Релиз на Cozystack 0.33, отворена PaaS платформа на базата на Kubernetes

Достъпна е новата версия на платформата Cozystack 0.33, изградена на базата на Kubernetes. Проектът има за цел да предостави готова платформа за хостинг доставчици и рамка за изграждане на частни и публични облаци. Платформата се инсталира директно на сървъри и обхваща всички аспекти на подготовката на инфраструктурата за предоставяне на управлявани услуги. Cozystack позволява стартиране и предоставяне на Kubernetes клъстери, бази данни и виртуални машини. Кодът на платформата е достъпен в GitHub и е разпространен под лиценз Apache-2.0.

Като основен стек технологии се използва Talos Linux и Flux CD. Образите със системата, ядрото и необходимите модули се формират предварително и се обновяват атомарно, което позволява да се избегнат такива компоненти като dkms и пакетен мениджър, и гарантира стабилната работа. Предоставя се прост метод за инсталиране в празен дата център с помощта на PXE и debian-подобен инсталатор talos-bootstrap. В рамките на платформата можете по клик да развивате Kafka, FerretDB, PostgreSQL, Cilium, Grafana, Victoria Metrics и други услуги.

Платформата включва свободна реализация на мрежовата инфраструктура (fabric) на базата на Kube-OVN, и използва Cilium за организиране на мрежата на услугите, MetalLB за анонсиране на услугите навън. Съхранението е реализирано на LINSTOR, където се предлага използване на ZFS като базов слой за съхранение и DRBD за репликация. Има предварително конфигуриран стек за мониторинг на базата на VictoriaMetrics и Grafana. За стартиране на виртуални машини се използва технологията KubeVirt, която позволява стартиране на класически виртуални машини директно в контейнерите на Kubernetes и вече има всички необходими интеграции с Cluster API за стартиране на управлявани Kubernetes клъстери в рамките на "железния" Kubernetes клъстер.

През последните петнадесет месеца екипът на проекта издаде нови версии 0.31, 0.32 и 0.33. Сред промените в тези издания:

• Унифицирано е управлението на разпределението на ресурси CPU и памет. Добавени са единични променливи конфигурация cpu-allocation-ratio и memory-allocation-ratio за ограничаване на ресурсите на CPU и потреблението на памет в виртуалните машини, управлявани от KubeVirt. Променливите се прилагат за всички управлявани приложения и квоти ресурси на tenant-ите. Предустановките също така отчитат коефициентите за разпределение на ресурсите и се държат така, както явните определения на ресурсите. При актуализация от по-ранни версии Cozystack конфигурацията на ресурсите в управляваните приложения автоматично се конвертира в нов формат.
• Добавена е функция за резервно копиране на PVC в tenant-ните Kubernetes клъстери, позволяваща на администраторите както на цялата платформа, така и на отделни tenant-и, да създават резервни копия и да възстановяват данни на стартираните в клъстерите услуги. За резервното копиране е използван проектът Velero, а самата система изисква външно хранилище, съвместимо с S3.
• Реализирана е поддръжка за използване на общи NFS хранилища с нов опционален системен модул.
• Добавена е възможността за конфигуриране на наличните CPU сокети за виртуални машини чрез параметъра resources.cpu.sockets, което позволява на виртуалните машини да назначават конкретни сокети.
• Добавена е поддръжка за използване на предварително заредени golden образи за виртуални машини, ускорявайки подготовката чрез референции към съществуващи образи вместо чрез HTTP зареждане.
• Реализирана е опцията exposeMethod за Ingress-NGINX в тенантни клъстери, която позволява избор между Proxied и LoadBalancer.
• Подобрената поддръжка на Java приложения: параметрите „heap“ сега се изчисляват на базата на заявките и лимитите на паметта.
• Стандартният пакетен мениджър беше сменен — вместо Helm сега се използва новата утилита cozypkg (обвивка около Helm и Flux за локално разработване).
• Добавен е синхронизатор HelmRelease за системни компоненти, осигуряващ автоматичен контрол на ключовите изменения в конфигурацията за навременно обновление на системните приложения.
• Добавена е поддръжка на registry mirror в тенантни Kubernetes клъстери, настройваща containerd за тенантни клъстери.
• Реализирано е единно маркиране на дочерните обекти на приложения за мониторинг чрез WorkloadMonitors.
• Добавена е опция cluster-domain за преопределение на домейна cozy.local.
• Добавени са правила RBAC за пренасочване на портове в KubeVirt (SSH чрез virtctl).
• Включено е събиране на събития и одитни логове.
• Реализирано е резервно копиране/възстановяване на PostgreSQL.
• Добавен е нов инструмент cozyreport и е осигурено събиране на отчети в CI. Сега всяка диагностична информация се запазва под формата на сборни артефакти.
• Актуализирани са компонентите: cozykpg v1.1.0, flux-operator 0.23.0, Flux 2.6.x, Talos Linux v1.10.3, Cilium 1.17.4, MetalLB 0.15.2, Kube-OVN 1.13.13, cozy-proxy 0.2.0, Kafka Operator 0.45.1-rc1.
• Предоставена е възможност за инсталиране на Talos в Air Gap среди.
• Добавена е поддръжка на GPU за тенантни Kubernetes клъстери. Потребителите на платформата могат да стартират GPU работни натоварвания както в виртуални машини, така и в Kubernetes клъстери.
• Осигурена е бета поддръжка на архитектура ARM (крос-архитектурна компилация). Системата за компилация е преработена, за да поддържа многоархитектурни бинарни файлове и контейнерни образи.
• Разширен VerticalPodAutoscaler (VPA), който е активиран за по-голям брой компоненти на Cozystack и позволява автоматично настройване на ресурсите. В частност, VPA беше добавен за control plane на tenant-клъстери, управляващата панел Cozystack и etcd-operator. Всички компоненти на Cozystack с включен VPA могат автоматично да коригират своите заявки за CPU и памет въз основа на тяхното използване, което повишава стабилността.
• Добавена е поддръжка на Gateway API в Cilium, позволяваща използването на разширени функции за маршрутизиране L4/L7 чрез Kubernetes Gateway API.
• Предоставена е възможност за добавяне на собствени параметри в конфигурацията на Cilium за tenant-клъстери.
• В контролера Tenant HelmRelease Reconcile е осигурено разпространение на измененията в конфигурацията върху работните натоварвания на tenant-ите (гарантира, че всеки HelmRelease, определен в tenant-a, е синхронизиран с обновленията на платформата).
• Добавена е възможност за настройка на коефициента за разпределение на CPU в KubeVirt (как виртуалните CPU се отнасят към физическите) чрез стойността cpu-allocation-ratio в configmap. Администраторите могат да конфигурират преупотреба на CPU за виртуални машини, спазвайки необходимия баланс между производителността и плътността.
• Реализиран е експорт на виртуални машини KubeVirt. Функцията работи чрез VirtualMachineExport в KubeVirt и позволява на потребителите да създават снимки или резервни копия на образите на виртуалните машини.
• Осигурена е поддръжка на различни класове хранилища (storage classes) за виртуални машини. Приложението virtual-machine позволява избор на всеки StorageClass за системния диск на виртуалната машина, вместо да се използва фиксирано зададен PVC (вж. стойности systemDisk.storage и systemDisk.storageClass в конфигурацията на приложението).

Източник: opennet.ru