{"id":83787,"date":"2020-06-03T07:42:26","date_gmt":"2020-06-03T05:42:26","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/devoxx-uk-kubernetes-v-prodakshene-blue-green-deployment-avtomasshtabirovanie-i-avtomatizacziya-razvertyvaniya-chast-2"},"modified":"2020-06-03T07:42:26","modified_gmt":"2020-06-03T05:42:26","slug":"devoxx-uk-kubernetes-v-prodakshene-blue-green-deployment-avtomasshtabirovanie-i-avtomatizacziya-razvertyvaniya-chast-2","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/devoxx-uk-kubernetes-v-prodakshene-blue-green-deployment-avtomasshtabirovanie-i-avtomatizacziya-razvertyvaniya-chast-2","title":{"rendered":"DEVOXX UK. Kubernetes a gyakorlatban: Blue\/Green telep\u00edt\u00e9s, automatikus sk\u00e1l\u00e1z\u00e1s \u00e9s telep\u00edt\u00e9s automatiz\u00e1l\u00e1sa. 2. r\u00e9sz","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

A Kubernetes egy nagyszer\u0171 eszk\u00f6z a Docker-kont\u00e9nerek futtat\u00e1s\u00e1hoz klaszteriz\u00e1lt, termel\u00e9si k\u00f6rnyezetben. Azonban vannak olyan feladatok, amelyeket a Kubernetes nem tud megoldani. Gyakori telep\u00edt\u00e9sek eset\u00e9n teljesen automatiz\u00e1lt Blue\/Green telep\u00edt\u00e9sre van sz\u00fcks\u00e9g, hogy elker\u00fclj\u00fck a le\u00e1ll\u00e1sokat ebben a folyamatban, amely sor\u00e1n a k\u00fcls\u0151 HTTP-k\u00e9r\u00e9sek feldolgoz\u00e1sa \u00e9s az SSL kivezet\u00e9se is sz\u00fcks\u00e9ges. Ez integr\u00e1ci\u00f3t ig\u00e9nyel egy terhel\u00e9seloszt\u00f3val, mint p\u00e9ld\u00e1ul a ha-proxy. Egy m\u00e1sik feladat a Kubernetes klaszter f\u00e9lautomatikus m\u00e9retez\u00e9se felh\u0151alap\u00fa k\u00f6rnyezetben, p\u00e9ld\u00e1ul a klaszter r\u00e9szleges cs\u00f6kkent\u00e9se \u00e9jszaka.<\/p>\n

B\u00e1r a Kubernetes nem rendelkezik ezekkel a funkci\u00f3kkal k\u00f6zvetlen\u00fcl \"do-it-yourself\" verzi\u00f3ban, API-t biztos\u00edt, amelyeket felhaszn\u00e1lhatunk az ilyen feladatok megold\u00e1s\u00e1hoz. A Kubernetes klaszter automatiz\u00e1lt Blue\/Green telep\u00edt\u00e9s\u00e9re \u00e9s m\u00e9retez\u00e9s\u00e9re szolg\u00e1l\u00f3 eszk\u00f6z\u00f6ket a Cloud RTI projekt keretein bel\u00fcl fejlesztett\u00e9k ki, amely open-source alapokra \u00e9p\u00fclt.<\/p>\n

Ebben a cikkben, a vide\u00f3 dek\u00f3dol\u00e1s\u00e1ban, arr\u00f3l van sz\u00f3, hogyan \u00e1ll\u00edtsuk be a Kubernetes-t m\u00e1s ny\u00edlt forr\u00e1sk\u00f3d\u00fa komponensekkel egy\u00fctt, hogy egy k\u00e9sz termel\u00e9si k\u00f6rnyezetet kapjunk, amely kimarad\u00e1sok n\u00e9lk\u00fcl veszi \u00e1t a k\u00f3dot a git commit-b\u00f3l.<\/p>\n

