કુબરનેટ્સ માટે એક્ઝિક્યુટેબલ એન્વાયર્નમેન્ટ તરીકે ડોકરના રિપ્લેસમેન્ટ તરીકે CRI-O: CentOS 8 પર સેટઅપ

નમસ્તે! મારું નામ સેર્ગેઈ છે, હું સર્ફ ખાતે ડેવઓપ્સ છું. સર્ફ ખાતેના DevOps વિભાગનો ઉદ્દેશ માત્ર નિષ્ણાતો વચ્ચે ક્રિયાપ્રતિક્રિયા સ્થાપિત કરવાનો અને કાર્ય પ્રક્રિયાઓને એકીકૃત કરવાનો નથી, પરંતુ તેના પોતાના ઈન્ફ્રાસ્ટ્રક્ચર અને ગ્રાહકના ઈન્ફ્રાસ્ટ્રક્ચર બંનેમાં વર્તમાન તકનીકોનું સક્રિયપણે સંશોધન અને અમલીકરણ કરવાનો છે.

નીચે હું કન્ટેનર માટે ટેક્નોલોજી સ્ટેકમાં થયેલા ફેરફારો વિશે થોડી વાત કરીશ જેનો અમને વિતરણનો અભ્યાસ કરતી વખતે સામનો કરવો પડ્યો. સેન્ટોસ 8 અને તે શું છે તે વિશે CRI-O અને કેવી રીતે ઝડપથી એક્ઝિક્યુટેબલ વાતાવરણ સેટ કરવું ક્યુબર્નેટિસ.

Docker શા માટે CentOS 8 માં શામેલ નથી?

નવીનતમ મુખ્ય પ્રકાશનો ઇન્સ્ટોલ કર્યા પછી રહેલ 8 અથવા સેન્ટોસ 8 કોઈ મદદ કરી શકતું નથી પરંતુ નોટિસ કરી શકે છે: આ વિતરણો અને સત્તાવાર રીપોઝીટરીઝમાં એપ્લિકેશન શામેલ નથી Docker, જે વૈચારિક અને કાર્યાત્મક રીતે પેકેજોને બદલે છે પોડમેન, બિલ્ડાહ (ડિફૉલ્ટ રૂપે વિતરણમાં હાજર) અને CRI-O. ઓપન કન્ટેનર ઇનિશિયેટિવ (OCI) પ્રોજેક્ટના ભાગ રૂપે Red Hat દ્વારા અન્ય બાબતોની સાથે સાથે વિકસિત ધોરણોના વ્યવહારિક અમલીકરણને કારણે આ છે.

ઓસીઆઈનો ધ્યેય, જે લિનક્સ ફાઉન્ડેશનનો ભાગ છે, કન્ટેનર ફોર્મેટ્સ અને રનટાઇમ માટે ઓપન ઈન્ડસ્ટ્રી સ્ટાન્ડર્ડ્સ બનાવવાનું છે જે એકસાથે અનેક સમસ્યાઓનું નિરાકરણ કરે છે. સૌપ્રથમ, તેઓએ લિનક્સની ફિલસૂફીનો વિરોધાભાસ કર્યો ન હતો (ઉદાહરણ તરીકે, તે ભાગમાં કે દરેક પ્રોગ્રામે એક ક્રિયા કરવી જોઈએ, અને Docker એક પ્રકારનું ઓલ-ઇન-વન સંયોજન છે). બીજું, તેઓ સોફ્ટવેરમાં હાલની તમામ ખામીઓને દૂર કરી શકે છે Docker. ત્રીજું, તેઓ કન્ટેનરાઇઝ્ડ એપ્લીકેશનો (ઉદાહરણ તરીકે, Red Hat OpenShift) જમાવવા, મેનેજ કરવા અને સેવા આપવા માટે અગ્રણી વ્યાપારી પ્લેટફોર્મની વ્યવસાયિક આવશ્યકતાઓ સાથે સંપૂર્ણપણે સુસંગત હશે.

