সেরা 10 কুবারনেট কৌশল এবং টিপস

ইন্টারনেটে প্রচুর রেফারেন্স সাহিত্য রয়েছে, তবে কখনও কখনও সহজ পরামর্শটি সবচেয়ে মূল্যবান। টীম Mail.ru থেকে Kubernetes aaS অনূদিত দশটি কৌশল এবং টিপসের একটি নির্বাচন, যা নিবন্ধের লেখক কুবারনেটসের সাথে কাজ করার এক বছর পরে সংগ্রহ করেছিলেন। টিপস গুরুত্ব দ্বারা বাছাই করা হয় না, কিন্তু আমরা মনে করি যে প্রত্যেকে নিজেদের জন্য দরকারী কিছু খুঁজে পাবে.

Kubernetes এর সাথে কাজ করার জন্য সবচেয়ে সহজ কমান্ড

শুরু করার জন্য, কুবারনেটসের সাথে কাজ করার ক্ষেত্রে সম্ভবত সবচেয়ে সহজ এবং সবচেয়ে কার্যকর পদক্ষেপ। নিম্নলিখিত কমান্ড কমান্ড সম্পূর্ণতা সক্ষম করে kubectl ব্যাশ শেলে:

echo "source <(kubectl completion bash)" >> ~/.bashrc

স্বয়ংসম্পূর্ণ kubectl .bashrc ফাইলে লেখা হবে এবং প্রতিবার শেল চালু হলে স্বয়ংক্রিয়ভাবে সক্রিয় হবে। এটি দীর্ঘ কমান্ড এবং পরামিতিগুলি টাইপ করার গতি বাড়ায় যেমন all-namespaces. আরও পড়ুন Kubernetes bash সাহায্য.

একটি নামস্থানে ডিফল্ট মেমরি এবং CPU সীমা

যদি অ্যাপ্লিকেশনটি ভুলভাবে লেখা হয়, উদাহরণস্বরূপ, এটি প্রতি সেকেন্ডে ডাটাবেসের সাথে একটি নতুন সংযোগ খোলে কিন্তু কখনই এটি বন্ধ করে না, তাহলে ক্লাস্টারটির একটি মেমরি লিক রয়েছে। এবং যদি অ্যাপ্লিকেশনটিতে স্থাপনার সময় মেমরির সীমা সেট না থাকে তবে এটি একটি নোড ব্যর্থতার দিকে নিয়ে যেতে পারে।

এটি প্রতিরোধ করার জন্য, কুবারনেটস আপনাকে প্রতি-নেমস্পেস ভিত্তিতে ডিফল্ট সীমাবদ্ধতা সেট করার অনুমতি দেয়। এগুলি একটি নির্দিষ্ট নামস্থানের জন্য yaml ফাইলে লেখা হয়। এখানে এই ধরনের একটি ফাইলের একটি উদাহরণ:

apiVersion: v1
kind: LimitRange
metadata:
  name: mem-limit-range
spec:
  limits:
  - default:
      memory: 512Mi
    defaultRequest:
      memory: 256Mi
    type: Container

এই ধরনের ইয়ামল তৈরি করুন এবং যেকোনো নামস্থানে প্রয়োগ করুন। উদাহরণস্বরূপ, নামস্থানে limit-example. এখন এই নেমস্পেসে নিয়োজিত যেকোনো কন্টেইনারের সীমা 512Mi থাকবে, যদি না এই ধারকটির জন্য অন্য একটি পৃথক সীমা অতিরিক্তভাবে সেট করা হয়।

Kubernetes এর পুরানো সংস্করণে আবর্জনা সংগ্রহ

ডিফল্টরূপে কুবেলেট যখন আবর্জনা সংগ্রহ শুরু করে var/lib/docker উপলব্ধ ডিস্ক স্থানের 90% দখল করে। এটি দুর্দান্ত, তবে, Kubernetes 1.7 পর্যন্ত ব্যবহৃত ইনোডের সংখ্যার কোন ডিফল্ট সীমা ছিল না, যা ফাইল সিস্টেমে ফাইলের সংখ্যার সাথে মিলে যায়।

