Google અનુસાર કન્ટેનરનો ઉપયોગ કરવા માટેની 7 શ્રેષ્ઠ પદ્ધતિઓ

નૉૅધ. અનુવાદ: મૂળ લેખના લેખક થિયો ચમ્લી, ગૂગલ ક્લાઉડ સોલ્યુશન્સ આર્કિટેક્ટ છે. ગૂગલ ક્લાઉડ બ્લોગ માટેની આ પોસ્ટમાં, તે તેની કંપનીની વધુ વિગતવાર માર્ગદર્શિકાનો સારાંશ આપે છે, જેને "ઓપરેટિંગ કન્ટેનર માટે શ્રેષ્ઠ પ્રયાસો" તેમાં, Google નિષ્ણાતોએ Google Kubernetes Engine અને વધુનો ઉપયોગ કરવાના સંદર્ભમાં કન્ટેનર ચલાવવા માટેની શ્રેષ્ઠ પદ્ધતિઓ એકત્રિત કરી, વિષયોની વિશાળ શ્રેણી પર સ્પર્શ કર્યો: સુરક્ષાથી મોનિટરિંગ અને લોગિંગ. તો Google અનુસાર સૌથી મહત્વપૂર્ણ કન્ટેનર પ્રથાઓ શું છે?

કુબરનેટ્સ એન્જિન (ગુગલ ક્લાઉડ પર કન્ટેનરાઇઝ્ડ એપ્લીકેશન ચલાવવા માટે કુબરનેટ્સ-આધારિત સેવા - આશરે અનુવાદ) સ્કેલ કરવાની જરૂર હોય તેવા વર્કલોડને ચલાવવાની શ્રેષ્ઠ રીતોમાંની એક છે. ક્યુબર્નેટિસ જો તે કન્ટેનરાઇઝ્ડ હોય તો મોટાભાગની એપ્લિકેશનોની સરળ કામગીરીની ખાતરી કરશે. પરંતુ જો તમે ઇચ્છો છો કે તમારી એપ્લિકેશન મેનેજ કરવામાં સરળ હોય અને કુબરનેટ્સનો સંપૂર્ણ લાભ લેવા માંગતા હોય, તો તમારે શ્રેષ્ઠ પ્રથાઓનું પાલન કરવાની જરૂર છે. તેઓ એપ્લિકેશનના સંચાલનને સરળ બનાવશે, તેનું મોનિટરિંગ અને ડિબગીંગ કરશે અને સુરક્ષામાં પણ વધારો કરશે.

આ લેખમાં, અમે કુબરનેટ્સ પર કન્ટેનરને અસરકારક રીતે ચલાવવા માટે તમારે જાણવું જોઈએ અને શું કરવું જોઈએ તેની સૂચિમાંથી પસાર થઈશું. જેઓ વધુ ઊંડાણમાં જવા માંગતા હોય તેમણે સામગ્રી વાંચવી જોઈએ ઓપરેટિંગ કન્ટેનર માટે શ્રેષ્ઠ પ્રયાસો, અને અમારા પર પણ ધ્યાન આપો અગાઉની પોસ્ટ કન્ટેનર એસેમ્બલ કરવા વિશે.

1. મૂળ કન્ટેનર લોગીંગ મિકેનિઝમનો ઉપયોગ કરો

જો એપ્લિકેશન કુબરનેટ્સ ક્લસ્ટર પર ચાલી રહી હોય, તો લોગ માટે વધુ જરૂરી નથી. કેન્દ્રીયકૃત લોગીંગ સિસ્ટમ સંભવતઃ તમે ઉપયોગ કરી રહ્યા છો તે ક્લસ્ટરમાં પહેલેથી જ બનેલ છે. કુબરનેટ્સ એન્જિનનો ઉપયોગ કરવાના કિસ્સામાં, આ જવાબદાર છે સ્ટેકડ્રાઈવર લોગીંગ. (નૉૅધ. અનુવાદ: અને જો તમે તમારા પોતાના કુબરનેટ્સ ઇન્સ્ટોલેશનનો ઉપયોગ કરો છો, તો અમે અમારા ઓપન સોર્સ સોલ્યુશનને નજીકથી જોવાની ભલામણ કરીએ છીએ - લોગ હાઉસ.) તમારું જીવન સરળ રાખો અને મૂળ કન્ટેનર લોગીંગ મિકેનિઝમનો ઉપયોગ કરો. stdout અને stderr પર લૉગ્સ લખો - તે આપમેળે પ્રાપ્ત થશે, સાચવવામાં આવશે અને અનુક્રમિત થશે.

