Is e Docker Swarm, Kubernetes, agus Mesos na frèaman orcastra soithichean as mòr-chòrdte. Anns an òraid aige, tha Arun Gupta a’ dèanamh coimeas eadar na taobhan a leanas de Docker, Swarm, agus Kubernetes:
- Leasachadh ionadail.
- Feartan cleachdadh.
- Iarrtasan ioma-chonnaidh.
- Lorg seirbheis.
- A 'sgèileadh an t-seirbheis.
- Gnìomhan ruith aon uair.
- Amalachadh le Maven.
- Ùrachadh "Rolling".
- A’ cruthachadh cruinneachadh stòr-dàta Couchbase.
Mar thoradh air an sin, gheibh thu tuigse shoilleir air na tha aig gach inneal orcastra ri thabhann agus ionnsaichidh tu mar a chleachdas tu na h-àrd-ùrlaran sin gu h-èifeachdach.
Tha Arun Gupta na phrìomh theicneòlaiche airson toraidhean stòr fosgailte aig Amazon Web Services, a tha air a bhith a’ leasachadh coimhearsnachdan leasaiche Sun, Oracle, Red Hat agus Couchbase airson còrr air 10 bliadhna. Tha eòlas farsaing aige ag obair ann a bhith a’ stiùireadh sgiobaidhean tar-ghnìomhach a’ leasachadh agus a’ cur an gnìomh ro-innleachd airson iomairtean margaidheachd agus prògraman. Stiùir e sgiobaidhean de innleadairean grèine, tha e air aon den fheadhainn a stèidhich sgioba Java EE agus neach-cruthachaidh meur na SA de Devoxx4Kids. Tha Arun Gupta na ùghdar air còrr air 2 mhìle post ann am blogaichean IT agus tha e air òraidean a thoirt seachad ann an còrr air 40 dùthaich.
Ann an loidhne 55 tha COUCHBASE_URI a’ comharrachadh an t-seirbheis stòr-dàta seo, a chaidh a chruthachadh cuideachd a’ cleachdadh faidhle rèiteachaidh Kubernetes. Ma choimheadas tu air loidhne 2, chì thu seòrsa: Is e seirbheis an t-seirbheis a tha mi a’ cruthachadh ris an canar couchbase-service, agus tha an aon ainm air a liostadh air loidhne 4. Gu h-ìosal tha cuid de phuirt.
'S e 6 agus 7 na prìomh loidhnichean. Anns an t-seirbheis bidh mi ag ràdh, “Hey, seo na bileagan a tha mi a' sireadh!”, agus chan eil anns na bileagan sin ach ainmean paidhir caochlaideach, agus loidhne 7 puingean air mo chouchbase-rs-pod tagradh. Is iad na leanas na puirt a bheir cothrom air na h-aon bhileagan sin.
Air loidhne 19 bidh mi a’ cruthachadh seòrsa ùr ReplicaSet, tha ainm na h-ìomhaigh air loidhne 31, agus tha loidhnichean 24-27 a’ comharrachadh na meata-dàta co-cheangailte ris a’ pod agam. Is e seo dìreach a tha an t-seirbheis a’ sireadh agus cò ris a bu chòir an ceangal a dhèanamh. Aig deireadh an fhaidhle tha ceangal de sheòrsa air choreigin eadar loidhnichean 55-56 agus 4, ag ràdh: “cleachd an t-seirbheis seo!”
Mar sin, bidh mi a’ tòiseachadh air an t-seirbheis agam nuair a tha seata mac-samhail ann, agus leis gu bheil a phort fhèin aig gach seata mac-samhail leis an leubail iomchaidh, tha e air a ghabhail a-steach san t-seirbheis. Bho shealladh leasaiche, chan eil agad ach an t-seirbheis a ghairm, a bhios an uairsin a’ cleachdadh an t-seata de mhac-samhail a dh’ fheumas tu.
Mar thoradh air an sin, tha pod WildFly agam a bhios a’ conaltradh ri backend an stòr-dàta tro Sheirbheis Couchbase. Is urrainn dhomh an aghaidh aghaidh a chleachdadh le grunn pods WildFly, a bhios cuideachd a’ conaltradh ris an backend couchbase tron t-seirbheis couchbase.
