কুবারনেটস ড্যাশবোর্ড এবং গিটল্যাব ব্যবহারকারীদের একীকরণ

আপনার চলমান ক্লাস্টার সম্পর্কে আপ-টু-ডেট তথ্য পেতে এবং ন্যূনতম প্রচেষ্টায় এটি পরিচালনা করার জন্য কুবারনেটস ড্যাশবোর্ড একটি সহজ-ব্যবহারযোগ্য টুল। আপনি এটিকে আরও বেশি উপলব্ধি করতে শুরু করেন যখন এই ক্ষমতাগুলিতে অ্যাক্সেস শুধুমাত্র অ্যাডমিনিস্ট্রেটর/DevOps ইঞ্জিনিয়ারদেরই প্রয়োজন হয় না, তবে যারা কনসোলে কম অভ্যস্ত এবং/অথবা kubectl-এর সাথে ইন্টারঅ্যাক্ট করার সমস্ত জটিলতা মোকাবেলা করতে চান না তাদের দ্বারাও অন্যান্য ইউটিলিটি। এটি আমাদের সাথে ঘটেছে: বিকাশকারীরা কুবারনেটস ওয়েব ইন্টারফেসে দ্রুত অ্যাক্সেস চেয়েছিলেন এবং যেহেতু আমরা গিটল্যাব ব্যবহার করি, তাই সমাধানটি স্বাভাবিকভাবেই এসেছে।

কেন?

ডিবাগিং টাস্কের জন্য সরাসরি ডেভেলপাররা K8s ড্যাশবোর্ডের মতো একটি টুলে আগ্রহী হতে পারে। কখনও কখনও আপনি লগ এবং সংস্থানগুলি দেখতে চান, এবং কখনও কখনও পডগুলিকে হত্যা করতে চান, ডিপ্লোয়মেন্ট/স্টেটফুলসেটগুলি স্কেল করতে চান এবং এমনকি কন্টেইনার কনসোলে যেতে চান (এমনকি অনুরোধও রয়েছে যার জন্য অন্য উপায় রয়েছে - উদাহরণস্বরূপ, এর মাধ্যমে kubectl-ডিবাগ).

উপরন্তু, ম্যানেজারদের জন্য একটি মনস্তাত্ত্বিক মুহূর্ত রয়েছে যখন তারা ক্লাস্টারটি দেখতে চায় - দেখতে যে "সবকিছু সবুজ", এবং এইভাবে নিজেদেরকে আশ্বস্ত করে যে "সবকিছু কাজ করছে" (যা, অবশ্যই, খুব আপেক্ষিক... কিন্তু এটি নিবন্ধের সুযোগের বাইরে)।

একটি আদর্শ সিআই সিস্টেম হিসাবে আমাদের আছে প্রয়োগ গিটল্যাব: সমস্ত বিকাশকারীরাও এটি ব্যবহার করে। অতএব, তাদের অ্যাক্সেস প্রদান করার জন্য, গিটল্যাব অ্যাকাউন্টগুলির সাথে ড্যাশবোর্ড সংহত করা যৌক্তিক ছিল।

আমি আরও নোট করব যে আমরা NGINX Ingress ব্যবহার করি। আপনি যদি অন্যদের সাথে কাজ করেন সমাধান প্রবেশ করানঅনুমোদনের জন্য আপনাকে স্বাধীনভাবে টীকাগুলির অ্যানালগগুলি খুঁজে বের করতে হবে৷

ইন্টিগ্রেশনের চেষ্টা করছে

ড্যাশবোর্ড ইনস্টলেশন

সতর্কতা: আপনি যদি নীচের পদক্ষেপগুলি পুনরাবৃত্তি করতে যাচ্ছেন, তাহলে - অপ্রয়োজনীয় অপারেশন এড়াতে - প্রথমে পরবর্তী উপশিরোনামটি পড়ুন।

যেহেতু আমরা অনেক ইন্সটলেশনে এই ইন্টিগ্রেশন ব্যবহার করি, তাই আমরা এর ইন্সটলেশন স্বয়ংক্রিয় করেছি। এর জন্য প্রয়োজনীয় সূত্রগুলি প্রকাশিত হয়েছে বিশেষ GitHub সংগ্রহস্থল. এগুলি থেকে সামান্য পরিবর্তিত YAML কনফিগারেশনের উপর ভিত্তি করে অফিসিয়াল ড্যাশবোর্ড সংগ্রহস্থল, সেইসাথে দ্রুত স্থাপনার জন্য একটি ব্যাশ স্ক্রিপ্ট।

