11টি সরঞ্জাম যা কুবারনেটসকে আরও ভাল করে তোলে

সমস্ত সার্ভার প্ল্যাটফর্ম, এমনকি সবচেয়ে শক্তিশালী এবং মাপযোগ্য প্ল্যাটফর্মগুলিও সমস্ত চাহিদা পূরণ করে না। কুবারনেটস নিজে থেকে দুর্দান্ত কাজ করলেও এটি সম্পূর্ণ হওয়ার জন্য সঠিক অংশের অভাব হতে পারে। আপনি সর্বদা একটি বিশেষ ক্ষেত্রে পাবেন যা আপনার প্রয়োজনকে উপেক্ষা করে, অথবা যেখানে কুবারনেটস ডিফল্ট ইনস্টলেশনে কাজ করবে না - উদাহরণস্বরূপ, ডাটাবেস সমর্থন বা সিডি অপারেশন।

এখানে এই কন্টেইনার অর্কেস্ট্রেটরের জন্য সংযোজন, এক্সটেনশন এবং অন্যান্য গুডিজ উপস্থিত হয়, যা একটি বিস্তৃত সম্প্রদায় দ্বারা সমর্থিত। এই নিবন্ধটি আমরা পেয়েছি 11টি সেরা জিনিসগুলিকে বৈশিষ্ট্যযুক্ত করবে৷ নিজেদের মধ্যে সাউথব্রিজ এগুলি খুব আকর্ষণীয়, এবং আমরা তাদের সাথে ব্যবহারিকভাবে মোকাবেলা করার পরিকল্পনা করি - সেগুলিকে স্ক্রু এবং বাদামে আলাদা করে নিয়ে যান এবং দেখুন ভিতরে কী আছে৷ তাদের মধ্যে কিছু নিখুঁতভাবে যে কোনও কুবারনেটস ক্লাস্টারের পরিপূরক হবে, অন্যরা নির্দিষ্ট সমস্যাগুলি সমাধান করতে সহায়তা করবে যা স্ট্যান্ডার্ড কুবারনেটস প্যাকেজে প্রয়োগ করা হয় না।

দারোয়ান: পলিসি ম্যানেজমেন্ট

প্রকল্পটি পলিসি এজেন্ট খুলুন (OPA) কুবারনেটসে ক্লাউড অ্যাপ্লিকেশন স্ট্যাকের উপরে, প্রবেশ থেকে পরিষেবা জাল পর্যন্ত নীতি তৈরি করার ক্ষমতা প্রদান করে। দ্বাররক্ষী কুবারনেটস-কে স্বয়ংক্রিয়ভাবে ক্লাস্টার জুড়ে নীতিগুলি প্রয়োগ করার ক্ষমতা দেয় এবং নীতি লঙ্ঘন করে এমন কোনও ঘটনা বা সংস্থান পরিদর্শনও প্রদান করে। এই সবগুলিই ওয়েবহুকস অ্যাডমিশন ম্যানেজার Kubernetes-এর একটি অপেক্ষাকৃত নতুন মেকানিজম দ্বারা পরিচালিত হয়, যা সম্পদ পরিবর্তনের সময় ট্রিগার হয়। গেটকিপারের সাথে, OPA নীতিগুলি অবিরাম তদারকির প্রয়োজন ছাড়াই আপনার Kubernetes ক্লাস্টারের স্বাস্থ্যের আরেকটি অংশ হয়ে উঠেছে।

মাধ্যাকর্ষণ: পোর্টেবল কুবারনেটস ক্লাস্টার

আপনি যদি Kubernetes-এ একটি অ্যাপ্লিকেশন স্থাপন করতে চান, অনেক অ্যাপ্লিকেশনের একটি হেলম চার্ট থাকে যা এই প্রক্রিয়াটিকে নির্দেশিত এবং স্বয়ংক্রিয় করে। কিন্তু আপনি যদি আপনার Kubernetes ক্লাস্টারটিকে যেমন আছে তেমন নিতে চান এবং অন্য কোথাও এটিকে রোল আউট করতে চান?

মাধ্যাকর্ষণ কুবারনেটস ক্লাস্টারগুলির স্ন্যাপশট নেয়, কন্টেইনার ইমেজের জন্য তাদের রেজিস্ট্রি এবং "অ্যাপ্লিকেশন প্যাকেজ" নামে পরিচিত অ্যাপ্লিকেশনগুলি চালায়৷ এই ধরনের একটি প্যাকেজ, যা একটি নিয়মিত ফাইল .tar, কুবারনেটস চালাতে পারে এমন যেকোনো জায়গায় ক্লাস্টারের প্রতিলিপি তৈরি করতে পারে।