ખામીઓ Docker અને નવા સૉફ્ટવેરના ફાયદાઓ પહેલાથી જ કેટલીક વિગતોમાં વર્ણવેલ છે આ લેખ, અને OCI પ્રોજેક્ટમાં ઓફર કરાયેલા સમગ્ર સોફ્ટવેર સ્ટેકનું વિગતવાર વર્ણન અને તેની સ્થાપત્ય વિશેષતાઓ સત્તાવાર દસ્તાવેજો અને Red Hat ના લેખોમાં મળી શકે છે (ખરાબ નથી. લેખ Red Hat બ્લોગમાં) અને તૃતીય-પક્ષમાં સમીક્ષાઓ.

સૂચિત સ્ટેકના ઘટકોમાં કઈ કાર્યક્ષમતા છે તે નોંધવું મહત્વપૂર્ણ છે:

• પોડમેન — runC પ્રક્રિયા દ્વારા કન્ટેનર અને ઇમેજ સ્ટોરેજ સાથે સીધી ક્રિયાપ્રતિક્રિયા;
• બિલ્ડાહ — એસેમ્બલી અને રજિસ્ટ્રીમાં છબીઓ અપલોડ કરવી;
• CRI-O — કન્ટેનર ઓર્કેસ્ટ્રેશન સિસ્ટમ માટે એક્ઝિક્યુટેબલ એન્વાયર્નમેન્ટ (ઉદાહરણ તરીકે, કુબરનેટ્સ).

મને લાગે છે કે સ્ટેકના ઘટકો વચ્ચેની ક્રિયાપ્રતિક્રિયાની સામાન્ય યોજનાને સમજવા માટે, અહીં કનેક્શન ડાયાગ્રામ પ્રદાન કરવાની સલાહ આપવામાં આવે છે. ક્યુબર્નેટિસ c રન સી અને નિમ્ન-સ્તરની પુસ્તકાલયોનો ઉપયોગ કરીને CRI-O:

CRI-O и ક્યુબર્નેટિસ સમાન પ્રકાશન અને સમર્થન ચક્રનું પાલન કરો (સુસંગતતા મેટ્રિક્સ ખૂબ જ સરળ છે: મુખ્ય સંસ્કરણો ક્યુબર્નેટિસ и CRI-O એકરૂપ), અને આ, વિકાસકર્તાઓ દ્વારા આ સ્ટેકની કામગીરીના સંપૂર્ણ અને વ્યાપક પરીક્ષણ પર ધ્યાન કેન્દ્રિત કરીને, અમને કોઈપણ ઉપયોગની પરિસ્થિતિઓ હેઠળ કામગીરીમાં મહત્તમ પ્રાપ્ત કરી શકાય તેવી સ્થિરતાની અપેક્ષા રાખવાનો અધિકાર આપે છે (સાપેક્ષ હળવાશ પણ અહીં ફાયદાકારક છે. CRI-O સરખામણીમાં Docker કાર્યક્ષમતાની હેતુપૂર્ણ મર્યાદાને કારણે).

ઇન્સ્ટોલ કરતી વખતે ક્યુબર્નેટિસ "સાચો માર્ગ" માર્ગ (ઓસીઆઈ અનુસાર, અલબત્ત) નો ઉપયોગ કરીને CRI-O પર સેન્ટોસ 8 અમને કેટલીક નાની-નાની મુશ્કેલીઓનો સામનો કરવો પડ્યો હતો, જે અમે સફળતાપૂર્વક પાર કરી લીધો. મને તમારી સાથે ઇન્સ્ટોલેશન અને કન્ફિગરેશન સૂચનાઓ શેર કરવામાં આનંદ થશે, જેમાં કુલ લગભગ 10 મિનિટનો સમય લાગશે.

CRI-O ફ્રેમવર્કનો ઉપયોગ કરીને CentOS 8 પર કુબરનેટ્સ કેવી રીતે જમાવવું

પૂર્વજરૂરીયાતો: ઓછામાં ઓછા એક હોસ્ટની હાજરી (2 કોર, 4 જીબી રેમ, ઓછામાં ઓછું 15 જીબી સ્ટોરેજ) ઇન્સ્ટોલ કરેલ સાથે સેન્ટોસ 8 ("સર્વર" ઇન્સ્ટોલેશન પ્રોફાઇલની ભલામણ કરવામાં આવે છે), તેમજ સ્થાનિક DNS માં તેના માટેની એન્ટ્રીઓ (છેલ્લા ઉપાય તરીકે, તમે /etc/hosts માં એન્ટ્રી સાથે મેળવી શકો છો). અને ભૂલશો નહીં સ્વેપ અક્ષમ કરો.

