क्या कुबेरनेट्स क्लस्टर तैयार करना आसान और सुविधाजनक है? ऐडऑन-ऑपरेटर की घोषणा

निम्नलिखित शेल-ऑपरेटर हम उनके बड़े भाई को प्रस्तुत करते हैं - addon-ऑपरेटर. यह एक ओपन सोर्स प्रोजेक्ट है जिसका उपयोग सिस्टम घटकों को कुबेरनेट्स क्लस्टर में स्थापित करने के लिए किया जाता है, जिसे ऐड-ऑन कहा जा सकता है।

आख़िर कोई अतिरिक्त क्यों?

यह कोई रहस्य नहीं है कि कुबेरनेट्स एक रेडी-मेड ऑल-इन-वन उत्पाद नहीं है, और "वयस्क" क्लस्टर बनाने के लिए आपको विभिन्न अतिरिक्त चीज़ों की आवश्यकता होगी। ऐडऑन-ऑपरेटर आपको इन ऐड-ऑन को स्थापित करने, कॉन्फ़िगर करने और अद्यतित रखने में मदद करेगा।

क्लस्टर में अतिरिक्त घटकों की आवश्यकता का खुलासा किया गया है रिपोर्ट सहयोगियों द्रुशा. संक्षेप में, इस समय कुबेरनेट्स के साथ स्थिति ऐसी है कि एक साधारण "प्ले अराउंड" इंस्टॉलेशन के लिए आप बॉक्स से बाहर के घटकों के साथ काम कर सकते हैं, डेवलपर्स और परीक्षण के लिए आप इनग्रेस जोड़ सकते हैं, लेकिन पूर्ण इंस्टॉलेशन के लिए, जिसके बारे में आप कह सकते हैं "आपका उत्पादन तैयार है", आपको एक दर्जन अलग-अलग ऐड-ऑन जोड़ने होंगे: निगरानी के लिए कुछ, लॉगिंग के लिए कुछ, इनग्रेस और सर्टिफिकेट-मैनेजर को न भूलें, नोड्स के समूह का चयन करें, नेटवर्क नीतियां, सीज़न जोड़ें Sysctl और पॉड ऑटोस्केलर सेटिंग्स के साथ...

उनके साथ काम करने की खास बातें क्या हैं?

जैसा कि अभ्यास से पता चलता है, मामला एक स्थापना तक सीमित नहीं है। क्लस्टर के साथ आराम से काम करने के लिए, ऐड-ऑन को अद्यतन करने, अक्षम करने (क्लस्टर से हटाने) की आवश्यकता होगी, और आप उन्हें उत्पादन क्लस्टर में स्थापित करने से पहले कुछ का परीक्षण करना चाहेंगे।

तो, शायद Ansible यहाँ पर्याप्त होगा? शायद। लेकिन सामान्य तौर पर, पूर्ण-विकसित ऐड-ऑन सेटिंग्स के बिना नहीं रहते हैं. ये सेटिंग्स क्लस्टर वैरिएंट (aws, gce, azure, bare-metal, do, ...) के आधार पर भिन्न हो सकती हैं। कुछ सेटिंग्स पहले से निर्दिष्ट नहीं की जा सकतीं; उन्हें क्लस्टर से प्राप्त किया जाना चाहिए। और क्लस्टर स्थिर नहीं है: कुछ सेटिंग्स के लिए आपको परिवर्तनों की निगरानी करनी होगी। और यहां Ansible पहले से ही गायब है: आपको एक प्रोग्राम की आवश्यकता है जो क्लस्टर में रहता है, यानी। कुबेरनेट्स ऑपरेटर।

जिन लोगों ने इसे काम पर आज़माया शेल-ऑपरेटर, वे कहेंगे कि ऐड-ऑन और मॉनिटरिंग सेटिंग्स को स्थापित करने और अपडेट करने के कार्यों को पूरी तरह से उपयोग करके हल किया जा सकता है हुक शेल-ऑपरेटर के लिए. आप एक स्क्रिप्ट लिख सकते हैं जो सशर्त कार्य करेगी kubectl apply और मॉनिटर करें, उदाहरण के लिए, कॉन्फ़िगमैप, जहां सेटिंग्स संग्रहीत की जाएंगी। यह लगभग वही है जो ऐडऑन-ऑपरेटर में लागू किया गया है।

इसे ऐडऑन-ऑपरेटर में कैसे व्यवस्थित किया जाता है?