মাধ্যাকর্ষণ এটিও যাচাই করে যে লক্ষ্য পরিকাঠামো উৎসের মতোই আচরণ করে এবং লক্ষ্যে কুবারনেটস পরিবেশ উপলব্ধ। গ্র্যাভিটির অর্থপ্রদানকৃত সংস্করণটি RBAC এবং বিভিন্ন ক্লাস্টার স্থাপনা জুড়ে সুরক্ষা সেটিংস সিঙ্ক করার ক্ষমতা সহ সুরক্ষা বৈশিষ্ট্যগুলিও যুক্ত করে।

সাম্প্রতিক প্রধান সংস্করণ, গ্র্যাভিটি 7, ইমেজ থেকে সম্পূর্ণ নতুন ক্লাস্টার স্পিন করার পরিবর্তে একটি বিদ্যমান কুবারনেটস ক্লাস্টারে একটি গ্র্যাভিটি ইমেজ রোল আউট করতে পারে। গ্র্যাভিটি 7 গ্র্যাভিটি ইমেজ ছাড়াই ইনস্টল করা ক্লাস্টারগুলির সাথেও কাজ করতে পারে। গ্র্যাভিটিও SELinux সমর্থন করে এবং টেলিপোর্ট SSH গেটওয়ের সাথে স্থানীয়ভাবে কাজ করে।

কানিকো: কুবারনেটস ক্লাস্টারে পাত্র তৈরি করা

বেশিরভাগ কন্টেইনার চিত্রগুলি কন্টেইনার স্ট্যাকের বাইরের সিস্টেমে তৈরি করা হয়। যাইহোক, কখনও কখনও আপনাকে একটি কন্টেইনার স্ট্যাকের ভিতরে একটি চিত্র তৈরি করতে হবে, উদাহরণস্বরূপ কোথাও একটি চলমান পাত্রে বা কুবারনেটস ক্লাস্টারে।

কানিকো একটি ধারক পরিবেশের মধ্যে কন্টেইনার তৈরি করে, কিন্তু একটি কন্টেইনারাইজেশন পরিষেবার উপর নির্ভর না করে, যেমন ডকার। পরিবর্তে, কানিকো বেস ইমেজ থেকে ফাইল সিস্টেম বের করে, এক্সট্রাক্ট করা ফাইল সিস্টেমের উপরে ইউজার স্পেসে সমস্ত বিল্ড কমান্ড চালায়, প্রতিটি কমান্ডের পরে ফাইল সিস্টেমের একটি স্ন্যাপশট নেয়।

দ্রষ্টব্য: কানিকো বর্তমানে (মে 2020, প্রায়. অনুবাদক) উইন্ডোজ কন্টেইনার তৈরি করতে পারে না।

Kubecost: Kubernetes স্টার্টআপ খরচ পরামিতি

বেশিরভাগ কুবারনেটস অ্যাডমিনিস্ট্রেশন টুল ব্যবহার সহজ, পর্যবেক্ষণ, একটি পডের মধ্যে আচরণ বোঝা ইত্যাদির উপর ফোকাস করে। কিন্তু কুবারনেটস চালানোর সাথে যুক্ত - ডলার এবং পেনিসে খরচের দিকে তাকানোর বিষয়ে কী?

কুবেকোস্ট রিয়েল টাইমে Kubernetes প্যারামিটারগুলি প্রসেস করে, যার ফলে প্রধান ক্লাউড প্রদানকারী জুড়ে চলমান ক্লাস্টার থেকে আপ-টু-ডেট খরচের তথ্য পাওয়া যায়, প্রতিটি ক্লাস্টারের মাসিক খরচ দেখানো ড্যাশবোর্ডে প্রদর্শিত হয়। র‌্যাম, সিপিইউ টাইম, জিপিইউ এবং ডিস্ক সাবসিস্টেমের দাম কুবারনেটস কম্পোনেন্ট (কন্টেইনার, পড, সার্ভিস ইত্যাদি) দ্বারা ভেঙে দেওয়া হয়।

কুবেকোস্ট অ্যামাজন S3 বাকেটের মতো অফ-ক্লাস্টার সম্পদের খরচও ট্র্যাক করে, যদিও এটি AWS-এর মধ্যে সীমাবদ্ধ। খরচের ডেটা প্রমিথিউসের কাছে পাঠানো যেতে পারে যাতে আপনি ক্লাস্টারের আচরণকে প্রোগ্রাম্যাটিকভাবে পরিবর্তন করতে এটি ব্যবহার করতে পারেন।

আপনার জন্য 15 দিনের লগ ডেটা যথেষ্ট হলে Kubecost বিনামূল্যে ব্যবহার করা যাবে। অতিরিক্ত বৈশিষ্ট্যের জন্য, 199টি নোড নিরীক্ষণের জন্য মাসিক $50 থেকে শুরু হয়।