અમે રુટ વપરાશકર્તા તરીકે હોસ્ટ પર તમામ કામગીરી કરીએ છીએ, સાવચેત રહો.

1. પ્રથમ પગલામાં, અમે OS ને રૂપરેખાંકિત કરીશું, CRI-O માટે પ્રારંભિક અવલંબન સ્થાપિત અને ગોઠવીશું.
   • ચાલો OS ને અપડેટ કરીએ:

     dnf -y update
     

   • આગળ તમારે ફાયરવોલ અને SELinux ને રૂપરેખાંકિત કરવાની જરૂર છે. અહીં બધું આપણા હોસ્ટ અથવા યજમાનો કામ કરશે તે વાતાવરણ પર આધાર રાખે છે. તમે ક્યાં તો તરફથી ભલામણો અનુસાર ફાયરવોલ સેટ કરી શકો છો દસ્તાવેજીકરણ, અથવા, જો તમે વિશ્વસનીય નેટવર્ક પર છો અથવા તૃતીય-પક્ષ ફાયરવોલનો ઉપયોગ કરો છો, તો ડિફૉલ્ટ ઝોનને વિશ્વસનીયમાં બદલો અથવા ફાયરવોલ બંધ કરો:

     firewall-cmd --set-default-zone trusted
     
     firewall-cmd --reload

     ફાયરવોલ બંધ કરવા માટે તમે નીચેના આદેશનો ઉપયોગ કરી શકો છો:

     systemctl disable --now firewalld
     

     SELinux ને "પરમિશન" મોડ પર બંધ અથવા સ્વિચ કરવાની જરૂર છે:

     setenforce 0
     
     sed -i 's/^SELINUX=enforcing$/SELINUX=permissive/' /etc/selinux/config

   • જરૂરી કર્નલ મોડ્યુલો અને પેકેજો લોડ કરો, સિસ્ટમ સ્ટાર્ટઅપ પર "br_netfilter" મોડ્યુલના સ્વચાલિત લોડિંગને ગોઠવો:

     modprobe overlay
     
     modprobe br_netfilter
     
     echo "br_netfilter" >> /etc/modules-load.d/br_netfilter.conf
     
     dnf -y install iproute-tc
     

   • પેકેટ ફોરવર્ડિંગને સક્રિય કરવા અને ટ્રાફિક પ્રોસેસિંગને યોગ્ય કરવા માટે, અમે યોગ્ય સેટિંગ્સ બનાવીશું:

     cat > /etc/sysctl.d/99-kubernetes-cri.conf <<EOF
     net.bridge.bridge-nf-call-iptables = 1
     net.ipv4.ip_forward = 1
     net.bridge.bridge-nf-call-ip6tables = 1
     EOF
     

     બનાવેલ સેટિંગ્સ લાગુ કરો:

     sysctl --system

   • જરૂરી સંસ્કરણ સેટ કરો CRI-O (મુખ્ય સંસ્કરણ CRI-Oપહેલેથી જ ઉલ્લેખ કર્યો છે તેમ, જરૂરી સંસ્કરણ સાથે મેળ ખાય છે ક્યુબર્નેટિસ), નવીનતમ સ્થિર સંસ્કરણથી ક્યુબર્નેટિસ હાલમાં 1.18:

     export REQUIRED_VERSION=1.18
     

     જરૂરી રીપોઝીટરીઝ ઉમેરો:

     dnf -y install 'dnf-command(copr)'
     
     dnf -y copr enable rhcontainerbot/container-selinux
     
     curl -L -o /etc/yum.repos.d/devel:kubic:libcontainers:stable.repo https://download.opensuse.org/repositories/devel:kubic:libcontainers:stable/CentOS_8/devel:kubic:libcontainers:stable.repo
     
     curl -L -o /etc/yum.repos.d/devel:kubic:libcontainers:stable:cri-o:$REQUIRED_VERSION.repo https://download.opensuse.org/repositories/devel:kubic:libcontainers:stable:cri-o:$REQUIRED_VERSION/CentOS_8/devel:kubic:libcontainers:stable:cri-o:$REQUIRED_VERSION.repo

