Google-এর 7টি কন্টেইনার সেরা অভ্যাস

বিঃদ্রঃ. অনুবাদ: মূল নিবন্ধের লেখক থিও চ্যামলি, গুগল ক্লাউড সলিউশন আর্কিটেক্ট। গুগল ক্লাউড ব্লগের জন্য এই পোস্টে, তিনি তার কোম্পানির আরও বিস্তারিত গাইডের একটি সারসংক্ষেপ প্রদান করেছেন, যাকে বলা হয় "অপারেটিং কন্টেইনার জন্য সর্বোত্তম অভ্যাস" এতে, Google বিশেষজ্ঞরা Google Kubernetes ইঞ্জিন এবং আরও অনেক কিছু ব্যবহার করার প্রেক্ষাপটে কনটেইনার পরিচালনার জন্য সর্বোত্তম অনুশীলন সংগ্রহ করেছেন, বিস্তৃত বিষয়গুলিতে স্পর্শ করে: নিরাপত্তা থেকে পর্যবেক্ষণ এবং লগিং পর্যন্ত। তাই গুগল অনুযায়ী সবচেয়ে গুরুত্বপূর্ণ ধারক অনুশীলন কি কি?

কুবারনেটস ইঞ্জিন (গুগল ক্লাউডে কন্টেইনারাইজড অ্যাপ্লিকেশন চালানোর জন্য কুবারনেটস-ভিত্তিক পরিষেবা - প্রায়. অনুবাদ) স্কেল করা প্রয়োজন এমন কাজের চাপ চালানোর সেরা উপায়গুলির মধ্যে একটি। Kubernetes বেশিরভাগ অ্যাপ্লিকেশনের মসৃণ কার্যকারিতা নিশ্চিত করবে যদি সেগুলি ধারক করা হয়। কিন্তু আপনি যদি চান যে আপনার অ্যাপ্লিকেশন পরিচালনা করা সহজ হোক এবং Kubernetes-এর সম্পূর্ণ সুবিধা নিতে চান, তাহলে আপনাকে সর্বোত্তম অনুশীলনগুলি অনুসরণ করতে হবে। তারা অ্যাপ্লিকেশানের অপারেশন, এর মনিটরিং এবং ডিবাগিংকে সহজ করবে এবং নিরাপত্তা বাড়াবে।

এই নিবন্ধে, Kubernetes-এ কার্যকরভাবে কন্টেইনার চালাতে আপনার যা জানা উচিত এবং যা করা উচিত তার একটি তালিকা আমরা দেখব। যারা বিশদে আরও গভীরে যেতে ইচ্ছুক তাদের উপাদানটি পড়া উচিত অপারেটিং কন্টেইনার জন্য সর্বোত্তম অভ্যাস, এবং আমাদের মনোযোগ দিতে আগের পোস্ট পাত্রে একত্রিত করা সম্পর্কে।

1. নেটিভ কন্টেইনার লগিং মেকানিজম ব্যবহার করুন

যদি অ্যাপ্লিকেশনটি একটি Kubernetes ক্লাস্টারে চলছে, তাহলে লগের জন্য খুব বেশি প্রয়োজন হয় না। একটি কেন্দ্রীভূত লগিং সিস্টেম সম্ভবত ইতিমধ্যেই আপনি যে ক্লাস্টার ব্যবহার করছেন তাতে তৈরি করা হয়েছে। Kubernetes ইঞ্জিন ব্যবহারের ক্ষেত্রে, এটি দায়ী স্ট্যাকড্রাইভার লগিং. (বিঃদ্রঃ. অনুবাদ: এবং আপনি যদি নিজের কুবারনেটস ইনস্টলেশন ব্যবহার করেন, আমরা আমাদের ওপেন সোর্স সমাধানটি ঘনিষ্ঠভাবে দেখার পরামর্শ দিচ্ছি - লগ ঘর.) আপনার জীবনকে সহজ রাখুন এবং নেটিভ কন্টেইনার লগিং মেকানিজম ব্যবহার করুন। stdout এবং stderr-এ লগ লিখুন - সেগুলি স্বয়ংক্রিয়ভাবে প্রাপ্ত, সংরক্ষিত এবং সূচীভুক্ত হবে।

যদি ইচ্ছা হয়, আপনি লগ লিখতে পারেন JSON বিন্যাস. এই পদ্ধতিটি তাদের সাথে মেটাডেটা যোগ করা সহজ করে তুলবে। এবং তাদের সাথে, Stackdriver Logging-এর এই মেটাডেটা ব্যবহার করে লগের মাধ্যমে অনুসন্ধান করার ক্ষমতা থাকবে।