Nas fhaide air adhart seallaidh sinn ri mar a bhios seirbheis a tha taobh a-muigh na buidhne a’ conaltradh tron t-seòladh IP aige le eileamaidean a tha suidhichte taobh a-staigh a’ bhuidheann agus aig a bheil seòladh IP a-staigh.
Mar sin, tha soithichean gun stàit math, ach dè cho math ’s a tha e soithichean stàiteil a chleachdadh? Bheir sinn sùil air roghainnean an t-siostaim airson soithichean stàiteil, no seasmhach. Ann an Docker, tha 4 dòighean eadar-dhealaichte ann airson cruth stòradh dàta air am bu chòir dhut aire a thoirt. Is e a’ chiad fhear Implicit Per-Container, a tha a’ ciallachadh nuair a bhios tu a’ cleachdadh couchbase, MySQL no soithichean satateful MyDB, bidh iad uile a’ tòiseachadh leis a’ bhogsa-gainmhich àbhaisteach. Is e sin, tha a h-uile dad a tha air a stòradh san stòr-dàta air a stòradh sa ghobhar fhèin. Ma thèid an soitheach à sealladh, falbhaidh an dàta còmhla ris.
Is e an dàrna fear Per-Container Explicit, nuair a chruthaicheas tu stòradh sònraichte leis an tomhas docker cruthaich àithne agus stòraich dàta ann. Tha an treas dòigh-obrach Per-Host co-cheangailte ri mapadh stòraidh, nuair a thèid a h-uile càil a tha air a stòradh sa ghobhar a dhùblachadh aig an aon àm air an òstair. Ma dh’ fhailicheas an soitheach, fuirichidh an dàta air an òstair. Is e an tè mu dheireadh a bhith a’ cleachdadh grunn luchd-aoigheachd Multi-Host, a tha ciallach aig ìre toraidh diofar fhuasglaidhean. Canaidh sinn gu bheil na soithichean agad leis na tagraidhean agad a’ ruith air an òstair, ach tha thu airson an dàta agad a stòradh an àiteigin air an eadar-lìn, agus airson seo bidh thu a’ cleachdadh mapadh fèin-ghluasadach airson siostaman sgaoilte.
Bidh gach aon de na dòighean sin a’ cleachdadh àite stòraidh sònraichte. Bidh Per-Container so-thuigsinn agus follaiseach a’ stòradh dàta air an aoigh aig /var/lib/docker/volumes. Nuair a bhios tu a’ cleachdadh an dòigh Per-Host, tha an stòradh air a chuir suas taobh a-staigh an t-soithich, agus tha an soitheach fhèin air a chuir suas air an òstair. Airson multihosts, faodar fuasglaidhean leithid Ceph, ClusterFS, NFS, msaa a chleachdadh.
Ma dh’ fhailicheas soitheach seasmhach, cha bhith e furasta faighinn chun chlàr stòraidh anns a’ chiad dà chùis, ach anns an dà chùis mu dheireadh thathas a’ cumail ruigsinneachd. Ach, anns a’ chiad chùis, gheibh thu cothrom air an ionad-tasgaidh tro aoigh Docker a’ ruith air inneal mas-fhìor. Anns an dàrna cùis, cha tèid an dàta a chall nas motha, oir tha thu air stòradh follaiseach a chruthachadh.
Ma dh’ fhailicheas an t-òstair, chan eil an t-eòlaire stòraidh ri fhaighinn anns a’ chiad trì cùisean; anns a’ chùis mu dheireadh, cha tèid stad a chuir air a’ cheangal ris an stòradh. Mu dheireadh, tha an gnìomh co-roinnte air a dùnadh a-mach gu tur airson a stòradh sa chiad chùis agus tha e comasach sa chòrr. Anns an dàrna cùis, faodaidh tu stòradh a cho-roinn a rèir a bheil an stòr-dàta agad a ’toirt taic do stòradh sgaoilte no nach eil. A thaobh Per-Host, chan eil cuairteachadh dàta comasach ach air aoigheachd sònraichte, agus airson multihost tha e air a thoirt seachad le leudachadh brabhsair.
