কুবারনেটসের জন্য রানটাইম পরিবেশ হিসাবে ডকারের প্রতিস্থাপন হিসাবে CRI-O: CentOS 8 এ সেটআপ

হ্যালো! আমার নাম সের্গেই, আমি সার্ফ এ DevOps. Surf-এর DevOps বিভাগের লক্ষ্য শুধুমাত্র বিশেষজ্ঞদের মধ্যে মিথস্ক্রিয়া স্থাপন করা এবং কাজের প্রক্রিয়াগুলিকে একীভূত করা নয়, তার নিজস্ব পরিকাঠামো এবং গ্রাহকের পরিকাঠামো উভয় ক্ষেত্রেই বর্তমান প্রযুক্তিগুলি সক্রিয়ভাবে গবেষণা ও প্রয়োগ করা।

নীচে আমি কন্টেইনারগুলির জন্য প্রযুক্তি স্ট্যাকের পরিবর্তনগুলি সম্পর্কে কিছু কথা বলব যা আমরা বিতরণ অধ্যয়ন করার সময় সম্মুখীন হয়েছিলাম CentOS 8 এবং কি সম্পর্কে CRI-O এবং কিভাবে দ্রুত একটি এক্সিকিউটেবল পরিবেশ সেট আপ করবেন Kubernetes.

কেন ডকার CentOS 8 এ অন্তর্ভুক্ত করা হয় না?

সর্বশেষ প্রধান রিলিজ ইনস্টল করার পরে RHEL 8 বা CentOS 8 কেউ সাহায্য করতে পারে না কিন্তু লক্ষ্য করুন: এই ডিস্ট্রিবিউশন এবং অফিসিয়াল রিপোজিটরিগুলিতে অ্যাপ্লিকেশন নেই ডকশ্রমিক, যা আদর্শগতভাবে এবং কার্যকরীভাবে প্যাকেজগুলিকে প্রতিস্থাপন করে পোডম্যান, বিল্ডহ (ডিফল্টরূপে বিতরণে উপস্থিত) এবং CRI-O. এটি ওপেন কন্টেইনার ইনিশিয়েটিভ (ওসিআই) প্রকল্পের অংশ হিসাবে রেড হ্যাট দ্বারা অন্যান্য বিষয়গুলির মধ্যে উন্নত মানগুলির ব্যবহারিক বাস্তবায়নের কারণে।

ওসিআই-এর লক্ষ্য, যা লিনাক্স ফাউন্ডেশনের অংশ, কন্টেইনার ফরম্যাট এবং রানটাইমগুলির জন্য উন্মুক্ত শিল্পের মান তৈরি করা যা একসাথে বেশ কয়েকটি সমস্যার সমাধান করে। প্রথমত, তারা লিনাক্সের দর্শনের বিরোধিতা করেনি (উদাহরণস্বরূপ, প্রতিটি প্রোগ্রামের একটি কাজ করা উচিত এমন অংশে, এবং ডকশ্রমিক এক ধরনের অল-ইন-ওয়ান কম্বিন)। দ্বিতীয়ত, তারা সফ্টওয়্যারটিতে বিদ্যমান সমস্ত ঘাটতি দূর করতে পারে ডকশ্রমিক. তৃতীয়, তারা কন্টেইনারাইজড অ্যাপ্লিকেশন স্থাপন, পরিচালনা এবং পরিবেশনের জন্য নেতৃস্থানীয় বাণিজ্যিক প্ল্যাটফর্মের ব্যবসার প্রয়োজনীয়তার সাথে সম্পূর্ণরূপে সামঞ্জস্যপূর্ণ হবে (উদাহরণস্বরূপ, রেড হ্যাট ওপেনশিফট)।

ভুলত্রুটি ডকশ্রমিক এবং নতুন সফ্টওয়্যারটির সুবিধাগুলি ইতিমধ্যে কিছু বিশদে বর্ণনা করা হয়েছে এই নিবন্ধটি, এবং OCI প্রকল্পের মধ্যে দেওয়া সম্পূর্ণ সফ্টওয়্যার স্ট্যাকের একটি বিশদ বিবরণ এবং এর স্থাপত্য বৈশিষ্ট্যগুলি অফিসিয়াল ডকুমেন্টেশন এবং রেড হ্যাট থেকে নিবন্ধগুলিতে পাওয়া যেতে পারে (খারাপ নয় একটি নিবন্ধ Red Hat ব্লগে) এবং তৃতীয় পক্ষের মধ্যে পর্যালোচনা.