2. নিশ্চিত করুন যে পাত্রগুলি রাষ্ট্রহীন এবং অপরিবর্তনীয়

কুবারনেটস ক্লাস্টারে পাত্রে সঠিকভাবে কাজ করার জন্য, সেগুলি অবশ্যই রাষ্ট্রহীন এবং অপরিবর্তনীয় হতে হবে। একবার এই শর্তগুলি পূরণ হয়ে গেলে, Kubernetes তার কাজ করতে পারে, যখন এবং যেখানে প্রয়োজন হয় অ্যাপ্লিকেশন সত্তা তৈরি এবং ধ্বংস করতে পারে৷

আড়ম্বরহীন এর মানে হল যে কোনো অবস্থা (যেকোনো ধরনের অবিরাম তথ্য) পাত্রের বাইরে সংরক্ষণ করা হয়। এর জন্য, প্রয়োজনের উপর নির্ভর করে, বিভিন্ন ধরণের বাহ্যিক স্টোরেজ ব্যবহার করা যেতে পারে: মেঘ স্টোরেজ, অবিচ্ছিন্ন ডিস্ক, Redis, ক্লাউড এসকিউএল বা অন্যান্য পরিচালিত ডাটাবেস। (বিঃদ্রঃ. অনুবাদ: আমাদের নিবন্ধে এই সম্পর্কে আরও পড়ুন "কুবারনেটসের জন্য অপারেটর: রাষ্ট্রীয় অ্যাপ্লিকেশনগুলি কীভাবে চালাতে হয়"।)

অপরিবর্তনীয় এর মানে হল যে ধারকটি তার জীবনের সময় পরিবর্তন করা হবে না: কোন আপডেট, প্যাচ, কনফিগারেশন পরিবর্তন নেই। আপনি যদি আপনার অ্যাপ্লিকেশন কোড আপডেট করতে বা একটি প্যাচ প্রয়োগ করতে চান তবে একটি নতুন ছবি তৈরি করুন এবং এটি স্থাপন করুন৷ কন্টেইনার কনফিগারেশন (শোনার পোর্ট, রানটাইম এনভায়রনমেন্ট অপশন ইত্যাদি) বাহ্যিকভাবে সরানোর পরামর্শ দেওয়া হয় - থেকে অন্ধিসন্ধি и ConfigMaps. তারা একটি নতুন ধারক ইমেজ নির্মাণ ছাড়া আপডেট করা যেতে পারে. সহজেই ইমেজ সমাবেশ সহ পাইপলাইন তৈরি করতে, আপনি ব্যবহার করতে পারেন ক্লাউড বিল্ড. (বিঃদ্রঃ. অনুবাদ: আমরা এই উদ্দেশ্যে একটি ওপেন সোর্স টুল ব্যবহার করি dapp.)

কনফিগারেশন হিসাবে পডগুলিতে মাউন্ট করা কনফিগম্যাপ ব্যবহার করে কুবারনেটসে স্থাপনার কনফিগারেশন আপডেট করার একটি উদাহরণ

3. বিশেষ সুবিধাপ্রাপ্ত পাত্র এড়িয়ে চলুন

আপনি আপনার সার্ভারে রুট হিসাবে অ্যাপ্লিকেশন চালাবেন না, তাই না? যদি একজন আক্রমণকারী অ্যাপ্লিকেশনটিতে প্রবেশ করে তবে সে রুট অ্যাক্সেস পাবে। একই বিবেচনা বিশেষাধিকারপ্রাপ্ত পাত্রে না চালানোর ক্ষেত্রে প্রযোজ্য। আপনি যদি হোস্টে সেটিংস পরিবর্তন করতে চান তবে আপনি কন্টেইনারটি নির্দিষ্ট দিতে পারেন ক্ষমতা বিকল্প ব্যবহার করে securityContext কুবারনেটসে। আপনি যদি পরিবর্তন করতে হবে sysctls, Kubernetes আছে পৃথক বিমূর্ত এই জন্য সাধারণভাবে, সর্বোচ্চ ব্যবহার করার চেষ্টা করুন এটা- এবং সাইডকার পাত্রে অনুরূপ বিশেষ সুবিধাপ্রাপ্ত অপারেশন সঞ্চালন. তাদের অভ্যন্তরীণ বা বাহ্যিক ট্র্যাফিকের অ্যাক্সেসযোগ্য হওয়ার দরকার নেই।

