ProHoster > Blogi > antaminen > Palvelimeton tietojenkäsittely OpenWhiskin kanssa, osa 4

Palvelimeton tietojenkäsittely OpenWhiskin kanssa, osa 4

Palvelimeton tietojenkäsittely OpenWhiskin kanssa, osa 4

Tämä artikkeli päättää kirjoittajan OpenWhiskiä koskevien käännettyjen muistiinpanojen sarjan Priti Desai. Tänään tarkastelemme OpenWhiskin käyttöönottoa Kubernetesin päällä korjatuilla komennoilla toimimaan sovellusten nykyisten versioiden kanssa. Se kattaa myös OpenWhisk-toimintojen suorittamisen Knativella ja TektonCD:llä Kubernetesissa Nodejs-ajonaikaa käyttäen.

OpenWhiskin käyttöönotto Kubernetesissa

Muutaman päivän aikana kokeilin OpenWhiskin käyttöönottoa Kubernetesissa luodakseni yksinkertaisen ja nopean testauskentän. Ja koska olen uusi Kubernetesin käyttäjä, uskon, että puolitoista päivää kului onnistuneeseen käyttöönottoon. SISÄÄN tämä Arkistoissa on erittäin selkeät ohjeet OpenWhiskin käyttöönottoon Kubernetesissa. Tässä ovat Macille tehdyt käyttöönotto-ohjeet (Teen myös kaiken Linuxilla, koska pidän Linuxista. - n. kääntäjä).

  1. Paketinhallinnan asennus asdf, jonka jälkeen korjaamme automaattisesti ~/.bash_profile tai vastaava näin:

$ brew install asdf
$ [ -s "/usr/local/opt/asdf/asdf.sh" ] && . /usr/local/opt/asdf/asdf.sh
$ source ~/.bash_profile

[Linuxissa tätä vaihetta ei tarvita, vaikka keitto on saatavilla. - n. kääntäjä]

  1. Lisäosien lisääminen minikube и kubelet:

$ asdf plugin-add kubectl
$ asdf plugin-add minikube

[Jälleen ohita tämä vaihe Linuxissa. - n. kääntäjä]

  1. Asenna minikube ja kubelet:

$ asdf install kubectl 1.9.0
$ asdf global kubectl 1.9.0
$ asdf install minikube 0.25.2
$ asdf global minikube 0.25.2

[tietyt versiot on asennettu, mutta tarkistin kaiken uusimmista saatavilla olevista Linux-versioista; Epäilen, että voit asentaa uusimman turvallisesti. - n. kääntäjä]

Linuxissa tämä vaihe tehdään jotenkin näin (kaikki laitetaan ~/bin-kansioon, joka on lueteltu PATHissani, kääntäjän huomautuksessa):

$ curl -L0 minikube https://storage.googleapis.com/minikube/releases/latest/minikube-linux-amd64 && chmod +x minikube && mv minikube ~/bin/
$ curl -L0 https://storage.googleapis.com/kubernetes-release/release/$(curl -s https://storage.googleapis.com/kubernetes-release/release/stable.txt)/bin/linux/amd64/kubectl && chmod +x kubectl && mv kubectl ~/bin/

  1. Luo minikube-virtuaalikone (VirtualBox on esiasennettu):

$ minikube start --cpus 2 --memory 4096 --kubernetes-version=v1.9.0 --extra-config=apiserver.Authorization.Mode=RBAC

[Kaikki toimii minulle joukkueen kanssa minikube start , ilman parametreja ja oletusarvoilla. - n. kääntäjä] 

$ minikube start
  minikube v1.5.2 on Debian 8.11
  Automatically selected the 'virtualbox' driver
  Downloading VM boot image ...
    > minikube-v1.5.1.iso.sha256: 65 B / 65 B [--------------] 100.00% ? p/s 0s
    > minikube-v1.5.1.iso: 143.76 MiB / 143.76 MiB [-] 100.00% 5.63 MiB p/s 26s
  Creating virtualbox VM (CPUs=2, Memory=4096MB, Disk=20000MB) ...
  Preparing Kubernetes v1.16.2 on Docker '18.09.9' ...
  Downloading kubelet v1.16.2
  Downloading kubeadm v1.16.2
  Pulling images ...
  Launching Kubernetes ...  Waiting for: apiserver
  Done! kubectl is now configured to use "minikube"

  1. Verkon vaihtaminen Dockerissa promiscuous-tilaan:

$ minikube ssh -- sudo ip link set docker0 promisc on

  1. Создаем namespace и помечаем рабочий узел:

$ kubectl create namespace openwhisk
$ kubectl label nodes --all openwhisk-role=invoker

