{"id":75425,"date":"2020-03-26T07:42:30","date_gmt":"2020-03-26T05:42:30","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/luchshie-10-hitrostej-i-sovetov-po-kubernetes"},"modified":"2020-03-26T07:42:30","modified_gmt":"2020-03-26T05:42:30","slug":"luchshie-10-hitrostej-i-sovetov-po-kubernetes","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hr\/blog\/administrirovanie\/luchshie-10-hitrostej-i-sovetov-po-kubernetes","title":{"rendered":"Najboljih 10 trikova i savjeta za Kubernetes","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Najboljih
\n
\nNa internetu ima mnogo referentne literature, ali ponekad su najvredniji najjednostavniji saveti. Tim Kubernetes aaS od Mail.ru<\/a><\/noindex> je preveo selekciju od deset trikova i saveta<\/a><\/noindex>, koje je autor \u010dlanka sakupio nakon godine rada s Kubernetesom. Saveti nisu sortirani po va\u017enosti, ali mislimo da \u0107e svako prona\u0107i ne\u0161to korisno za sebe.
\n<\/a><\/noindex><\/p>\n

Najjednostavnija komanda u radu s Kubernetesom<\/h2>\n

\nZa po\u010detak, verovatno najjednostavnija i najkorisnija radnja u radu s Kubernetesom. Slede\u0107a komanda uklju\u010duje automatsko dovr\u0161avanje komandi kubectl<\/code> u bash ljusci:<\/p>\n

echo \"source > ~\/.bashrc\n<\/code><\/pre>\n
\nAutomatsko dovr\u0161avanje kubectl<\/code> \u0107e biti upisano u .bashrc datoteku i automatski \u0107e se aktivirati svaki put kada se pokrene ljuska. To ubrzava unos dugih komandi i parametara, kao \u0161to je all-namespaces<\/code>. Vi\u0161e informacija u pomo\u0107 za Kubernetes za bash<\/a><\/noindex>.<\/p>\n
Podrazumevana ograni\u010denja na memoriju i CPU u imenskom prostoru<\/h2>\n
\nAko je aplikacija pogre\u0161no napisana, na primer, svake sekunde otvara novu vezu s bazom podataka, ali nikada je ne zatvara, dolazi do curenja memorije u klasteru. A ako za aplikaciju prilikom postavljanja nije postavljeno ograni\u010denje na memoriju, to mo\u017ee dovesti do pada \u010dvora.<\/p>\n
Da bi se to spre\u010dilo, Kubernetes omogu\u0107ava postavljanje podrazumevanih ograni\u010denja za svaki imenski prostor. Ona se defini\u0161u u yaml datoteci za odre\u0111eni imenski prostor. Evo primera takve datoteke:<\/p>\n
apiVersion: v1\nkind: LimitRange\nmetadata:\n  name: mem-limit-range\nspec:\n  limits:\n  - default:\n      memory: 512Mi\n    defaultRequest:\n      memory: 256Mi\n    type: Container\n<\/code><\/pre>\n
\nKreirajte takvu yaml datoteku i primenite je na bilo koji imenski prostor. Na primer, na imenski prostor limit-example<\/code>. Sada \u0107e za svaki kontejner razme\u0161ten u ovom imenskom prostoru va\u017eiti limit od 512Mi, osim ako nije postavljeno drugo individualno ograni\u010denje za taj kontejner.<\/p>\n
\u010ci\u0161\u0107enje otpada u starijim verzijama Kubernetesa<\/h2>\n
\nKubelet podrazumevano po\u010dinje \u010di\u0161\u0107enje otpada kada var\/lib\/docker<\/i> zauzima 90 % dostupnog prostora na disku. To je divno, me\u0111utim, do verzije Kubernetesa 1.7 nije postojao limit po defaultu na broj kori\u0161\u0107enih indeksnih deskriptora inoda (inode), koji odgovaraju broju datoteka u datote\u010dnom sistemu.<\/p>\n
Potencijalno va\u0161 kontejner var\/lib\/docker<\/i> mo\u017ee koristiti samo 50 % prostora na disku, ali inodi mogu nestati, \u0161to mo\u017ee izazvati probleme u radu radnika.<\/p>\n
U starijim verzijama kubeleta od 1.4 do 1.6 mora\u0107ete dodati takvu zastavicu:<\/p>\n
--eviction-hard\n=memory.available<100Mi,nodefs.available<10%,nodefs.inodesFree<5%\n<\/code><\/pre>\n