প্রস্তাবিত স্ট্যাকের উপাদানগুলির কী কার্যকারিতা রয়েছে তা লক্ষ করা গুরুত্বপূর্ণ:

• পোডম্যান — runC প্রক্রিয়ার মাধ্যমে কন্টেইনার এবং ইমেজ স্টোরেজের সাথে সরাসরি মিথস্ক্রিয়া;
• বিল্ডহ — সমাবেশ এবং রেজিস্ট্রিতে ছবি আপলোড করা;
• CRI-O — কন্টেইনার অর্কেস্ট্রেশন সিস্টেমের জন্য একটি নির্বাহযোগ্য পরিবেশ (উদাহরণস্বরূপ, কুবারনেটস)।

আমি মনে করি যে স্ট্যাকের উপাদানগুলির মধ্যে ইন্টারঅ্যাকশনের সাধারণ স্কিমটি বোঝার জন্য, এখানে একটি সংযোগ চিত্র প্রদান করার পরামর্শ দেওয়া হচ্ছে Kubernetes c রানসি এবং নিম্ন-স্তরের লাইব্রেরি ব্যবহার করে CRI-O:

CRI-O и Kubernetes একই রিলিজ এবং সমর্থন চক্র মেনে চলুন (সামঞ্জস্যতা ম্যাট্রিক্স খুবই সহজ: প্রধান সংস্করণ Kubernetes и CRI-O মিলে যায়), এবং এটি, ডেভেলপারদের দ্বারা এই স্ট্যাকের ক্রিয়াকলাপের সম্পূর্ণ এবং বিস্তৃত পরীক্ষার উপর ফোকাস করার বিষয়টি বিবেচনায় নিয়ে, আমাদের যে কোনও ব্যবহারের পরিস্থিতিতে অপারেশনে সর্বাধিক অর্জনযোগ্য স্থিতিশীলতা আশা করার অধিকার দেয় (আপেক্ষিক হালকাতা এখানেও উপকারী। CRI-O তুলনায় ডকশ্রমিক কার্যকারিতার উদ্দেশ্যমূলক সীমাবদ্ধতার কারণে)।

ইনস্টল করার সময় Kubernetes "সঠিক উপায়" উপায় (ওসিআই অনুসারে, অবশ্যই) ব্যবহার করে CRI-O উপর CentOS 8 আমরা কিছু ছোটখাটো অসুবিধার সম্মুখীন হয়েছিলাম, যা আমরা সফলভাবে কাটিয়ে উঠেছি। আমি আপনার সাথে ইনস্টলেশন এবং কনফিগারেশন নির্দেশাবলী শেয়ার করতে পেরে খুশি হব, যা মোট প্রায় 10 মিনিট সময় নেবে।

CRI-O ফ্রেমওয়ার্ক ব্যবহার করে CentOS 8 এ কুবারনেটস কীভাবে স্থাপন করবেন

পূর্বশর্ত: ইনস্টল করা সহ কমপক্ষে একটি হোস্টের উপস্থিতি (2 কোর, 4 জিবি র‌্যাম, কমপক্ষে 15 জিবি স্টোরেজ) CentOS 8 ("সার্ভার" ইনস্টলেশন প্রোফাইলটি সুপারিশ করা হয়), সেইসাথে স্থানীয় DNS-এ এটির জন্য এন্ট্রি (শেষ অবলম্বন হিসাবে, আপনি /etc/hosts-এ একটি এন্ট্রি দিয়ে পেতে পারেন)। এবং ভুলবেন না অদলবদল নিষ্ক্রিয় করুন.

