हेल्म डिवाइस और इसके नुकसान

टाइफॉन फ्रेट हॉलर अवधारणा, एंटोन स्वानपोएल

मेरा नाम दिमित्री सुग्रोबोव है, मैं लेरॉय मर्लिन में डेवलपर हूं। इस लेख में मैं आपको बताऊंगा कि हेल्म की आवश्यकता क्यों है, यह कुबेरनेट्स के साथ काम करना कैसे सरल बनाता है, तीसरे संस्करण में क्या बदलाव आया है, और बिना डाउनटाइम के उत्पादन में अनुप्रयोगों को अपडेट करने के लिए इसका उपयोग कैसे करें।

यह एक सम्मेलन में दिए गए भाषण पर आधारित सारांश है @कुबेरनेट्स सम्मेलन by Mail.ru क्लाउड सॉल्यूशंस — यदि आप पढ़ना नहीं चाहते तो वीडियो देखें।

हम उत्पादन में कुबेरनेट्स का उपयोग क्यों करते हैं?

लेरॉय मर्लिन रूस और यूरोप में DIY खुदरा बाजार में अग्रणी हैं। हमारी कंपनी में सौ से अधिक डेवलपर्स, 33 आंतरिक कर्मचारी और हाइपरमार्केट और वेबसाइट पर जाने वाले बड़ी संख्या में लोग हैं। उन सभी को खुश करने के लिए, हमने उद्योग मानक दृष्टिकोण का पालन करने का निर्णय लिया। माइक्रोसर्विस आर्किटेक्चर का उपयोग करके नए एप्लिकेशन विकसित करें; वातावरण को अलग करने और उचित वितरण सुनिश्चित करने के लिए कंटेनरों का उपयोग करें; और ऑर्केस्ट्रेशन के लिए कुबेरनेट्स का उपयोग करें। ऑर्केस्ट्रेटर का उपयोग करने की कीमत तेजी से सस्ती होती जा रही है: प्रौद्योगिकी में कुशल इंजीनियरों की संख्या बाजार में बढ़ रही है, और प्रदाता एक सेवा के रूप में कुबेरनेट्स की पेशकश कर रहे हैं।

बेशक, कुबेरनेट्स जो कुछ भी करता है, वह अन्य तरीकों से किया जा सकता है, उदाहरण के लिए, कुछ जेनकींस और डॉकर-कंपोज़ को स्क्रिप्ट के साथ कवर करके, लेकिन अगर कोई तैयार और विश्वसनीय समाधान है तो जीवन को जटिल क्यों बनाया जाए? इसीलिए हम कुबेरनेट्स आए और अब एक साल से उत्पादन में इसका उपयोग कर रहे हैं। वर्तमान में हमारे पास चौबीस कुबेरनेट्स क्लस्टर हैं, जिनमें से सबसे पुराना एक वर्ष से अधिक पुराना है, जिसमें लगभग दो सौ पॉड हैं।

कुबेरनेट्स में बड़ी YAML फ़ाइलों का अभिशाप

कुबेरनेट्स में एक माइक्रोसर्विस लॉन्च करने के लिए, हम कम से कम पांच YAML फ़ाइलें बनाएंगे: परिनियोजन, सेवा, प्रवेश, कॉन्फ़िगमैप, रहस्य के लिए - और उन्हें क्लस्टर में भेजेंगे। अगले एप्लिकेशन के लिए हम जाम्बों का वही पैकेज लिखेंगे, तीसरे के साथ हम एक और लिखेंगे, इत्यादि। यदि हम दस्तावेज़ों की संख्या को परिवेशों की संख्या से गुणा करते हैं, तो हमें पहले से ही सैकड़ों फ़ाइलें मिलेंगी, और यह अभी तक गतिशील परिवेशों को ध्यान में नहीं रख रहा है।

हेल्म के मुख्य अनुरक्षक एडम रीज़ ने "की अवधारणा पेश कीकुबेरनेट्स में विकास चक्र", जो इस तरह दिखता है:

1. YAML कॉपी करें - YAML फ़ाइल कॉपी करें।
2. YAML पेस्ट करें - इसे पेस्ट करें।
3. इंडेंट ठीक करें - इंडेंट ठीक करें।
4. दोहराएँ - पुनः दोहराएँ।

विकल्प काम करता है, लेकिन आपको YAML फ़ाइलों को कई बार कॉपी करना होगा। इस चक्र को बदलने के लिए हेल्म का आविष्कार किया गया।

हेल्म क्या है?