  1. Haemme arkiston sisällön ja ohitamme mycluster.yaml-tiedoston sisäänpääsyn tyypin:

$ git clone https://github.com/apache/incubator-openwhisk-deploy-kube.git
$ cd incubator-openwhisk-deploy-kube/
$ cat << "EOF" > mycluster.yaml
whisk:
    ingress:
        type: NodePort
            api_host_name: 192.168.99.100
            api_host_port: 31001
nginx:
    httpsNodePort: 31001
EOF

  1. Asenna Helm ja ota se käyttöön sen avulla:

$ brew install kubernetes-helm
$ helm init # init Helm Tiller, не нужно на Helm v3+
$ kubectl get pods -n kube-system # verify that tiller-deploy is in the running state, не нужно на helm v3+
$ kubectl create clusterrolebinding tiller-cluster-admin --clusterrole=cluster-admin --serviceaccount=kube-system:default
$ helm install ./openwhisk/helm/ --namespace=openwhisk -f mycluster.yaml

[Linuxissa, jossa on uusimmat versiot (v3.0.1 oli saatavilla), se on hieman erilainen. - n. kääntäjä] 

$ curl -L0 https://get.helm.sh/helm-v3.0.1-linux-amd64.tar.gz | tar -xzvf - linux-amd64/helm --strip-components=1; sudo mv helm /usr/local/bin
$ kubectl create clusterrolebinding tiller-cluster-admin --clusterrole=cluster-admin --serviceaccount=kube-system:default
$ helm install ./openwhisk/helm/ --namespace=openwhisk --generate-name -f mycluster.yaml

  1. Tarkistamme, että kaikki on noussut (STATUS = Käynnissä tai Valmis):

$ kubectl get pods -n openwhisk
NAME                                                              READY   STATUS      RESTARTS   AGE
openwhisk-1576070780-alarmprovider-6868dc694-plvpf                1/1     Running     1          1d5h
openwhisk-1576070780-apigateway-8d56f4979-825hf                   1/1     Running     1          1d5h
openwhisk-1576070780-cloudantprovider-544bb46596-9scph            1/1     Running     1          1d5h
openwhisk-1576070780-controller-0                                 1/1     Running     2          1d5h
openwhisk-1576070780-couchdb-7fd7f6c7cc-42tw6                     1/1     Running     1          1d5h
openwhisk-1576070780-gen-certs-z9nsb                              0/1     Completed   0          1d5h
openwhisk-1576070780-init-couchdb-r2vmt                           0/1     Completed   0          1d5h
openwhisk-1576070780-install-packages-27dtr                       0/1     Completed   0          1d4h
openwhisk-1576070780-invoker-0                                    1/1     Running     1          1d5h
openwhisk-1576070780-kafka-0                                      1/1     Running     1          1d5h
openwhisk-1576070780-kafkaprovider-f8b4cf4fc-7z4gt                1/1     Running     1          1d5h
openwhisk-1576070780-nginx-6dbdbf69bc-5x76n                       1/1     Running     1          1d5h
openwhisk-1576070780-redis-cfd8756f4-hkrt6                        1/1     Running     1          1d5h
openwhisk-1576070780-wskadmin                                     1/1     Running     1          1d5h
openwhisk-1576070780-zookeeper-0                                  1/1     Running     1          1d5h
wskopenwhisk-1576070780-invoker-00-1-prewarm-nodejs10             1/1     Running     0          61s
wskopenwhisk-1576070780-invoker-00-2-prewarm-nodejs10             1/1     Running     0          61s
wskopenwhisk-1576070780-invoker-00-3-whisksystem-invokerhealtht   1/1     Running     0          59s

  1. wsk:n asetukset toimimaan:

$ wsk property set --apihost 192.168.99.100:31001
$ wsk property set --auth 23bc46b1-71f6-4ed5-8c54-816aa4f8c502:123zO3xZCLrMN6v2BKK1dXYFpXlPkccOFqm12CdAsMgRU4VrNZ9lyGVCGuMDGIwP

tarkista:

$ wsk -i list
Entities in namespace: default
packages
actions
triggers
rules

Ongelmat ja ratkaisut

getsockopt: yhteys evätty

$ wsk -i list
error: Unable to obtain the list of entities for namespace 'default': Get http://192.168.99.100:31001/api/v1/namespaces/_/actions?limit=0&skip=0: dial tcp 192.168.99.100:31001: getsockopt: connection refused

Tarkistetaan, että säilöt ovat nimiavaruudessa openwhisk tilassa Running, koska joskus se kaatuu virheiden kanssa CreateContainerConfigError.