আমরা মূল ব্যবহারকারী হিসাবে হোস্টে সমস্ত ক্রিয়াকলাপ সম্পাদন করি, সতর্ক থাকুন।

1. প্রথম ধাপে, আমরা OS কনফিগার করব, CRI-O-এর জন্য প্রাথমিক নির্ভরতা ইনস্টল ও কনফিগার করব।
   • চলুন OS আপডেট করা যাক:

     dnf -y update
     

   • পরবর্তীতে আপনাকে ফায়ারওয়াল এবং SELinux কনফিগার করতে হবে। এখানে সবকিছু নির্ভর করে আমাদের হোস্ট বা হোস্টরা কোন পরিবেশে কাজ করবে তার উপর। আপনি থেকে সুপারিশ অনুযায়ী একটি ফায়ারওয়াল সেট আপ করতে পারেন ডকুমেন্টেশন, অথবা, আপনি যদি একটি বিশ্বস্ত নেটওয়ার্কে থাকেন বা তৃতীয় পক্ষের ফায়ারওয়াল ব্যবহার করেন, তাহলে ডিফল্ট জোনটিকে বিশ্বস্তে পরিবর্তন করুন বা ফায়ারওয়াল বন্ধ করুন:

     firewall-cmd --set-default-zone trusted
     
     firewall-cmd --reload

     ফায়ারওয়াল বন্ধ করতে আপনি নিম্নলিখিত কমান্ডটি ব্যবহার করতে পারেন:

     systemctl disable --now firewalld
     

     SELinux বন্ধ করতে হবে বা "অনুমতিমূলক" মোডে স্যুইচ করতে হবে:

     setenforce 0
     
     sed -i 's/^SELINUX=enforcing$/SELINUX=permissive/' /etc/selinux/config

   • প্রয়োজনীয় কার্নেল মডিউল এবং প্যাকেজগুলি লোড করুন, সিস্টেম স্টার্টআপে "br_netfilter" মডিউলটির স্বয়ংক্রিয় লোডিং কনফিগার করুন:

     modprobe overlay
     
     modprobe br_netfilter
     
     echo "br_netfilter" >> /etc/modules-load.d/br_netfilter.conf
     
     dnf -y install iproute-tc
     

   • প্যাকেট ফরওয়ার্ডিং সক্রিয় করতে এবং ট্রাফিক প্রক্রিয়াকরণ সঠিক করতে, আমরা উপযুক্ত সেটিংস করব:

     cat > /etc/sysctl.d/99-kubernetes-cri.conf <<EOF
     net.bridge.bridge-nf-call-iptables = 1
     net.ipv4.ip_forward = 1
     net.bridge.bridge-nf-call-ip6tables = 1
     EOF
     

     করা সেটিংস প্রয়োগ করুন:

     sysctl --system

   • প্রয়োজনীয় সংস্করণ সেট করুন CRI-O (প্রধান সংস্করণ CRI-O, ইতিমধ্যে উল্লিখিত হিসাবে, প্রয়োজনীয় সংস্করণ মেলে Kubernetes), সর্বশেষ স্থিতিশীল সংস্করণ থেকে Kubernetes বর্তমানে 1.18:

     export REQUIRED_VERSION=1.18
     

     প্রয়োজনীয় সংগ্রহস্থল যোগ করুন:

     dnf -y install 'dnf-command(copr)'
     
     dnf -y copr enable rhcontainerbot/container-selinux
     
     curl -L -o /etc/yum.repos.d/devel:kubic:libcontainers:stable.repo https://download.opensuse.org/repositories/devel:kubic:libcontainers:stable/CentOS_8/devel:kubic:libcontainers:stable.repo
     
     curl -L -o /etc/yum.repos.d/devel:kubic:libcontainers:stable:cri-o:$REQUIRED_VERSION.repo https://download.opensuse.org/repositories/devel:kubic:libcontainers:stable:cri-o:$REQUIRED_VERSION/CentOS_8/devel:kubic:libcontainers:stable:cri-o:$REQUIRED_VERSION.repo