সম্ভবত আপনার ধারক var/lib/docker শুধুমাত্র ডিস্কের 50% স্থান ব্যবহার করতে পারে, কিন্তু ইনোড ফুরিয়ে যেতে পারে, যা কর্মীদের জন্য সমস্যা সৃষ্টি করবে।

1.4 থেকে 1.6 পর্যন্ত কুবেলেটের পুরানো সংস্করণগুলিতে আপনাকে এই পতাকাটি যুক্ত করতে হবে:

--eviction-hard
=memory.available<100Mi,nodefs.available<10%,nodefs.inodesFree<5%

1.7 এবং পরবর্তী সংস্করণে এই পতাকাটি ডিফল্টরূপে সেট করা আছে। যাইহোক, পূর্ববর্তী সংস্করণগুলি ইনোড সীমা নিরীক্ষণ করে না।

মিনিকুব... ছোট কিন্তু শক্তিশালী স্থানীয় কুবারনেটস

মিনিকুব হল স্থানীয় কুবারনেটস ক্লাস্টার চালানোর সবচেয়ে সহজ উপায়। এটি একটি সাধারণ কমান্ড দিয়ে চালু করা হয়েছে:

minikube start

এই কমান্ডটি চালানোর ফলে আপনার মেশিনে একটি বাস্তব কুবারনেটস ক্লাস্টার চলছে।

ইলাস্ট্রেশন সোর্স

কৌশলটি হল কীভাবে অ্যাপ্লিকেশনটি তৈরি করা যায় এবং সেই ক্লাস্টারে স্থানীয়ভাবে চালানো যায়। বিশেষভাবে নির্দেশ না দেওয়া পর্যন্ত, ডকার ইমেজটি আপনার কম্পিউটারে তৈরি করা হবে এবং ক্লাস্টারে নয়।

ডকারকে স্থানীয় কুবারনেটস ক্লাস্টারে ছবিটি পুশ করতে বাধ্য করতে, ডকার মেশিনকে নিম্নলিখিত কমান্ড দেওয়া হয়েছে:

eval $(minikube docker-env)

এখন আমরা একটি স্থানীয় কুবারনেটস ক্লাস্টারে অ্যাপ্লিকেশন তৈরি করতে পারি।

kubectl কে সবার কাছে অ্যাক্সেস দেবেন না

এটি সুস্পষ্ট বলে মনে হচ্ছে, কিন্তু যদি একাধিক দল তাদের অ্যাপ্লিকেশনের জন্য একই ক্লাস্টার ব্যবহার করে (যার জন্য কুবারনেটস তৈরি করা হয়েছিল), তবে আপনার কেবল সবাইকে দেওয়া উচিত নয় kubectl. কমান্ডগুলি আলাদা করা ভাল, তাদের প্রত্যেকের নিজস্ব নামস্থান নির্ধারণ করা এবং RBAC নীতিগুলি ব্যবহার করে অ্যাক্সেস সীমিত করা।

আপনি প্রতিটি পডের জন্য অ্যাক্সেস, পড়া, তৈরি, মুছে ফেলা এবং অন্যান্য ক্রিয়াকলাপের অধিকার বরাদ্দ করে বিভ্রান্ত হতে পারেন। তবে প্রধান জিনিসটি গোপনীয়তায় অ্যাক্সেস সীমাবদ্ধ করা, এটি কেবল প্রশাসকদের অনুমতি দেওয়া। এইভাবে আমরা তাদের মধ্যে পার্থক্য করব যারা ক্লাস্টার পরিচালনা করতে পারে এবং যারা কেবল এটিতে স্থাপন করতে পারে।

পড বাজেট পরিচালনা করুন

কিভাবে একটি Kubernetes ক্লাস্টারে একটি অ্যাপ্লিকেশনের জন্য কোন ডাউনটাইম নিশ্চিত করবেন না? PodDisruptionBudget এবং আবার PodDisruptionBudget।