Bu chòir seo a thoirt fa-near nuair a bhios tu a 'cruthachadh shoithichean stàiteil. Is e inneal Docker feumail eile am plugan Volume, a bhios ag obair air a ’phrionnsapal“ bataraidhean an làthair, ach feumar a chuir na àite. ” Nuair a thòisicheas tu air inneal Docker, tha e ag ràdh, “Hey, aon uair‘ s gun tòisich thu air soitheach le stòr-dàta, faodaidh tu an dàta agad a stòradh anns a ’ghobhar seo!” Is e seo am feart bunaiteach, ach faodaidh tu atharrachadh. Leigidh am plugan seo leat draibhear lìonra no rudeigin coltach ris a chleachdadh an àite stòr-dàta soithichean. Tha e a ’toirt a-steach draibhear bunaiteach airson stòradh stèidhichte air aoigheachd agus a’ ceadachadh amalachadh shoithichean le siostaman stòraidh taobh a-muigh leithid Amazon EBS, Azure Storage agus diosgan GCE Persistent.
Tha an ath shleamhnag a’ sealltainn ailtireachd plugan Docker Volume.
Tha an dath gorm a’ riochdachadh an neach-dèiligidh Docker co-cheangailte ris an aoigh gorm Docker, aig a bheil einnsean stòraidh ionadail a bheir dhut soithichean airson dàta a stòradh. Tha uaine a’ comharrachadh an Client Plugin agus Daemon Plugin, a tha cuideachd ceangailte ris an òstair. Bidh iad a 'toirt cothrom dhut dàta a stòradh ann an stòradh lìonra den t-seòrsa Backend Storage a dh' fheumas tu.
Faodar am plugan Docker Volume a chleachdadh le stòradh Portworx. Tha am modal PX-Dev gu dearbh na inneal a bhios tu a’ ruith a tha a’ ceangal ris an aoigh Docker agad agus a leigeas leat dàta a stòradh gu furasta air Amazon EBS.
Leigidh an neach-dèiligidh Portworx leat sùil a chumail air inbhe diofar shoithichean stòraidh a tha ceangailte ris an aoigh agad. Ma thadhlas tu air mo bhlog, faodaidh tu leughadh mar a nì thu am feum as fheàrr de Portworx le Docker.
Tha bun-bheachd stòradh ann an Kubernetes coltach ri Docker agus air a riochdachadh le seòlaidhean a tha ruigsinneach don ghobhar agad ann am pod. Tha iad neo-eisimeileach bho bheatha soitheach sam bith. Is e na seòrsaichean stòraidh as cumanta a tha rim faighinn hostPath, nfs, awsElasticBlockStore, agus gsePersistentDisk. Bheir sinn sùil air mar a tha na stòran sin ag obair ann an Kubernetes. Mar as trice, tha am pròiseas ceangail air a dhèanamh suas de 3 ceumannan.
Is e a’ chiad fhear gu bheil cuideigin air taobh an lìonra, mar as trice rianadair, a’ toirt dhut stòradh seasmhach. Tha faidhle rèiteachaidh PersistentVolume ann airson seo. An ath rud, bidh leasaiche an tagraidh a’ sgrìobhadh faidhle rèiteachaidh ris an canar PersistentVolumeClaim, no iarrtas stòraidh PVC, a tha ag ràdh: “Tha 50GB de stòradh sgaoilte agam air a sholarachadh, ach gus an urrainn do dhaoine eile a chomas a chleachdadh, tha mi ag innse don PVC seo a tha mi an-dràsta. chan fheum ach 10 GB". Mu dheireadh, is e an treas ceum gum bi an t-iarrtas agad air a chuir suas mar stòradh, agus gu bheil an aplacaid aig a bheil am pod, no mac-samhail seata, no rudeigin coltach ris, a’ tòiseachadh ga chleachdadh. Tha e cudromach cuimhneachadh gu bheil am pròiseas seo air a dhèanamh suas de na 3 ceumannan air an ainmeachadh agus tha e scalable.