আপনি যদি একটি ক্লাস্টার পরিচালনা করেন, আপনি ব্যবহার করতে পারেন পড নিরাপত্তা নীতি সুবিধাপ্রাপ্ত পাত্রে ব্যবহারের উপর নিষেধাজ্ঞার জন্য।

4. রুট হিসাবে চলমান এড়িয়ে চলুন

বিশেষ সুবিধাপ্রাপ্ত পাত্রে ইতিমধ্যে আলোচনা করা হয়েছে, তবে এটি আরও ভাল হবে, যদি এটি ছাড়াও, আপনি রুট হিসাবে কন্টেইনারের ভিতরে অ্যাপ্লিকেশনগুলি চালান না। যদি কোনও আক্রমণকারী রুট অধিকার সহ একটি অ্যাপ্লিকেশনে একটি দূরবর্তী দুর্বলতা খুঁজে পায় যা কোড কার্যকর করার অনুমতি দেয়, যার পরে সে এখনও অজানা দুর্বলতার মাধ্যমে কন্টেইনারটি ছেড়ে যেতে সক্ষম হয়, সে হোস্টে রুট লাভ করবে।

এটি এড়ানোর সর্বোত্তম উপায় হল প্রথম স্থানে রুট হিসাবে কিছু না চালানো। এটি করার জন্য, আপনি নির্দেশিকা ব্যবহার করতে পারেন USER в Dockerfile বা runAsUser কুবারনেটসে। ক্লাস্টার অ্যাডমিনিস্ট্রেটর ব্যবহার করে প্রয়োগকারী আচরণ কনফিগার করতে পারে পড নিরাপত্তা নীতি.

5. অ্যাপ্লিকেশনটিকে নিরীক্ষণ করা সহজ করুন

লগিং এর মত, মনিটরিং হল অ্যাপ্লিকেশন ম্যানেজমেন্টের একটি অবিচ্ছেদ্য অংশ। Kubernetes সম্প্রদায়ের একটি জনপ্রিয় পর্যবেক্ষণ সমাধান প্রমিথিউস - একটি সিস্টেম যা স্বয়ংক্রিয়ভাবে পড এবং পরিষেবাগুলি সনাক্ত করে যার জন্য পর্যবেক্ষণ প্রয়োজন৷ (বিঃদ্রঃ. অনুবাদ: এছাড়াও আমাদের দেখুন বিস্তারিত প্রতিবেদন প্রমিথিউস এবং কুবারনেটস ব্যবহার করে পর্যবেক্ষণের বিষয়ে।) স্ট্যাকড্রাইভার Kubernetes ক্লাস্টার নিরীক্ষণ করতে সক্ষম এবং অ্যাপ্লিকেশন নিরীক্ষণের জন্য প্রমিথিউসের নিজস্ব সংস্করণ অন্তর্ভুক্ত করে।

Stackdriver-এ Kubernetes ড্যাশবোর্ড

প্রমিথিউস আশা করে যে অ্যাপ্লিকেশনটি মেট্রিক্সকে HTTP এন্ডপয়েন্টে ফরোয়ার্ড করবে। এই জন্য উপলব্ধ প্রমিথিউস ক্লায়েন্ট লাইব্রেরি. একই বিন্যাস অন্যান্য সরঞ্জাম দ্বারা ব্যবহৃত হয় ওপেন সেন্সাস и ইসতিও.

6. অ্যাপের স্বাস্থ্যের অবস্থা উপলব্ধ করুন

উত্পাদনে অ্যাপ্লিকেশন পরিচালনা সমগ্র সিস্টেমের সাথে তার রাষ্ট্রের সাথে যোগাযোগ করার ক্ষমতা দ্বারা সহায়তা করে। অ্যাপ্লিকেশন চলছে? ঠিক আছে? আপনি কি ট্রাফিক পেতে প্রস্তুত? সে কেমন আচরণ করছে? এই সমস্যা সমাধানের সবচেয়ে সাধারণ উপায় হল স্বাস্থ্য পরীক্ষা বাস্তবায়ন করা (স্বাস্থ্য পরীক্ষা). কুবারনেটসের দুটি প্রকার রয়েছে: সজীবতা এবং প্রস্তুতি প্রোব.