ক্লাস্টারগুলি পর্যায়ক্রমে আপডেট করা হয় এবং নোডগুলি খালি করা হয়। কিছুই স্থির থাকে না, এটাই বাস্তবতা। একাধিক দৃষ্টান্ত সহ প্রতিটি স্থাপনায় একটি PDB (PodDisruptionBudget) অন্তর্ভুক্ত করা উচিত। এটি একটি সাধারণ yaml ফাইলে তৈরি করা হয়েছে যা ক্লাস্টারে প্রয়োগ করা হয়। একটি নির্দিষ্ট PDB এর কভারেজ এলাকা লেবেল নির্বাচকদের দ্বারা নির্ধারিত হয়।

দ্রষ্টব্য: PDB বাজেট তখনই বিবেচনায় নেওয়া হয় যখন বাজেট লঙ্ঘন বিপরীত হয় (স্বেচ্ছায় ব্যাঘাত) হার্ডওয়্যার ব্যর্থতার মতো পরিস্থিতিতে, PDB কাজ করবে না।

উদাহরণ PDB:

apiVersion: policy/v1beta1
kind: PodDisruptionBudget
metadata:
  name: app-a-pdb
spec:
  minAvailable: 2
  selector:
      matchLabels:
        app: app-a

দুটি প্রধান পরামিতি হল matchLabels и minAvailable. প্রথম প্যারামিটারটি নির্দিষ্ট করে যে কোন অ্যাপ্লিকেশনগুলিতে বাজেট প্রযোজ্য। উদাহরণস্বরূপ, যদি আমার লেবেল সহ স্থাপনা থাকে app: app-a и app: app-b, তাহলে এই PDB শুধুমাত্র প্রথমটির জন্য প্রযোজ্য হবে।

স্থিতিমাপ minAvailable নোড খালি (পরিষ্কার) করার সময় বিবেচনায় নেওয়া হয়। উদাহরণস্বরূপ, আমাদের উদাহরণে, খালি করার সময়, সমস্ত উদাহরণ উচ্ছেদ করা হয় app: app-a, দুটি ছাড়া।

এটি আপনাকে যে কোনও সময়ে অ্যাপ্লিকেশনটির কতগুলি দৃষ্টান্ত চালানো উচিত তা নিয়ন্ত্রণ করতে দেয়।

অ্যাপ্লিকেশন স্বাস্থ্য পর্যবেক্ষণ

এই ধরনের পর্যবেক্ষণ দুটি উপায়ে সম্ভব: প্রস্তুতি বা সজীবতা পরীক্ষা ব্যবহার করে।

প্রথম প্রোব (প্রস্তুতি) ট্রাফিক গ্রহণের জন্য কন্টেইনারের প্রস্তুতি নির্ধারণ করে।

দ্বিতীয়টি (লাইভনেস) দেখায় যে ধারকটি স্বাস্থ্যকর নাকি পুনরায় চালু করা দরকার।

প্রাসঙ্গিক কনফিগারেশনগুলি স্থাপনের জন্য yaml-এ যোগ করা হয়। সেখানে আপনি সময়সীমা, বিলম্বের সময় এবং পুনঃনিরীক্ষার সংখ্যা নির্দিষ্ট করতে পারেন। তাদের সম্পর্কে আরো বিস্তারিত দেখুন কুবারনেটস ডকুমেন্টেশন.

ট্যাগ সব জায়গায় আছে

লেবেলগুলি কুবারনেটসের মৌলিক ধারণাগুলির মধ্যে একটি। তারা অবজেক্টকে একে অপরের সাথে অবাধে যোগাযোগ করতে দেয়, সেইসাথে লেবেলের উপর ভিত্তি করে প্রশ্ন তৈরি করে। কুবারনেটসে, আপনি এমনকি ক্লায়েন্টের কাছে যেতে পারেন এবং নির্দিষ্ট ট্যাগের জন্য ইভেন্ট দেখতে পারেন।

আপনি ট্যাগ দিয়ে প্রায় কিছু করতে পারেন, কিন্তু একটি ভাল উদাহরণ একই ক্লাস্টারে প্রোগ্রাম চালানোর জন্য একাধিক পরিবেশ তৈরি করা হবে।

