"Kubespray võimaluste ülevaade": erinevus originaalversiooni ja meie kahvli vahel

23. septembril kell 20.00 Moskva aja järgi korraldab Sergei Bondarev tasuta veebiseminari “Kubespray funktsioonide ülevaade", kus ta räägib teile, kuidas valmistada kubespreid nii, et see tuleks kiiresti, tõhusalt ja veakindlalt.

Sergei Bondarev räägib teile, mis vahe on originaalversioonil ja meie kahvlil:

"Kubespray võimaluste ülevaade": erinevus originaalversiooni ja meie kahvli vahel

Erinevus originaalversiooni ja meie kahvli vahel.

Need, kes on juba cubesprayga kokku puutunud, ilmselt mõtlevad nüüd, miks ma vastandan kubeadmi cubesprayle, sest cubespray klastri loomiseks kutsub kubeadmi ja esmapilgul näeb välja nagu skript pakettide installimiseks ja automaatseks käivitamiseks.

Kuid see ei olnud alati nii; algselt paigaldas cubespray kõik komponendid iseseisvalt:

  • kokkupandud etcd klaster;
  • installitud kuubikud, genereeritud sertifikaadid, konfiguratsioonid ja juurdepääsumärgid staatiliste juhttasandite ja muude teeninduskomponentide jaoks;
  • lõi tööliste sõlmedele teenusekontod ja ühendas need klastriga.

Kuid üle-eelmisel aastal lõikasid nad selle funktsiooni välja, jättes alles ainult kubadm. Mis tol ajal ei olnud eriti hea. Tundsin end solvununa ja tegin omale kahvli, milles säilitasin klassikalise paigaldusrežiimi ja tegelikult hoian nüüd seda kahvlit ajakohasena, algsest kuubikupihust kirsikorjamise kohustused endale. Teel lõpetame klassikalise režiimi uute muudatuste jaoks.

Sellest tulenevalt on minu kahvli ja algse klastrite erinevuseks kube-puhverserver ja sertifikaatide kehtivusaeg.

Minu kahvlis jääb kõik nagu varem - puhverserveri kuubik käivitatakse staatilise kaunana, sertifikaate väljastatakse 100 aastaks.

Kubeadmis käivitatakse puhverserveri kuup deemonsetina ja sertifikaate väljastatakse 1 aastaks ning neid tuleb perioodiliselt uuendada. kubeadm on lõpuks õppinud, kuidas seda ühe käsuga teha.

Erinevus on väike ja täna kasutame mõlemat võimalust.

Omadused (puudused) tööstusliku kasutamise ajal:

Skript on universaalne, seega pole see väga kiire. Saate oma omi oluliselt kiirendada, eemaldades kontrollid ja käivitades valmispildilt.

Stsenaarium on keeruline, on ebaloogilisi kohti, raske pärand. Lisaseadmete paigaldamine kontrollerid ja tarkvara cubespray kaudu – hea treenimiseks ja testimiseks. Ball. Kasutamiseks ei ole kuubikupihust olenevalt kuigi mõistlik idee, lisaks rakendatakse tarkvarauuendust kasutades meetodit “tappa see ja tee uus” – mis tähendab teenuse katkemist.

Saab lisada ainult töösõlmi, masterite puhul on sertifikaatidega mõned nüansid ja skript ei lahenda kõiki võimalikke probleeme, mis võivad tekkida.

Näiteks oli mul kubeadmiga probleem, kui see jooksis kokku teise ja kolmanda masteri lisamisel ning peale seda tegi cubespray sõlmel kubeadmi lähtestamise ja proovis uuesti masteri lisada.

Ainus probleem oli selles, et tõrke ilmnemise ajaks oli juba teine ​​etcd eksemplar jõudnud registreerida ja kuna see kustutati ka pärast lähtestamist, siis sattusime õudusunenägu - etcd klaster kahest sõlmest, millest üks oli kustutatud ja teine ​​ei võta enam kliente vastu. Selle tulemusena suri kobar ilma sündimata.

Opensource, nagu see on.

Kõik see ja palju muud tasuta veebiseminaril "Kubespray funktsioonide ülevaade» 23. september kell 20.00 Moskva aja järgi.

Liitu nüüd!

Allikas: www.habr.com

Lisa kommentaar