Kutsuja alustetaan edelleen — Init:1/2

Erilaisten ajonaikaisten ympäristöjen latausprosessi voi kestää kauan. Asioiden nopeuttamiseksi voit määrittää tiedostoon lyhennetyn vähimmäisluettelon mycluster.yaml:

whisk:
  runtimes: "runtimes-minimal-travis.json"

Säiliö, jossa on nimi -asennuspaketit- kaatuu virheeseen

Lisää vain elävyystestien aikakatkaisuja.

OpenWhiskin asentaminen Knativen päälle

Priti Desai suoritti asennuksen klusterin päälle IBM-pilvessä sekä tavalliseen minikubeen käyttämällä Knative Build- ja BuildTemplates-sovelluksia. Asennan myös minukuben päälle, miten se kuvattiin blogissamme aiemmin - käyttämällä uusimpia ohjelmistoversioita. Koska Knative Build ja BuildTemplates on virallisesti vanhentunut, käytän suositeltua korvaavaa Tekton Pipelines -muotoa. Loput artikkelista on kirjoitettu Tekton Pipelinesin dokumentaation lukemisen jälkeen, mutta se perustuu Pritin ideoihin. Toimiaksesi tarvitset pääsyn johonkin Docker-rekisteriin - minä, kuten alkuperäinen kirjoittaja, käytän DockerHubia.

$ curl -L0 https://github.com/solo-io/gloo/releases/download/v1.2.10/glooctl-linux-amd64; chmod +x glooctl-linux-amd64; mv glooctl-linux-amd64 ~/bin
$ glooctl install knative
$ kubectl get pods -n knative-serving
NAME                              READY   STATUS    RESTARTS   AGE
activator-77fc555665-rvrst        1/1     Running   0          2m23s
autoscaler-5c98b7c9b6-x8hh4       1/1     Running   0          2m21s
autoscaler-hpa-5cfd4f6845-w87kq   1/1     Running   0          2m22s
controller-7fd74c8f67-tprm8       1/1     Running   0          2m19s
webhook-74847bb77c-txr2g          1/1     Running   0          2m17s
$ kubectl get pods -n gloo-system
NAME                                      READY   STATUS    RESTARTS   AGE
discovery-859d7fbc9c-8xhvh                1/1     Running   0          51s
gloo-545886d9c6-85mwt                     1/1     Running   0          51s
ingress-67d4996d75-lkkmw                  1/1     Running   0          50s
knative-external-proxy-767dfd656c-wwv2z   1/1     Running   0          50s
knative-internal-proxy-6fdddcc6b5-7vqd8   1/1     Running   0          51s

Palvelimeton tietojenkäsittely OpenWhiskin kanssa, osa 4
OpenWhiskin rakentaminen ja käyttäminen Knativen päällä

  1. Sisällön saaminen tämä arkisto:

$ git clone https://github.com/tektoncd/catalog/
$ cd catalog/openwhisk

  1. Asetamme rekisteriin pääsyn tiedot ympäristömuuttujiksi ja tallennamme ne Kubernetes-salaisuuteen:

$ export DOCKER_USERNAME=<your docker hub username>
$ export DOCKER_PASSWORD=<your docker hub password>
$ sed -e 's/${DOCKER_USERNAME}/'"$DOCKER_USERNAME"'/' -e 's/${DOCKER_PASSWORD}/'"$DOCKER_PASSWORD"'/' docker-secret.yaml.tmpl > docker-secret.yaml
$ kubectl apply -f docker-secret.yaml

tarkista:

$ kubectl get secret
NAME                    TYPE                                  DATA      AGE
dockerhub-user-pass     kubernetes.io/basic-auth              2         21s

  1. Luo tili rakennusympäristöille:

$ kubectl apply -f service-account.yaml

tarkista:

$ kubectl get serviceaccount/openwhisk-runtime-builder
NAME                        SECRETS   AGE
openwhisk-runtime-builder   2         31m

  1. Luo tehtävä luodaksesi kuvan OpenWhiskille

$ kubectl apply -f openwhisk.yaml
task.tekton.dev/openwhisk created

  1. Suoritamme tehtävän kuvan rakentamiseksi (käyttäen NodeJS:ää esimerkkinä):

Luo taskrun.yaml-tiedosto, jonka sisältö on:

# Git Pipeline Resource for OpenWhisk NodeJS Runtime
apiVersion: tekton.dev/v1alpha1
kind: PipelineResource
metadata:
    name: openwhisk-nodejs-runtime-git
spec:
    type: git
    params:
        - name: revision
          value: master
        - name: url
          value: https://github.com/apache/openwhisk-runtime-nodejs.git
---

