„Общ преглед на функциите на Kubespray“: Разликата между оригиналната версия и нашата вилица

На 23 септември, 20.00 часа московско време, Сергей Бондарев ще проведе безплатен уебинар “Преглед на функциите на Kubespray“, където той ще ви каже как да приготвите kubespray, така че да се получи бързо, ефективно и устойчиво на грешки.

Сергей Бондарев ще ви каже разликата между оригиналната версия и нашата вилица:

Разликата между оригиналната версия и нашата вилица.

Тези, които вече са се сблъсквали с cubespray, вероятно сега се чудят защо противопоставям kubeadm на cubespray, защото cubespray за създаване на клъстер извиква kubeadm и на пръв поглед изглежда като скрипт за инсталиране на пакети и автоматично стартиране.

Но това не винаги е било така; първоначално cubespray инсталира всички компоненти независимо:

• сглобен etcd клъстер;
• инсталирани кубчета, генерирани сертификати, конфигурации и токени за достъп за модули на статични контролни равнини и други сервизни компоненти;
• създаде сервизни акаунти за работни възли и ги свърза към клъстера.

Но предишната година те изрязаха тази функционалност, оставяйки само kubadm. Което по това време не беше много добре. Чувствах се обиден и направих свой собствен форк, в който запазих класическия инсталационен режим, и всъщност сега поддържам този форк актуален, избирайки ангажименти от оригиналния cubespray към себе си. По пътя завършване на класическия режим за нови промени.

В резултат на това разликата между клъстерите, създадени от моя форк и оригиналния, е kube-proxy и срокът на валидност на сертификатите.

В моя fork всичко остава както преди - прокси кубът се стартира като статичен pod, сертификатите се издават за 100 години.

В Kubeadm прокси кубът се стартира като daemonset и сертификатите се издават за 1 година и трябва периодично да се подновяват. kubeadm най-накрая се научи как да прави това с една команда.

Разликата е малка и днес използваме и двата варианта.

Характеристики (недостатъци) по време на промишлена експлоатация:

Скриптът е универсален, така че не е много бърз. Можете значително да ускорите своето, като премахнете проверките и стартирате от готово изображение.

Сценарият е сложен, има нелогични места, тежко наследство. Монтаж на доп контролери и софтуер чрез cubespray - подходящи за обучение и тестване. В бала. За работа, в зависимост от cubespray не е много добра идея, освен това актуализацията на софтуера се изпълнява чрез метода „убийте го и направете нов“ - което означава прекъсване на обслужването.

Могат да се добавят само работни възли, с главните има някои нюанси със сертификати и скриптът не се справя с всички възможни проблеми, които могат да възникнат.

Например, имах проблем с kubeadm, когато се срина при добавяне на втория и третия мастер и след това cubespray направи нулиране на kubeadm на възела и се опита да добави мастера отново.

Единственият проблем беше, че по времето, когато възникна повредата, втората инстанция на etcd вече беше успяла да се регистрира и тъй като тя също беше изтрита след нулирането, се оказахме с кошмар - etcd клъстер от два възела, единият от които беше изтрит, а вторият вече не приема клиенти. В резултат на това клъстерът умря, без да се роди.

Отворен код такъв, какъвто е.

Всичко това и много повече в безплатния уебинар "Преглед на функциите на Kubespray» 23 септември, 20.00 часа московско време.

Присъединете се сега!

Източник: www.habr.com