Esitatud Polaris Kubernetes klasstrite tervisliku seisundi hoidmiseks

Märk. tõlge.: Selle teksti originaal on kirjutanud Rob Scott — ReactiveOps'i peamine SRE-insener, kes on ka selle teadetavalt välja kuulutatud projekti arendaja. Meil on väga lähedane idee kesksetest valideerimise protsessidest, mida kasutatakse Kubernetes'es, seetõttu jälgime huvi pärast sarnaseid algatusi.

Mul on hea meel tutvustada Polaris — avatud lähtekoodiga projekti, mis aitab hoida Kubernetes'i klastri «terviseid». Me lõime Polaris'e, et automatiseerida mõningaid parimaid praktikaid, mida ReactiveOps kasutab, et tagada turvalise ja usaldusväärse töö hoidmine paljude klientide klastrite jaoks. On aeg avada lähtekood.

Korduvalt oleme olnud tunnistajaks, kuidas esmapilgul väikesed konfiguratsioonivead on põhjustanud tõsiseid probleeme, mis on häirinud inseneride und. Rääkides millestki täiesti lihtsast — näiteks unustatud ressursside taotlemise konfiguratsioon (resource requests) — võis rikuda automaatset skaleerimist ja isegi viia olukorrani, kus töökoormused jäid ressursidest ilma. Kui varem viisid väiksemad konfiguratsiooni vead production'is katkestusteni, siis nüüd aitab Polaris neid täielikult vältida.

Polaris aitab vältida konfiguratsiooni probleeme, mis mõjutavad teie rakenduste stabiilsust, usaldusväärsust, skaleeritavust ja turvalisust. See võimaldab hõlpsasti tuvastada deployment'ide konfiguratsiooni puudusi ja ennetada tulevasi probleeme. Polaris'ega on rahulik magada, teades, et rakendused on juurutatud hästi testitud standardite kogumi abil.

Polaris koosneb kahest peamisest komponendist:

1. monitooringupaneel, mis annab teavet selle kohta, kui õigesti on olemasolevad klastris olevad deployment'id konfigureeritud;
2. eksperimentaalsest kontrollivast webhook'ist, mis takistab deployment'ide välja andmist, mis ei vasta kehtivale standardile.

Polaris Dashboard

Polaris paneel on loodud selleks, et pakkuda lihtsat ja arusaadavat võimalust näha Kubernetes'is deploymendi hetkeseisu ning saada soovitusi seadistuste parandamiseks. See annab täieliku ülevaate klastrist ning toob tulemused välja kategooriate, nimede ja deploymendi kaupa.

Polaris'e vaikevõtmed on kõrgel tasemel, seega ärge imestage, kui hinne osutub madalamaks, kui ootasite. Polaris'e peamine eesmärk on seada kõrged standardid ja püüdleda suurepärase vaikeseadistuse poole. Kui pakutud seadistus tundub liiga range, on seda võimalik kohandada deploymendi konfigureerimise käigus, optimeerides see konkreetsete töökoormuste järgi.

Polaris'e väljalaske raames otsustasime tutvustada mitte ainult tööriista, vaid ka üksikasjalikult selgitada teste, mis sellesse kuuluvad. Iga kontroll sisaldab linki vastavasse dokumentatsiooni, kus selgitatakse, miks peame seda oluliseks, ja antakse viiteid täiendavatele ressurssidele selle teema kohta.

Polaris Webhook

Kui juhtpaneel aitab saada ülevaate praegusest deployment'ide konfiguratsioonist, siis veebikonks tagab, et kõikide tulevaste deployment'ide standardid on täidetud enne, kui need klastrisse juurutatakse.

Pärast seda, kui juhtpaneeli tuvastatud probleemid on lahendatud, saab kasutada veebikonksu, et konfiguratsioon ei laguneks enam allapoole seadistatud standardit. Veebikonks ei luba klastrisse juurutada deployment'e, mille konfiguratsioonis on olulised erandid (tase 'error').

Selle veebikonksu potentsiaal on inspireeriv, kuid selle tootmisse viimiseks on vajalik põhjalik testimine. Praegusel hetkel on see eksperimentaalne funktsioon ja osa täiesti uuest avatud lähtekoodiga projektist. Kuna see võib takistada deployment'ide uuendamist, kasutage seda ettevaatlikult.

Alustamine

Loodame, et kuna loete seda teadet, on Polaris - tööriist, mis võib teid aidata. Kas soovite ise Dashboardi proovida? Paneelide seadistamine klastrisse on väga lihtne. Selle paigaldamiseks on vajalikud minimaalset õigused (ainult lugemiseks) ning kõik andmed jäävad sisse. Dashboardi seadistamiseks kubectl'i abil, käivitage:

kubectl apply -f https://raw.githubusercontent.com/reactiveops/polaris/master/deploy/dashboard.yaml

Nüüd peate seadistama portide suunamise, et pääseda Dashboardile kohaliku pordi 8080 kaudu:

kubectl port-forward --namespace polaris svc/polaris-dashboard 8080:80

Loomulikult on veel palju teisi viise Polarise kasutamiseks ja juurutamiseks, sealhulgas ka Helmiga. Selle ja paljude muude asjade kohta saate lugeda Polarise repositooriumist GitHubis.

See on alles algus

Oleme rõõmsad, et oleme juba Polarisse integreerinud, kuid see ei ole veel kõik. Tulemas on palju uusi teste, mida soovime lisada, et laiendada funktsionaalsust. Otsime ka paremaid võimalusi erandite kontrollimise reeglite rakendamiseks nimede või ressursside tasemel. Kui soovite rohkem teavet meie plaanide kohta, vaadake teedekaarti.

Kui teil on mulje, et Polaris võib olla kasulik, leidke palun aega selle proovimiseks. Ootame rõõmuga igasuguseid ideid, tagasisidet, küsimusi või pull request'e. Meiega saate ühendust võtta projekti veebilehel, in GitHub või Twitter.

P.S. tõlkija märkused

Lugege ka meie blogist:

• «Kubernetesi laiendamine ja täiendamine (ülevaade ja video ettekandest)»;
• «6 huvitavat süsteemi tõrget Kubernetes'e kasutamise käigus [ja nende lahendamine]»;
• «9 parimat praktikat Kubernetes'e turvamiseks»;
• «Tutvustame kubedogi raamatukogu Kubernetesi ressursside jälgimiseks».

Allikas: habr.com