Cozystack 0.37 väljaanne, avatud PaaS platvorm Kubernetes'e baasil

Vabariiklik PaaS platvorm Cozystack 0.37, mis on üles ehitatud Kubernetes’ele, on nüüd saadaval. Projekt on suunatud valmis platvormi pakkumisele hostimisvõtjatele ning raamistikule privaatsete ja avalike pilvede ehitamiseks. Platvorm installitakse otse serveritesse ja hõlmab kõiki infrastruktuuri ettevalmistamise aspekte hallatud teenuste pakkumiseks. Cozystack võimaldab Kubernetes klastrite, andmebaaside ja virtuaalmasinate käivitamist ja pakkumist. Platvormi kood on saadaval GitHubis ja levitatakse Apache-2.0 litsentsiga.

Baastehnoloogiatehnikapakkumises kasutatakse Talos Linuxi ja Flux CD-d. Opsüsteemi, tuuma ja vajalike moodulite pildid luuakse eelnevalt ja uuendatakse atomaarsetel põhimõtetel, mis võimaldab vältida selliste komponentide nagu dkms ja paketihalduri kasutamist ning tagada stabiilne töö. Pakutakse lihtsat meetodit paigaldamiseks tühjas andmekeskuses PXE ja debian-taolise talos-bootstrap paigaldaja abil. Platvormil on võimalik hiireklikkimisega juurutada Kafka, FerretDB, PostgreSQL, Cilium, Grafana, Victoria Metrics ja muid teenuseid.

Platvorm hõlmab avatud rakendust võrguinfrastruktuuri (fabric) Kube-OVN baasil ja kasutab Cilium'i teenuste võrgustiku organiseerimiseks, MetalLB-d teenuste sisse kuulutamiseks. Andmemälu on rakendatud LINSTOR'is, kus pakutakse ZFS-i kasutamist põhikihina andmemälu jaoks ja DRBD-d replikeerimiseks. On ette seadistatud jälgimise tugi VictoriaMetrics'i ja Grafana baasil. Käivitamiseks virtuaalmasinate kasutatakse KubeVirt'i tehnoloogiat, mis võimaldab käivitada klassikalisi virtuaalmasinaid otse Kubernetes'i konteinerites ning omab juba kõiki vajalikke integreerimisi Cluster API-ga hallatavates Kubernetes'i klastrites 'raudkindlas' Kubernetes'i klastris.

Viimase poolteise kuu jooksul on projekti meeskond välja andnud uued versioonid 0.36 ja 0.37. Nende versioonide muudatuste seas on:

• Kasutajaliides on nullist ümber kirjutatud. Põhiks on kasutatud openapi-ui projekti.
• Liideses on nüüd klastrivaliku tööriist. Praegu töötab armatuurlaud ühe klastri režiimis (iga klastri kohta üks armatuurlaud). Tulevikus kasutatakse sama liidest mitme klastriga režiimis.
• Klastri ekraanil on nüüd kohe nähtavad kõik saadaval olevad nimed. Loend moodustatakse Kubernetes’i kogumise kihi (tenant namespace) kaudu, seega kuvatakse ainult need nimed, millele on juurdepääs.
• Ressursside loomine toimub nüüd vormide kaudu, mis on automaatselt genereeritud Kubernetes OpenAPI-st. YAML-i kommentaarid enam ei ole vajalikud: väljad ja valideerimine saadakse otse spetsifikatsioonidest.
• Uute rakenduste spetsifikatsioonid kujundatakse Helm chartide abil cozy-values generaatori kaudu, ja vormis sisestatud väljad peegelduvad sünkroonselt lõpp-YAML-is.
• Tenantide haldamise moodulid on liikunud administratiivse sektsiooni alla: siin saab luua sub-tenante ja seadistada neile spetsiifilisi mooduleid/rakendusi (juurdepääs sõltub kasutaja rollist ja õigustest).
• Planeeritud on VNC konsooli vahekaartide lisamine virtuaalmasinate jaoks. Teatud ressursside liikide jaoks lisatakse spetsiaalsed vahekaartide/väljade elemendid (näiteks KubeVirt VM-ide jaoks).
• Cozystacki tenantide ressursside haldamise mehhanism on stabiliseeritud. Platvormi administraatorid võivad nüüd määrata selged piirangud CPU, mälu ja salvestuse jaoks igas tenant-namespace’is tenant’i spetsifikatsioonis. Seega ei saa ükski tenant "sööta" kõike, jättes teised tenantid ressurssideta.
• Lisatud on Kube-OVN Plunger komponent, mis võimaldab pidevat jälgimist Kube-OVN keskse juhtklastri seisundist. Väline agent kogub OVN klastrite olekut ja konsensusinformatsiooni, kuvab Prometheuse mõõdikud ja sündmuste voogu läbi SSE (Server-Sent Events).
• CoreDNS-i täiendus levitatakse nüüd Helm-chart'i kaudu ning konfigureeritakse klastrispecifikatsioonis (automaatskaalumine, koopiate arv, teenuse IP jne). CoreDNS-i saab konfigureerida nii armatuurlauas kui ka Cozystack API kaudu.
• SeaweedFS baasil olev S3-salvestus on muutunud rohkem paindlikuks komponentide tasemel. Helm-chart võimaldab igat komponenti ja selle ressursse iseseisvalt seadistada: master-sõlmed, mahutiserverid (mitme tsooni toega), andmebaas ja S3-värav. Administratsioonid saavad iga komponenti jaoks määrata koopiate arvu, CPU/mälu piirangud ja salvestusruumi suuruse.
• Integreeritud on SeaweedFS 3.97, mis toetab S3 bakettide serveripoolset krüpteerimist (SSE-C, SSE-KMS, SSE-S3). Cozystack'i värskendamisel uuendatakse SeaweedFS-i versioon ning teenuste spetsifikatsioon muudetakse automaatselt uue formaadi järgi.
• NGINX-kontrollerit saab nüüd konfigureerida iga koopia tasemel: CPU ja mälude nõudmisi/piirangute seadmine on võimalik otse või saab valida ühe valmis eelseadistuse.
• Kui virtuaalmasinale on määratud väline IP, kasutatakse seda alati väljaminevas liikluses, sõltumata IP määramise meetodist.

Allikas: opennet.ru