„Kubespray võimaluste ülevaade": Originaalversiooni ja meie hargneva erinevused

23. september 20.00 MSK Sergei Bondarev viib läbi tasuta veebinarsi «Kubespray võimaluste ülevaade», kus ta räägib, kuidas valmistatakse kubespray, et see oleks kiire, efektiivne ja tõrketaluv.

Sergei Bondarev räägib originaalversiooni ja meie forkide erinevustest:

Originaalversiooni ja meie forkide erinevus.

Need, kes on juba kubespray'ga kokku puutunud, mõtleavad praegu ilmselt, miks ma kubeadm'i kubespray'le vastandaks, kuna kubespray on klastrite loomiseks ja kutsub tegelikult esile kubeadm'i ning esmapilgul näeb see välja nagu pakettide installimise ja automatiseeritud käivitamise skript.

Kuid see nii ei olnud alati, algselt installis kubespray kõik komponendid iseseisvalt:

• kogus klastrit etcd;
• installis kubelet'id, genereeris sertifikaate, konfiguratsioone ja pääsutekste staatilistele podidele kontrolltasemes ja muudele teeninduskomponentidele;
• loomis teenuse konto töötavate sõlmede jaoks ja ühendas need klastriga.

Aga eelmisel aastal eemaldati see funktsionaalsus, jättes vaid kubeadm'i. Mis tol ajal ei olnud just parim. Mul sai kahju ja tegin oma forki, kus hoidsin klassikalise installerežiimi, ning nüüd toetasin seda forki ajakohasena, cherry-pick'ides muudatused originaalsest kubespray'st enda poole. Samuti võtsin klassikalise režiimi kohandamisel arvesse uusi muudatusi.

Kokkuvõttes on minu forki ja originaali loodud klastrite erinevus kube-proxy's ja sertifikaatide kehtivusajal.

Minu forki puhul jäi kõik alles nagu oli varem — kube-proxy käivitatakse kui staatiline pod, sertifikaadid väljastatakse 100 aastaks.

Kubeadm'is käivitatakse kube-proxy kui daemonset, sertifikaadid väljastatakse 1 aastaks ja neid tuleb perioodiliselt pikendada. Kubeadm on lõpuks õppinud seda tegema ühe käsuga.

Erinevus on väike ja tänapäeval kasutame mõlemat varianti.

Eripärad (puudused) tööstuslikus kasutuses:

Skenaario on universaalne, seega mitte eriti kiire. Oma lahendust saab oluliselt kiirendada, visates kontrollid välja ja käivitades valmis pildist.

Süžee on keeruline, seal on loogilised kohad ja raske pärand legacy. Täiendavate kontrollerite ja tarkvara installimine kubespays on hea hariduse ja testimise jaoks. Tootmispraktikas ei ole kubespray'le toetumine eriti tark idee, lisaks on tarkvara uuendamine ellu viidud meetodiga "tappisin-tegin uue" - see tähendab teeninduse katkestamist.

Saab lisada ainult töötavaid sõlmi, meistritega on sertifikaatide osas teatud nüansid ja stsenaarium ei käsitle kõiki võimalikke probleeme, mis võivad tekkida.

Näiteks oli mul probleem kubadmiga, kui see kukkus kokku teise ja kolmanda meistri lisamise hetkel, ning pärast seda tegi kubespray kubeadm reset sõlmes ja üritas meistri uuesti lisada.

Probleem oli aga see, et toimingu ebaõnnestumise hetkeks oli teine etcd instants juba registreeritud ja kuna see eemaldati ka pärast reseti, saime õudusunenäo - etcd klaster koosnes kahest sõlmest, millest üks eemaldati ja teine ei võtnud enam kliente vastu. Lõpuks klaster suri enne sündi.

Avatud allikana, nagu ta on.

Kogu see ja palju muud tasuta veebiseminaril “Kubespray võimaluste ülevaade” 23. septembril kell 20.00 MSK.

Liituge!

Allikas: habr.com