જો ઇચ્છિત હોય, તો તમે લૉગ્સ પણ લખી શકો છો JSON ફોર્મેટ. આ અભિગમ તેમને મેટાડેટા ઉમેરવાનું સરળ બનાવશે. અને તેમની સાથે, સ્ટેકડ્રાઈવર લોગીંગમાં આ મેટાડેટાનો ઉપયોગ કરીને લોગ દ્વારા શોધવાની ક્ષમતા હશે.

2. ખાતરી કરો કે કન્ટેનર સ્ટેટલેસ અને અપરિવર્તનશીલ છે

કુબરનેટ્સ ક્લસ્ટરમાં કન્ટેનર યોગ્ય રીતે કાર્ય કરવા માટે, તેઓ સ્ટેટલેસ અને અપરિવર્તનશીલ હોવા જોઈએ. એકવાર આ શરતો પૂર્ણ થઈ જાય પછી, કુબરનેટ્સ તેનું કામ કરી શકે છે, જ્યારે અને જ્યાં જરૂર હોય ત્યારે એપ્લિકેશન એન્ટિટી બનાવી અને નાશ કરી શકે છે.

સ્ટેટલેસ મતલબ કે કોઈપણ સ્થિતિ (કોઈપણ પ્રકારનો સતત ડેટા) કન્ટેનરની બહાર સંગ્રહિત થાય છે. આ માટે, જરૂરિયાતોને આધારે, વિવિધ પ્રકારના બાહ્ય સ્ટોરેજનો ઉપયોગ કરી શકાય છે: મેઘ સ્ટોરેજ, સતત ડિસ્ક, Redis, મેઘ એસક્યુએલ અથવા અન્ય વ્યવસ્થાપિત ડેટાબેસેસ. (નૉૅધ. અનુવાદ: અમારા લેખમાં આ વિશે વધુ વાંચો “કુબરનેટ્સ માટે ઓપરેટર્સ: સ્ટેટફુલ એપ્લિકેશન કેવી રીતે ચલાવવી".)

અપરિવર્તનશીલ મતલબ કે કન્ટેનર તેના જીવન દરમિયાન સંશોધિત કરવામાં આવશે નહીં: કોઈ અપડેટ્સ, પેચો, રૂપરેખાંકન ફેરફારો નહીં. જો તમારે તમારો એપ્લિકેશન કોડ અપડેટ કરવાની અથવા પેચ લાગુ કરવાની જરૂર હોય, તો એક નવી છબી બનાવો અને તેનો ઉપયોગ કરો. કન્ટેનર રૂપરેખાંકન (સાંભળવાનું પોર્ટ, રનટાઈમ પર્યાવરણ વિકલ્પો, વગેરે) ને બહારથી ખસેડવાની ભલામણ કરવામાં આવે છે - માટે સિક્રેટ્સ и ConfigMaps. નવી કન્ટેનર ઇમેજ બનાવ્યા વિના તેઓ અપડેટ કરી શકાય છે. ઇમેજ એસેમ્બલી સાથે સરળતાથી પાઇપલાઇન્સ બનાવવા માટે, તમે ઉપયોગ કરી શકો છો ક્લાઉડ બિલ્ડ. (નૉૅધ. અનુવાદ: અમે આ હેતુઓ માટે ઓપન સોર્સ ટૂલનો ઉપયોગ કરીએ છીએ ડપ્પ.)

રૂપરેખા તરીકે પોડ્સમાં માઉન્ટ થયેલ ConfigMap નો ઉપયોગ કરીને Kubernetes માં જમાવટ ગોઠવણીને અપડેટ કરવાનું ઉદાહરણ

3. વિશેષાધિકૃત કન્ટેનર ટાળો

તમે તમારા સર્વર્સ પર રુટ તરીકે એપ્લિકેશન ચલાવતા નથી, બરાબર? જો કોઈ હુમલાખોર એપ્લિકેશનમાં પ્રવેશ કરે છે, તો તેને રૂટ એક્સેસ મળશે. વિશેષાધિકૃત કન્ટેનર ન ચલાવવા માટે સમાન વિચારણાઓ લાગુ પડે છે. જો તમારે હોસ્ટ પર સેટિંગ્સ બદલવાની જરૂર હોય, તો તમે કન્ટેનરને ચોક્કસ આપી શકો છો ક્ષમતાઓ વિકલ્પનો ઉપયોગ કરીને securityContext કુબરનેટ્સમાં. જો તમારે બદલવાની જરૂર હોય sysctls, કુબરનેટ્સ ધરાવે છે અલગ અમૂર્ત આ માટે. સામાન્ય રીતે, મહત્તમ ઉપયોગ કરવાનો પ્રયાસ કરો તેમાં- અને સાઇડકાર કન્ટેનર સમાન વિશેષાધિકૃત કામગીરી કરવા માટે. તેમને આંતરિક અથવા બાહ્ય ટ્રાફિક માટે ઍક્સેસિબલ હોવાની જરૂર નથી.