नया समाधान बनाते समय, हम निम्नलिखित सिद्धांतों से आगे बढ़े:

• ऐड-ऑन इंस्टॉलर को समर्थित होना चाहिए टेम्पलेटिंग और घोषणात्मक विन्यास. हम ऐड-ऑन स्थापित करने वाली जादुई स्क्रिप्ट नहीं बनाते हैं। ऐडऑन-ऑपरेटर ऐडऑन स्थापित करने के लिए हेल्म का उपयोग करता है। इंस्टॉल करने के लिए, आपको एक चार्ट बनाना होगा और उन मानों का चयन करना होगा जिनका उपयोग कॉन्फ़िगरेशन के लिए किया जाएगा।
• सेटिंग्स हो सकती हैं स्थापना पर उत्पन्न करें, वे हो सकते है क्लस्टर से प्राप्त करेंया अद्यतन प्राप्त करें, क्लस्टर संसाधनों की निगरानी करना। इन ऑपरेशनों को हुक का उपयोग करके कार्यान्वित किया जा सकता है।
• सेटिंग्स हो सकती हैं एक क्लस्टर में स्टोर करें. क्लस्टर में सेटिंग्स को स्टोर करने के लिए, एक कॉन्फिग मैप/एडऑन-ऑपरेटर बनाया जाता है और ऐडऑन-ऑपरेटर इस कॉन्फिग मैप में परिवर्तनों की निगरानी करता है। ऐडऑन-ऑपरेटर सरल सम्मेलनों का उपयोग करके हुक को सेटिंग्स तक पहुंच प्रदान करता है।
• जोड़ सेटिंग्स पर निर्भर करता है. यदि सेटिंग्स बदल गई हैं, तो ऐडऑन-ऑपरेटर नए मानों के साथ हेल्म चार्ट को रोल आउट करता है। हमने हेल्म चार्ट के संयोजन को बुलाया, इसके लिए मान और एक मॉड्यूल को हुक किया (अधिक विवरण के लिए नीचे देखें)।
• मचान. कोई जादुई रिलीज़ स्क्रिप्ट नहीं हैं। अद्यतन तंत्र एक नियमित एप्लिकेशन के समान है - ऐड-ऑन और ऐड-ऑन-ऑपरेटर को एक छवि में एकत्र करें, उन्हें टैग करें और उन्हें रोल आउट करें।
• परिणाम नियंत्रण. ऐडऑन-ऑपरेटर प्रोमेथियस के लिए मेट्रिक्स प्रदान कर सकता है।

ऐडऑन-ऑपरेटर में पैडिंग क्या है?

एक अतिरिक्त को कुछ भी माना जा सकता है जो क्लस्टर में नए फ़ंक्शन जोड़ता है। उदाहरण के लिए, इनग्रेस को स्थापित करना ऐड-ऑन का एक बेहतरीन उदाहरण है। यह अपने स्वयं के सीआरडी के साथ कोई भी ऑपरेटर या नियंत्रक हो सकता है: प्रोमेथियस-ऑपरेटर, सर्टिफिकेट-मैनेजर, क्यूब-कंट्रोलर-मैनेजर, आदि। या कुछ छोटा, लेकिन उपयोग में आसान - उदाहरण के लिए, गुप्त कॉपियर, जो रजिस्ट्री रहस्यों को नए नेमस्पेस पर कॉपी करता है, या sysctl ट्यूनर, जो नए नोड्स पर sysctl पैरामीटर कॉन्फ़िगर करता है।