স্ক্রিপ্ট ক্লাস্টারে ড্যাশবোর্ড ইনস্টল করে এবং গিটল্যাবের সাথে একীকরণের জন্য এটি কনফিগার করে:

$ ./ctl.sh  
Usage: ctl.sh [OPTION]... --gitlab-url GITLAB_URL --oauth2-id ID --oauth2-secret SECRET --dashboard-url DASHBOARD_URL
Install kubernetes-dashboard to Kubernetes cluster.
Mandatory arguments:
 -i, --install                install into 'kube-system' namespace
 -u, --upgrade                upgrade existing installation, will reuse password and host names
 -d, --delete                 remove everything, including the namespace
     --gitlab-url             set gitlab url with schema (https://gitlab.example.com)
     --oauth2-id              set OAUTH2_PROXY_CLIENT_ID from gitlab
     --oauth2-secret          set OAUTH2_PROXY_CLIENT_SECRET from gitlab
     --dashboard-url          set dashboard url without schema (dashboard.example.com)
Optional arguments:
 -h, --help                   output this message

যাইহোক, এটি ব্যবহার করার আগে, আপনাকে গিটল্যাবে যেতে হবে: অ্যাডমিন এলাকা → অ্যাপ্লিকেশন - এবং ভবিষ্যতের প্যানেলের জন্য একটি নতুন অ্যাপ্লিকেশন যোগ করতে হবে। আসুন এটিকে "কুবারনেটেস ড্যাশবোর্ড" বলি:

এটি যোগ করার ফলে, GitLab হ্যাশ প্রদান করবে:

সেগুলিই স্ক্রিপ্টের আর্গুমেন্ট হিসাবে ব্যবহৃত হয়। ফলস্বরূপ, ইনস্টলেশন এই মত দেখায়:

$ ./ctl.sh -i --gitlab-url https://gitlab.example.com --oauth2-id 6a52769e… --oauth2-secret 6b79168f… --dashboard-url dashboard.example.com

এর পরে, আসুন পরীক্ষা করে দেখি যে সবকিছু শুরু হয়েছে:

$ kubectl -n kube-system get pod | egrep '(dash|oauth)'
kubernetes-dashboard-76b55bc9f8-xpncp   1/1       Running   0          14s
oauth2-proxy-5586ccf95c-czp2v           1/1       Running   0          14s

তবে শীঘ্রই বা পরে সবকিছু শুরু হবে অনুমোদন অবিলম্বে কাজ করবে না! আসল বিষয়টি হল যে ব্যবহৃত চিত্রটিতে (অন্যান্য চিত্রগুলির পরিস্থিতি একই রকম) কলব্যাকে একটি পুনঃনির্দেশ ধরার প্রক্রিয়াটি ভুলভাবে প্রয়োগ করা হয়েছে। এই পরিস্থিতিটি এই সত্যের দিকে পরিচালিত করে যে ওউথ সেই কুকি মুছে দেয় যা শপথ নিজেই আমাদের সরবরাহ করে...

একটি প্যাচ দিয়ে আপনার নিজের শপথ চিত্র তৈরি করে সমস্যার সমাধান করা হয়েছে।

প্যাচ শপথ এবং পুনরায় ইনস্টল করুন

এটি করার জন্য, আমরা নিম্নলিখিত ডকারফাইলটি ব্যবহার করব:

FROM golang:1.9-alpine3.7
WORKDIR /go/src/github.com/bitly/oauth2_proxy

RUN apk --update add make git build-base curl bash ca-certificates wget 
&& update-ca-certificates 
&& curl -sSO https://raw.githubusercontent.com/pote/gpm/v1.4.0/bin/gpm 
&& chmod +x gpm 
&& mv gpm /usr/local/bin
RUN git clone https://github.com/bitly/oauth2_proxy.git . 
&& git checkout bfda078caa55958cc37dcba39e57fc37f6a3c842  
ADD rd.patch .
RUN patch -p1 < rd.patch 
&& ./dist.sh

FROM alpine:3.7
RUN apk --update add curl bash  ca-certificates && update-ca-certificates
COPY --from=0 /go/src/github.com/bitly/oauth2_proxy/dist/ /bin/

EXPOSE 8080 4180
ENTRYPOINT [ "/bin/oauth2_proxy" ]
CMD [ "--upstream=http://0.0.0.0:8080/", "--http-address=0.0.0.0:4180" ]