   • હવે આપણે ઇન્સ્ટોલ કરી શકીએ છીએ CRI-O:

     dnf -y install cri-o
     

     ઇન્સ્ટોલેશન પ્રક્રિયા દરમિયાન અમને મળેલી પ્રથમ ઉપદ્રવ પર ધ્યાન આપો: તમારે રૂપરેખાંકન સંપાદિત કરવાની જરૂર છે CRI-O સેવા શરૂ કરતા પહેલા, કારણ કે જરૂરી સામાન્ય ઘટક ઉલ્લેખિત કરતા અલગ સ્થાન ધરાવે છે:

     sed -i 's//usr/libexec/crio/conmon//usr/bin/conmon/' /etc/crio/crio.conf

     હવે તમે ડિમનને સક્રિય અને શરૂ કરી શકો છો CRI-O:

     systemctl enable --now crio
     

     તમે ડિમન સ્થિતિ ચકાસી શકો છો:

     systemctl status crio
     

2. સ્થાપન અને સક્રિયકરણ ક્યુબર્નેટિસ.
   • ચાલો જરૂરી રીપોઝીટરી ઉમેરીએ:

     cat <<EOF > /etc/yum.repos.d/kubernetes.repo
     [kubernetes]
     name=Kubernetes
     baseurl=https://packages.cloud.google.com/yum/repos/kubernetes-el7-$basearch
     enabled=1
     gpgcheck=1
     repo_gpgcheck=1
     gpgkey=https://packages.cloud.google.com/yum/doc/yum-key.gpg https://packages.cloud.google.com/yum/doc/rpm-package-key.gpg
     exclude=kubelet kubeadm kubectl
     EOF
     

     હવે આપણે ઇન્સ્ટોલ કરી શકીએ છીએ ક્યુબર્નેટિસ (વર્ઝન 1.18, ઉપર જણાવ્યા મુજબ):

     dnf install -y kubelet-1.18* kubeadm-1.18* kubectl-1.18* --disableexcludes=kubernetes

   • બીજો મહત્વપૂર્ણ ઉપદ્રવ: કારણ કે આપણે ડિમનનો ઉપયોગ કરતા નથી Docker, પરંતુ અમે ડિમનનો ઉપયોગ કરીએ છીએ CRI-O, લોંચ અને આરંભ પહેલા ક્યુબર્નેટિસ તમારે રૂપરેખાંકન ફાઇલ /var/lib/kubelet/config.yaml માં યોગ્ય સુયોજનો બનાવવાની જરૂર છે, પ્રથમ ઇચ્છિત ડિરેક્ટરી બનાવીને:

     mkdir /var/lib/kubelet
     
     cat <<EOF > /var/lib/kubelet/config.yaml
     apiVersion: kubelet.config.k8s.io/v1beta1
     kind: KubeletConfiguration
     cgroupDriver: systemd
     EOF

   • ત્રીજો મહત્વનો મુદ્દો જે આપણે ઇન્સ્ટોલેશન દરમિયાન અનુભવીએ છીએ: તે હકીકત હોવા છતાં કે અમે ડ્રાઇવરનો ઉપયોગ કર્યો છે cgroup, અને પસાર થયેલી દલીલો દ્વારા તેનું રૂપરેખાંકન કુબેલેટ જૂનું છે (જેમ કે દસ્તાવેજીકરણમાં સ્પષ્ટપણે જણાવ્યું છે), અમારે ફાઇલમાં દલીલો ઉમેરવાની જરૂર છે, અન્યથા અમારા ક્લસ્ટરને પ્રારંભ કરવામાં આવશે નહીં:

     cat /dev/null > /etc/sysconfig/kubelet
     
     cat <<EOF > /etc/sysconfig/kubelet
     KUBELET_EXTRA_ARGS=--container-runtime=remote --cgroup-driver=systemd --container-runtime-endpoint='unix:///var/run/crio/crio.sock'
     EOF

   • હવે આપણે ડિમનને સક્રિય કરી શકીએ છીએ કુબેલેટ:

     sudo systemctl enable --now kubelet
     

     કસ્ટમાઇઝ કરવા માટે નિયંત્રણ વિમાન અથવા કાર્યકર મિનિટમાં નોડ્સ, તમે ઉપયોગ કરી શકો છો આ સ્ક્રિપ્ટ સાથે.

