Kubernetes টিপস এবং কৌশল: স্থানীয় উন্নয়ন এবং টেলিপ্রেসেন্স সম্পর্কে

Kubernetes-এ মাইক্রোসার্ভিস তৈরি করার বিষয়ে আমাদের ক্রমবর্ধমানভাবে জিজ্ঞাসা করা হচ্ছে। বিকাশকারীরা, বিশেষ করে ব্যাখ্যা করা ভাষার, তাদের প্রিয় IDE-তে কোড দ্রুত সংশোধন করতে চান এবং বিল্ড/ডিপ্লয়মেন্টের জন্য অপেক্ষা না করে ফলাফল দেখতে চান - কেবল F5 টিপে। এবং যখন এটি একটি মনোলিথিক অ্যাপ্লিকেশনের ক্ষেত্রে আসে, তখন স্থানীয়ভাবে একটি ডাটাবেস এবং একটি ওয়েব সার্ভার ইনস্টল করা যথেষ্ট ছিল (ডকার, ভার্চুয়ালবক্সে...), এবং তারপরে অবিলম্বে বিকাশ উপভোগ করুন৷ মাইক্রোসার্ভিসে মনোলিথগুলি কাটা এবং কুবারনেটসের আগমন, একে অপরের উপর নির্ভরশীলতার উপস্থিতি সহ, সবকিছু এটা একটু বেশি কঠিন হয়ে গেছে. এই মাইক্রোসার্ভিস যত বেশি, সমস্যা তত বেশি। আবার উন্নয়ন উপভোগ করার জন্য, আপনাকে এক বা দুইটির বেশি ডকার কন্টেনার বাড়াতে হবে, এবং কখনও কখনও এক ডজনেরও বেশি... সাধারণভাবে, এই সবগুলি বেশ অনেক সময় নিতে পারে, যেহেতু এটিকে আপ টু ডেট রাখতে হবে .

বিভিন্ন সময়ে আমরা সমস্যার বিভিন্ন সমাধান চেষ্টা করেছি। এবং আমি জমে থাকা সমাধান বা সহজভাবে "ক্র্যাচ" দিয়ে শুরু করব।

1. ক্রাচ

বেশিরভাগ IDE-এরই FTP/SFTP ব্যবহার করে সরাসরি সার্ভারে কোড সম্পাদনা করার ক্ষমতা থাকে। এই পথটি খুব সুস্পষ্ট এবং আমরা অবিলম্বে এটি ব্যবহার করার সিদ্ধান্ত নিয়েছি। এর সারমর্ম নিম্নলিখিতগুলিতে ফুটে ওঠে:

1. ডেভেলপমেন্ট এনভায়রনমেন্টের পডে (ডেভ/রিভিউ), এসএসএইচ অ্যাক্সেস সহ একটি অতিরিক্ত কন্টেইনার চালু করা হয় এবং ডেভেলপারের পাবলিক এসএসএইচ কী ফরওয়ার্ড করে যারা অ্যাপ্লিকেশনটি কমিট/ডিপ্লোয় করবে।
2. প্রাথমিক পর্যায়ে (পাত্রের মধ্যে prepare-app) কোড স্থানান্তর করুন emptyDirঅ্যাপ্লিকেশন কন্টেইনার এবং SSH সার্ভার থেকে কোড অ্যাক্সেস করতে।

এই জাতীয় স্কিমের প্রযুক্তিগত বাস্তবায়ন আরও ভালভাবে বোঝার জন্য, আমি Kubernetes-এ জড়িত YAML কনফিগারেশনের অংশগুলি সরবরাহ করব।

কনফিগারেশন

1.1। values.yaml

ssh_pub_key:
  vasya.pupkin: <ssh public key in base64> 

এটা হল vasya.pupkin ভেরিয়েবলের মান ${GITLAB_USER_LOGIN}.

1.2। deployment.yaml

...
{{ if eq .Values.global.debug "yes" }}
      volumes:
      - name: ssh-pub-key
        secret:
          defaultMode: 0600
          secretName: {{ .Chart.Name }}-ssh-pub-key
      - name: app-data
        emptyDir: {}
      initContainers:
      - name: prepare-app
{{ tuple "backend" . | include "werf_container_image" | indent 8 }}
        volumeMounts:
        - name: app-data
          mountPath: /app-data
        command: ["bash", "-c", "cp -ar /app/* /app-data/" ]
{{ end }}
      containers:
{{ if eq .Values.global.debug "yes" }}
      - name: ssh
        image: corbinu/ssh-server
        volumeMounts:
        - name: ssh-pub-key
          readOnly: true
          mountPath: /root/.ssh/authorized_keys
          subPath: authorized_keys
        - name: app-data
          mountPath: /app
        ports:
        - name: ssh
          containerPort: 22
          protocol: TCP
{{ end }}
      - name: backend
        volumeMounts:
{{ if eq .Values.global.debug "yes" }}
        - name: app-data
          mountPath: /app
{{ end }}
        command: ["/usr/sbin/php-fpm7.2", "--fpm-config", "/etc/php/7.2/php-fpm.conf", "-F"]
...