\nU verzijama 1.7 i novijim, ova zastavica se po defaultu postavlja. Me\u0111utim, prethodne verzije ne prate granicu inoda.<\/p>\n
Minikube\u2026 mali, ali mo\u0107ni lokalni Kubernetes<\/h2>\n
\nMinikube je najlak\u0161i na\u010din za pokretanje lokalnog Kubernetes klastera. Pokre\u0107e se jednostavnom komandom:<\/p>\n
minikube start\n<\/code><\/pre>\n
\nKao rezultat izvr\u0161avanja ove komande, pravi Kubernetes klaster radi na va\u0161em ra\u010dunaru.<\/p>\n
\"Najboljih
\nIzvor ilustracije<\/i><\/a><\/noindex><\/p>\n
Clue je u tome kako sastaviti aplikaciju i pokrenuti je lokalno u ovom klasteru. Ako ne navedete posebne upute, Docker slika \u0107e se sastaviti na va\u0161em ra\u010dunaru, a ne u klasteru.<\/p>\n
Da biste natjerali Docker da po\u0161alje sliku u lokalni Kubernetes klaster, treba dati sljede\u0107u komandu:<\/p>\n
eval $(minikube docker-env)\n<\/code><\/pre>\n
\nSada mo\u017eemo sastavljati aplikacije na lokalnom Kubernetes klasteru.<\/p>\n
Nemojte davati pristup kubectl svima bez razmi\u0161ljanja<\/h2>\n
\nTo se \u010dini o\u010diglednim, ali ako nekoliko timova koristi jedan klaster za svoje aplikacije (zbog \u010dega je Kubernetes i stvoren), ne treba samo tako svima davati pristup. kubectl<\/code>Bolje je razdvojiti timove, dodijeljuju\u0107i svakom od njih svoj prostor imena i ograni\u010davaju\u0107i pristup RBAC politikama.<\/p>\n
Mo\u017eete se potruditi, defini\u0161u\u0107i prava pristupa za svaku pod jedinicu, uklju\u010duju\u0107i \u010ditanje, kreiranje, brisanje i druge operacije. Ali najbitnije je ograni\u010diti pristup tajnama, dopu\u0161taju\u0107i ga samo administratorima. Tako razdvajamo one koji mogu administrirati klaster od onih koji se u njemu mogu jednostavno postaviti.<\/p>\n
Upravljajte bud\u017eetima podova<\/h2>\n
\nKako osigurati da aplikacija u klasteru Kubernetes ne do\u017eivi neplanirane zastoje? PodDisruptionBudget, i jo\u0161 jednom PodDisruptionBudget.<\/p>\n
Klasteri se povremeno a\u017euriraju, a \u010dvorovi se isprazne. Ni\u0161ta ne stoji mirno, to je stvarnost. Svaki deploy s vi\u0161e od jedne instance obavezno treba uklju\u010diti PDB (PodDisruptionBudget). On se stvara u jednostavnom yaml datoteci koja se primjenjuje na klaster. Obuhvat odre\u0111enog PDB-a odre\u0111uje selektor oznaka.<\/p>\n
Napomena:<\/strong> Bud\u017eet PDB se uzima u obzir samo pri obrnuti poreme\u0107aju bud\u017eeta (voluntary disruption<\/a><\/noindex>). U situacijama poput hardverskih kvarova, PDB ne\u0107e aktivirati.<\/p>\n
Primjer PDB:<\/strong><\/p>\n
apiVersion: policy\/v1beta1\nkind: PodDisruptionBudget\nmetadata:\n  name: app-a-pdb\nspec:\n  minAvailable: 2\n  selector:\n      matchLabels:\n        app: app-a\n<\/code><\/pre>\n
\nDva osnovna parametra su matchLabels<\/code> i minAvailable<\/code>. U prvom parametru navodimo za koje aplikacije se primenjuje bud\u017eet. Na primer, ako imam deploye sa oznakama app: app-a<\/code> i app: app-b<\/code>, tada \u0107e se ovaj PDB primenjivati samo na prvom.<\/p>\n
Parametar minAvailable<\/code> uzima se u obzir prilikom pra\u017enjenja (\u010di\u0161\u0107enja) \u010dvora. Na primer, u na\u0161em primeru tokom pra\u017enjenja se istiskuju sve instance app: app-a<\/code>, osim dve.<\/p>\n
To omogu\u0107ava kontrolu koliko instanci aplikacije treba biti pokrenuto u svakom trenutku.<\/p>\n
Nadzor ispravnosti aplikacije<\/h2>\n
\nTakav nadzor mogu\u0107e je obaviti na dva na\u010dina: pomo\u0107u Readiness ili Liveness probe.<\/p>\n