   • এখন আমরা ইনস্টল করতে পারি CRI-O:

     dnf -y install cri-o
     

     ইনস্টলেশন প্রক্রিয়া চলাকালীন আমরা যে প্রথম সূক্ষ্মতার মুখোমুখি হই সেদিকে মনোযোগ দিন: আপনাকে কনফিগারেশনটি সম্পাদনা করতে হবে CRI-O পরিষেবা শুরু করার আগে, যেহেতু প্রয়োজনীয় কনমন কম্পোনেন্টের নির্দিষ্ট একটি থেকে আলাদা অবস্থান রয়েছে:

     sed -i 's//usr/libexec/crio/conmon//usr/bin/conmon/' /etc/crio/crio.conf

     এখন আপনি ডেমন সক্রিয় এবং শুরু করতে পারেন CRI-O:

     systemctl enable --now crio
     

     আপনি ডেমন স্থিতি পরীক্ষা করতে পারেন:

     systemctl status crio
     

2. ইনস্টলেশন এবং সক্রিয়করণ Kubernetes.
   • আসুন প্রয়োজনীয় সংগ্রহস্থল যোগ করা যাক:

     cat <<EOF > /etc/yum.repos.d/kubernetes.repo
     [kubernetes]
     name=Kubernetes
     baseurl=https://packages.cloud.google.com/yum/repos/kubernetes-el7-$basearch
     enabled=1
     gpgcheck=1
     repo_gpgcheck=1
     gpgkey=https://packages.cloud.google.com/yum/doc/yum-key.gpg https://packages.cloud.google.com/yum/doc/rpm-package-key.gpg
     exclude=kubelet kubeadm kubectl
     EOF
     

     এখন আমরা ইন্সটল করতে পারি Kubernetes (সংস্করণ 1.18, উপরে উল্লিখিত):

     dnf install -y kubelet-1.18* kubeadm-1.18* kubectl-1.18* --disableexcludes=kubernetes

   • দ্বিতীয় গুরুত্বপূর্ণ সূক্ষ্মতা: যেহেতু আমরা একটি ডেমন ব্যবহার করি না ডকশ্রমিককিন্তু আমরা ডেমন ব্যবহার করি CRI-O, লঞ্চ এবং আরম্ভ করার আগে Kubernetes আপনাকে কনফিগারেশন ফাইল /var/lib/kubelet/config.yaml-এ উপযুক্ত সেটিংস করতে হবে, প্রথমে পছন্দসই ডিরেক্টরি তৈরি করে:

     mkdir /var/lib/kubelet
     
     cat <<EOF > /var/lib/kubelet/config.yaml
     apiVersion: kubelet.config.k8s.io/v1beta1
     kind: KubeletConfiguration
     cgroupDriver: systemd
     EOF

   • তৃতীয় গুরুত্বপূর্ণ পয়েন্ট যা আমরা ইনস্টলেশনের সময় সম্মুখীন হই: আমরা যে ড্রাইভারটি ব্যবহার করেছি তা সত্ত্বেও cgroup, এবং আর্গুমেন্টের মাধ্যমে এর কনফিগারেশন পাস হয়েছে কুবলেট পুরানো (যেমন ডকুমেন্টেশনে স্পষ্টভাবে বলা হয়েছে), আমাদের ফাইলে আর্গুমেন্ট যোগ করতে হবে, অন্যথায় আমাদের ক্লাস্টার আরম্ভ করা হবে না:

     cat /dev/null > /etc/sysconfig/kubelet
     
     cat <<EOF > /etc/sysconfig/kubelet
     KUBELET_EXTRA_ARGS=--container-runtime=remote --cgroup-driver=systemd --container-runtime-endpoint='unix:///var/run/crio/crio.sock'
     EOF

   • এখন আমরা ডেমন সক্রিয় করতে পারি কুবলেট:

     sudo systemctl enable --now kubelet
     

     সুবিধামত করে নিতে নিয়ন্ত্রণ-বিমান বা কর্মী মিনিটের মধ্যে নোড, আপনি ব্যবহার করতে পারেন এই স্ক্রিপ্ট সঙ্গে.