1.3। গোপন.ইয়ামল

{{ if eq .Values.global.debug "yes" }}
apiVersion: v1
kind: Secret
metadata:
  name: {{ .Chart.Name }}-ssh-pub-key
type: Opaque
data:
  authorized_keys: "{{ first (pluck .Values.global.username .Values.ssh_pub_key) }}"
{{ end }}

চূড়ান্ত স্পর্শ

এর পরে যা বাকি থাকে তা হস্তান্তর করা প্রয়োজনীয় gitlab-ci.yml ভেরিয়েবল:

dev:
  stage: deploy
  script:
   - type multiwerf && source <(multiwerf use 1.0 beta)
   - type werf && source <(werf ci-env gitlab --tagging-strategy tag-or-branch --verbose)
   - werf deploy
     --namespace ${CI_PROJECT_NAME}-stage
     --set "global.env=stage"
     --set "global.git_rev=${CI_COMMIT_SHA}"
     --set "global.debug=yes"
     --set "global.username=${GITLAB_USER_LOGIN}"
 tags:
   - build

Voila: যে বিকাশকারী স্থাপনা চালু করেছেন তিনি পরিষেবার নাম দ্বারা সংযোগ করতে পারেন (কীভাবে নিরাপদে ক্লাস্টারে অ্যাক্সেস মঞ্জুর করবেন, আমরা ইতিমধ্যে বলেছি) SFTP এর মাধ্যমে আপনার ডেস্কটপ থেকে এবং ক্লাস্টারে বিতরণ করার জন্য অপেক্ষা না করে কোডটি সম্পাদনা করুন।

এটি একটি সম্পূর্ণ কার্যকরী সমাধান, তবে বাস্তবায়নের দৃষ্টিকোণ থেকে এর সুস্পষ্ট অসুবিধা রয়েছে:

• হেলম চার্ট পরিমার্জন করার প্রয়োজন, যা ভবিষ্যতে পড়া কঠিন করে তোলে;
• শুধুমাত্র সেই ব্যক্তি ব্যবহার করতে পারেন যিনি পরিষেবাটি স্থাপন করেছেন;
• কোডের সাথে স্থানীয় ডিরেক্টরির সাথে এটিকে সিঙ্ক্রোনাইজ করার জন্য আপনাকে মনে রাখতে হবে এবং এটি গিট-এ কমিট করতে হবে।

2. টেলিপ্রেজেন্স

প্রকল্পটি টেলিভিশন বেশ দীর্ঘ সময়ের জন্য পরিচিত, কিন্তু আমরা, যেমন তারা বলে, "অভ্যাসে গুরুত্ব সহকারে চেষ্টা করতে পারিনি।" যাইহোক, চাহিদা তার কাজ করেছে এবং এখন আমরা আমাদের অভিজ্ঞতা ভাগ করে নিতে পেরে আনন্দিত, যা আমাদের ব্লগের পাঠকদের জন্য উপযোগী হতে পারে - বিশেষ করে যেহেতু এখনও হাবে টেলিপ্রেসেন্স সম্পর্কে অন্য কোন উপকরণ নেই।

সংক্ষেপে, সবকিছু এত ভীতিকর নয় বলে প্রমাণিত হয়েছিল। আমরা একটি হেলম চার্ট টেক্সট ফাইলে ডেভেলপারের পক্ষ থেকে যে সমস্ত ক্রিয়া সম্পাদনের প্রয়োজন হয় সেগুলি রেখেছি NOTES.txt. এইভাবে, Kubernetes-এ পরিষেবাটি স্থাপন করার পরে, বিকাশকারী GitLab কাজের লগে স্থানীয় dev পরিবেশ চালু করার নির্দেশাবলী দেখেন:

!!! Разработка сервиса локально, в составе Kubernetes !!!

