🥇Tutvustame Contour'it: suuname liiklust rakendustele Kuberneteses

Meil on hea meel jagada uudist, et Contour on paigutatud Cloud Native Computing Foundationi (CNCF) projektide inkubaatorisse.

Kui te pole veel kuulnud Contour'ist — see on lihtne ja skaleeritav avatud lähtekoodiga ingress kontroller, mis suunab liiklust rakendustele Kuberneteses.

Käsitleme üksikasjalikult, kuidas see töötab, ning tutvustame arendusteed tulevastel konverentsidel KubeCon ja CloudNativeCon Europe.

Selles artiklis räägime Contour'i tööst, selgitame, mida tähendab projekti vastuvõtt CNCF-isse, ning jagame tuleviku arendusplaane.

KubeCon ja CloudNativeCon konverentsid toovad kokku tipptasemel tehnoloogiate pooldajad ja insenerid, kes on huvitatud mitte ainult edasisest õpetamisest, vaid ka pilvekomputatsiooni edendamisest. Üritustel osalevad praktikud ja peamised arendajad tuntud projektidest, nagu Kubernetes, Prometheus, gRPC, Envoy, OpenTracing ja teised.

Kogu tähelepanu Ingressile

Alustuseks sissejuhatus. Kubernetes'i kogukond on juba paika pannud, kuidas läheneda töökoormuste käivitamise ja nende juurdepääsu tagamise küsimustele. Kuid võrkude loomise ja ühenduvuse tagamise osas on ikka veel innovatsiooniks ruumi. Peamine ja ülimalt oluline ülesanne on välist liiklust klastrisse suunamine. Kubernetes'is nimetatakse seda Ingress'iks, just seda teebki Contour. See on tööriist, mida saate hõlpsalt kasutada klastris liikluse suunamiseks vastavalt vajadusele, kuid koos tulevikku suunatud funktsioonidega, kui teie Kubernetes'i klaster kasvab.

Tehniliselt töötab Contour lahtihaakimisega Envoy tagumise pöördproksi ja koormuse tasakaalustajana. See toetab algselt dünaamilist seadistuste värskendamist ning suudab laieneda multimeeskonna Kubernetes'i klastritele, pakkudes erinevaid koormuse tasakaalustamise strateegiaid.

Kuberneteses on palju võimalusi Ingress Controlleri käivitamiseks, kuid Contour on ainulaadne, kuna see täidab seda ülesannet kõrge jõudlusega, arvestades samal ajal turvalisust ja mitme kasutaja režiimi toimimist.

Kuigi saad rakendada teenuse võrk selle probleemi lahendamiseks, tähendab see sinu klastri keerulisemaks muutmist. Contour, vastupidi, pakub lahenduseks Ingressi töötamist, ilma et peaks toetuma suuremale teenuste võrgustruktuurile — kuid vajadusel suudab ta sellega ka koostööd teha. Seega on tegemist omamoodi järkjärgulise üleminekuga Ingressile, mis on kiiresti paljusid kasutajaid köitnud.

CNCF toetamise tugevus

Contour, mis loodi 2017. aasta lõpus Heptioni arendajate poolt, saavutas 1.0 versiooni novembris 2019 ning nüüdseks võib uhkustada 600 liikmega Slacki kogukonnaga, 300 arendajaga, samuti 90 koodiga panustajaga ja 5 hooldajaga. Üks olulisemaid fakte on see, et seda rakendavad mitmed ettevõtted ja organisatsioonid, sealhulgas Adobe, Kinvolk, Kintone, PhishLabs ja Replicated. Arvestades, et kasutajad rakendavad Contour’i tootmisprotsessides ja teades, et meil on stabiilne kogukond, otsustas CNCF, et Contour saab kohe, mööda liivakasti taset, inkubaatorisse siseneda.

Meie jaoks on see väga oluline, kuna me käsitleme sellist kutset kui kinnitust, et oleme jätkusuutlik, külalislahke ja avatud kogukond, mis vastab CNCF tehnilistele eesmärkidele, ning et Contour suhtleb hästi ka teiste projektidega, nagu Kubernetes ja Envoy.

Loodame, et mida rohkem inimesi meiega liitub, seda mitmekesisemaks ja kiiremini uute funktsioonide lisamine muutub. Me jätkame versioonide väljaandmist igakuiselt, nii et kasutajad ei pea uusi funktsioone, veaparandusi ja turvaparandusi kaua ootama.

Panus Kubernetes'i ökosüsteemi

Peagi plaanime koguda kogukonnalt soovitusi uute funktsioonide kohta. Mõned neist soovidest, näiteks välise autentimise toetus, on kasutajad juba pikka aega oodanud, kuid ressursid selleks on meil alles nüüd saadaval. Samuti saab sarnast ülesannet ellu viia ainult suure hulga tagasiside korral kogukonnalt. собрать запросы от сообщества по новым функциям. Некоторые из этих запросов, например, поддержка внешней аутентификации, пользователи ожидают довольно давно, но ресурсы для этого у нас появились только сейчас. Также подобная задача может быть реализована только при большом числе отзывов от сообщества.

Teised asjad, mida plaanime lähitulevikus ellu viia:

Oleme hakanud mõtlema ka toele UDP. Contour on L7 Ingress Controller, kuid mõned meie kasutajad soovivad Kuberneteses paigutada rakendusi, mis ei toeta HTTP-d (näiteks VOIP ja telefonirakendused). Tüüpiliselt kasutatakse sellistes rakendustes UDP-d, seega soovime laiendada oma plaane, et rahuldada neid vajadusi.

Meie püüdleme jagada seda, mida oleme õppinud oma Ingress Controlleri arendamise käigus, kogukonnaga, aidates seeläbi parandada andmete suunamist klastrisse järgmise põlvkonna jaoks teenuse API-de Kubernetes.

Tutvuge rohkem ja liituge meiega!

Soovite rohkem teada Contourist, sealhulgas arusaamist projekti toimimisest ning sellest, mida meeskond loodab saavutada, kui liitusime CNCF-iga — külastage meie esinemist KubeCon konverentsil 20. augustil 2020 kell 13.00 CEST, ootame teid.

Kui see pole võimalik — kutsume liituma ükskõik millisega kogukonna kohtumistest, mis toimuvad teisipäeviti, seal on kohtumiste salvestused. Samuti võite tellida uudiskirjaga Contouri, tööajas рабочее время saate reaalajas küsimusi esitama või kellegagi, kes projektist hästi aru saab, koos mingeid ühinemisettepanekutega töötama. Soovite näha Contour'i töös — kirjutage meile Slackis või saatke sõnum postitusloendisse.

Lõpuks, kui soovite panustada, ootame teid meie ridadesse. Vaadake meie dokumentatsiooniga, räägime meiega Slack, või alustage mõnest meie Hea Esimene Küsimus. Oleme avatud ka igasugusele tagasisidele, mida soovite jagada.

Contour'i ja muude pilvetehnoloogiate kohta rohkem teada saamiseks kaaluge kaugosalemist KubeCon ja CloudNativeCon EU, mis toimub 17–20. augustil 2020.