सबसे पहले, हेल्म - पैकेज प्रबंधक, जो आपको आवश्यक प्रोग्राम ढूंढने और इंस्टॉल करने में मदद करता है। स्थापित करने के लिए, उदाहरण के लिए, MongoDB, आपको आधिकारिक वेबसाइट पर जाने और बायनेरिज़ डाउनलोड करने की आवश्यकता नहीं है, बस कमांड चलाएं helm install stable/mongodb.

दूसरी बात, हेल्म - टेम्पलेट इंजन, फ़ाइलों को पैरामीटराइज़ करने में मदद करता है। आइए कुबेरनेट्स में YAML फ़ाइलों की स्थिति पर वापस लौटें। समान YAML फ़ाइल लिखना आसान है, इसमें कुछ प्लेसहोल्डर जोड़ें, जिसमें हेल्म मानों को प्रतिस्थापित करेगा। यानी, मचानों के एक बड़े सेट के बजाय, टेम्पलेट्स का एक सेट होगा जिसमें आवश्यक मान सही समय पर प्रतिस्थापित किए जाएंगे।

तीसरा, हेल्म - परिनियोजन मास्टर. इसकी मदद से आप एप्लिकेशन इंस्टॉल, रोलबैक और अपडेट कर सकते हैं। आइए जानें कि यह कैसे करना है।

अपने स्वयं के अनुप्रयोगों को तैनात करने के लिए हेल्म का उपयोग कैसे करें

आइए अधिकारी का अनुसरण करते हुए, आपके कंप्यूटर पर हेल्म क्लाइंट स्थापित करें निर्देश. इसके बाद, हम YAML फ़ाइलों का एक सेट बनाएंगे। विशिष्ट मान निर्दिष्ट करने के बजाय, हम प्लेसहोल्डर छोड़ देंगे, जिसे हेल्म भविष्य में जानकारी से भर देगा। ऐसी फ़ाइलों के एक सेट को हेल्म चार्ट कहा जाता है। इसे हेल्म कंसोल क्लाइंट को तीन तरीकों से भेजा जा सकता है:

• टेम्पलेट्स के साथ एक फ़ोल्डर इंगित करें;
• संग्रह को .tar में पैक करें और उस पर इंगित करें;
• टेम्प्लेट को रिमोट रिपॉजिटरी में रखें और हेल्म क्लाइंट में रिपॉजिटरी के लिए एक लिंक जोड़ें।

आपको मानों वाली एक फ़ाइल की भी आवश्यकता है - values.yaml. वहां से डेटा टेम्पलेट में डाला जाएगा। आइए इसे भी बनाएं.

हेल्म के दूसरे संस्करण में एक अतिरिक्त सर्वर एप्लिकेशन है - टिलर। यह कुबेरनेट्स के बाहर लटका रहता है और हेल्म क्लाइंट के अनुरोधों की प्रतीक्षा करता है, और जब कॉल किया जाता है, तो आवश्यक मानों को टेम्पलेट में प्रतिस्थापित करता है और इसे कुबेरनेट्स को भेजता है।

हेल्म 3 सरल है: सर्वर पर टेम्प्लेट संसाधित करने के बजाय, जानकारी अब पूरी तरह से हेल्म क्लाइंट साइड पर संसाधित की जाती है और सीधे कुबेरनेट्स एपीआई को भेजी जाती है। यह सरलीकरण क्लस्टर सुरक्षा में सुधार करता है और रोलआउट योजना को सुविधाजनक बनाता है।