Tha an ath shleamhnag a’ sealltainn inneal-gleidhidh Kubernetes Persistence de ailtireachd AWS.
Taobh a-staigh na ceart-cheàrnach donn a tha a’ riochdachadh cruinneachadh Kubernetes, tha aon phrìomh nód agus dà nod luchd-obrach, air an comharrachadh ann am buidhe. Ann an aon de na nodan luchd-obrach tha pod orains, stòradh, mac-samhail rianadair, agus inneal uaine Docker Couchbase. Taobh a-staigh a’ bhraisle, os cionn nan nodan, tha ceart-cheàrnach purpaidh a’ comharrachadh an t-Seirbheis a tha ruigsinneach bhon taobh a-muigh. Thathas a’ moladh an ailtireachd seo airson dàta a stòradh air an inneal fhèin. Ma tha feum air, is urrainn dhomh an dàta agam a stòradh ann an EBS taobh a-muigh a’ bhraisle, mar a chithear san ath shleamhnag. Is e modail àbhaisteach a tha seo airson sgèileadh, ach tha taobh ionmhais ri bheachdachadh nuair a bhios tu ga chleachdadh - faodaidh stòradh dàta an àiteigin air an lìonra a bhith nas daoire na air òstair. Nuair a bhios tu a’ taghadh fuasglaidhean containerization, is e seo aon de na h-argamaidean cudthromach.
Dìreach mar le Docker, faodaidh tu soithichean Kubernetes leantainneach a chleachdadh le Portworx.
Is e seo a tha ann am briathrachas gnàthach Kubernetes 1.6 ris an canar “StatefulSet” - dòigh air a bhith ag obair le tagraidhean Stateful a bhios a ’giullachd thachartasan mu bhith a’ stad a ’phod agus a’ coileanadh Graceful Shutdown. Anns a 'chùis againn, tha tagraidhean mar sin nan stòran-dàta. Anns a’ bhlog agam faodaidh tu leughadh mar a chruthaicheas tu StatefulSet ann an Kubernetes a’ cleachdadh Portworx.
Bruidhnidh sinn mun taobh leasachaidh. Mar a thuirt mi, tha 2 dhreach aig Docker - CE agus EE, anns a ’chiad chùis tha sinn a’ bruidhinn mu dhreach seasmhach den Community Edition, a thèid ùrachadh aon uair gach 3 mìosan, an taca ris an dreach mìosail ùraichte de EE. Faodaidh tu Docker a luchdachadh sìos airson Mac, Linux no Windows. Nuair a bhios e air a chuir a-steach, bheir Docker ùrachadh gu fèin-ghluasadach agus tha e gu math furasta tòiseachadh.
Airson Kubernetes, is fheàrr leam an dreach Minikube - tha e na dhòigh math air tòiseachadh leis an àrd-ùrlar le bhith a ’cruthachadh cruinneachadh air aon nód. Gus cruinneachaidhean de ghrunn nodan a chruthachadh, tha an roghainn de dhreachan nas fharsainge: is iad sin kops, kube-aws (CoreOS + AWS), kube-up (seann-fhasanta). Ma tha thu airson Kubernetes stèidhichte air AWS a chleachdadh, tha mi a’ moladh a dhol còmhla ris an AWS SIG, a bhios a’ coinneachadh air-loidhne gach Dihaoine agus a’ foillseachadh grunn stuthan inntinneach mu bhith ag obair le AWS Kubernetes.
Bheir sinn sùil air mar a thèid Rolling Update a dhèanamh air na h-àrd-chabhsairean sin. Ma tha grunn nodan ann, bidh e a’ cleachdadh dreach sònraichte den ìomhaigh, mar eisimpleir, WildFly: 1. Tha ùrachadh leantainneach a’ ciallachadh gum bi fear ùr air gach nód an àite an dreach ìomhaigh, fear às deidh a chèile.