3. અમારા ક્લસ્ટરને પ્રારંભ કરવાનો સમય છે.
   • ક્લસ્ટર શરૂ કરવા માટે, આદેશ ચલાવો:

     kubeadm init --pod-network-cidr=10.244.0.0/16
     

     "kubeadm join …" ક્લસ્ટરમાં જોડાવા માટેનો આદેશ લખવાની ખાતરી કરો, જેનો તમને આઉટપુટના અંતે અથવા ઓછામાં ઓછા ઉલ્લેખિત ટોકન્સનો ઉપયોગ કરવાનું કહેવામાં આવે છે.

   • ચાલો પોડ નેટવર્ક માટે પ્લગઇન (CNI) ઇન્સ્ટોલ કરીએ. હું ઉપયોગ કરવાની ભલામણ કરું છું કાલિકો. કદાચ વધુ લોકપ્રિય ફલાનીલ સાથે સુસંગતતા સમસ્યાઓ છે nftables, હા અને કાલિકો - પ્રોજેક્ટ દ્વારા ભલામણ કરાયેલ અને સંપૂર્ણ પરીક્ષણ કરાયેલ એકમાત્ર CNI અમલીકરણ ક્યુબર્નેટિસ:

     kubectl --kubeconfig /etc/kubernetes/admin.conf apply -f https://docs.projectcalico.org/v3.15/manifests/calico.yaml 

   • અમારા ક્લસ્ટર સાથે વર્કર નોડને કનેક્ટ કરવા માટે, તમારે તેને સૂચના 1 અને 2 અનુસાર ગોઠવવાની જરૂર છે અથવા તેનો ઉપયોગ કરો સ્ક્રિપ્ટ, પછી "kubeadm init..." આઉટપુટમાંથી આદેશ ચલાવો જે આપણે અગાઉના પગલામાં લખેલ છે:

     kubeadm join $CONTROL_PLANE_ADDRESS:6443 --token $TOKEN 
         --discovery-token-ca-cert-hash $TOKEN_HASH

   • ચાલો તપાસ કરીએ કે અમારું ક્લસ્ટર શરૂ થયું છે અને કામ કરવાનું શરૂ કર્યું છે:

     kubectl --kubeconfig=/etc/kubernetes/admin.conf get pods -A
     

   તૈયાર! તમે પહેલેથી જ તમારા K8s ક્લસ્ટર પર પેલોડ્સ હોસ્ટ કરી શકો છો.

આગળ આપણી રાહ શું છે

હું આશા રાખું છું કે ઉપરોક્ત સૂચનાઓ તમને થોડો સમય અને ચેતા બચાવવામાં મદદ કરશે.
ઉદ્યોગમાં થતી પ્રક્રિયાઓનું પરિણામ ઘણીવાર તેના પર આધાર રાખે છે કે તેને અનુરૂપ માળખામાં અન્ય સોફ્ટવેરના મોટાભાગના અંતિમ વપરાશકર્તાઓ અને વિકાસકર્તાઓ દ્વારા કેવી રીતે સ્વીકારવામાં આવે છે. OCI પહેલો થોડા વર્ષોમાં શું તરફ દોરી જશે તે હજુ સુધી સંપૂર્ણ રીતે સ્પષ્ટ નથી, પરંતુ અમે આનંદ સાથે જોઈશું. તમે હમણાં જ તમારો અભિપ્રાય ટિપ્પણીઓમાં શેર કરી શકો છો.

જોડાયેલા રહો!

આ લેખ નીચેના સ્ત્રોતોને આભારી દેખાયો:

• કન્ટેનર રનટાઇમ વિશે વિભાગ કુબરનેટ્સ દસ્તાવેજીકરણ
• પાનું ઇન્ટરનેટ પર CRI-O પ્રોજેક્ટ
• Red Hat બ્લોગ લેખો: આ એક, આ અને અન્ય ઘણા

સોર્સ: www.habr.com