KlusterKit

KlusterKit: набор инструментов с отворен код за опростување на дистрибуциите на Kubernetes и работа во физички изолирани локални средини

Денес с радост објавуваме дека Platform9 ги отвора изворните кодови на Klusterkit, пакет од три алатки, под лиценца Apache v2.0 на GitHub.

Нашите клиенти ја користат софтверот во приватни дата-центри, кои често не се поврзани со интернетот (по безбедносни причини или по други причини). Овие големи компании сакаат да ги искористат придобивките на Kubernetes и да ги модернизираат своите апликации и во исто време да ги дистрибуираат во различни дата-центри кои често немаат врска со надворешниот свет. Тука помага Klusterkit, кој го поедноставува испораката и управувањето со K8s кластери во физички изолирани средини.

Во Klusterkit влегуваат три независни алатки, кои можат да се користат заедно или одделно за управување со животниот циклус на production-кластерот на Kubernetes:

1. etcdadm, CLI за поедноставено управување со кластера etcd.
2. nodeadm, CLI за администрирање на нодови, кој го дополнува kubeadm и распоредува зависности потребни за kubeadm.
3. cctl, алатка за управување со животниот циклус на кластерот, која прима Cluster API од заедницата на Kubernetes и ги користи nodeadm и etcdadm за без напори да испорача и одржува високо-достапни Kubernetes кластери во локални и физички изолирани средини.

Заедно, овие три алатки извршуваат следниве задачи:

• Едноставна испорака и управување со високо-достапен кластер etcd и контролен панел на Kubernetes во физички изолирани локални средини преку Cluster API.
• Враќање на контролниот панел на кластерот по неуспех преку бекап на etcd.
• Пакување на сите артефакти потребни за испорака на Kubernetes во физички изолирани средини.

Можности на Klusterkit

• Поддршка за повеќе мастери (HA-кластер K8s).
• Испорака на заштитени etcd клостери и управување со нив.
• Работа во физички изолирани средини.
• Поддршка за постепено надградување и враќање.
• Flannel (vxlan) како CNI за бекенд; во планот е поддршката на други CNI.
• Резервирање и враќање на etcd-кластери по загуба на кворум.
• Заштита на контролниот панел од недостаток на меморија и време на ЦП.

Архитектура на решението Klusterkit

За надеждност и простота Klusterkit използва един файл cctl-state.yaml за съхранение на метаданни за клъстера Kubernetes. Чрез cctl CLI може да се управлява жизненият цикъл на клъстера Kubernetes на всяка машина, на която има този файл за състояние. Това може да бъде лаптоп на оператора или всякакъв друг компютър, който е в клъстера Kubernetes.

Cctl реализира и извиква от upstream интерфейса cluster-api като библиотека за CRUD операции върху клъстери. Той използва ssh-provider, доставчик на cluster-api с отворен код, работещ на „голо желязо“ от Platform9, който от своя страна извиква etcdadm и nodeadm за изпълнение на операции в клъстера.

Как да използвате Klusterkit и неговите компоненти:

1 – Всеки от трите инструмента може лесно да се инсталира с командата go get:

go get -u github.com/platform9/cctl

go get -u github.com/platform9/nodeadm

go get -u github.com/kubernetes-sigs/etcdadm

2 – След това тези изпълними файлове могат да бъдат пакетирани и копирани на целеви машини, където трябва да работи високо-достъпен клъстер Kubernetes. Поставете файловете nodeadm и etcdadm в директории за версиите:

cp $GOPATH/bin/nodeadm /var/cache/ssh-provider/nodeadm//

cp $GOPATH/bin/etcdadm /var/cache/ssh-provider/etcdadm//

3 – При необходимост за оркестриране на клъстера Kubernetes локално, в физически изолирана среда, необходимите зависимости могат лесно да бъдат изтеглени предварително на компютър с достъп до интернет с командите за изтегляне на nodeadm и etcdadm. След това изтеглените елементи (т.е. kubelet и unit файл kubelet за systemd, изпълними файлове CNI, kubeadm файл, всички контейнерни изображения, включително Kubernetes, изображение for keepalived и файл systemd, изображение на контейнера etcd и свързаните с тях конфигурационни файлове) могат лесно да бъдат копирани на физически изолирани хостове заедно с cctl, nodeadm и etcdadm. (Подробности вижте в wiki).

4 – Когато всичко е на място, първият клъстер Kubernetes може да бъде създаден с няколко команди:

– Първо създайте удостоверение за клъстера.

$GOPATH/bin/cctl create credential --user root --private-key ~/ .ssh/id_rsa

– След това създайте обект на клъстера. –help извиква списък на поддържаните параметри.

$GOPATH/bin/cctl create cluster --pod-network 192.168.0.0/16 --service-network 192.169.0.0/24

– Накрая, създайте първата машина в клъстера.

$GOPATH/bin/cctl create machine --ip $MACHINE_IP --role master

Повече документация можете да намерите на GitHub.

Източник: habr.com