જો તમે ક્લસ્ટરનું સંચાલન કરો છો, તો તમે ઉપયોગ કરી શકો છો પોડ સુરક્ષા નીતિ વિશેષાધિકૃત કન્ટેનરના ઉપયોગ પરના પ્રતિબંધો માટે.

4. રુટ તરીકે ચલાવવાનું ટાળો

વિશેષાધિકૃત કન્ટેનર વિશે પહેલેથી જ ચર્ચા કરવામાં આવી છે, પરંતુ તે વધુ સારું રહેશે, જો આ ઉપરાંત, તમે કન્ટેનરની અંદર રુટ તરીકે એપ્લિકેશનો ચલાવતા નથી. જો કોઈ હુમલાખોરને રુટ અધિકારો સાથેની એપ્લિકેશનમાં દૂરસ્થ નબળાઈ મળે છે જે કોડ એક્ઝિક્યુશનને મંજૂરી આપે છે, જે પછી તે હજી સુધી અજાણી નબળાઈ દ્વારા કન્ટેનર છોડી શકશે, તો તે યજમાન પર રુટ મેળવશે.

આને ટાળવાનો શ્રેષ્ઠ માર્ગ એ છે કે પ્રથમ સ્થાને રુટ તરીકે કંઈપણ ચલાવવું નહીં. આ કરવા માટે, તમે ડાયરેક્ટિવનો ઉપયોગ કરી શકો છો USER в Dockerfile અથવા runAsUser કુબરનેટ્સમાં. ક્લસ્ટર એડમિનિસ્ટ્રેટરનો ઉપયોગ કરીને અમલીકરણ વર્તનને પણ ગોઠવી શકે છે પોડ સુરક્ષા નીતિ.

5. એપ્લિકેશનને મોનિટર કરવા માટે સરળ બનાવો

લોગીંગની જેમ, મોનીટરીંગ એ એપ્લીકેશન મેનેજમેન્ટનો અભિન્ન ભાગ છે. કુબરનેટ્સ સમુદાયમાં એક લોકપ્રિય મોનિટરિંગ સોલ્યુશન છે પ્રોમિથિયસ - એક સિસ્ટમ જે આપમેળે પોડ્સ અને સેવાઓને શોધી કાઢે છે જેને મોનિટરિંગની જરૂર હોય છે. (નૉૅધ. અનુવાદ: અમારા પણ જુઓ વિગતવાર અહેવાલ પ્રોમિથિયસ અને કુબરનેટ્સનો ઉપયોગ કરીને દેખરેખના વિષય પર.) સ્ટેકડ્રાઈવર કુબરનેટ્સ ક્લસ્ટરો પર દેખરેખ રાખવામાં સક્ષમ છે અને તેમાં એપ્લિકેશન મોનિટરિંગ માટે પ્રોમિથિયસનું પોતાનું વર્ઝન શામેલ છે.

Stackdriver પર Kubernetes ડેશબોર્ડ

પ્રોમિથિયસ અપેક્ષા રાખે છે કે એપ્લિકેશન મેટ્રિક્સને HTTP એન્ડપોઇન્ટ પર ફોરવર્ડ કરશે. આ માટે ઉપલબ્ધ છે પ્રોમિથિયસ ક્લાયંટ લાઇબ્રેરીઓ. સમાન ફોર્મેટનો ઉપયોગ અન્ય સાધનો દ્વારા થાય છે જેમ કે ઓપન સેન્સસ и ઇસ્ટિઓ.

6. એપની હેલ્થ સ્ટેટસ ઉપલબ્ધ કરાવો

ઉત્પાદનમાં એપ્લિકેશન મેનેજમેન્ટને તેની સ્થિતિને સમગ્ર સિસ્ટમ સાથે સંચાર કરવાની ક્ષમતા દ્વારા સહાયિત કરવામાં આવે છે. શું એપ્લિકેશન ચાલી રહી છે? તે ઠીક છે? શું તમે ટ્રાફિક મેળવવા માટે તૈયાર છો? તે કેવી રીતે વર્તે છે? આ સમસ્યાને હલ કરવાની સૌથી સામાન્ય રીત એ છે કે આરોગ્ય તપાસનો અમલ કરવો (આરોગ્ય તપાસ). કુબરનેટ્સ બે પ્રકારના હોય છે: જીવંતતા અને તત્પરતા ચકાસણીઓ.

