"Kubespray gaitasunen ikuspegi orokorra": jatorrizko bertsioaren eta gure sardexkaren arteko aldea

Irailaren 23an, Moskuko 20.00:XNUMXetan, Sergey Bondarevek doako webinar bat egingo du "Kubespray Ezaugarrien ikuspegi orokorra", non kubespray-a nola prestatzen den esango dizu, azkar, eraginkortasunez eta akatsak jasan ditzan.

Sergey Bondarev-ek jatorrizko bertsioaren eta gure sardexkaren arteko aldea esango dizu:

"Kubespray gaitasunen ikuspegi orokorra": jatorrizko bertsioaren eta gure sardexkaren arteko aldea

Jatorrizko bertsioaren eta gure sardexkaren arteko aldea.

Dagoeneko cubespray topatu dutenek, ziurrenik, orain galdetzen ari dira zergatik ari naizen kontrastatu kubeadm cubespray-rekin, cubespray-k kluster bat sortzeko kubeadm deitzen duelako eta lehen begiratuan paketeak instalatzeko eta abiarazte automatizaturako script bat dirudielako.

Baina ez zen beti horrela izan; hasieran, cubespray-k osagai guztiak modu independentean instalatu zituen:

  • muntatutako etcd cluster;
  • instalatutako kubeletak, sortutako ziurtagiriak, konfigurazioak eta sarbide-tokenak kontrol-plano estatikoko podsetarako eta beste zerbitzu osagaietarako;
  • langile-nodoetarako zerbitzu-kontuak sortu eta klusterera konektatu ditu.

Baina aurreko urtean funtzionalitate hori moztu zuten, kubadm bakarrik utziz. Garai hartan ez zen oso ona. Minduta sentitu nintzen eta nire sardexka egin nuen, bertan instalazio-modu klasikoa mantendu nuen, eta, hain zuzen ere, orain sardexka hau eguneratuta mantentzen dut, jatorrizko cubespray-tik gerezi-picking konpromisoa hartzen du niretzat. Bidean, aldaketa berrietarako modu klasikoa amaituz.

Ondorioz, nire forkak sortutako klusterren eta jatorrizkoaren arteko aldea kube-proxy-a eta ziurtagirien balio-epea dira.

Nire sardexkan, dena lehen zegoen bezala geratzen da - proxy kuboa pod estatiko gisa abiarazten da, ziurtagiriak 100 urterako ematen dira.

Kubeadm-en, proxy-kuboa daemonset gisa abiarazten da, eta ziurtagiriak urtebeterako jaulkitzen dira, eta aldian-aldian berritu behar dira. kubeadm-ek azkenean komando batekin nola egin ikasi du.

Aldea txikia da, eta gaur egun bi aukerak erabiltzen ditugu.

Ezaugarriak (eragozpenak) funtzionamendu industrialean:

Gidoia unibertsala da, beraz, ez da oso azkarra. Zurea nabarmen azkartu dezakezu egiaztapenak ezabatuz eta prest egindako irudi batetik abiatuz.

Gidoia konplexua da, toki ilogikoak daude, ondare astuna. Osagarrien instalazioa kontrolagailuak eta softwarea cubespray bidez - entrenatzeko eta probatzeko egokiak. Baloian. Funtzionamendurako, cubespray baten araberakoa ez da oso ideia ona, gainera softwarearen eguneratzea "hil ezazu eta egin berri bat" metodoa erabiliz inplementatzen da, hau da, zerbitzua eten bat da.

Langile-nodoak bakarrik gehi daitezke, maisuekin ziurtagiriekin ñabardura batzuk daude, eta gidoiak ez ditu sor daitezkeen arazo guztiak kudeatzen.

Adibidez, kubeadm-ekin arazo bat izan nuen bigarren eta hirugarren maisua gehitzean huts egin zuenean, eta horren ondoren cubespray-k kubeadm berrezarri egin zuen nodoan, eta maisua berriro gehitzen saiatu zen.

Arazo bakarra zen hutsegitea gertatu zenerako, bigarren etcd instantzia jada erregistratzea lortu zuela, eta berrezarri ondoren ere ezabatu zenez, amesgaizto batekin amaitu genuen - bi nodoko etcd multzoa, horietako bat zen. ezabatu da, eta bigarrenak jada ez ditu bezeroak onartzen. Ondorioz, klusterra jaio gabe hil zen.

Opensource den bezala.

Hori guztia eta askoz gehiago doako webinarioan "Kubespray Ezaugarrien ikuspegi orokorra» Irailak 23, 20.00 Moskuko ordua.

Sartu orain!

Iturria: www.habr.com

Gehitu iruzkin berria