ऐड-ऑन लागू करने के लिए, ऐडऑन-ऑपरेटर कई अवधारणाएँ प्रदान करता है:

• हेल्म चार्ट क्लस्टर में विभिन्न सॉफ़्टवेयर स्थापित करने के लिए उपयोग किया जाता है - उदाहरण के लिए, प्रोमेथियस, ग्राफाना, nginx-ingress। यदि आवश्यक घटक में हेल्म चार्ट है, तो एडऑन-ऑपरेटर का उपयोग करके इसे स्थापित करना बहुत सरल होगा।
• मूल्यों का भंडारण. हेल्म चार्ट में आमतौर पर कई अलग-अलग सेटिंग्स होती हैं जो समय के साथ बदल सकती हैं। ऐडऑन-ऑपरेटर इन सेटिंग्स को संग्रहीत करने का समर्थन करता है और नए मानों के साथ हेल्म चार्ट को पुनर्स्थापित करने के लिए उनके परिवर्तनों की निगरानी कर सकता है।
• हुक्स निष्पादन योग्य फ़ाइलें हैं जो ऐडऑन-ऑपरेटर ईवेंट पर चलाता है और जो मान स्टोर तक पहुंचता है। हुक क्लस्टर में परिवर्तनों की निगरानी कर सकता है और मान स्टोर में मानों को अपडेट कर सकता है। वे। हुक का उपयोग करके, आप स्टार्टअप पर या शेड्यूल के अनुसार क्लस्टर से मान एकत्र करने के लिए खोज कर सकते हैं, या आप क्लस्टर में परिवर्तनों के आधार पर क्लस्टर से मान एकत्र करके निरंतर खोज कर सकते हैं।
• मॉड्यूल हेल्म चार्ट, वैल्यू स्टोर और हुक का एक संयोजन है। मॉड्यूल को सक्षम या अक्षम किया जा सकता है। किसी मॉड्यूल को अक्षम करने का अर्थ है सभी हेल्म चार्ट रिलीज़ को हटाना। मॉड्यूल स्वयं को गतिशील रूप से सक्षम कर सकते हैं, उदाहरण के लिए, यदि इसके लिए आवश्यक सभी मॉड्यूल सक्षम हैं या यदि डिस्कवरी को हुक में आवश्यक पैरामीटर मिले हैं - तो यह एक सहायक सक्षम स्क्रिप्ट का उपयोग करके किया जाता है।
• वैश्विक हुक. ये हुक "अपने आप में" हैं, वे मॉड्यूल में शामिल नहीं हैं और वैश्विक मूल्यों के भंडार तक पहुंच रखते हैं, जिनके मूल्य मॉड्यूल में सभी हुक के लिए उपलब्ध हैं।

ये हिस्से एक साथ कैसे काम करते हैं? आइए दस्तावेज़ीकरण से चित्र देखें:

दो कार्य परिदृश्य हैं:

1. वैश्विक हुक एक घटना से शुरू होता है - उदाहरण के लिए, जब क्लस्टर में कोई संसाधन बदलता है। यह हुक परिवर्तनों को संसाधित करता है और वैश्विक मान भंडार में नए मान लिखता है। ऐडऑन-ऑपरेटर नोटिस करता है कि वैश्विक भंडारण बदल गया है और सभी मॉड्यूल शुरू करता है। प्रत्येक मॉड्यूल, अपने हुक का उपयोग करके, यह निर्धारित करता है कि इसे सक्षम करने की आवश्यकता है या नहीं और अपने मान स्टोर को अपडेट करता है। यदि मॉड्यूल सक्षम है, तो ऐडऑन-ऑपरेटर हेल्म चार्ट की स्थापना शुरू करता है। इस मामले में, हेल्म चार्ट के पास मॉड्यूल स्टोरेज और ग्लोबल स्टोरेज से मूल्यों तक पहुंच है।
2. दूसरा परिदृश्य सरल है: एक मॉड्यूल हुक एक घटना से ट्रिगर होता है और मॉड्यूल के मान भंडार में मान बदलता है। ऐडऑन-ऑपरेटर ने इसे नोटिस किया और अद्यतन मूल्यों के साथ हेल्म चार्ट लॉन्च किया।