यह कैसे काम करता है

आदेश चलाएँ helm install. आइए एप्लिकेशन रिलीज़ का नाम इंगित करें और values.yaml को पथ दें। अंत में हम उस भंडार का संकेत देंगे जिसमें चार्ट स्थित है और चार्ट का नाम। उदाहरण में, ये क्रमशः "lmru" और "bestchart" हैं।

helm install --name bestapp --values values.yaml lmru/bestchart

कमांड को केवल एक बार निष्पादित किया जा सकता है, इसके बजाय दोबारा निष्पादित किया जा सकता है install उपयोग करने की आवश्यकता upgrade. सरलता के लिए आप दो कमांड के बजाय एक कमांड चला सकते हैं upgrade अतिरिक्त कुंजी के साथ --install. पहली बार निष्पादित होने पर, हेल्म रिलीज़ को स्थापित करने के लिए एक कमांड भेजेगा, और भविष्य में इसे अपडेट करेगा।

helm upgrade --install bestapp --values values.yaml lmru/bestchart

हेल्म के साथ किसी एप्लिकेशन के नए संस्करणों को तैनात करने के नुकसान

कहानी के इस बिंदु पर, मैं दर्शकों के साथ हू वॉन्ट्स टू बी अ मिलियनेयर खेल रहा हूं, और हम यह पता लगा रहे हैं कि ऐप के संस्करण को अपडेट करने के लिए हेल्म को कैसे प्राप्त किया जाए। वह वीडियो देखें.

जब मैं सीख रहा था कि हेल्म कैसे काम करता है, तो चल रहे एप्लिकेशन के संस्करणों को अपडेट करने का प्रयास करते समय मैं अजीब व्यवहार से आश्चर्यचकित था। मैंने एप्लिकेशन कोड अपडेट किया, डॉकर रजिस्ट्री में एक नई छवि अपलोड की, परिनियोजन कमांड भेजा - और कुछ नहीं हुआ। एप्लिकेशन को अपडेट करने के कुछ पूरी तरह से सफल तरीके नीचे नहीं दिए गए हैं। उनमें से प्रत्येक का अधिक विस्तार से अध्ययन करके, आप उपकरण की आंतरिक संरचना और इस स्पष्ट व्यवहार के कारणों को समझना शुरू करते हैं।

विधि 1. अंतिम लॉन्च के बाद से जानकारी न बदलें

कैसे ग्लैसिट सरकारी वेबसाइट हेल्म, "कुबेरनेट्स चार्ट बड़े और जटिल हो सकते हैं, इसलिए हेल्म किसी भी चीज़ को बहुत अधिक छूने की कोशिश नहीं करता है।" इसलिए, यदि आप डॉकर रजिस्ट्री में एप्लिकेशन छवि का नवीनतम संस्करण अपडेट करते हैं और कमांड चलाते हैं helm upgrade, तो कुछ नहीं होगा. हेल्म सोचेगा कि कुछ भी नहीं बदला है और एप्लिकेशन को अपडेट करने के लिए कुबेरनेट्स को कमांड भेजने की कोई आवश्यकता नहीं है।

यहां और नीचे, नवीनतम टैग केवल एक उदाहरण के रूप में दिखाया गया है। जब आप इस टैग को निर्दिष्ट करते हैं, तो कुबेरनेट्स इमेजपुलपॉलिसी पैरामीटर की परवाह किए बिना, हर बार डॉकर रजिस्ट्री से छवि डाउनलोड करेगा। उत्पादन में नवीनतम का उपयोग अवांछनीय है और दुष्प्रभाव का कारण बनता है।

विधि 2. छवि में लेबल अद्यतन करें

जैसा कि उसी में लिखा है प्रलेखन, "हेल्म किसी एप्लिकेशन को केवल तभी अपडेट करेगा जब वह अंतिम रिलीज के बाद से बदल गया हो।" इसके लिए एक तार्किक विकल्प डॉकर छवि में ही LABEL को अपडेट करना प्रतीत होगा। हालाँकि, हेल्म एप्लिकेशन छवियों पर गौर नहीं करता है और उनमें किसी भी बदलाव के बारे में कोई जानकारी नहीं है। तदनुसार, छवि में लेबल अपडेट करते समय, हेल्म को उनके बारे में पता नहीं चलेगा, और एप्लिकेशन अपडेट कमांड कुबेरनेट्स को नहीं भेजा जाएगा।

