containers in the dev. phase
and 73% in production
(2018 CNCF survey)
Write once,
run
anywhere!
Better agility!
(CI/CD)
Moving towards
micro
services!
Better
density!
($$$)
Portability…
at full
project level Autohealing
and easy scaling
Observability…
at full
project level

5. #OVHcloudSummit
Why Kubernetes ?
Hybrid
On-premAND
in the cloud
Expertise
Certified
Training &
Services
No lock-in
Eggs in multiple
baskets ☺
SLA
-Backed
Managed
Services
Proven
at scale
Extendable
By design

6. #OVHcloudSummit
Why Kubernetes ?

7. #OVHcloudSummit
Answers to
real-world challenges
Infra & software-as-code
• Single source of truth
• Full –stack versionning
Accelerates TTM
• Multiple identical
environments in minutes
• A/B testing and
blue/green deployments
made easy
Reversibility
• Switch between, or mix
and match, cloud and on-
prem
Autohealing
• Make localised infra
failuretransparent to
your end users
Scaling made easy
• At container level, to
maximise infra efficiency
• At node level, to
accommodate business
variability
Decrease ops costs
• Makes infrastructure a
true commodity
• Rolling upgrades made
easy

8. #OVHcloudSummit
Which K8s ?
Test and learn
Help your softwareand
operations teams
discover the concepts
and advantages
Most Use Cases ?
Test easily, and scale as
you grow
Need on-prem?
Choose a Kubernetes-
certified software
provider

9. #OVHcloudSummit
Save money and
time from day 1
Deploy. in
min.
Time from placing
order to deploying
Kubeconfig file:
<3 minutes
01
Free* master
components
Deploying your
own resilient
Kubernetes master
would require three
nodes. Master
components are
hosted for free in a
managed service.
02
CNCF-
certified*
You get a
standardised
service, and can
benefit from most
publicly-available
tutorials and
Helm charts to
get started.
03
Same as day
2!
Unlike testing
locally, or with
Minikube the
service will
behave the same,
whether you
deply one or a
dozen nodes.
04
*With most providers

10. #OVHcloudSummit
Focus on your containerised workloads,
while we maintain K8S and ensure your
security
Integration with
future service
providers
Future-proof
Cloud controller
updated for
compute, network
and storage
Monitored infra and
K8s components
SRE
included
We ensure the
uptime of your
nodes & K8S
components
Kubernetes
components
maintained
Bugfixes and
patches
Master and worker
K8s components
updated
No OS updates to
manage*
Managed
worker nodes
OS deployed and
updated
New major K8S
versions supported
Quarterly
updates
New versions tested
and maintained
And @OVHcloud: first-class anti-DDoS, constant resources,
and predictable pricing, with ing./eg. traffic included
* With some providers

11. #OVHcloudSummit
Privately
exposed clusters
Integrated-SLA-
backed-Load
Balancer, High
performance
distributed storage,
…
Baremetal
Worker Nodes
New regions
& much
more
Managed
Private Registry
New
Nodes
Autoscaling

12. #OVHcloudSummit
Embracing Kubernetes
Where to start ?
Complete
new
apps
Horizontal
friendly
workloads Design as cloud-native
Take advantageof the
benefits from day 1, avoiding
challenging issues
Small
n-tiers
legacy
‘Lift and shift’
Reduce operating
costs and maximise
density for commodity
projects
Rewrite
And move to the Public
Cloud
Dev. pipeline
&
tooling
Replace
Accelerate time-to-market
with very limited risk during
the learning period
Old New
Small
Large

13. #OVHcloudSummit
Démo
Time

14. Cedocumentnepeutêtrereproduit,modifié,adapté,publié,traduit,d'unequelconquefaçon,entoutou
partie,nidivulguéàuntierssansl'accordpréalableetécritdeThales-©Thales2018TousDroitsréservés.
14
OPEN
CONSEIL
SERVICES
MANAGÉS
CYBERSECURITÉ
DÉVELOPPEMENT
INTEGRATION
CRITICAL INFORMATION SYSTEMS &
CYBERSECURITY
Conception – Développement – Opération
Systèmes d’information critiques

15. 15 OPEN
Une Usine Logicielle DevSecOps
CI-CD
Multi-cloud
SécuriséeMicro-services
Outils Opensource
Multi-tenants

16. Cedocumentnepeutêtrereproduit,modifié,adapté,publié,traduit,d'unequelconquefaçon,entoutou
partie,nidivulguéàuntierssansl'accordpréalableetécritdeThales-©Thales2018TousDroitsréservés.
16
OPEN
Développements Tests unitaires – d’intégration – de sécurité
MEPAdministration
Supervision AutoScaling - AutoRepair
Une Usine Logicielle DevSecOps
Déploiements