সজীবতা অনুসন্ধানের জন্য (জীবনীশক্তি পরীক্ষা) অ্যাপ্লিকেশনটির একটি HTTP এন্ডপয়েন্ট থাকতে হবে যা একটি "200 OK" প্রতিক্রিয়া প্রদান করে যদি এটি কার্যকরী হয় এবং এর মৌলিক নির্ভরতা সন্তুষ্ট হয়। প্রস্তুতি তদন্তের জন্য (পরিষেবার প্রস্তুতি পরীক্ষা) অ্যাপ্লিকেশনটির অবশ্যই অন্য একটি HTTP এন্ডপয়েন্ট থাকতে হবে যা একটি "200 ওকে" প্রতিক্রিয়া প্রদান করে যদি অ্যাপ্লিকেশনটি সুস্থ অবস্থায় থাকে, আরম্ভ করার পদক্ষেপগুলি সম্পন্ন করা হয়েছে এবং কোনো বৈধ অনুরোধের ফলে কোনো ত্রুটি দেখা দেয় না। Kubernetes শুধুমাত্র কনটেইনারে ট্রাফিক রুট করবে যদি এই চেক অনুযায়ী অ্যাপ্লিকেশন প্রস্তুত থাকে। জীবন্ততা এবং প্রস্তুতির অবস্থার মধ্যে কোন পার্থক্য না থাকলে দুটি শেষ পয়েন্ট একত্রিত করা যেতে পারে।

আপনি Google এর ডেভেলপার অ্যাডভোকেট সন্দীপ দিনেশের সম্পর্কিত নিবন্ধে এই সম্পর্কে আরও পড়তে পারেন: “কুবারনেটসের সর্বোত্তম অনুশীলন: প্রস্তুতি এবং সজীবতা অনুসন্ধানের সাথে স্বাস্থ্য পরীক্ষা সেট আপ করা».

7. সাবধানে আপনার ইমেজ সংস্করণ চয়ন করুন

বেশিরভাগ পাবলিক এবং প্রাইভেট ইমেজ একটি ট্যাগিং সিস্টেম ব্যবহার করে যা বর্ণনা করা হয়েছে কন্টেইনার নির্মাণের জন্য সর্বোত্তম অভ্যাস. যদি ইমেজ কাছাকাছি একটি সিস্টেম ব্যবহার করে শব্দার্থিক সংস্করণ, ট্যাগিংয়ের সুনির্দিষ্ট বিষয়গুলি বিবেচনায় নেওয়া প্রয়োজন। উদাহরণস্বরূপ, ট্যাগ latest প্রায়শই ইমেজ থেকে ইমেজে যেতে পারে - আপনার যদি অনুমানযোগ্য এবং পুনরাবৃত্তিযোগ্য বিল্ড এবং ইনস্টলেশনের প্রয়োজন হয় তার উপর নির্ভর করা যাবে না।

আপনি ট্যাগ ব্যবহার করতে পারেন X.Y.Z (এগুলি প্রায় সবসময় অপরিবর্তিত থাকে), তবে এই ক্ষেত্রে, চিত্রের সমস্ত প্যাচ এবং আপডেটের উপর নজর রাখুন। আপনি যে ছবিটি ব্যবহার করছেন তাতে যদি ট্যাগ থাকে X.Y, এই সুবর্ণ গড় জন্য একটি ভাল বিকল্প. এটি নির্বাচন করে, আপনি স্বয়ংক্রিয়ভাবে প্যাচগুলি গ্রহণ করেন এবং একই সাথে অ্যাপ্লিকেশনটির স্থিতিশীল সংস্করণের উপর নির্ভর করেন।

অনুবাদক থেকে PS

আমাদের ব্লগেও পড়ুন:

• «পাত্রে নতুন CNCF পরিসংখ্যান, ক্লাউড নেটিভ এবং Kubernetes";
• «কনটেইনার-ভিত্তিক অ্যাপ্লিকেশন ডিজাইন করার জন্য 7 নীতি";
• «কুবারনেটসে হ্যাক হওয়ার 11টি উপায় (না)";
• «ছোট প্রকল্পে Kubernetes সঙ্গে আমাদের অভিজ্ঞতা» (পর্যালোচনা এবং ভিডিও প্রতিবেদন);
• «মনিটরিং এবং কুবারনেটস» (পর্যালোচনা এবং ভিডিও প্রতিবেদন);
• «আমরা CI/CD-এর জন্য দ্রুত এবং সুবিধাজনকভাবে ড্যাপ দিয়ে ডকার ইমেজ তৈরি করি» (পর্যালোচনা এবং ভিডিও প্রতিবেদন);
• «ডকারের সাথে ক্রমাগত ডেলিভারি অনুশীলন» (পর্যালোচনা এবং ভিডিও প্রতিবেদন);
• «2018 সালে মাইক্রোসার্ভিস উন্মাদনার মৃত্যু».

উত্স: www.habr.com