જીવંતતા તપાસ માટે (જીવનશક્તિ તપાસો) એપ્લિકેશનમાં HTTP એન્ડપોઇન્ટ હોવું આવશ્યક છે જે "200 OK" પ્રતિસાદ આપે છે જો તે કાર્યાત્મક હોય અને તેની મૂળભૂત નિર્ભરતા સંતુષ્ટ હોય. તૈયારી તપાસ માટે (સેવા તત્પરતા તપાસો) એપ્લિકેશનમાં અન્ય HTTP એન્ડપોઇન્ટ હોવું આવશ્યક છે જે "200 ઓકે" પ્રતિસાદ આપે છે જો એપ્લિકેશન સ્વસ્થ સ્થિતિમાં હોય, પ્રારંભિક પગલાં પૂર્ણ થઈ ગયા હોય અને કોઈપણ માન્ય વિનંતી ભૂલમાં પરિણમતી નથી. જો આ ચેક્સ અનુસાર એપ્લિકેશન તૈયાર હોય તો જ Kubernetes ટ્રાફિકને કન્ટેનર તરફ રૂટ કરશે. જો જીવંતતા અને તૈયારીની સ્થિતિ વચ્ચે કોઈ તફાવત ન હોય તો બે અંતિમ બિંદુઓને મર્જ કરી શકાય છે.

તમે Google ના ડેવલપર એડવોકેટ સંદીપ દિનેશના સંબંધિત લેખમાં આ વિશે વધુ વાંચી શકો છો: “કુબરનેટસની શ્રેષ્ઠ પદ્ધતિઓ: તત્પરતા અને જીવંતતા ચકાસણીઓ સાથે આરોગ્ય તપાસો સેટ કરવી».

7. તમારું ઇમેજ વર્ઝન કાળજીપૂર્વક પસંદ કરો

મોટાભાગની સાર્વજનિક અને ખાનગી છબીઓમાં વર્ણવેલ ટેગિંગ સિસ્ટમ જેવી જ ટેગિંગ સિસ્ટમનો ઉપયોગ કરવામાં આવે છે કન્ટેનર બનાવવા માટેની શ્રેષ્ઠ પદ્ધતિઓ. જો છબી નજીકની સિસ્ટમનો ઉપયોગ કરે છે સિમેન્ટીક વર્ઝનિંગ, ટેગીંગની વિશિષ્ટતાઓને ધ્યાનમાં લેવી જરૂરી છે. ઉદાહરણ તરીકે, ટેગ latest ઇમેજથી ઇમેજ પર વારંવાર ખસેડી શકો છો - જો તમને અનુમાનિત અને પુનરાવર્તિત બિલ્ડ્સ અને ઇન્સ્ટોલેશનની જરૂર હોય તો તેના પર આધાર રાખી શકાતો નથી.

તમે ટેગનો ઉપયોગ કરી શકો છો X.Y.Z (તેઓ લગભગ હંમેશા અપરિવર્તિત હોય છે), પરંતુ આ કિસ્સામાં, તમામ પેચો અને ઇમેજના અપડેટ્સનો ટ્રૅક રાખો. જો તમે ઉપયોગ કરી રહ્યાં છો તે ઇમેજમાં ટેગ છે X.Y, આ ગોલ્ડન મીન માટે સારો વિકલ્પ છે. તેને પસંદ કરીને, તમે આપમેળે પેચો પ્રાપ્ત કરો છો અને તે જ સમયે એપ્લિકેશનના સ્થિર સંસ્કરણ પર આધાર રાખો છો.

અનુવાદક તરફથી પીએસ

અમારા બ્લોગ પર પણ વાંચો:

• «કન્ટેનર, ક્લાઉડ નેટિવ અને કુબરનેટ્સ પર નવા CNCF આંકડા»;
• «કન્ટેનર-આધારિત એપ્લિકેશન ડિઝાઇન કરવા માટેના 7 સિદ્ધાંતો»;
• «કુબરનેટ્સ હેકનો શિકાર બનવાની (નહીં) 11 રીતો»;
• «નાના પ્રોજેક્ટ્સમાં કુબરનેટ્સ સાથેનો અમારો અનુભવ» (સમીક્ષા અને વિડિયો રિપોર્ટ);
• «મોનિટરિંગ અને કુબરનેટ્સ» (સમીક્ષા અને વિડિયો રિપોર્ટ);
• «અમે સીઆઈ/સીડી માટે ડોકર ઈમેજીસ ઝડપથી અને સગવડતાથી ડીએપી સાથે બનાવીએ છીએ» (સમીક્ષા અને વિડિયો રિપોર્ટ);
• «ડોકર સાથે સતત ડિલિવરી પ્રેક્ટિસ» (સમીક્ષા અને વિડિયો રિપોર્ટ);
• «2018 માં માઇક્રોસર્વિસ ગાંડપણનું મૃત્યુ».

સોર્સ: www.habr.com