Cozystack 0.30 väljalaskmine, avatud PaaS-platvorm Kubernetesel

Saadaval on Cozystack 0.30.0 vabavaraline PaaS-platvorm, mis on välja töötatud Kubernetes'i põhjal. Projekt on suunatud hosting-teenuste pakkujatele valmis platvormi ja raamistiku pakkumisele, et rajada nii privaatseid kui ka avalikke pilvi. Platvorm installitakse otse serveritesse ja hõlmab kõiki infrastruktuuri ettevalmistamise aspekte haldavate teenuste pakkumiseks. Cozystack võimaldab käitada ja pakkuda Kubernetes'e klastreid, andmebaase ja virtuaalmasinaid. Platvormi kood on saadaval GitHubis ja levitatakse Apache-2.0 litsentsi alusel.

Baastehnoloogiana kasutatakse Talos Linuxi ja Flux CD-d. Süsteemi, kerneli ja vajalike moodulitega pilte luuakse ette ja värskendatakse atomaarsetena, võimaldades vältida selliseid komponente nagu dkms ja paketihaldur ning tagades stabiilse töö. Pakutakse lihtsat installimismeetodit tühjas andmekeskuses PXE ja debian-sarnase talos-bootstrap paigaldaja abil.

Platvorm hõlmab avatud rakendust võrguinfrastruktuuri (fabric) Kube-OVN baasil ja kasutab Cilium'i teenuste võrgustiku korraldamiseks, MetalLB teenuste välise aneerimise tõhustamiseks. Andmesalvestus on teostatud LINSTOR'i kaudu, kus pakutakse ZFS'i kasutamist andmesalvestuse alussüsteemina ja DRBD replikatsiooniks. Kohandatud jälgimistehnoloogia pakub VictoriaMetrics ja Grafana baasil. Virtuaalmasinate käivitamiseks kasutatakse KubeVirt tehnoloogiat, mis võimaldab käivitada klassikalisi virtuaalmasinaid otse Kubernetes'i konteinerites ning on juba integreeritud Cluster API-ga hallatavate Kubernetes'i klastrite käivitamiseks 'füüsilises' Kubernetes'i klastris.

Viimase pooleteise kuu jooksul on projektimeeskond välja andnud seitse uut versiooni: 0.24-0.30. Muudatused nende versioonide seas:

• Platvormi stabiliseerimine mitme andmekeskuse konfiguratsioonide kasutamiseks. Suur töö on tehtud etcd, Cilium, Kuve-OVN, Linstor ja teiste komponentide seadistamise osas.
• Observability-kihi tugevdamine ja täiustamine. Lisatud on armatuurlaud mitmele komponendile ning Grafana seadistusi on optimeeritud, mis on kiirendanud selle tööd.
• Lisa utiliidi cozy-proxy väljaandmine, mis võimaldab anda IP-aadressid virtualseid masinaid K8s-is.
• Vertical Pod Autoscaler'i ilmumine. VPA määrab automaatselt piirangud ressurssidele, mida rakendus võib tarbida. Piirangud määratakse ajalooliste mõõdikute põhjal.
• Dokumentatsiooni refaktoreerimine ja uute osade lisamine.
• Platvormi ja abivahendite repertoar kolimine aenix-io organisatsioonist cozystack'i organisatsiooni pärast projekti viimist CNCF Sandboxi.
• Cozystack 0.30: GPU-operator on esitatud ja GPU tugi on lisatud virtuaalmasinatesse. GPU tugi võimaldab platvormi kasutada masinõppega seotud ülesannete täitmiseks.
• Cozystack 0.29: On tehtud tööd platvormi stabiilsuse ja usaldusväärsuse suurendamiseks. Rikkumine CVE-2025-1974 ingress-nginx'is on kõrvaldatud. Lisatud on komplekt eelmääratud seadeid, mis piiravad ressursside tarbimist. Sertifikaatide automaatne uuesti väljastamine on rakendatud. Cilium host firewall on lisatud. Lisatud on protsess, mis käivitab e2e-testid GitHub CI-s.
• Cozystack 0.28: Vertical Pod Autoscaler'i ilmumine, mis automaatselt määrab erinevatele rakendustele saadaval olevate ressursside piirangud. Tenantide isolatsioon on vaikimisi sisse lülitatud. Vastutus source-ip valideerimise eest on üle antud Cilium'ilt Kube-OVN'ile.
• Cozystack 0.27: Paketti linstor plunger jaoks automaatsete vigade parandamiseks LINSTOR-is (nt DRBD kadunud ühendus, hangunud loop-seade jne) on nüüd saadaval. Lisatud PostgreSQL replikate jaotamise võimalus erinevate sõlmede vahel. Ilmunud on ClickHouse ja Piraeus'i jälgimise armatuurlaud.
• Cozystack 0.26: Tõstetud stabiilsust töö tegemisel mitme andmekeskuse konfiguratsioonides. Lisatud võrguühenduse jälgimine. Sise klastris on lisatud võimalus piirata ressursse erinevatele tenant'idele. Lisatud Goldpinger tööriist, et jälgida viivitusi andmekeskuste vahel. Elu migreerimine virtuaalmasinate vahel on vaikimisi lubatud. Lisatud on võimalus luua LINSTOR-i mahutite snapshots.
• Cozystack 0.25: Lisatud abivahend cozy-proxy, mis võimaldab eraldada IP-aadresse virtuaalmasinatele — mitte eraldi porte, vaid kogu aadresse. Cosyastacki virtuaalmasinad põhinevad KubeVirt'il ja neid hallatakse ligikaudu nagu pods'e. Kubernetes ei toeta pods'idele terve IP-aadresside eraldamist. cozy-proxy lahendab selle probleemi, mis on oluline näiteks teenusepakkujate klientidele, kelle rakendused töötavad virtuaalmasinates ja vajavad eraldi IP-aadressi. Parandatud jälgimist etcd, Flux, Kafka, ja lisatud vastavad armatuurlaud.
• Cozystack 0.24: Ilmunud on võimalus juurutada PXE kaudu, et automaatselt laadida Talos Linux sõlmedesse. Komplekti on lisatud paket smee (dhcp+pxe server) Tinkerbell'i komplektist. Darkhttp on asendatud Cozystack'i enda arendusega, cozystack-assets-server. Grafana kujutisse on sisse ehitatud pluginad, et Grafana käivituks kiiremini.

Allikas: opennet.ru