# Image Pipeline Resource for OpenWhisk NodeJS Sample Application
apiVersion: tekton.dev/v1alpha1
kind: PipelineResource
metadata:
    name: openwhisk-nodejs-helloworld-image
spec:
    type: image
    params:
        - name: url
          value: docker.io/${DOCKER_USERNAME}/openwhisk-nodejs-helloworld
---

# Task Run to build NodeJS image with the action source
apiVersion: tekton.dev/v1alpha1
kind: TaskRun
metadata:
    name: openwhisk-nodejs-helloworld
spec:
    serviceAccountName: openwhisk-runtime-builder
    taskRef:
        name: openwhisk
    inputs:
        resources:
            - name: runtime-git
              resourceRef:
                name: openwhisk-nodejs-runtime-git
        params:
            - name: DOCKERFILE
              value: "./runtime-git/core/nodejs10Action/knative/Dockerfile"
            - name: OW_ACTION_NAME
              value: "nodejs-helloworld"
            - name: OW_ACTION_CODE
              value: "function main() {return {payload: 'Hello World!'};}"
            - name: OW_PROJECT_URL
              value: ""
    outputs:
        resources:
            - name: runtime-image
              resourceRef:
                name: openwhisk-nodejs-helloworld-image
---

Käytämme tämän tiedoston tämänhetkisiä tietoja:

$ sed 's/${DOCKER_USERNAME}/'"$DOCKER_USERNAME"'/' -i taskrun.yaml

Haemme:

$ kubectl apply -f taskrun.yaml
pipelineresource.tekton.dev/openwhisk-nodejs-runtime-git created
pipelineresource.tekton.dev/openwhisk-nodejs-helloworld-image created
taskrun.tekton.dev/openwhisk-nodejs-helloworld created

Teoksen tarkistaminen koostuu podin nimen selvittämisestä ja sen tilan tarkastelusta. Voit myös tarkastella kunkin vaiheen suorituslokia, esimerkiksi:

$ kubectl get taskrun
NAME                          SUCCEEDED   REASON      STARTTIME   COMPLETIONTIME
openwhisk-nodejs-helloworld   True        Succeeded   5m15s       44s
$ kubectl get pod openwhisk-nodejs-helloworld-pod-4640d3
NAME                                     READY   STATUS      RESTARTS   AGE
openwhisk-nodejs-helloworld-pod-4640d3   0/6     Completed   0          5m20s
$ kubectl logs openwhisk-nodejs-helloworld-pod-4640d3 -c step-git-source-openwhisk-nodejs-runtime-git-r8vhr
{"level":"info","ts":1576532931.5880227,"logger":"fallback-logger","caller":"logging/config.go:69","msg":"Fetch GitHub commit ID from kodata failed: open /var/run/ko/refs/heads/master: no such file or directory"}
{"level":"info","ts":1576532936.538926,"logger":"fallback-logger","caller":"git/git.go:81","msg":"Successfully cloned https://github.com/apache/openwhisk-runtime-nodejs.git @ master in path /workspace/runtime-git"}
{"level":"warn","ts":1576532936.5395331,"logger":"fallback-logger","caller":"git/git.go:128","msg":"Unexpected error: creating symlink: symlink /tekton/home/.ssh /root/.ssh: file exists"}
{"level":"info","ts":1576532936.8202565,"logger":"fallback-logger","caller":"git/git.go:109","msg":"Successfully initialized and updated submodules in path /workspace/runtime-git"}

Suorituksen jälkeen meillä on rekisterissä kuva, joka voidaan ottaa käyttöön kn-apuohjelmalla ja joka on suunniteltu toimimaan Knative-palveluiden kanssa, esimerkiksi:

kn service create nodejs-helloworld --image docker.io/${DOCKER_USERNAME}/openwhisk-nodejs-helloworld
Service 'nodejs-helloworld' successfully created in namespace 'default'.
Waiting for service 'nodejs-helloworld' to become ready ... OK

Service URL:
http://nodejs-helloworld.default.example.com

Jos käytät Glooa, voit tarkistaa sen toimivuuden seuraavasti:

$ curl -H "Host: nodejs-helloworld.default.example.com" -X POST $(glooctl proxy url --name knative-external-proxy)
{"OK":true}
$ curl -H "Host: nodejs-helloworld.default.example.com" -X POST $(glooctl proxy url --name knative-external-proxy)
{"payload":"Hello World!"}

Muut artikkelit sarjassa

Palvelimeton tietojenkäsittely OpenWhiskin kanssa, osa 1
Palvelimeton tietojenkäsittely OpenWhiskin kanssa, osa 2
Palvelimeton tietojenkäsittely OpenWhiskin kanssa, osa 3
Palvelimeton tietojenkäsittely OpenWhiskin kanssa, osa 4

Lähde: will.com

Lisää kommentti