KubeDB: Kubernetes-এ যুদ্ধের ডেটাবেস চালানো

ডাটাবেসগুলিও কুবারনেটে কার্যকরভাবে চালানো বেশ কঠিন। আপনি MySQL, PostgreSQL, MongoDB, এবং Redis-এর জন্য Kubernetes অপারেটর খুঁজে পাবেন, কিন্তু তাদের সকলেরই ত্রুটি রয়েছে। এছাড়াও, সাধারণ Kubernetes বৈশিষ্ট্য সেট সরাসরি অধিকাংশ নির্দিষ্ট ডাটাবেস সমস্যার সমাধান করে না।

কুবেডিবি ডাটাবেস পরিচালনা করতে আপনাকে আপনার কুবারনেটস বিবৃতি তৈরি করতে সহায়তা করে। ব্যাকআপ চালানো, ক্লোনিং, মনিটরিং, স্ন্যাপশট এবং ঘোষণামূলক ডাটাবেস তৈরি করা এর উপাদান। অনুগ্রহ করে মনে রাখবেন যে বৈশিষ্ট্য সমর্থন ডাটাবেস দ্বারা পরিবর্তিত হতে পারে. উদাহরণস্বরূপ, একটি ক্লাস্টার তৈরি করা PostgreSQL এর জন্য কাজ করে, কিন্তু MySQL এর জন্য নয় (ইতিমধ্যে আছে, যেমন সঠিকভাবে উল্লেখ করা হয়েছে dnbstd, প্রায়. অনুবাদক).

কুবে-বানর: কুবারনেটসের জন্য বিশৃঙ্খলা বানর

স্ট্রেস পরীক্ষার সবচেয়ে ত্রুটি-মুক্ত পদ্ধতিকে র্যান্ডম ব্রেকডাউন হিসাবে বিবেচনা করা হয়। Netflix-এর কেওস মাঙ্কির পিছনের তত্ত্বটি হল একটি বিশৃঙ্খল ইঞ্জিনিয়ারিং টুল যা এলোমেলোভাবে ভার্চুয়াল মেশিন এবং প্রোডাকশন কন্টেইনারগুলিকে আরও স্থিতিস্থাপক সিস্টেম তৈরি করতে ডেভেলপারদের "উদ্দীপনা" দেওয়ার জন্য বন্ধ করে দেয়। কুবে-বানর — Kubernetes ক্লাস্টারগুলির জন্য স্ট্রেস পরীক্ষার একই মৌলিক তত্ত্বের বাস্তবায়ন। এটি আপনার মনোনীত ক্লাস্টারে এলোমেলোভাবে পড হত্যা করে কাজ করে এবং একটি নির্দিষ্ট সময়ের ব্যবধানে চালানোর জন্য কনফিগার করা যেতে পারে।

AWS-এর জন্য কুবারনেটস ইনগ্রেস কন্ট্রোলার

Kubernetes একটি বহিরাগত লোড ব্যালেন্সার এবং ক্লাস্টার নেটওয়ার্কিং পরিষেবা প্রদান করে একটি পরিষেবার মাধ্যমে প্রবেশ AWS লোড ব্যালেন্সিং কার্যকারিতা প্রদান করে, কিন্তু স্বয়ংক্রিয়ভাবে এটি কুবারনেটসের একই ক্ষমতার সাথে লিঙ্ক করে না। AWS-এর জন্য কুবারনেটস ইনগ্রেস কন্ট্রোলার এই ফাঁক বন্ধ করে।

এটা স্বয়ংক্রিয়ভাবে ক্লাস্টারের প্রতিটি ইনগ্রেস অবজেক্টের জন্য AWS রিসোর্স পরিচালনা করে, নতুন ইনগ্রেস রিসোর্সের জন্য লোড ব্যালেন্সার তৈরি করে এবং রিসোর্স মুছে ফেলা হলে লোড ব্যালেন্সার সরিয়ে দেয়। ক্লাস্টারের অবস্থা সামঞ্জস্যপূর্ণ থাকে তা নিশ্চিত করতে এটি CloudFormation ব্যবহার করে। এটি ক্লাউডওয়াচ অ্যালার্ম সেটিংসকেও সমর্থন করে এবং ক্লাস্টারে ব্যবহৃত অন্যান্য উপাদানগুলিকে স্বয়ংক্রিয়ভাবে পরিচালনা করে, যেমন SSL সার্টিফিকেট এবং EC2 অটো স্কেলিং গ্রুপ৷