এবং এখানে rd.patch প্যাচ নিজেই দেখতে কেমন

diff --git a/dist.sh b/dist.sh
index a00318b..92990d4 100755
--- a/dist.sh
+++ b/dist.sh
@@ -14,25 +14,13 @@ goversion=$(go version | awk '{print $3}')
sha256sum=()
 
echo "... running tests"
-./test.sh
+#./test.sh
 
-for os in windows linux darwin; do
-    echo "... building v$version for $os/$arch"
-    EXT=
-    if [ $os = windows ]; then
-        EXT=".exe"
-    fi
-    BUILD=$(mktemp -d ${TMPDIR:-/tmp}/oauth2_proxy.XXXXXX)
-    TARGET="oauth2_proxy-$version.$os-$arch.$goversion"
-    FILENAME="oauth2_proxy-$version.$os-$arch$EXT"
-    GOOS=$os GOARCH=$arch CGO_ENABLED=0 
-        go build -ldflags="-s -w" -o $BUILD/$TARGET/$FILENAME || exit 1
-    pushd $BUILD/$TARGET
-    sha256sum+=("$(shasum -a 256 $FILENAME || exit 1)")
-    cd .. && tar czvf $TARGET.tar.gz $TARGET
-    mv $TARGET.tar.gz $DIR/dist
-    popd
-done
+os='linux'
+echo "... building v$version for $os/$arch"
+TARGET="oauth2_proxy-$version.$os-$arch.$goversion"
+GOOS=$os GOARCH=$arch CGO_ENABLED=0 
+    go build -ldflags="-s -w" -o ./dist/oauth2_proxy || exit 1
  
checksum_file="sha256sum.txt"
cd $DIR/dists
diff --git a/oauthproxy.go b/oauthproxy.go
index 21e5dfc..df9101a 100644
--- a/oauthproxy.go
+++ b/oauthproxy.go
@@ -381,7 +381,9 @@ func (p *OAuthProxy) SignInPage(rw http.ResponseWriter, req *http.Request, code
       if redirect_url == p.SignInPath {
               redirect_url = "/"
       }
-
+       if req.FormValue("rd") != "" {
+               redirect_url = req.FormValue("rd")
+       }
       t := struct {
               ProviderName  string
               SignInMessage string

এখন আপনি ছবিটি তৈরি করতে পারেন এবং এটিকে আমাদের গিটল্যাবে পুশ করতে পারেন। পরবর্তীতে manifests/kube-dashboard-oauth2-proxy.yaml পছন্দসই চিত্রের ব্যবহার নির্দেশ করুন (এটি আপনার নিজের সাথে প্রতিস্থাপন করুন):

 image: docker.io/colemickens/oauth2_proxy:latest

আপনার যদি একটি রেজিস্ট্রি থাকে যা অনুমোদনের দ্বারা বন্ধ করা হয়, তাহলে পুল চিত্রগুলির জন্য একটি গোপন ব্যবহার যোগ করতে ভুলবেন না:

      imagePullSecrets:
     - name: gitlab-registry

... এবং রেজিস্ট্রির জন্য গোপন যোগ করুন:

---
apiVersion: v1
data:
 .dockercfg: eyJyZWdpc3RyeS5jb21wYW55LmNvbSI6IHsKICJ1c2VybmFtZSI6ICJvYXV0aDIiLAogInBhc3N3b3JkIjogIlBBU1NXT1JEIiwKICJhdXRoIjogIkFVVEhfVE9LRU4iLAogImVtYWlsIjogIm1haWxAY29tcGFueS5jb20iCn0KfQoK
=
kind: Secret
metadata:
 annotations:
 name: gitlab-registry
 namespace: kube-system
type: kubernetes.io/dockercfg

মনোযোগী পাঠক দেখতে পাবেন যে উপরের দীর্ঘ স্ট্রিংটি কনফিগারেশন থেকে বেস64:

{"registry.company.com": {
 "username": "oauth2",
 "password": "PASSWORD",
 "auth": "AUTH_TOKEN",
 "email": "[email protected]"
}
}

এটি গিটল্যাবে ব্যবহারকারীর ডেটা, কুবারনেটস কোডটি রেজিস্ট্রি থেকে ছবিটি টেনে আনবে।

সবকিছু সম্পন্ন হওয়ার পরে, আপনি কমান্ড দিয়ে বর্তমান (সঠিকভাবে কাজ করছে না) ড্যাশবোর্ড ইনস্টলেশনটি সরাতে পারেন:

$ ./ctl.sh -d

... এবং সবকিছু আবার ইনস্টল করুন:

