Esitletud on Polaris Kubernetes klastrite hea seisundi hoidmiseks

Märkus tõlke kohta.: Selle teksti originaal on kirjutanud Rob Scott — ReactiveOpsi juhtiv SRE-insener, kes on seotud välja kuulutatud projekti arendamisega. Meil on väga lähedane keskse valideerimise idee sellele, mis Kuberneteses rakendatakse, seetõttu jälgime sarnaseid algatusi huviga.

Rõõmuga tutvustan Polaris — avatud lähtekoodiga projekti, mis aitab hoida Kubernetes klastri «tervist». Oleme loonud Polaris'e, et automatiseerida mõned parimad praktikad, mida ReactiveOpsis kasutatakse klientide klastrite turvalise ja usaldusväärse töö tagamiseks. On aeg avada lähtekood.

Kordavalt oleme olnud tunnistajaks sellele, kuidas näiliselt tühised konfiguratsioonivead on põhjustanud tõsiseid probleeme, mis on takistanud inseneride und öösel. Midagi täiesti lihtsat — näiteks unustatud ressursi nõudmiste konfiguratsioon (resource requests) — võis rikkuda automaatse skaleerimise ja isegi põhjustada, et töökoormused jäid ressursideta. Kui varem tõid tühised konfigureerimisvead tootmisesse katkestusi, siis nüüd võimaldab Polaris neid täielikult ära hoida.

Polaris aitab vältida konfiguratsiooniprobleeme, mis mõjutavad teie rakenduste stabiilsust, usaldusväärsust, skaleeritavust ja turvalisust. See võimaldab kergesti tuvastada konfiguratsioonide puudusi ja ennetada tulevasi probleeme. Polaris'e abil on võimalik rahulikult magada, teades, et rakendused on rakendatud hästi kontrollitud standardite kogumi alusel.

Polaris koosneb kahest peamisest komponendist:

1. monitooringupaneel, mis annab teavet selle kohta, kui hästi on olemasolevad klastris olevad deployment'id konfigureeritud;
2. eksperimentaalne kontrollimise webhook, mis takistab selliste deployment'ide välja viimist, mis ei vasta aktsepteeritud standardile.

Polaris Dashboard

Polaris'e paneel on loodud selleks, et pakkuda lihtsat ja selget võimalust näha Kuberneteses olevate deployment'ide praegust seisundit ning saada soovitusi parenduste osas. See annab täieliku ülevaate klastri kohta ning jagab tulemusi kategooriate, nimede ja deployment'ide põhjal.

Polaris default standards are quite high, so don't be surprised if the rating turns out to be lower than you expected. The main goal of Polaris is to set high standards and strive for excellent default configuration. If the suggested configuration appears too rigid, it can be adjusted during the deployment configuration process, optimizing it for specific workloads.

As part of the Polaris release, we decided not only to present the tool itself but also to provide detailed descriptions of the tests included in it. Each check includes a link to the relevant documentation explaining why we consider it important, along with links to additional resources on the topic.

Polaris Webhook

While the dashboard helps to get an overview of the current deployment configurations, the webhook ensures compliance with standards for all deployments that are about to be deployed in the cluster.

Once the issues identified by the monitoring panel have been fixed, the webhook can be used to ensure that the configuration never falls below the established standard again. The webhook will prevent deployments with significant deviations (level 'error') from being launched in the cluster.

The potential of this webhook is inspiring, but in order to consider it production-ready, thorough testing will still be required. For now, it is an experimental feature and part of a completely new Open Source project. Since it may hinder deployment updates, use it cautiously.

Esimene samm

I hope that since you are still reading this announcement, Polaris is a tool that could be useful for you. Want to try the Dashboard yourself? Deploying the panel in the cluster is very easy. It is installed with minimal permissions (read only), and all data remains internal. To deploy the Dashboard using kubectl, execute:

kubectl apply -f https://raw.githubusercontent.com/reactiveops/polaris/master/deploy/dashboard.yaml

Now you need to set up port forwarding to access the Dashboard through the local port 8080:

kubectl port-forward --namespace polaris svc/polaris-dashboard 8080:80

Of course, there are many other ways to use and deploy Polaris, including using Helm. More information about this and much more can be found in Polaris’i hoidmise repositoorium GitHub’is.

See on alles algus

Meil on hea meel, et oleme juba mitmeid funktsioone Polaris’esse integreerinud, kuid see on vaid algus. Uute testide lisamine, et laiendada funktsionaalsust, on plaanis. Otsime ka parimat viisi erandite kontrollimisreeglite elluviimiseks nimede või ressursside tasandil. Kui soovite rohkem teada meie plaanidest, vaadake teede kaarti.

Kui teil on tunne, et Polaris võib olla kasulik, võtke palun aega selle proovimiseks. Ootame rõõmuga kõiki ideid, tagasisidet, küsimusi või pull request’e. Meiega saab ühendust võtta projekti lehelt, in GitHub või Twitteris.

P.S. tõlkijalt

Lugege ka meie blogist:

• «Täiendame ja täiustame Kubernetes’t (ülevaade ja videodoklad)»;
• «6 huvitavat süsteemiviga Kubernetes'i kasutamise ajal [ja nende lahendamine]»;
• «9 parimat praktikat Kubernetes'e turvalisuse tagamiseks»;
• «Tutvustame kubedogi raamatukogu Kubernetes ressursside jälgimiseks».

Allikas: habr.com