কুবেস্প্রে: কুবারনেটসের স্বয়ংক্রিয় ইনস্টলেশন

কুবেস্প্রে হার্ডওয়্যার সার্ভারে ইনস্টলেশন থেকে শুরু করে প্রধান পাবলিক ক্লাউড পর্যন্ত একটি প্রোডাকশন-রেডি কুবারনেটস ক্লাস্টারের ইনস্টলেশন স্বয়ংক্রিয় করে। হার্ডওয়্যার সার্ভারে ইনস্টল করার সময় আপনার নির্বাচিত জনপ্রিয় লিনাক্স ডিস্ট্রিবিউশনে আপনার পছন্দের নেটওয়ার্কিং অ্যাড-অন (যেমন ফ্ল্যানেল, ক্যালিকো এবং অন্যান্য) দিয়ে স্ক্র্যাচ থেকে একটি অত্যন্ত উপলব্ধ ক্লাস্টার তৈরি করতে এটি আনসিবল (ভ্যাগ্রান্ট - ঐচ্ছিক) ব্যবহার করে।

স্ক্যাফোল্ড: কুবারনেটসের জন্য পুনরাবৃত্তিমূলক উন্নয়ন

স্ক্যাফোল্ড - কুবারনেটসে সিডি অ্যাপ্লিকেশনগুলি সংগঠিত করতে ব্যবহৃত Google টুলগুলির মধ্যে একটি৷ আপনি সোর্স কোডে পরিবর্তন করার সাথে সাথে, স্ক্যাফোল্ড স্বয়ংক্রিয়ভাবে এটি সনাক্ত করে, নির্মাণ এবং স্থাপন করা শুরু করে এবং কোন ত্রুটি থাকলে আপনাকে সতর্ক করে। স্ক্যাফোল্ড সম্পূর্ণভাবে ক্লায়েন্টের দিকে চলে, তাই ছোটখাটো ইনস্টলেশন বা আপডেট সমস্যা হতে পারে। এটি বিদ্যমান CICD পাইপলাইনগুলির সাথে ব্যবহার করা যেতে পারে এবং কিছু বাহ্যিক বিল্ড টুলগুলির সাথে ইন্টারফেস করতে পারে, প্রধানত Google এর Bazel।

তেরেসা: কুবারনেটসের সবচেয়ে সহজ PaaS

তেরেসা একটি অ্যাপ্লিকেশন স্থাপনার ব্যবস্থা যা কুবারনেটসের উপরে একটি সাধারণ PaaS চালায়। দলে সংগঠিত ব্যবহারকারীরা তাদের নিজস্ব অ্যাপ্লিকেশন স্থাপন এবং পরিচালনা করতে পারে। এটি এমন লোকেদের জন্য জিনিসগুলিকে একটু সহজ করে তোলে যারা অ্যাপ্লিকেশনে বিশ্বাস করে এবং কুবারনেটস এবং এর সমস্ত জটিলতা মোকাবেলা করতে চায় না।

টিল্ট: Kubernetes ক্লাস্টারে স্ট্রিমিং কন্টেইনার আপডেট

ঘটাটোপউইন্ডমিল ইঞ্জিনিয়ারিং দ্বারা বিকশিত, বিভিন্ন ডকারফাইলের পরিবর্তনের দিকে নজর রাখে এবং তারপর ধীরে ধীরে একটি কুবারনেটস ক্লাস্টারে সংশ্লিষ্ট পাত্রে স্থাপন করে। মূলত, এটি আপনাকে ডকারফাইলস আপডেট করে রিয়েল টাইমে আপনার প্রোডাকশন ক্লাস্টার আপডেট করতে দেয়। টিল্ট ক্লাস্টারের মধ্যে তৈরি হয়, সোর্স কোডটিই পরিবর্তন করা দরকার। এছাড়াও আপনি ক্লাস্টারের স্বাস্থ্যের একটি স্ন্যাপশট নিতে পারেন এবং ডিবাগিংয়ের জন্য দলের সদস্যদের সাথে ভাগ করতে টিল্ট থেকে সরাসরি ত্রুটির অবস্থা ক্যাপচার করতে পারেন।

PS আমরা বারবার এই সমস্ত সরঞ্জাম ব্যবহার করেছি সাউথব্রিজ আমাদের কৌতূহলী হাত দিয়ে তদন্ত. ফেব্রুয়ারিতে অফলাইন নিবিড় কোর্সে ইতিমধ্যেই (আশা করি!) বাস্তব অনুশীলনগুলি উপস্থাপন করতে। কুবারনেটস বেস ফেব্রুয়ারী 8-10, 2021। এবং কুবারনেটস মেগা ফেব্রুয়ারি 12-14। সত্যি বলতে, আমরা অফলাইন শিক্ষার উষ্ণ এবং এনার্জেটিকলি চার্জযুক্ত পরিবেশও মিস করি। প্রযুক্তি যতই উন্নত হোক না কেন, সমমনা মানুষ জড়ো হলে তারা লাইভ মানবিক যোগাযোগ এবং একটি বিশেষ পরিবেশ প্রতিস্থাপন করতে পারে না।

উত্স: www.habr.com