Prva proba (readiness) odre\u0111uje spremnost kontejnera za prihvat saobra\u0107aja.<\/p>\n
Druga (liveness) pokazuje da li je kontejner ispravan ili ga je potrebno ponovo pokrenuti.<\/p>\n
Odgovaraju\u0107e konfiguracije se jednostavno dodaju u yaml za razmestanje. Tamo se mogu navesti vremenski ograni\u010denja, vreme ka\u0161njenja i broj ponovljenih proba. Detaljnije o njima mo\u017eete pro\u010ditati u dokumentaciji Kubernetes<\/a><\/noindex>.<\/p>\n
Oznake svuda<\/h2>\n
\nOznake su jedan od osnovnih pojmova u Kubernetesu. Omogu\u0107avaju objektima da se slobodno pove\u017eu jedni s drugima, kao i da kreiraju upite na osnovu oznaka. U Kubernetesu \u010dak mo\u017eete pre\u0107i na klijenta i pratiti doga\u0111aje po odre\u0111enim oznakama.<\/p>\n
Pomo\u0107u oznaka mo\u017eete uraditi prakti\u010dno sve, ali dobar primer bi bio stvaranje vi\u0161e okru\u017eenja za izvo\u0111enje programa u jednom klasteru.<\/p>\n
Pretpostavimo da koristite jedan te isti klaster za dev<\/code> i qa<\/code>. To zna\u010di da mo\u017ee biti aplikacija app-a<\/code>, koja istovremeno radi u oba okru\u017eenja qa<\/code> i dev<\/code>. U ovom slu\u010daju mo\u017eemo zasebno da pristupimo instanci aplikacije u odre\u0111enom okru\u017eenju, navode\u0107i odgovaraju\u0107i parametar okru\u017eenje<\/code>. Na primjer, app: app-a<\/code> i environment: dev<\/code> za jedno okru\u017eenje, a app: app-a<\/code> i environment: qa<\/code> za drugo.<\/p>\n
To omogu\u0107ava pristup obema instancama aplikacije, na primer, istovremeno vr\u0161e\u0107i testiranje.<\/p>\n
Upravljajte svojim<\/h2>\n
\nKubernetes je veoma mo\u0107an sistem, ali svaka sistem na kraju mo\u017ee zapasti u veliku koli\u010dinu procesa. Kubelet pokre\u0107e sve procese i provere koje ste naveli, kao i svoje vlastite.<\/p>\n
Naravno, jedna napu\u0161tena usluga ne\u0107e usporiti sistem, a Kubernetes je od po\u010detka osmi\u0161ljen za skaliranje. Ali ako umesto jedne usluge imate milion, kubelet po\u010dinje da se gu\u0161i.<\/p>\n
Ako iz nekog razloga bri\u0161ete implementaciju (kontejner, sliku, \u0161to god), jednostavno se pobrinite da se sve potpuno o\u010disti.<\/p>\n
Upoznajte se s Go-om<\/h2>\n
\nGlavni savjet \u010duvali smo za kraj. Nau\u010dite programski jezik Go.<\/p>\n
Kubernetes je razvijen na Go-u, sve ekstenzije su napisane na Go-u, a tako\u0111er se slu\u017ebeno podr\u017eava klijentska biblioteka client-go.<\/p>\n
Mo\u017ee se koristiti za razne zanimljive stvari. Na primjer, za prilagodbu sistema Kubernetes po vlastitom ukusu. Tako mo\u017eete koristiti vlastite programe za prikupljanje podataka, implementaciju aplikacija ili jednostavno \u010di\u0161\u0107enje kontejnera.<\/p>\n
Nau\u010diti programski jezik Go i savladati client-go vjerojatno je najva\u017eniji savjet koji mo\u017eemo dati novim korisnicima Kubernetes-a.<\/p>\n
Prevedeno uz podr\u0161ku Mail.ru Cloud Solutions<\/i><\/a><\/noindex><\/p>\n
\u0160to jo\u0161 pro\u010ditati<\/strong>:<\/p>\n
    \n
  1. Tri razine automatskog skaliranja u Kubernetesu i kako ih u\u010dinkovito koristiti<\/a><\/noindex>.<\/li>\n
  2. Radni \u010dvorovi Kubernetes-a: mnogo malih ili malo velikih<\/a><\/noindex>?<\/li>\n
  3. 25 korisnih alata za implementaciju i upravljanje Kubernetes-om<\/a><\/noindex>.<\/li>\n<\/ol>\n
    Izvor: habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
