Sortie de Cozystack 0.17.0, une plateforme PaaS open source basée sur Kubernetes

La version libre de la plateforme PaaS Cozystack 0.17.0, construite sur Kubernetes, a été publiée. Le projet vise à fournir une plateforme complète pour les fournisseurs d'hébergement et un cadre pour la création de clouds privés et publics. La plateforme s'installe directement sur les serveurs et couvre tous les aspects de la préparation de l'infrastructure pour offrir des services gérés. Cozystack permet de lancer et de fournir des clusters Kubernetes, des bases de données et des machines virtuelles. Le code de la plateforme est disponible sur GitHub et distribué sous la licence Apache-2.0.

Comme pile technologique de base, Talos Linux et Flux CD sont utilisés. Les images système, le noyau et les modules nécessaires sont préformés et mis à jour de manière atomique, ce qui permet de se passer de composants comme dkms et d'un gestionnaire de paquets, garantissant ainsi un fonctionnement stable. Une méthode simple d'installation dans un datacenter vide est fournie via PXE et l'installateur de type debian nommé talos-bootstrap.

La plateforme inclut une implémentation libre de l'infrastructure réseau (fabric) basée sur Kube-OVN, et utilise Cilium pour organiser le réseau de services, MetalLB pour l'annonce des services à l'extérieur. Le stockage est implémenté sur LINSTOR, où l'utilisation de ZFS est proposée comme couche de base pour le stockage et DRBD pour la réplication. Un stack de surveillance pré-configuré basé sur VictoriaMetrics et Grafana est disponible. Pour le lancement machines virtuelles la technologie KubeVirt est utilisée, ce qui permet de lancer des machines virtuelles classiques directement dans des conteneurs Kubernetes et possède déjà toutes les intégrations nécessaires avec l'API Cluster pour exécuter des clusters Kubernetes gérés à l'intérieur d'un cluster Kubernetes 'matériel'.

Dans la nouvelle version :

• La plateforme permet désormais de créer des machines virtuelles avec plusieurs disques, d'effectuer des installations à partir de CD-ROM et de transférer des disques d'une machine virtuelle à une autre. L'ancienne application « Machine virtuelle » a été divisée en deux applications distinctes : « vm-disk » (disque de machine virtuelle) et « vm-instance » (instance de machine virtuelle). L'application vm-disk prend en charge le chargement d'images depuis des supports HTTP ou locaux, lors de la création d'un disque, il est possible de spécifier la source et le type de l'image — CD-ROM ou classique. L'application vm-instance permet de démarrer une machine virtuelle à partir des disques créés. La possibilité d'utiliser l'ancienne application Machine virtuelle a été conservée pour des raisons de compatibilité.
• Des options instanceType et instanceProfile ont été ajoutées, ainsi qu'un ensemble d'instances par défaut et de profils pour Ubuntu, RHEL, Alpine et Windows. Il est désormais possible de configurer une machine virtuelle avec des paramètres optimaux selon le système d'exploitation (par exemple, activer TPM et les appareils virtio, utiliser un pointeur tablet), et au lieu de spécifier des ressources pour la machine virtuelle, il est possible d'utiliser des instances standardisées, spécialement conçues pour un type de charge spécifique. Les types d'instances s'appliquent également à Kubernetes, ce qui permet de mieux planifier ses groupes de nœuds.
• Une option pour activer le proxy a été ajoutée dans l'ingress pour le téléchargement d'images depuis des machines locales, et le CDI a été mis à jour pour un fonctionnement plus correct avec des dispositifs de bloc. La possibilité de télécharger des images pour LINSTOR via l'outil virtctl a été implémentée.
• Ajout de la prise en charge des machines virtuelles sous Windows. Avec les nouvelles vm-disk et vm-instance, l'installation de Windows 10 et de Windows Server 2k15 à partir de fichiers ISO a été testée, suivie du passage aux pilotes VirtIO.
• Lors de la commande de buckets S3, un déploiement automatique de l'interface web pour y accéder a été mis en place. À travers cette interface web, il est possible de télécharger et de supprimer des fichiers, ainsi que de générer des liens temporaires pour un accès public. L'interface est construite sur la base de s3manager, distribué sous la licence Apache 2.0.
• Des alertes pour FluxCD ont été ajoutées, affichant l'état des versions. Les alertes sont structurées et désormais classées par catégories ; de plus, le champ Resource affiche maintenant la ressource problématique.
• Il est désormais possible de recevoir des alertes sur Telegram avec dé-duplication et des boutons pour gérer le cycle de vie de chaque alerte.
• Un contrôleur MachineHealthChecks a été intégré dans l'API Cluster, qui surveillera l'état des nœuds dans le cluster Kubernetes. En cas de problème, les nœuds seront automatiquement redemandés.
• Un composant external-dns a été ajouté, permettant de configurer automatiquement les enregistrements DNS dans Cloudflare. De plus, une possibilité de commande de certificats via l'API de Cloudflare a été mise en œuvre en utilisant la méthode DNS.
• Un opérateur external-secrets a été ajouté, permettant de synchroniser des secrets avec des systèmes externes.
• Des composants optionnels ont été introduits, qui sont désactivés par défaut, mais peuvent être activés à l'aide de l'option bundle-enable dans la configuration de Cozystack.
• Les travaux (jobs) pour l'initialisation de PostgreSQL et de FerretDB ont été améliorés, attendant désormais que la base soit opérationnelle avant d'effectuer toute action sur la configuration.
• La stabilité de Kube-OVN a été améliorée. La communication avec NetworkManager a été désactivée. Sur certains systèmes, ce problème bloquait le démarrage des contrôleurs OVN.
• Une configuration des logs pour Clickhouse a été ajoutée. Les logs seront déplacés dans une section distincte et la rotation a été configurée.
• Les composants ont été mis à jour : LINSTOR 1.29.1, Talos Linux 1.8.1 et Cilium 1.16.3.

Source : opennet.ru