Издание Cozystack 0.33, отворената PaaS платформа, основана на Kubernetes

Достъпна е версията на свободната PaaS платформа Cozystack 0.33, изградена на базата на Kubernetes. Проектът е насочен към предоставяне на готова платформа за хостинг доставчици и рамка за изграждане на частни и публични облаци. Платформата се инсталира директно на сървърите и обхваща всички аспекти на подготовката на инфраструктурата за предоставяне на управлявани услуги. Cozystack позволява стартиране и предоставяне на Kubernetes клъстери, бази данни и виртуални машини. Кодът на платформата е наличен на GitHub и се разпространява под лицензия Apache-2.0.

Като базов стек технологии се използва Talos Linux и Flux CD. Образите със системата, ядрото и необходимите модули се формират предварително и се актуализират атомарно, което позволява да се избегнат компоненти като dkms и пакетен мениджър, и да се гарантира стабилна работа. Предоставя се прост метод за инсталация в празен дата център с помощта на PXE и debian-подобен инсталатор talos-bootstrap. В рамките на платформата могат да се разгръщат с едно кликване Kafka, FerretDB, PostgreSQL, Cilium, Grafana, Victoria Metrics и други услуги.

Платформата включва свободна реализация на мрежовата инфраструктура (fabric) на базата на Kube-OVN и използва Cilium за организиране на сервисната мрежа, MetalLB за анонсиране на услугите навън. Съхранението е реализирано на LINSTOR, където се предлага използване на ZFS като основен слой за съхранение и DRBD за репликация. Има предварително настроен стек за мониторинг, базиран на VictoriaMetrics и Grafana. За стартиране на виртуални машини се използва технологията KubeVirt, която позволява стартирането на класически виртуални машини директно в контейнерите на Kubernetes и вече има всички необходими интеграции с Cluster API за стартиране на управлявани Kubernetes клъстери в рамките на "железния" Kubernetes клъстер.

През последните шест седмици екипът на проекта пусна нови версии 0.31, 0.32 и 0.33. Сред промените в тези издания:

• Унифицирано управление разпределението на ресурсите на CPU и памет. Добавени са единни конфигурационни променливи cpu-allocation-ratio и memory-allocation-ratio за ограничаване на ресурсите на CPU и потреблението на памет в виртуални машини, управлявани от KubeVirt. Променливите се прилагат към всички управлявани приложения и квоти за ресурси на наемателите. Предустановките също така отчитат коефициентите на разпределение на ресурсите и действат по същия начин като явните определения на ресурсите. При актуализиране от по-стари версии на Cozystack конфигурацията на ресурсите в управляваните приложения автоматично се конвертира в новия формат.
• Добавена е функция за архивиране на PVC в Kubernetes клъстери на наематели, която позволява на администраторите на платформата и на отделните наематели да създават резервни копия и да възстановяват данни от услугите, работещи в клъстерите. За архивиране се използва проектът Velero, а самата система изисква външно хранилище, съвместимо с S3.
• Реализирана е поддръжка за използване на споделени NFS хранилища с нов опционален системен модул.
• Добавена е възможност за настройка на наличните CPU сокети за виртуални машини чрез параметъра resources.cpu.sockets, което позволява назначаване на конкретни сокети на виртуалните машини.
• Добавена е поддръжка за използване на предварително заредени golden образи за виртуални машини, ускорявайки подготовката чрез препратки към съществуващи образи вместо чрез HTTP зареждане.
• Реализирана е опцията exposeMethod за Ingress-NGINX в клъстери на наематели, която позволява избор между Proxied и LoadBalancer.
• Подобрена поддръжка на Java приложения: параметрите "heap" сега се изчисляват въз основа на заявки и лимити на паметта.
• Стандартният мениджър на пакети е заменен — вместо Helm сега се използва новата утилита cozypkg (обвивка около Helm и Flux за локално разработване).
• Добавен е синхронизатор HelmRelease за системни компоненти, осигуряващ автоматичен контрол на ключови промени в конфигурацията за навременно актуализиране на системните приложения.
• Добавена е поддръжка за registry mirror в Kubernetes клъстери на наематели, конфигурираща containerd за наемателните клъстери.
• Реализирана е единна маркировка на дъщерни обекти на приложения за мониторинг чрез WorkloadMonitors.
• Добавена е опция cluster-domain за презапис на домейна cozy.local.
• Добавени правила RBAC за пренасочване на портове в KubeVirt (SSH през virtctl).
• Включено събиране на събития и журнал на одита.
• Реализирано резервно копиране/възстановяване на PostgreSQL.
• Добавен е нов инструмент cozyreport и е осигурено събиране на отчети в CI. Сега всяка диагностична информация се съхранява под формата на артефакти от сборки.
• Актуализирани компоненти: cozykpg v1.1.0, flux-operator 0.23.0, Flux 2.6.x, Talos Linux v1.10.3, Cilium 1.17.4, MetalLB 0.15.2, Kube-OVN 1.13.13, cozy-proxy 0.2.0, Kafka Operator 0.45.1-rc1.
• Предоставена е възможност за инсталиране на Talos в Air Gap среди.
• Добавена е поддръжка на GPU за Kubernetes клъстери на наематели. Потребителите на платформата могат да стартират GPU работни натоварвания както в виртуални машини, така и в Kubernetes клъстери.
• Осигурена е бета поддръжка за архитектурата ARM (крос-архитектурна компилация). Системата за компилиране е преработена, за да поддържа многоархитектурни бинарни файлове и контейнерни образи.
• Разширен е VerticalPodAutoscaler (VPA), който е включен за повече компоненти на Cozystack и позволява автоматична настройка на ресурсите. По-специално, VPA е добавен за управлението на тенанти в клъстери. контролния панел Cozystack и etcd-оператора. Всички компоненти на Cozystack с включен VPA могат автоматично да коригират своите заявки за CPU и памет на базата на тяхното използване, което повишава стабилността.
• Добавена е поддръжка на Gateway API в Cilium, позволяваща използването на разширени функции за маршрутизиране L4/L7 през Kubernetes Gateway API.
• Предоставена е възможност за добавяне на собствени параметри в конфигурациите на Cilium за клъстери на наематели.
• В контролера Tenant HelmRelease Reconcile е осигурено разпространение на изменения в конфигурацията върху работните натоварвания на наемателите (гарантира, че всеки HelmRelease, определен в наемателя, е синхронизиран с обновленията на платформата).
• Добавена е възможност за настройка на коефициента за разпределение на CPU в KubeVirt (как виртуалните CPU са свързани с физическите) чрез стойността cpu-allocation-ratio в configmap. Администраторите могат да настройват overcommit CPU за виртуални машини, поддържайки необходимия баланс между производителност и плътност.
• Реализиран е експорт на виртуални машини KubeVirt. Функцията работи чрез VirtualMachineExport в KubeVirt и позволява на потребителите да създават снимки или резервни копия на имиджи на виртуални машини.
• Осигурена е поддръжка на различни класове хранилища (storage classes) за виртуални машини. Приложението virtual-machine позволява избор на всякакъв StorageClass за системния диск на виртуалната машина, вместо да се използва жестоко зададен PVC (вижте стойностите systemDisk.storage и systemDisk.storageClass в конфигурацията на приложението).

Източник: opennet.ru