17. Cedocumentnepeutêtrereproduit,modifié,adapté,publié,traduit,d'unequelconquefaçon,entoutou
partie,nidivulguéàuntierssansl'accordpréalableetécritdeThales-©Thales2018TousDroitsréservés.
17
OPEN
Indépendance
Usine
logicielle
DevSecOpsSécurité par
conception
Pratiques unifiées
Qualité
Time To Market
Reproductibilité
Avantages

18. Cedocumentnepeutêtrereproduit,modifié,adapté,publié,traduit,d'unequelconquefaçon,entoutou
partie,nidivulguéàuntierssansl'accordpréalableetécritdeThales-©Thales2018TousDroitsréservés.
18
OPEN
Application des principes DevSecOps
▌Tracabilité
▌Fluidité
▌Sécurité
▌Autoscaling
▌Partage

19. Cedocumentnepeutêtrereproduit,modifié,adapté,publié,traduit,d'unequelconquefaçon,entoutou
partie,nidivulguéàuntierssansl'accordpréalableetécritdeThales-©Thales2018TousDroitsréservés.
19
OPEN
Vision d’ensemble de la V4

20. Cedocumentnepeutêtrereproduit,modifié,adapté,publié,traduit,d'unequelconquefaçon,entoutou
partie,nidivulguéàuntierssansl'accordpréalableetécritdeThales-©Thales2018TousDroitsréservés.
20
OPEN
Prérequis
Coté infrastructure Coté client
Rancher est un très bon outil pour adopter kubernetes, dans le
cadre de la démo il offre une meilleur expérience de partage que
la ligne de commande
RANCHER
Coté client
- Installation Kubernetes certifiée avec
daemon Tiller (Helm)
- Ingress Controller installé et configuré
(ex Nginx-ingress)
- Chart CertManager si utilisation de
Let’s Encrypt
- Helm v2 ou autre client Helm (ex
Rancher)
- Kubectl ou autre client (ex
Rancher)

21. Cedocumentnepeutêtrereproduit,modifié,adapté,publié,traduit,d'unequelconquefaçon,entoutou
partie,nidivulguéàuntierssansl'accordpréalableetécritdeThales-©Thales2018TousDroitsréservés.
21
OPEN
Kubernetes : Installations Certifiées et multi-cloud
La CNCF certifie
les installations
de kubernetes
Une seule solution
certifiée Swarm
Kubernetes étend la
surface de
déploiement des
applications

22. Cedocumentnepeutêtrereproduit,modifié,adapté,publié,traduit,d'unequelconquefaçon,entoutou
partie,nidivulguéàuntierssansl'accordpréalableetécritdeThales-©Thales2018TousDroitsréservés.
22
OPEN
Pourquoi Kubernetes : passage de Swarm à Kubernetes
▌Helm et les charts apportent beaucoup de valeurs à la plateforme
Pakacking chart complet pour l’installation d’applicationsur Kubernetes
- En comparaison au docker-compose.yml qui n’est pas un paquet mais un manifest
Catalogue de charts communautaires et épprouvés
- Gitlab CE officiel, Jenkins, Sonarqube, Postgres, etc

23. Cedocumentnepeutêtrereproduit,modifié,adapté,publié,traduit,d'unequelconquefaçon,entoutou
partie,nidivulguéàuntierssansl'accordpréalableetécritdeThales-©Thales2018TousDroitsréservés.
23
OPEN
Eléments techniques
▌Zone de services communs pour tous les services partagés
Par isolation au niveau des droits
Gestion des sources et des binaires, documentation, ticketing, …
▌Zone projet isolée pour les développeurs
Zone de travail permettantle déploiementde containers et/ou instances
complètementisolées des autres zones projets
Monitoring et gestion des logs automatiques
Publicationet déploiement des applicatifs à la main des développeurs

24. Cedocumentnepeutêtrereproduit,modifié,adapté,publié,traduit,d'unequelconquefaçon,entoutou
partie,nidivulguéàuntierssansl'accordpréalableetécritdeThales-©Thales2018TousDroitsréservés.
24
OPEN
RETEX Client
Migration cloud efficace
Déploiement rapide
Gestion de
systèmes hybrides
Extensibilité et modularité
Agilité et micro-services
Optimisation de l’existant

25. #OVHcloudSummit
Want more ?
Orchestrating multiple services in production with Kubernetes (FR)
14:00 to 14:45 in LABS ROOM
Kubernetes 201
Taking your Managed Kubernetes service to the next level (EN)
16:00 to 16:45 in Room 3
PUBLI
C
CLOU
DG6
Kubernetes Team
on Public Cloud
Booth
Thales
on G6 Booth