* Настройка окружения
* * Должен быть доступ до кластера через VPN
* * На локальном ПК установлен kubectl ( https://kubernetes.io/docs/tasks/tools/install-kubectl/ )
* * Получить config-файл для kubectl (скопировать в ~/.kube/config)
* * На локальном ПК установлен telepresence ( https://www.telepresence.io/reference/install )
* * Должен быть установлен Docker
* * Необходим доступ уровня reporter или выше к репозиторию https://gitlab.site.com/group/app
* * Необходимо залогинится в registry с логином/паролем от GitLab (делается один раз):

#########################################################################
docker login registry.site.com
#########################################################################

* Запуск окружения

#########################################################################
telepresence --namespace {{ .Values.global.env }} --swap-deployment {{ .Chart.Name  }}:backend --mount=/tmp/app --docker-run -v `pwd`:/app -v /tmp/app/var/run/secrets:/var/run/secrets -ti registry.site.com/group/app/backend:v8
#########################################################################

আমরা এই নির্দেশে বর্ণিত ধাপগুলি সম্পর্কে বিস্তারিতভাবে আলোচনা করব না... শেষটি বাদ দিয়ে। টেলিপ্রেসেন্স লঞ্চের সময় কী ঘটে?

Telepresence সঙ্গে কাজ

স্টার্টআপে (উপরের নির্দেশাবলীতে উল্লেখিত শেষ কমান্ড ব্যবহার করে), আমরা সেট করি:

• নামস্থান যেখানে মাইক্রোসার্ভিস চলছে;
• স্থাপনার নাম এবং কন্টেইনার আমরা প্রবেশ করতে চাই।

অবশিষ্ট আর্গুমেন্ট ঐচ্ছিক. যদি আমাদের পরিষেবা Kubernetes API-এর সাথে ইন্টারঅ্যাক্ট করে সার্ভিস অ্যাকাউন্ট তৈরি করা হয়েছে, আমাদের ডেস্কটপে সার্টিফিকেট/টোকেন মাউন্ট করতে হবে। এটি করতে, বিকল্পটি ব্যবহার করুন --mount=true (বা --mount=/dst_path), যা আমাদের ডেস্কটপে কুবারনেটস কন্টেইনার থেকে রুট (/) মাউন্ট করবে। এর পরে, আমরা ক্লাস্টার থেকে "কী" ব্যবহার করতে পারি (ওএসের উপর নির্ভর করে এবং কীভাবে অ্যাপ্লিকেশনটি চালু হয়)।

প্রথমে, আসুন একটি অ্যাপ্লিকেশন চালানোর জন্য সবচেয়ে সর্বজনীন বিকল্পটি দেখি - একটি ডকার কন্টেইনারে। এটি করার জন্য আমরা কী ব্যবহার করব --docker-run এবং কন্টেইনারে কোড সহ ডিরেক্টরিটি মাউন্ট করুন: -v `pwd`:/app

অনুগ্রহ করে মনে রাখবেন যে এটি প্রকল্প ডিরেক্টরি থেকে চলমান অনুমান করে। অ্যাপ্লিকেশন কোড ডিরেক্টরিতে মাউন্ট করা হবে /app একটি পাত্রে

পরবর্তী: -v /tmp/app/var/run/secrets:/var/run/secrets — সার্টিফিকেট/টোকেন সহ ডিরেক্টরিকে একটি পাত্রে মাউন্ট করতে।

এই অপশনটি অবশেষে সেই ইমেজ দ্বারা অনুসরণ করা হয় যেখানে অ্যাপ্লিকেশনটি চলবে। NB: একটি ছবি নির্মাণ করার সময়, আপনাকে অবশ্যই নির্দিষ্ট করতে হবে CMD বা ENTRYPOINT!

ঠিক কী হবে এরপর?

• Kubernetes-এ, নির্দিষ্ট স্থাপনার জন্য, প্রতিলিপির সংখ্যা পরিবর্তন করে 0 করা হবে। পরিবর্তে, একটি নতুন স্থাপনা চালু করা হবে - একটি বিকল্প ধারক সহ backend.
• 2টি কন্টেইনার ডেস্কটপে লঞ্চ হবে: প্রথমটি টেলিপ্রেসেন্সের সাথে (এটি কুবারনেটস থেকে/কে প্রক্সি অনুরোধ করবে), দ্বিতীয়টি অ্যাপ্লিকেশনটি বিকাশের সাথে।
• যদি আমরা অ্যাপ্লিকেশনের সাথে কন্টেইনারে চালাই, তাহলে স্থাপনার সময় হেলম দ্বারা স্থানান্তরিত সমস্ত ENV ভেরিয়েবল আমাদের কাছে উপলব্ধ হবে এবং সমস্ত পরিষেবাও উপলব্ধ হবে৷ যা অবশিষ্ট থাকে তা হল আপনার প্রিয় IDE-এ কোডটি সম্পাদনা করা এবং ফলাফল উপভোগ করা।
• কাজ শেষে, আপনাকে শুধুমাত্র যে টার্মিনালটিতে টেলিপ্রেসেন্স চলছে সেটি বন্ধ করতে হবে (Ctrl+C দিয়ে সেশনটি বন্ধ করুন) - ডকার কন্টেইনারগুলি ডেস্কটপে থামবে এবং কুবারনেটে সবকিছু তার প্রাথমিক অবস্থায় ফিরে আসবে। যা বাকি থাকে তা হল প্রতিশ্রুতি দেওয়া, এমআর জারি করা এবং এটিকে পর্যালোচনা/একত্রীকরণ/... (আপনার কর্মপ্রবাহের উপর নির্ভর করে) স্থানান্তর করা।