विधि 3: एक कुंजी का उपयोग करें --force

आइए मैनुअल की ओर मुड़ें और आवश्यक कुंजी की तलाश करें। कुंजी सबसे अधिक अर्थपूर्ण है --force. स्पष्ट नाम के बावजूद, व्यवहार अपेक्षा से भिन्न है। किसी एप्लिकेशन को अपडेट करने के लिए बाध्य करने के बजाय, इसका वास्तविक उद्देश्य उस रिलीज़ को पुनर्स्थापित करना है जो विफल स्थिति में है। यदि आप इस कुंजी का उपयोग नहीं करते हैं, तो आपको आदेशों को क्रमिक रूप से निष्पादित करने की आवश्यकता है helm delete && helm install --replace. इसके स्थान पर कुंजी का उपयोग करने का सुझाव दिया गया है --force, जो इन आदेशों के क्रमिक निष्पादन को स्वचालित करता है। इसमें अधिक जानकारी पुल अनुरोध. हेल्म को एप्लिकेशन संस्करण को अपडेट करने के लिए कहने के लिए, दुर्भाग्य से, यह कुंजी काम नहीं करेगी।

विधि 4. सीधे कुबेरनेट्स में लेबल बदलें

कमांड का उपयोग करके सीधे क्लस्टर में लेबल अपडेट करना kubectl edit - बुरा विचार। इस कार्रवाई से चल रहे एप्लिकेशन और मूल रूप से तैनाती के लिए भेजे गए एप्लिकेशन के बीच जानकारी में असंगतता हो जाएगी। इस मामले में तैनाती के दौरान हेल्म का व्यवहार उसके संस्करण से भिन्न है: हेल्म 2 कुछ नहीं करेगा, और हेल्म 3 एप्लिकेशन के नए संस्करण को तैनात करेगा। इसका कारण समझने के लिए, आपको यह समझना होगा कि हेल्म कैसे काम करता है।

हेल्म कैसे काम करता है?

यह निर्धारित करने के लिए कि क्या कोई एप्लिकेशन अपने अंतिम रिलीज़ के बाद से बदल गया है, हेल्म इसका उपयोग कर सकता है:

• कुबेरनेट्स में चल रहा एप्लिकेशन;
• नए मान.yaml और वर्तमान चार्ट;
• हेल्म की आंतरिक रिलीज़ जानकारी।

अधिक जिज्ञासुओं के लिए: हेल्म रिलीज़ के बारे में आंतरिक जानकारी कहाँ संग्रहीत करता है?आदेश निष्पादित करके helm history, हम हेल्म का उपयोग करके स्थापित संस्करणों के बारे में सारी जानकारी प्राप्त करेंगे।

भेजे गए टेम्प्लेट और मानों के बारे में भी विस्तृत जानकारी है। हम इसका अनुरोध कर सकते हैं:

हेल्म के दूसरे संस्करण में, यह जानकारी उसी नेमस्पेस में स्थित है जहां टिलर चल रहा है (डिफ़ॉल्ट रूप से क्यूब-सिस्टम), कॉन्फ़िगरेशन मैप में, "OWNER=TILLER" लेबल के साथ चिह्नित:

जब हेल्म का तीसरा संस्करण सामने आया, तो जानकारी रहस्यों और उसी नामस्थान में चली गई जहां एप्लिकेशन चल रहा था। इसके लिए धन्यवाद, एक ही रिलीज़ नाम के साथ विभिन्न नामस्थानों में एक साथ कई एप्लिकेशन चलाना संभव हो गया। दूसरे संस्करण में यह एक गंभीर सिरदर्द था जब नामस्थान अलग-थलग होते हैं लेकिन एक-दूसरे को प्रभावित कर सकते हैं।