$ ./ctl.sh -i --gitlab-url https://gitlab.example.com --oauth2-id 6a52769e… --oauth2-secret 6b79168f… --dashboard-url dashboard.example.com

ড্যাশবোর্ডে যাওয়ার এবং একটি পুরাতন লগইন বোতাম খুঁজে বের করার সময় এসেছে:

এটিতে ক্লিক করার পরে, গিটল্যাব আমাদের স্বাগত জানাবে, তার স্বাভাবিক পৃষ্ঠায় লগ ইন করার প্রস্তাব দেবে (অবশ্যই, যদি আমরা আগে সেখানে লগ ইন না করে থাকি):

আমরা গিটল্যাব শংসাপত্রের সাথে লগ ইন করি - এবং সবকিছু হয়ে গেছে:

ড্যাশবোর্ড বৈশিষ্ট্য সম্পর্কে

আপনি যদি একজন ডেভেলপার হন যিনি আগে Kubernetes-এর সাথে কাজ করেননি, অথবা কোনো কারণে আগে ড্যাশবোর্ডের সম্মুখীন না হন, তাহলে আমি এর কিছু ক্ষমতা তুলে ধরব।

প্রথমত, আপনি দেখতে পারেন যে "সবকিছু সবুজ":

পডের জন্য আরও বিস্তারিত তথ্য পাওয়া যায়, যেমন পরিবেশের ভেরিয়েবল, ডাউনলোড করা ছবি, লঞ্চ আর্গুমেন্ট এবং তাদের অবস্থা:

স্থাপনার দৃশ্যমান অবস্থা আছে:

...এবং অন্যান্য বিবরণ:

... এবং স্থাপনার স্কেল করার ক্ষমতাও রয়েছে:

এই অপারেশনের ফলাফল:

নিবন্ধের শুরুতে ইতিমধ্যে উল্লিখিত অন্যান্য দরকারী বৈশিষ্ট্যগুলির মধ্যে লগ দেখা হল:

... এবং নির্বাচিত পডের কনটেইনার কনসোলে লগ ইন করার ফাংশন:

উদাহরণস্বরূপ, আপনি নোডের সীমা/অনুরোধগুলিও দেখতে পারেন:

অবশ্যই, এগুলি প্যানেলের সমস্ত ক্ষমতা নয়, তবে আমি আশা করি আপনি সাধারণ ধারণা পাবেন।

ইন্টিগ্রেশন এবং ড্যাশবোর্ডের অসুবিধা

বর্ণিত ইন্টিগ্রেশনে নেই প্রবেশাধিকার নিয়ন্ত্রণ. এটির সাহায্যে, গিটল্যাবে যেকোন অ্যাক্সেস সহ সমস্ত ব্যবহারকারী ড্যাশবোর্ডে অ্যাক্সেস লাভ করে। ড্যাশবোর্ডে তাদের একই অ্যাক্সেস রয়েছে, ড্যাশবোর্ডের অধিকারের সাথে সংশ্লিষ্ট, যা RBAC-তে সংজ্ঞায়িত করা হয়েছে. স্পষ্টতই, এটি সবার জন্য উপযুক্ত নয়, তবে আমাদের ক্ষেত্রে এটি যথেষ্ট বলে প্রমাণিত হয়েছে।

ড্যাশবোর্ডে লক্ষণীয় অসুবিধাগুলির মধ্যে, আমি নিম্নলিখিতগুলি নোট করি:

• init কন্টেইনারের কনসোলে প্রবেশ করা অসম্ভব;
• ডিপ্লয়মেন্ট এবং স্টেটফুলসেট সম্পাদনা করা অসম্ভব, যদিও এটি ClusterRole-এ ঠিক করা যেতে পারে;
• Kubernetes এর সর্বশেষ সংস্করণের সাথে ড্যাশবোর্ডের সামঞ্জস্য এবং প্রকল্পের ভবিষ্যত প্রশ্ন উত্থাপন করে।

শেষ সমস্যাটি বিশেষ মনোযোগের দাবি রাখে।

ড্যাশবোর্ড অবস্থা এবং বিকল্প

Kubernetes রিলিজের সাথে ড্যাশবোর্ড সামঞ্জস্য টেবিল, প্রকল্পের সর্বশেষ সংস্করণে উপস্থাপিত (v1.10.1), খুব খুশি না:

এই সত্ত্বেও, আছে (ইতিমধ্যে জানুয়ারিতে গৃহীত) পিআর #3476, যা K8s 1.13-এর জন্য সমর্থন ঘোষণা করে। উপরন্তু, প্রকল্পের সমস্যাগুলির মধ্যে আপনি K8s 1.14 এ প্যানেলের সাথে কাজ করা ব্যবহারকারীদের রেফারেন্স খুঁজে পেতে পারেন। অবশেষে, কমিট প্রকল্পের কোড বেস মধ্যে থামবেন না. সুতরাং (অন্তত!) প্রকল্পের প্রকৃত অবস্থা ততটা খারাপ নয় যতটা প্রথমে অফিসিয়াল সামঞ্জস্যের টেবিল থেকে মনে হতে পারে।

অবশেষে, ড্যাশবোর্ডের বিকল্প আছে। তাদের মধ্যে:

1. K8Dash — একটি অল্প বয়স্ক ইন্টারফেস (প্রথমটি এই বছরের মার্চের তারিখে হয়), যা ইতিমধ্যেই ভাল বৈশিষ্ট্যগুলি অফার করে, যেমন ক্লাস্টারের বর্তমান অবস্থার একটি ভিজ্যুয়াল উপস্থাপনা এবং এর অবজেক্টগুলির পরিচালনা। একটি "রিয়েল-টাইম ইন্টারফেস" হিসাবে অবস্থান, কারণ ব্রাউজারে পৃষ্ঠাটি রিফ্রেশ করার প্রয়োজন ছাড়াই স্বয়ংক্রিয়ভাবে প্রদর্শিত ডেটা আপডেট করে।
2. OpenShift কনসোল - Red Hat OpenShift থেকে একটি ওয়েব ইন্টারফেস, যা যাইহোক, প্রকল্পের অন্যান্য উন্নয়নগুলিকে আপনার ক্লাস্টারে নিয়ে আসবে, যা সবার জন্য উপযুক্ত নয়।
3. কুবারনেটর একটি আকর্ষণীয় প্রকল্প, একটি নিম্ন-স্তরের (ড্যাশবোর্ডের চেয়ে) ইন্টারফেস হিসাবে তৈরি করা হয়েছে সমস্ত ক্লাস্টার অবজেক্ট দেখার ক্ষমতা সহ। যাইহোক, দেখে মনে হচ্ছে এর বিকাশ বন্ধ হয়ে গেছে।
4. ধ্রুবতারা - ঠিক অন্য দিন ঘোষণা একটি প্রকল্প যা একটি প্যানেলের ফাংশনগুলিকে একত্রিত করে (ক্লাস্টারের বর্তমান অবস্থা দেখায়, কিন্তু এটির অবজেক্টগুলি পরিচালনা করে না) এবং স্বয়ংক্রিয় "সর্বোত্তম অনুশীলনের বৈধতা" (এতে চলমান স্থাপনার কনফিগারেশনগুলির সঠিকতার জন্য ক্লাস্টারটি পরীক্ষা করে)।

সিদ্ধান্তের পরিবর্তে

ড্যাশবোর্ড হল Kubernetes ক্লাস্টারগুলির জন্য একটি আদর্শ টুল যা আমরা পরিবেশন করি। গিটল্যাবের সাথে এটির একীকরণও আমাদের ডিফল্ট ইনস্টলেশনের অংশ হয়ে উঠেছে, কারণ অনেক ডেভেলপার এই প্যানেলের সাথে তাদের যে ক্ষমতা রয়েছে তা নিয়ে উত্তেজিত।

Kubernetes ড্যাশবোর্ডে পর্যায়ক্রমে ওপেন সোর্স সম্প্রদায়ের বিকল্প রয়েছে (এবং আমরা সেগুলি বিবেচনা করতে পেরে খুশি), কিন্তু এই পর্যায়ে আমরা এই সমাধানটির সাথেই আছি।

দ্রষ্টব্য

আমাদের ব্লগেও পড়ুন:

• «kubebox এবং Kubernetes জন্য অন্যান্য শেল";
• «কুবারনেটস এবং গিটল্যাবের সাথে সেরা সিআই/সিডি অনুশীলন (পর্যালোচনা এবং ভিডিও প্রতিবেদন)";
• «Dapp এবং GitLab CI ব্যবহার করে Kubernetes-এ অ্যাপ্লিকেশন তৈরি এবং স্থাপন করুন";
• «গিটল্যাব সিআই ক্রমাগত একীকরণ এবং উত্পাদনে বিতরণের জন্য। পার্ট 1: আমাদের পাইপলাইন».

উত্স: www.habr.com