जोड़ को एक एकल हुक, या एक हेल्म चार्ट, या के रूप में कार्यान्वित किया जा सकता है यहां तक ​​कि कई आश्रित मॉड्यूल के रूप में भी - यह क्लस्टर में स्थापित किए जा रहे घटक की जटिलता और कॉन्फ़िगरेशन लचीलेपन के वांछित स्तर पर निर्भर करता है। उदाहरण के लिए, भंडार में (/उदाहरण) एक sysctl-ट्यूनर ऐड-ऑन है, जिसे हुक और हेल्म चार्ट के साथ एक साधारण मॉड्यूल के रूप में और वैल्यू स्टोर का उपयोग करके लागू किया जाता है, जो कॉन्फिग मैप को संपादित करके सेटिंग्स जोड़ना संभव बनाता है।

अद्यतनों का वितरण

ऐडऑन-ऑपरेटर द्वारा स्थापित घटक अद्यतनों को व्यवस्थित करने के बारे में कुछ शब्द।

क्लस्टर में ऐडऑन-ऑपरेटर चलाने के लिए, आपको चाहिए परिवर्धन के साथ एक छवि बनाएं हुक और हेल्म चार्ट फ़ाइलों के रूप में, एक बाइनरी फ़ाइल जोड़ें addon-operator और हुक के लिए आपको जो कुछ भी चाहिए वह सब: bash, kubectl, jq, python वगैरह। फिर इस छवि को एक नियमित एप्लिकेशन के रूप में क्लस्टर में रोल आउट किया जा सकता है, और सबसे अधिक संभावना है कि आप एक या किसी अन्य टैगिंग योजना को व्यवस्थित करना चाहेंगे। यदि कुछ क्लस्टर हैं, तो अनुप्रयोगों के समान दृष्टिकोण उपयुक्त हो सकता है: नई रिलीज़, नया संस्करण, सभी क्लस्टर पर जाएं और पॉड्स की छवि को सही करें। हालाँकि, बड़ी संख्या में समूहों में रोलआउट के मामले में, एक चैनल से स्व-अद्यतन की अवधारणा हमारे लिए अधिक उपयुक्त थी।

यहां बताया गया है कि हम यह कैसे करते हैं:

• एक चैनल अनिवार्य रूप से एक पहचानकर्ता है जिसे किसी भी चीज़ पर सेट किया जा सकता है (उदाहरण के लिए, देव/स्टेज/ईए/स्थिर)।
• चैनल का नाम छवि टैग है. जब आपको किसी चैनल में अपडेट रोल आउट करने की आवश्यकता होती है, तो एक नई छवि इकट्ठी की जाती है और चैनल के नाम के साथ टैग की जाती है।
• जब रजिस्ट्री में एक नई छवि दिखाई देती है, तो ऐडऑन-ऑपरेटर को पुनरारंभ किया जाता है और नई छवि के साथ लॉन्च किया जाता है।

जैसा कि लिखा गया है, यह सर्वोत्तम अभ्यास नहीं है कुबेरनेट्स प्रलेखन. ऐसा करने की अनुशंसा नहीं की जाती है, लेकिन हम इसके बारे में बात कर रहे हैं एक नियमित अनुप्रयोग जो एक ही क्लस्टर में रहता है. ऐडऑन-ऑपरेटर के मामले में, एक एप्लिकेशन क्लस्टर में बिखरे हुए बहुत सारे परिनियोजन है, और स्वयं-अपडेट करने से बहुत मदद मिलती है और जीवन आसान हो जाता है।