যদি আমরা একটি ডকার কন্টেইনারে অ্যাপ্লিকেশনটি চালাতে না চাই - উদাহরণস্বরূপ, আমরা পিএইচপিতে নয়, গো-তে বিকাশ করি এবং এখনও এটি স্থানীয়ভাবে তৈরি করি - টেলিপ্রেসেন্স চালু করা আরও সহজ হবে:

telepresence --namespace {{ .Values.global.env }} --swap-deployment {{ .Chart.Name  }}:backend --mount=true

যদি অ্যাপ্লিকেশনটি Kubernetes API অ্যাক্সেস করে, তাহলে আপনাকে কী ডিরেক্টরি মাউন্ট করতে হবে (https://www.telepresence.io/howto/volumes)। লিনাক্সের জন্য একটি ইউটিলিটি আছে মূল:

proot -b $TELEPRESENCE_ROOT/var/run/secrets/:/var/run/secrets bash

অপশন ছাড়া টেলিপ্রেসেন্স চালু করার পর --docker-run সমস্ত এনভায়রনমেন্ট ভেরিয়েবল বর্তমান টার্মিনালে উপলব্ধ হবে, তাই এটিতে অ্যাপ্লিকেশন চালু করতে হবে।

NB: উদাহরণস্বরূপ, PHP ব্যবহার করার সময়, আপনাকে অবশ্যই বিকাশের জন্য বিভিন্ন op_cache, apc এবং অন্যান্য ত্বরকগুলিকে নিষ্ক্রিয় করতে হবে - অন্যথায় কোডটি সম্পাদনা কাঙ্খিত ফলাফলের দিকে নিয়ে যাবে না।

ফলাফল

Kubernetes-এর সাথে স্থানীয় উন্নয়ন একটি সমস্যা যার সমাধান এই প্ল্যাটফর্মের বিস্তারের অনুপাতে বাড়ছে। ডেভেলপারদের (আমাদের ক্লায়েন্টদের কাছ থেকে) প্রাসঙ্গিক অনুরোধগুলি পেয়ে, আমরা প্রথম উপলব্ধ উপায়ে সেগুলি সমাধান করতে শুরু করেছি, যা দীর্ঘ পথ ধরে নিজেদের প্রমাণ করতে পারেনি৷ ভাগ্যক্রমে, এটি কেবল এখনই নয় এবং কেবল আমাদের কাছেই নয়, তাই আরও উপযুক্ত উপায় ইতিমধ্যে বিশ্বে উপস্থিত হয়েছে এবং টেলিপ্রেসেন্স তাদের মধ্যে সবচেয়ে বিখ্যাত (যাইহোক, সেখানেও রয়েছে) স্ক্যাফোল্ড গুগল থেকে)। এটি ব্যবহার করার আমাদের অভিজ্ঞতা এখনও এতটা দুর্দান্ত নয়, তবে এটি ইতিমধ্যে আমাদের "দোকানের সহকর্মীদের" কাছে এটি সুপারিশ করার কারণ দেয় - এটি চেষ্টা করুন!

দ্রষ্টব্য

K8s টিপস এবং ট্রিক্স সিরিজের অন্যান্য:

• «Kubernetes টিপস এবং কৌশল: NGINX ইনগ্রেসে কাস্টম ত্রুটি পৃষ্ঠা";
• «হেলম 2 ব্যবস্থাপনায় একটি ক্লাস্টারে চলমান সংস্থান স্থানান্তর";
• «একটি ওয়েব অ্যাপ্লিকেশনে নোড বরাদ্দ এবং লোড সম্পর্কে";
• «ডেভ সাইটগুলিতে অ্যাক্সেস";
• «বড় ডাটাবেসের জন্য বুটস্ট্র্যাপ দ্রুত করা».

উত্স: www.habr.com