दूसरा हेल्म, जब यह समझने की कोशिश करता है कि अपडेट की आवश्यकता है या नहीं, तो जानकारी के केवल दो स्रोतों का उपयोग करता है: अब इसे क्या प्रदान किया गया है, और रिलीज़ के बारे में आंतरिक जानकारी, जो कॉन्फिग मैप में निहित है।

तीसरा हेल्म तीन-तरफ़ा मर्ज रणनीति का उपयोग करता है: उस जानकारी के अलावा, यह उस एप्लिकेशन को भी ध्यान में रखता है जो अभी कुबेरनेट्स में चल रहा है।

इस कारण से, हेल्म का पुराना संस्करण कुछ नहीं करेगा, क्योंकि यह क्लस्टर में एप्लिकेशन जानकारी को ध्यान में नहीं रखता है, लेकिन हेल्म 3 परिवर्तन प्राप्त करेगा और तैनाती के लिए नया एप्लिकेशन भेजेगा।

विधि 5. --recreate-pods स्विच का उपयोग करें

एक कुंजी के साथ --recreate-pods आप कुंजी के साथ वह हासिल कर सकते हैं जो आपने मूल रूप से हासिल करने की योजना बनाई थी --force. कंटेनर पुनः आरंभ होंगे और, नवीनतम टैग के लिए इमेजपुलपॉलिसी: ऑलवेज पॉलिसी (ऊपर फुटनोट में इस पर अधिक) के अनुसार, कुबेरनेट्स छवि का एक नया संस्करण डाउनलोड और लॉन्च करेगा। यह सर्वोत्तम तरीके से नहीं किया जाएगा: तैनाती की रणनीति प्रकार को ध्यान में रखे बिना, यह अचानक सभी पुराने एप्लिकेशन इंस्टेंस को बंद कर देगा और नए लॉन्च करना शुरू कर देगा। रीस्टार्ट के दौरान सिस्टम काम नहीं करेगा, यूजर्स को परेशानी होगी।

कुबेरनेट्स में भी इसी तरह की समस्या लंबे समय से मौजूद थी। और अब, उद्घाटन के 4 साल बाद मुद्दा, समस्या को ठीक कर दिया गया है, और कुबेरनेट्स के संस्करण 1.15 से शुरू होकर, पॉड्स को रोल-रीस्टार्ट करने की क्षमता दिखाई देती है।

हेल्म बस सभी एप्लिकेशन को बंद कर देता है और पास में नए कंटेनर लॉन्च करता है। आप इसे उत्पादन में नहीं कर सकते, ताकि एप्लिकेशन डाउनटाइम का कारण न बने। यह केवल विकास आवश्यकताओं के लिए आवश्यक है और इसे केवल मंचीय वातावरण में ही निष्पादित किया जा सकता है।

हेल्म का उपयोग करके एप्लिकेशन संस्करण को कैसे अपडेट करें?

हम हेल्म को भेजे गए मानों को बदल देंगे। आमतौर पर, ये वे मान हैं जिन्हें छवि टैग के स्थान पर प्रतिस्थापित किया जाता है। नवीनतम के मामले में, जिसका उपयोग अक्सर अनुत्पादक वातावरण के लिए किया जाता है, परिवर्तनीय जानकारी एक एनोटेशन है, जो स्वयं कुबेरनेट्स के लिए बेकार है, और हेल्म के लिए यह एप्लिकेशन को अपडेट करने की आवश्यकता के लिए एक संकेत के रूप में कार्य करेगा। एनोटेशन मान भरने के विकल्प:

1. यादृच्छिक मूल्य मानक फ़ंक्शन का उपयोग करना - {{ randAlphaNum 6 }}.
   एक चेतावनी है: ऐसे वैरिएबल वाले चार्ट का उपयोग करके प्रत्येक परिनियोजन के बाद, एनोटेशन मान अद्वितीय होगा, और हेल्म मान लेगा कि परिवर्तन हैं। यह पता चला है कि हम हमेशा एप्लिकेशन को पुनरारंभ करेंगे, भले ही हमने इसका संस्करण नहीं बदला हो। यह महत्वपूर्ण नहीं है, क्योंकि कोई डाउनटाइम नहीं होगा, लेकिन यह अभी भी अप्रिय है।
2. वर्तमान चिपकाएँ तिथि और समय - {{ .Release.Date }}.
   एक वैरिएंट स्थायी रूप से अद्वितीय वैरिएबल के साथ एक यादृच्छिक मान के समान है।
3. उपयोग करने का एक अधिक सही तरीका है चेकसम. यह छवि का SHA या git में अंतिम कमिट का SHA है - {{ .Values.sha }}.
   उन्हें गिनने और कॉलिंग पक्ष पर हेल्म क्लाइंट को भेजने की आवश्यकता होगी, उदाहरण के लिए जेनकींस में। यदि आवेदन बदल गया है, तो चेकसम बदल जाएगा। इसलिए, हेल्म जरूरत पड़ने पर ही एप्लिकेशन को अपडेट करेगा।

आइए अपने प्रयासों को संक्षेप में प्रस्तुत करें

• हेल्म कम से कम आक्रामक तरीके से बदलाव करता है, इसलिए डॉकर रजिस्ट्री में एप्लिकेशन छवि स्तर पर किसी भी बदलाव के परिणामस्वरूप अपडेट नहीं होगा: कमांड निष्पादित होने के बाद कुछ भी नहीं होगा।
• कुंजी --force समस्याग्रस्त रिलीज़ को पुनर्स्थापित करने के लिए उपयोग किया जाता है और यह जबरन अपडेट से संबद्ध नहीं है।
• कुंजी --recreate-pods एप्लिकेशन को जबरदस्ती अपडेट करेगा, लेकिन इसे बर्बर तरीके से करेगा: यह अचानक सभी कंटेनरों को बंद कर देगा। उपयोगकर्ताओं को इससे नुकसान होगा; आपको उत्पादन में ऐसा नहीं करना चाहिए।
• कमांड का उपयोग करके कुबेरनेट्स क्लस्टर में सीधे परिवर्तन करें kubectl edit ऐसा न करें: हम निरंतरता को तोड़ देंगे, और हेल्म के संस्करण के आधार पर व्यवहार अलग-अलग होगा।
• हेल्म के नए संस्करण की रिलीज़ के साथ, कई बारीकियाँ सामने आई हैं। हेल्म रिपॉजिटरी में मुद्दों को स्पष्ट भाषा में वर्णित किया गया है, वे आपको विवरण समझने में मदद करेंगे।
• चार्ट में संपादन योग्य एनोटेशन जोड़ने से यह अधिक लचीला हो जाएगा। यह आपको बिना डाउनटाइम के एप्लिकेशन को सही ढंग से रोल आउट करने की अनुमति देगा।

एक "विश्व शांति" विचार जो जीवन के सभी क्षेत्रों में काम करता है: उपयोग से पहले निर्देश पढ़ें, बाद में नहीं। पूरी जानकारी से ही विश्वसनीय सिस्टम बनाना और उपयोगकर्ताओं को खुश करना संभव होगा।

अन्य संबंधित लिंक:

1. साथ परिचित पतवार 3
2. हेल्म आधिकारिक वेबसाइट
3. GitHub पर हेल्म रिपॉजिटरी
4. 25 उपयोगी कुबेरनेट्स उपकरण: परिनियोजन और प्रबंधन

यह रिपोर्ट पहली बार प्रस्तुत की गई थी @कुबेरनेट्स सम्मेलन Mail.ru क्लाउड सॉल्यूशंस द्वारा। देखना वीडियो अन्य प्रदर्शन और टेलीग्राम पर ईवेंट घोषणाओं की सदस्यता लें Mail.ru ग्रुप पर कुबेरनेट्स के आसपास.

स्रोत: www.habr.com