चैनल मदद करते हैं और परीक्षण में: यदि कोई सहायक क्लस्टर है, तो आप इसे चैनल में कॉन्फ़िगर कर सकते हैं stage और चैनलों पर रोल आउट करने से पहले इसमें अपडेट रोल करें ea и stable. यदि चैनल पर क्लस्टर के साथ ea कोई त्रुटि उत्पन्न हुई, आप इसे इस पर स्विच कर सकते हैं stable, जबकि इस क्लस्टर की समस्या की जांच की जा रही है। यदि क्लस्टर को सक्रिय समर्थन से हटा दिया जाता है, तो यह अपने "जमे हुए" चैनल पर स्विच हो जाता है - उदाहरण के लिए, freeze-2019-03-20.

हुक और हेल्म चार्ट को अपडेट करने के अलावा, आपको इसकी आवश्यकता हो सकती है अद्यतन और तृतीय पक्ष घटक. उदाहरण के लिए, आपने सशर्त नोड-निर्यातक में एक बग देखा और यह भी पता लगा लिया कि इसे कैसे ठीक किया जाए। इसके बाद, आपने पीआर खोला और सभी समूहों से गुजरने और छवि के संस्करण को बढ़ाने के लिए नई रिलीज की प्रतीक्षा कर रहे हैं। अनिश्चित काल तक प्रतीक्षा न करने के लिए, आप अपना नोड-निर्यातक बना सकते हैं और पीआर स्वीकार करने से पहले उस पर स्विच कर सकते हैं।

सामान्य तौर पर, यह एडऑन-ऑपरेटर के बिना किया जा सकता है, लेकिन एडऑन-ऑपरेटर के साथ नोड-एक्सपोर्टर स्थापित करने के लिए मॉड्यूल एक रिपॉजिटरी में दिखाई देगा, आपकी छवि बनाने के लिए डॉकरफाइल को वहीं रखा जा सकता है, इसमें सभी प्रतिभागियों के लिए यह आसान हो जाता है यह समझने की प्रक्रिया कि क्या होता है... और यदि कई क्लस्टर हैं, तो आपके पीआर का परीक्षण करना और एक नया संस्करण पेश करना दोनों आसान हो जाता है!

घटक अद्यतन का यह संगठन हमारे लिए सफलतापूर्वक काम करता है, लेकिन कोई अन्य उपयुक्त योजना भी लागू की जा सकती है - आख़िरकार इस मामले में ऐडऑन-ऑपरेटर एक साधारण बाइनरी फ़ाइल है.

निष्कर्ष

ऐडऑन-ऑपरेटर में लागू सिद्धांत आपको नियमित अनुप्रयोगों की विकास प्रक्रियाओं के समान, क्लस्टर में ऐड-ऑन बनाने, परीक्षण, स्थापित करने और अपडेट करने के लिए एक पारदर्शी प्रक्रिया बनाने की अनुमति देते हैं।

मॉड्यूल प्रारूप (हेल्म चार्ट + हुक) में ऐडऑन-ऑपरेटर के लिए ऐड-ऑन को सार्वजनिक रूप से उपलब्ध कराया जा सकता है। हम, फ़्लैंट कंपनी, गर्मियों के दौरान अपने विकास को ऐसे परिवर्धन के रूप में प्रकाशित करने की योजना बना रहे हैं। GitHub पर विकास से जुड़ें (शेल-ऑपरेटर, addon-ऑपरेटर), के आधार पर अपना स्वयं का जोड़ बनाने का प्रयास करें उदाहरण и प्रलेखन, हैबे और हमारे पर समाचार की प्रतीक्षा करें यूट्यूब चैनल!

पुनश्च

हमारे ब्लॉग पर भी पढ़ें:

• «कुबेरनेट्स का विस्तार और पूरक (समीक्षा और वीडियो रिपोर्ट)";
• «शेल-ऑपरेटर का परिचय: कुबेरनेट्स के लिए ऑपरेटर बनाना अब आसान हो गया है'.

स्रोत: www.habr.com