11 tööriista, mis teevad Kubernetes'i paremaks

Kaugel neist serveriplatvormidest, isegi kõige võimsamad ja skaleeritavad, ei rahulda kõiki vajadusi sellisena. Kuigi Kubernetes töötab suurepäraselt iseenesest, võib sellest puudu jääda vajalikest osadest täiuslikkuse saavutamiseks. Te leiate alati erandjuhtumi, mis ignoreerib teie vajadust, või olukorra, kus Kubernetes ei tööta vaikimisi paigaldamisel — näiteks andmebaaside tugi või CDN-i toimimine.

Siin tulevadki mängu lisad, laiendused ja muud vahendid selle konteinerite orkestreerija jaoks, mida toetab suur kogukond. Selles artiklis toome välja 11 parimat asja, mille me leidnud oleme. Meile endile Southbridge need on väga huvitavad ning me plaanime nendega praktiliselt tegeleda — lahti võtta ja vaadata, mis seest inside on. Osa neist täiendab suurepäraselt igat Kubernetes klastrit, teised aitavad aga lahendada konkreetseid ülesandeid, mis ei ole tavalise Kubernetes'i paketi osaks.

Gatekeeper: poliitikate haldamine

Projekt Open Policy Agent (OPA) annab võimaluse luua poliitikaid üle pilve rakenduste stackide Kubernetes'is, alates ingress'ist kuni teenuste mesh'ini. Gatekeeper pakub Kubernetes'i loomulikku võimalust poliitikate automaatseks jõustamiseks klastris ning kontrollib kõiki sündmusi või ressursse, mis poliitikat rikuvad. Kõik see toimub suhteliselt uue Kubernetes'i mehhanismi, Webhookide juurdepääsu halduri, kaudu, mis aktiveerub ressursside muutumisel. Kasutades Gatekeeper'it, saavad OPA poliitikad olla veel üks osa teie Kubernetes'i klastrite seisundist, ilma et oleks vaja pidevat järelevalvet.

Gravity: Kantavad Kubernetes'i klastrid

Kui soovite rakendust Kubernetes'i jagada, siis paljudel rakendustel on Helm chart, mis suunab ja automatiseerib selle protsessi. Aga mis siis, kui soovite oma Kubernetes'i klastrit "sellisena" võtta ja selle kuskil mujal käitada?

Gravity teeb piltide jäädvustusi Kubernetes'i klastrite seisundist, nende registrist konteinerite piltide jaoks ning töötab rakendustest, mida nimetatakse "rakenduste pakettideks". Selline pakett, mis on tavaline fail, .tarvõib kloonida klastrit igal pool, kus Kubernetes töötada saab.

Gravity kontrollib ka seda, et sihtinfrastruktuur käitub sama moodi nagu algne ning et Kubernetes keskkond sihtpunktis on saadaval. Gravity tasuline versioon lisab ka turvafunktsioone, sealhulgas RBAC-d ja turvaseadete sünkroniseerimise võimalust erinevate klastrite paigalduste vahel.

Viimane peamine versioon, Gravity 7, suudab paigaldada Gravity pildi olemasolevasse Kubernetes klassrisse, selle asemel et luua täiesti uus klass terasest. Gravity 7 suudab töötada ka klastritega, mis on paigaldatud ilma Gravity pilti kasutamata. Gravity toetab ka SELinuxit ja töötab natiivselt Teleport SSH värava kaudu.

Kaniko: konteinerite ehitamine Kubernetes klassris

Enamik konteineripilte ehitatakse süsteemides väljaspool konteineritehnoloogia stseeni. Kuid mõnikord tuleb pilt ehitada konteineritehnoloogia stseenis, näiteks töötavas konteineris või Kubernetes klassris.

Kaniko ehitab konteinerid konteinerikeskkonnas, kuid ei sõltu konteineritest, nagu Docker. Selle asemel tõmbab Kaniko põhja pildi failisüsteemi, täidab kõik ehituskomandod kasutajaruumi üle tõmmatud failisüsteemi, tehes iga käsu järel failisüsteemi lõike.

Märkus: Kaniko ei suuda praegu (mai 2020) ehitada Windows konteinerit. tõlkija märkus) ei saa koguda Windowsi konteinerite.

Kubecost: Kubernetes käitamise kulude optimeerimise võimalused

Enamik Kubernetes haldustööriistu on suunatud kasutusmugavusele, jälgimisele, podi käitumise mõistmisele jne. Kuid kuidas on lood jälgimisega kulude, rubla ja kopeka osas, mis on seotud Kubernetes'i käitamisega?

Kubecost töötleb Kubernetes'i parameetreid reaalajas, mis toob küsitava teabe jooksvalt käivitatavate klastrite kulu kohta peamistelt pilveteenuse pakkujatelt, mis kuvatakse igakuises kulu paneelis iga klassi kohta. Mälu, protsessori, GPU ja salvestuskomponendi hinnad on jaotatud Kubernetes'i komponentide (konteiner, pod, teenus jne) kaupa.

Kubecost jälgib ka klastriteväliseid ressursse, näiteks Amazon S3 ämbreid, kuigi see on piiratud AWS-iga. Kulude andmed võivad olla edastatud Prometheusele, et saaksite neid kasutada klastrite käitumise muutmiseks tarkvara kaudu.

Kubecost on tasuta kasutamiseks, kui sulle piisab 15 päeva logide andmetest. Lisafunktsioonide puhul algavad hinnad 199 dollarist kuus 50 sõlme jälgimise eest.