    \u0412 \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442\u0435 \u043c\u043d\u043e\u0433\u043e \u0441\u043f\u0440\u0430\u0432\u043e\u0447\u043d\u043e\u0439 \u043b\u0438\u0442\u0435\u0440\u0430\u0442\u0443\u0440\u044b, \u043d\u043e \u0438\u043d\u043e\u0433\u0434\u0430 \u0441\u0430\u043c\u044b\u043c\u0438 \u0446\u0435\u043d\u043d\u044b\u043c\u0438 \u0441\u0442\u0430\u043d\u043e\u0432\u044f\u0442\u0441\u044f \u0441\u0430\u043c\u044b\u0435 \u043f\u0440\u043e\u0441\u0442\u044b\u0435 \u0441\u043e\u0432\u0435\u0442\u044b. \u041a\u043e\u043c\u0430\u043d\u0434\u0430 Kubernetes aaS \u043e\u0442 Mail.ru \u043f\u0435\u0440\u0435\u0432\u0435\u043b\u0430 \u043f\u043e\u0434\u0431\u043e\u0440\u043a\u0443 \u0438\u0437 \u0434\u0435\u0441\u044f\u0442\u0438 \u0445\u0438\u0442\u0440\u043e\u0441\u0442\u0435\u0439 \u0438 \u0441\u043e\u0432\u0435\u0442\u043e\u0432, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0430\u0432\u0442\u043e\u0440 \u0441\u0442\u0430\u0442\u044c\u0438 \u0441\u043e\u0431\u0440\u0430\u043b\u0430 \u043f\u043e\u0441\u043b\u0435 \u0433\u043e\u0434\u0430 \u0440\u0430\u0431\u043e\u0442\u044b \u0441 Kubernetes. \u0421\u043e\u0432\u0435\u0442\u044b \u043d\u0435 \u043e\u0442\u0441\u043e\u0440\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u044b \u043f\u043e \u0432\u0430\u0436\u043d\u043e\u0441\u0442\u0438, \u043d\u043e \u0434\u0443\u043c\u0430\u0435\u043c, \u0447\u0442\u043e \u043a\u0430\u0436\u0434\u044b\u0439 \u043d\u0430\u0439\u0434\u0435\u0442 \u0447\u0442\u043e-\u0442\u043e \u043f\u043e\u043b\u0435\u0437\u043d\u043e\u0435 \u0434\u043b\u044f \u0441\u0435\u0431\u044f. \u0421\u0430\u043c\u0430\u044f \u043f\u0440\u043e\u0441\u0442\u0430\u044f \u043a\u043e\u043c\u0430\u043d\u0434\u0430 \u0432 \u0440\u0430\u0431\u043e\u0442\u0435 \u0441 Kubernetes […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":75426,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-75425","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Najboljih 10 trikova i savjeta za Kubernetes | ProHoster","description":"Na internetu ima mnogo referentne literature, ali.","canonical_url":"https:\/\/prohoster.info\/hr\/blog\/administrirovanie\/luchshie-10-hitrostej-i-sovetov-po-kubernetes","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"hr_HR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041b\u0443\u0447\u0448\u0438\u0435 10 \u0445\u0438\u0442\u0440\u043e\u0441\u0442\u0435\u0439 \u0438 \u0441\u043e\u0432\u0435\u0442\u043e\u0432 \u043f\u043e Kubernetes | ProHoster","og:description":"\u0412 \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442\u0435 \u043c\u043d\u043e\u0433\u043e \u0441\u043f\u0440\u0430\u0432\u043e\u0447\u043d\u043e\u0439 \u043b\u0438\u0442\u0435\u0440\u0430\u0442\u0443\u0440\u044b, \u043d\u043e.","og:url":"https:\/\/prohoster.info\/hr\/blog\/administrirovanie\/luchshie-10-hitrostej-i-sovetov-po-kubernetes","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-03-26T05:42:30+00:00","article:modified_time":"2020-03-26T05:42:30+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"75425","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 17:56:30","updated":"2022-10-01 20:34:03","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/posts\/75425","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/comments?post=75425"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/posts\/75425\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/media\/75426"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/media?parent=75425"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/categories?post=75425"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/tags?post=75425"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}