ধরা যাক আপনি একই ক্লাস্টার ব্যবহার করেন dev и qa. এর মানে আপনি একটি আবেদন করতে পারেন app-a, একই সাথে উভয় পরিবেশে কাজ করে qa и dev. এই ক্ষেত্রে, আমরা উপযুক্ত পরামিতি নির্দিষ্ট করে একটি নির্দিষ্ট পরিবেশে আলাদাভাবে অ্যাপ্লিকেশন ইনস্ট্যান্স অ্যাক্সেস করতে পারি environment। উদাহরণস্বরূপ app: app-a и environment: dev একটি পরিবেশের জন্য, এবং app: app-a и environment: qa দ্বিতীয় জন্য

এটি আপনাকে অ্যাপ্লিকেশনের উভয় দৃষ্টান্ত অ্যাক্সেস করতে দেয়, উদাহরণস্বরূপ, একই সাথে পরীক্ষা পরিচালনা করতে।

সংগঠিত পেতে

Kubernetes একটি খুব শক্তিশালী সিস্টেম, কিন্তু যে কোন সিস্টেম শেষ পর্যন্ত অনেকগুলি প্রক্রিয়ার সাথে আটকে যেতে পারে। কুবেলেট আপনার নির্দিষ্ট করা সমস্ত প্রসেস এবং চেক চালায়, সেইসাথে এটির নিজস্ব।

অবশ্যই, একটি অনাথ পরিষেবা সিস্টেমকে ধীর করবে না, এবং কুবারনেটসকে মাটি থেকে স্কেল করার জন্য ডিজাইন করা হয়েছে। কিন্তু যদি এক পরিষেবার পরিবর্তে এক মিলিয়ন উপস্থিত হয়, কুবেলেট দম বন্ধ হতে শুরু করে।

যদি কোনো কারণে আপনি একটি স্থাপনা (ধারক, ছবি, যাই হোক না কেন) মুছে ফেলেন, শুধু একটি সম্পূর্ণ পরিষ্কার করতে ভুলবেন না।

গো দেখা

আমরা শেষের জন্য প্রধান উপদেশ সংরক্ষণ করেছি। গো প্রোগ্রামিং ভাষা শিখুন।

Kubernetes Go-তে বিকশিত হয়েছে, সমস্ত এক্সটেনশন Go-তে লেখা আছে, এবং ক্লায়েন্ট-গো ক্লায়েন্ট লাইব্রেরিও আনুষ্ঠানিকভাবে সমর্থিত।

এটি বিভিন্ন এবং আকর্ষণীয় জিনিসের জন্য ব্যবহার করা যেতে পারে। উদাহরণস্বরূপ, আপনার স্বাদে Kubernetes সিস্টেম প্রসারিত করা। সুতরাং, আপনি ডেটা সংগ্রহ করতে, অ্যাপ্লিকেশন স্থাপন করতে বা কেবল পাত্রে পরিষ্কার করতে আপনার নিজস্ব প্রোগ্রামগুলি ব্যবহার করতে পারেন।

গো প্রোগ্রামিং ভাষা শেখা এবং ক্লায়েন্ট-গো আয়ত্ত করা সম্ভবত সবচেয়ে গুরুত্বপূর্ণ পরামর্শ যা আপনি নতুন কুবারনেটস ব্যবহারকারীদের দিতে পারেন।

Mail.ru ক্লাউড সলিউশনের সহায়তায় অনুবাদ করা হয়েছে

আর কি পড়ব:

1. কুবারনেটসে অটোস্কেলিংয়ের তিনটি স্তর এবং কীভাবে সেগুলি কার্যকরভাবে ব্যবহার করা যায়.
2. কুবারনেটস ওয়ার্কার নোড: অনেক ছোট বা কয়েকটি বড়?
3. Kubernetes স্থাপন এবং পরিচালনার জন্য 25 দরকারী টুল.

উত্স: www.habr.com