KubeDB: Tootmisandmebaaside käitamine Kuberneteses

Andmebaaside tõhus käitamine Kuberneteses on samuti üsna keeruline. Leiad Kubernetes operaatoreid MySQL, PostgreSQL, MongoDB ja Redis jaoks, kuid kõigil on omad puudused. Samuti ei lahenda Kubernetes tüüpiline funktsioonide komplekt paljusid spetsiifilisi andmebaasi probleemide otseselt.

KubeDB aitab sul luua oma Kubernetes operaatorid andmebaaside haldamiseks. Varundamine, kloonimine, jälgimine, lõike loomine ja deklaratiivne andmebaaside loomine on selle koostisosad. Pange tähele, et funktsioonide tugi sõltub andmebaasist. Näiteks klastrite loomine töötab PostgreSQL jaoks, kuid mitte MySQL jaoks (juba on, nagu õigesti märgitud dnbstd, tõlkija märkus).

Kube-monkey: Chaos Monkey Kuberneteses

Ainult juhuslike rikete abil stressitestimise meetod on kõige usaldusväärsem. See teooria on Chaos Monkey põhialuseks Netflixis, kaootilises inseneritööriistas, mis juhuslikult keelab tootmiskeskkonnas virtuaalmasinad ja konteinerid, et "stimuleerida" arendajaid looma vastupidavamaid süsteeme. Kube-monkey — sama põhiteooria stressitestimise rakendamine Kubernetes klastrite jaoks. See töötab, tappes juhuslikult mooduleid klastris, mille oled määranud, ning seda saab ka seadistada teatud aja jooksul tegutsema.

AWS jaoks Kubernetes Ingress Controller

Kubernetes pakub välist koormusbalansseerijat ja võrgu teenuseid klastris teenuse kaudu, mida nimetatakse Ingress AWS pakub koormusbalansseerimise funktsioone, kuid ei seo neid automaatselt Kubernetes sarnaste võimalustega. AWS jaoks Kubernetes Ingress Controller kätkeb seda lünka.

See haldab automaatselt AWS ressursse iga ingress objekti jaoks klastris, luues koormusbalansseerijad uutele ingress ressurssidele ja eemaldades koormusbalansseerijad ressursside eemaldamisel. See kasutab CloudFormationit, et tagada, et klastris on olek järjepidev. Samuti toetab see CloudWatch Alarm seadeid ja haldab automaatselt muid klastris kasutatavaid elemente, näiteks SSL-sertifikaate ja EC2 automaatse skaleerimise gruppe.

Kubespray: Kubernetes automaatne paigaldamine

Kubespray automatiseerib tööstusele sobiva Kubernetes klastrite installatsiooni, alustades füüsiliste serverite paigaldamisest ja lõpetades peamiste avalike pilvedega. See kasutab Ansible'i (Vagrant - lisaks), et käivitada rakendusi ja luua nullist kvaliteetseid klastreid, valitud võrgu laiendi (nt Flannel, Calico jne) ja valitud populaarse Linux'i jaotuse peal füüsilistel serveritel.

Skaffold: Iteratiivne arendus Kubernetes'ile

Skaffold — üks Google'i tööriistu, mida kasutatakse rakenduste CD (continuous deployment) korraldamiseks Kubernetes'ile. Kui teete allika koodis muudatusi, tuvastab Skaffold selle automaatselt, käivitab ehitamise ja juurutamise ning hoiatab teid, kui esinevad vead. Skaffold käivitub täielikult kliendi poolel, seega võivad olla pisikesed nüansid installimisel või värskendamisel. Seda saab kasutada olemasolevate CI/CD torujuhtmete kõrval, samuti suhelda mõnede välistootmise tööriistadega, peamiselt Google'i Bazeliga.

Teresa: Lihtsaim PaaS Kubernetes'ile

Teresa on rakenduste juurutamise süsteem, mis käivitab lihtsaimat PaaS'i Kubernetes'il. Kasutajad, jaotatuna meeskondadesse, saavad juurutada ja hallata oma rakendusi. See lihtsustab veidi tööprotsesse neile, kes usaldavad seda rakendust, ja ei soovi tegeleda Kubernetes'i ning kõigi selle keerukustega.

Tilt: Reaalajas konteineriuuenduste edastamine Kubernetes klastrisse

Tilt, Windmill Engineering'i arendatud, jälgib erinevate Dockerfile'ide failide muutusi ja juurutab vastavad konteinerid järk-järgult Kubernetes klastrisse. Sisuliselt võimaldab see reaalajas operatiivklastri uuendamist lihtsalt Dockerfile'i faile värskendades. Tilt koostab sisseklastris, muutes ainult allika koodi. Saate ka klastriseisundi koopia teha ning registreerida veaolukordi otse Tilt'ist, et jagada neid meeskonna liikmetega tõrgete eemaldamiseks.

P.S. Me oleme kõiki neid tööriistu korduvalt meie uudishimulike kätega proovinud. Southbridge Et tutvustada reaalseid praktikaid juba (loodetavasti!) veebruari offline intensiivkursustel. Kubernetes Põhi 8–10 veebruar 2021. Ja Kubernetes Mega 12–14. veebruar. Ausalt, meigigi me igatseme sooja ja energiat pakkuvat offline-õppimise atmosfääri. Ükskõik kui arenenud tehnoloogiad ka ei oleks, ei saa need asendada elavat inimestevahelist suhtlust ja erilist atmosfääri, kui kokku saavad sarnase mõtteviisiga inimesed.

Allikas: habr.com