3. এটা আমাদের ক্লাস্টার আরম্ভ করার সময়.
   • ক্লাস্টার শুরু করতে, কমান্ডটি চালান:

     kubeadm init --pod-network-cidr=10.244.0.0/16
     

     "kubeadm join …" ক্লাস্টারে যোগদানের কমান্ডটি লিখতে ভুলবেন না, যা আপনাকে আউটপুটের শেষে বা অন্তত নির্দিষ্ট টোকেনগুলি ব্যবহার করতে বলা হয়েছে।

   • পড নেটওয়ার্কের জন্য প্লাগইন (CNI) ইনস্টল করা যাক। আমি ব্যবহার করার পরামর্শ দিই বস্ত্রবিশেষ. সম্ভবত আরও জনপ্রিয় পশমী কাপড় সঙ্গে সামঞ্জস্য সমস্যা আছে nftables, হ্যাঁ এবং হ্যাঁ বস্ত্রবিশেষ - একমাত্র সিএনআই বাস্তবায়ন প্রস্তাবিত এবং প্রকল্প দ্বারা সম্পূর্ণভাবে পরীক্ষিত Kubernetes:

     kubectl --kubeconfig /etc/kubernetes/admin.conf apply -f https://docs.projectcalico.org/v3.15/manifests/calico.yaml 

   • আমাদের ক্লাস্টারে একটি কর্মী নোড সংযোগ করতে, আপনাকে নির্দেশাবলী 1 এবং 2 অনুযায়ী এটি কনফিগার করতে হবে, অথবা ব্যবহার করতে হবে লিপি, তারপর "kubeadm init..." আউটপুট থেকে কমান্ডটি চালান যা আমরা পূর্ববর্তী ধাপে লিখেছিলাম:

     kubeadm join $CONTROL_PLANE_ADDRESS:6443 --token $TOKEN 
         --discovery-token-ca-cert-hash $TOKEN_HASH

   • আসুন পরীক্ষা করে দেখি আমাদের ক্লাস্টার আরম্ভ হয়েছে এবং কাজ শুরু করেছে:

     kubectl --kubeconfig=/etc/kubernetes/admin.conf get pods -A
     

   প্রস্তুত! আপনি ইতিমধ্যেই আপনার K8s ক্লাস্টারে পেলোড হোস্ট করতে পারেন৷

আমাদের সামনে কি অপেক্ষা করছে

আমি আশা করি যে উপরের নির্দেশাবলী আপনাকে কিছু সময় এবং স্নায়ু বাঁচাতে সাহায্য করেছে।
শিল্পে সংঘটিত প্রক্রিয়াগুলির ফলাফল প্রায়শই নির্ভর করে কীভাবে তারা সংশ্লিষ্ট কুলুঙ্গিতে অন্যান্য সফ্টওয়্যারগুলির বেশিরভাগ শেষ ব্যবহারকারী এবং বিকাশকারীদের দ্বারা গৃহীত হয়। ওসিআই উদ্যোগগুলি কয়েক বছরের মধ্যে কী নিয়ে যাবে তা এখনও পুরোপুরি পরিষ্কার নয়, তবে আমরা আনন্দের সাথে দেখব। আপনি এখনই মন্তব্যে আপনার মতামত শেয়ার করতে পারেন.

সাথে থাকুন!

এই নিবন্ধটি নিম্নলিখিত উত্সগুলির জন্য ধন্যবাদ উপস্থিত হয়েছিল:

• কন্টেইনার রানটাইম সম্পর্কে বিভাগ কুবারনেটস ডকুমেন্টেশন
• পাতা ইন্টারনেটে CRI-O প্রকল্প
• রেড হ্যাট ব্লগ নিবন্ধ: এইটা, এই এবং আরও অনেক কিছু

উত্স: www.habr.com