Gus seo a dhèanamh, bidh mi a’ cleachdadh an àithne ùrachadh seirbheis docker (ainm seirbheis), anns am bi mi a’ sònrachadh an dreach ùr den ìomhaigh WildFly: 2 agus an dòigh ùrachaidh ùrachadh-co-shìnte 2. Tha an àireamh 2 a’ ciallachadh gun ùraich an siostam 2 ìomhaigh tagraidh aig an aon àm, an uairsin dàil ùrachadh 10-diog 10s, às deidh sin thèid an ath 2 ìomhaigh ùrachadh air 2 nodan a bharrachd, msaa. Tha an uidheamachd ùrachaidh sìmplidh seo air a thoirt dhut mar phàirt de Docker.
Ann an Kubernetes, bidh ùrachadh leantainneach ag obair mar seo. Bidh an rianadair mac-samhail rc a’ cruthachadh seata de mhac-samhail den aon dhreach, agus tha bileag suidhichte ann am msaa air gach pod san webapp-rc seo. Nuair a bhios feum agam air pod, bidh mi a’ cleachdadh an t-Seirbheis Iarrtais gus faighinn chun stòr msaa, a bheir dhomh am pod a’ cleachdadh an leubail ainmichte.
Anns a’ chùis seo, tha 3 pods againn anns an rianadair Mac-samhail a’ ruith an tagradh tionndadh WildFly 1. Nuair a bhios tu ag ùrachadh air a’ chùl, thèid rianadair mac-samhail eile a chruthachadh leis an aon ainm agus clàr-amais aig an deireadh - - xxxxx, far a bheil x nan àireamhan air thuaiream, agus leis na h-aon suaicheantasan. A-nis tha trì pods aig an t-Seirbheis Iarrtais leis an t-seann dreach den tagradh agus trì pods leis an dreach ùr anns an rianadair mac-samhail ùr. Às deidh seo, thèid na seann pods a dhubhadh às, thèid an rianadair mac-samhail leis na pods ùra ath-ainmeachadh agus a chuir an gnìomh.
Gluaisidh sinn air adhart gu sgrùdadh. Tha mòran òrdughan sgrùdaidh togte aig Docker. Mar eisimpleir, leigidh eadar-aghaidh loidhne-àithne stats container docker dhut fiosrachadh mu staid shoithichean a thaisbeanadh don consol a h-uile diog - cleachdadh pròiseasar, cleachdadh diosc, luchd lìonra. Tha inneal Docker Remote API a’ toirt seachad dàta mu mar a bhios an neach-dèiligidh a’ conaltradh ris an t-seirbheisiche. Bidh e a’ cleachdadh òrdughan sìmplidh, ach tha e stèidhichte air an Docker REST API. Anns a 'chùis seo, tha na faclan REST, Flash, Remote a' ciallachadh an aon rud. Nuair a bhios tu a’ conaltradh ris an aoigh, is e REST API a th’ ann. Leigidh an Docker Remote API leat barrachd fiosrachaidh fhaighinn mu bhith a’ ruith shoithichean. Tha am blog agam a’ mìneachadh mion-fhiosrachadh mu bhith a’ cleachdadh an sgrùdaidh seo le Windows Server.
Le bhith a’ cumail sùil air tachartasan siostam docker nuair a bhios tu a’ ruith cruinneachadh ioma-aoigheachd ga dhèanamh comasach dàta fhaighinn mu thubaist aoigheachd no tubaist container air aoigh sònraichte, seirbheisean sgèileachaidh, agus an leithid. A’ tòiseachadh le Docker 1.20, tha e a’ toirt a-steach Prometheus, a bhios a’ fighe a-steach puingean crìochnachaidh a-steach do thagraidhean a tha ann mu thràth. Leigidh seo leat metrics fhaighinn tro HTTP agus an taisbeanadh air deas-bhòrd.
