KlusterKit

KlusterKit : un ensemble d'outils open source pour simplifier le déploiement de Kubernetes et le fonctionnement dans des environnements locaux physiquement isolés

Aujourd'hui, nous sommes heureux d'annoncer que Platform9 ouvre le code source de Klusterkit, un ensemble de trois outils, sous la licence Apache v2.0 sur GitHub.

Nos clients déploient des logiciels dans des centres de données privés qui sont souvent non connectés à Internet (pour des raisons de sécurité ou d'autres raisons). Ces grandes entreprises souhaitent tirer parti de Kubernetes et moderniser leurs applications tout en les déployant dans différents centres de données, qui n'ont souvent pas de connexion au monde extérieur. C'est là que Klusterkit intervient, simplifiant le déploiement et la gestion des clusters K8s dans des environnements physiquement isolés.

Klusterkit comprend trois outils indépendants qui peuvent être utilisés ensemble ou séparément pour gérer le cycle de vie d'un cluster Kubernetes en production :

1. etcdadm, un CLI pour la gestion simplifiée du cluster etcd.
2. nodeadm, un CLI pour l'administration des nœuds, qui complète kubeadm et déploie les dépendances nécessaires à kubeadm.
3. cctl, un outil de gestion du cycle de vie du cluster, qui utilise l'API Cluster de la communauté Kubernetes et combine nodeadm et etcdadm pour déployer et maintenir sans souci des clusters Kubernetes hautement disponibles dans des environnements locaux et physiquement isolés.

Ensemble, ces trois outils accomplissent les tâches suivantes :

• Déploiement et gestion simples d'un cluster etcd hautement disponible et de l'interface de gestion Kubernetes dans des environnements locaux physiquement isolés via l'API Cluster.
• Récupération de l'interface de gestion du cluster après une panne en utilisant une sauvegarde etcd.
• Conditionnement de tous les artefacts nécessaires au déploiement de Kubernetes dans des environnements physiquement isolés.

Fonctionnalités de Klusterkit

• Support de plusieurs maîtres (cluster K8s HA).
• Déploiement et gestion de clusters etcd sécurisés.
• Fonctionnement dans des environnements physiquement isolés.
• Support pour les mises à jour et les retours en arrière séquentiels.
• Flannel (vxlan) comme CNI pour le backend ; soutien prévu pour d'autres CNI.
• Sauvegarde et récupération des clusters etcd après une perte de quorum.
• Protection de l’interface de gestion contre le manque de mémoire et les temps de CPU élevés.

Architecture de la solution Klusterkit

Pour assurer la résilience et la simplicité, Klusterkit utilise un seul fichier cctl-state.yaml pour stocker les métadonnées du cluster Kubernetes. Via le CLI cctl, on peut gérer le cycle de vie du cluster Kubernetes sur toute machine disposant de ce fichier d'état. Il peut s'agir d'un ordinateur portable d'opérateur ou de tout autre ordinateur faisant partie du cluster Kubernetes.

Cctl implémente et appelle depuis upstream l'interface cluster-api comme une bibliothèque d'opérations CRUD sur des clusters. Il utilise ssh-provider, un fournisseur cluster-api open source sur du « matériel nu » de Platform9, qui à son tour appelle etcdadm et nodeadm pour exécuter des opérations sur le cluster.

Comment utiliser Klusterkit et ses composants :

1 – Chacun des trois outils peut être facilement récupéré avec la commande go get :

go get -u github.com/platform9/cctl

go get -u github.com/platform9/nodeadm

go get -u github.com/kubernetes-sigs/etcdadm

2 – Ensuite, ces exécutables peuvent être emballés et copiés sur les machines cibles, où le cluster Kubernetes à haute disponibilité doit fonctionner. Placez les fichiers nodeadm et etcdadm dans les répertoires de versions :

cp $GOPATH/bin/nodeadm /var/cache/ssh-provider/nodeadm//

cp $GOPATH/bin/etcdadm /var/cache/ssh-provider/etcdadm//

3 – Si vous devez orchestrer le cluster Kubernetes localement, dans un environnement physiquement isolé, les dépendances nécessaires peuvent facilement être téléchargées à l'avance sur un ordinateur avec connexion Internet à l'aide de la commande de récupération de nodeadm et etcdadm. Les éléments téléchargés (c'est-à-dire kubelet et le fichier d'unité kubelet pour systemd, les exécutables CNI, le fichier kubeadm, toutes les images de conteneurs, y compris Kubernetes, l'image keepalived et le fichier systemd, l'image de conteneur etcd et les fichiers de configuration associés) peuvent être facilement copiés sur des hôtes physiquement isolés avec cctl, nodeadm et etcdadm. (Pour plus de détails, voir wiki).

4 – Lorsque tout est en place, vous pouvez créer le premier cluster Kubernetes avec quelques commandes :

– Tout d'abord, créez les identifiants pour le cluster.

$GOPATH/bin/cctl create credential --user root --private-key ~/ .ssh/id_rsa

– Ensuite, créez un objet cluster. –help appelle la liste des paramètres pris en charge.

$GOPATH/bin/cctl create cluster --pod-network 192.168.0.0/16 --service-network 192.169.0.0/24

– Enfin, créez la première machine dans le cluster.

$GOPATH/bin/cctl create machine --ip $MACHINE_IP --role master

Pour plus de documentation, consultez GitHub.

Source : habr.com