Migracje AWS -> RHOS on premise

Ma ktoś doświadczenia z migracji rozwiązań Amazon AWS na on-premise Open Shift? (VPC,EKS,ECR, NLB, EFS, EBS, S3, RDS)
Jakieś pułapki? Wyzwania?

O matko, a to nie w drugą stronę się migruje? :P A tak na serio, to kojarzę opłaty za przesył danych z chmury na onprem.
Pochwalisz się, co to za projekt i czy coś prócz $ było powodem do wyjścia z chmury ?

flinst-one napisał(a):

Pochwalisz się, co to za projekt i czy coś prócz $ było powodem do wyjścia z chmury ?

Projekt polega na uruchomieniu rozwiązania, które jest zbudowane z myślą o AWS, na platformie RHOS. Używając analogii można by porównać do adaptacji rozwiązania przetestowanego na WebLogicu do deploymentu na WebSphere. Niby ta sama bajka i z grubsza powinno działać, ale jest trochę rzeczy specyficznych dla danej platformy.

Co do motywacji, to jednej strony $, z drugiej kwestia związane z bezpieczeństwem/regulacjami (klient nie chce/nie może by dane szły do chmury) + istniejąca infrastruktura klienta (ma umowę z RedHatem na RHOSa, do tego bazy hostowane na Oraclowej Exadacie - wszystko on premise).

Ale czekaj, coś coś jest zbudowane z myślą o aws to masz na myśli że używa awsowych usług?

marian pazdzioch napisał(a):

Ale czekaj, coś coś jest zbudowane z myślą o aws to masz na myśli że używa awsowych usług?

Używa niektórych AWSowych usług (te które wymieniłem w inicjalnym poście). Większość dotyczy infrastruktury. np. takie s3 można zapewne zastąpić CEPHem, ale jeśli ktoś migrował AWS -> RHOS, to możliwe, że rozważał inne opcje i może mógłby się podzielić przemyśleniami.

flinst-one napisał(a):

O matko, a to nie w drugą stronę się migruje? :P

Najpierw migrujesz w jedną a potem w drugą stronę. Coś się musi ciągle dziać.

Parę rzeczy warto mieć na uwadze:

• problemy z NetworkPolicy (dodanie wpisu pozwalającego na kontakt z DNSem) blokuje ruch w całym namespace :)
• brak wsparcia dla serwisów typu loadbalancer (mowa o gołym open shifcie, np. bez openstacka pod spodem)
• brak wsparcia ingresa dla ruchu na warstwach L3/L4
• security context constraints - specyficzne dla RHOS