Is e feart sgrùdaidh eile cAdvisor (goirid airson comhairliche container). Bidh e a’ dèanamh anailis air agus a’ toirt seachad cleachdadh ghoireasan agus dàta coileanaidh bho bhith a’ ruith shoithichean, a’ toirt seachad tomhasan Prometheus dìreach a-mach às a’ bhogsa. Is e an rud sònraichte mun inneal seo nach toir e seachad dàta ach airson na 60 diog mu dheireadh. Mar sin, feumaidh tu a bhith comasach air an dàta seo a chruinneachadh agus a chuir ann an stòr-dàta gus an urrainn dhut sùil a chumail air pròiseas fad-ùine. Faodar a chleachdadh cuideachd airson metrics deas-bhòrd a thaisbeanadh gu grafaigeach a’ cleachdadh Grafana no Kibana. Tha tuairisgeul mionaideach aig a’ bhlog agam air mar a chleachdas tu cAdvisor gus sùil a chumail air soithichean a’ cleachdadh deas-bhòrd Kibana.
Tha an ath shleamhnag a’ sealltainn cò ris a tha toradh puing crìochnachaidh Prometheus coltach agus na meatrach a tha rim faighinn airson a thaisbeanadh.
Aig a’ bhonn air an taobh chlì chì thu metrics airson iarrtasan HTTP, freagairtean, msaa, air an taobh cheart tha an taisbeanadh grafaigeach aca.
Tha Kubernetes cuideachd a’ toirt a-steach innealan sgrùdaidh togte. Tha an sleamhnag seo a’ sealltainn cruinneachadh àbhaisteach anns a bheil aon mhaighstir agus trì nodan luchd-obrach.
Anns gach nod obrach tha cAdvisor a chaidh a chuir air bhog gu fèin-ghluasadach. A bharrachd air an sin, tha Heapster ann, siostam sgrùdaidh coileanaidh agus cruinneachadh metrics a tha co-chosmhail ri dreach Kubernetes 1.0.6 agus nas àirde. Leigidh Heapster leat a bhith a’ cruinneachadh chan e a-mhàin metrics dèanadais de eallach obrach, pods agus soithichean, ach cuideachd tachartasan agus comharran eile a ghineadh leis a’ bhuidheann gu lèir. Gus dàta a chruinneachadh, bidh e a’ bruidhinn ri Kubelet gach pod, a’ stòradh an fhiosrachaidh gu fèin-ghluasadach ann an stòr-dàta InfluxDB, agus ga chuir a-mach mar mheatrics gu deas-bhòrd Grafana. Ach, cumaibh cuimhne ma tha thu a’ cleachdadh miniKube, nach eil am feart seo ri fhaighinn gu bunaiteach, agus mar sin feumaidh tu addons a chleachdadh airson sgrùdadh. Mar sin tha e uile an urra ri far a bheil thu a’ ruith na soithichean agus dè na h-innealan sgrùdaidh as urrainn dhut a chleachdadh gu bunaiteach agus a dh’ fheumas tu a chuir a-steach mar thuilleadan air leth.
Tha an ath shleamhnag a’ sealltainn deas-bhòrd Grafana a sheallas inbhe ruith nan soithichean agam. Tha tòrr dàta inntinneach an seo. Gu dearbh, tha mòran innealan sgrùdaidh pròiseas Docker agus Kubernetes malairteach, leithid SysDig, DataDog, NewRelic. Tha ùine deuchainn an-asgaidh 30-bliadhna aig cuid dhiubh, gus an urrainn dhut feuchainn ris an fhear as freagarraiche dhut a lorg. Gu pearsanta, is fheàrr leam SysDig agus NewRelic a chleachdadh, a bhios ag amalachadh gu math le Kubernetes. Tha innealan ann a tha a’ ceangal a cheart cho math ri àrd-ùrlaran Docker agus Kubernetes.
Cuid de shanasan 🙂
Tapadh leibh airson fuireach còmhla rinn. An toil leat na h-artaigilean againn? A bheil thu airson susbaint nas inntinniche fhaicinn? Thoir taic dhuinn le bhith a’ cur òrdugh no a’ moladh do charaidean, , analog sònraichte de luchd-frithealaidh ìre inntrigidh, a chaidh a chruthachadh leinn dhut: (ri fhaighinn le RAID1 agus RAID10, suas ri 24 cores agus suas ri 40GB DDR4).
Dell R730xd 2x nas saoire ann an ionad dàta Equinix Tier IV ann an Amsterdam? A-mhàin an seo anns an Òlaind! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - bho $99! Leugh mu dheidhinn
Source: www.habr.com