\"DEVOXX<\/a><\/noindex><\/p>\n

DEVOXX UK. Kubernetes a termel\u00e9sben: Blue\/Green telep\u00edt\u00e9s, automatikus m\u00e9retez\u00e9s \u00e9s telep\u00edt\u00e9sautomatiz\u00e1l\u00e1s. 1. r\u00e9sz<\/a><\/noindex><\/p>\n

Miut\u00e1n hozz\u00e1f\u00e9r\u00e9st kapott alkalmaz\u00e1saihoz a k\u00fcls\u0151 vil\u00e1g fel\u0151l, megkezdheti a teljes automatiz\u00e1l\u00e1s be\u00e1ll\u00edt\u00e1s\u00e1t, azaz eljutni arra a szintre, ahol a git commit v\u00e9grehajthat\u00f3, \u00e9s biztos lehet benne, hogy ez a git commit \u00e1tker\u00fcl a termel\u00e9si k\u00f6rnyezetbe. Term\u00e9szetesen, amikor ezeket a l\u00e9p\u00e9seket megval\u00f3s\u00edtjuk, a telep\u00edt\u00e9s sor\u00e1n szeretn\u00e9nk elker\u00fclni a le\u00e1ll\u00e1sokat. Teh\u00e1t minden automatiz\u00e1l\u00e1s a Kubernetes-ben az API-val kezd\u0151dik. <\/p>\n

\"DEVOXX
\n
\nA Kubernetes nem az az eszk\u00f6z, amelyet produkt\u00edvan haszn\u00e1lhatunk \"do-it-yourself\" m\u00f3don. Term\u00e9szetesen haszn\u00e1lhatja a kubectl-t \u00e9s hasonl\u00f3kat, de az API az, ami a leg\u00e9rdekesebb \u00e9s leg\u00e9rt\u00e9kesebb ebben a platformban. Az API-t funkci\u00f3k k\u00e9szletek\u00e9nt haszn\u00e1lva gyakorlatilag hozz\u00e1f\u00e9rhet mindenhez, amit szeretne megtenni a Kubernetes-ben. Mag\u00e1ban a kubectl is haszn\u00e1lja a REST API-t. <\/p>\n

Ez egy REST API, \u00edgy b\u00e1rmilyen nyelvet \u00e9s eszk\u00f6zt haszn\u00e1lhat a m\u0171k\u00f6dtet\u00e9s\u00e9hez, de a felhaszn\u00e1l\u00f3i k\u00f6nyvt\u00e1rak jelent\u0151sen megk\u00f6nny\u00edtik az \u00e9let\u00e9t. Csapatom \u00edrt k\u00e9t ilyen k\u00f6nyvt\u00e1rat: egyet Java \/ OSGi-hoz \u00e9s egyet Go-hoz. A m\u00e1sodikat nem haszn\u00e1lj\u00e1k gyakran, de mindenesetre ezek az hasznos eszk\u00f6z\u00f6k a rendelkez\u00e9s\u00e9re \u00e1llnak. Ezek r\u00e9szben licencelt open-source projektek. Sz\u00e1mos ilyen k\u00f6nyvt\u00e1r l\u00e9tezik k\u00fcl\u00f6nb\u00f6z\u0151 nyelvekhez, \u00edgy v\u00e1laszthatja a legmegfelel\u0151bbet. <\/p>\n

\"DEVOXX
\n
\nTeh\u00e1t, miel\u0151tt nekil\u00e1tna a telep\u00edt\u00e9s automatiz\u00e1l\u00e1s\u00e1nak, gy\u0151z\u0151dj\u00f6n meg arr\u00f3l, hogy ez a folyamat nem szenved el k\u00e9s\u00e9seket. P\u00e9ld\u00e1ul csapatunk a legforgalmasabb id\u0151szakban, d\u00e9lben hajt v\u00e9gre termel\u00e9si telep\u00edt\u00e9st, amikor az emberek maxim\u00e1lisan haszn\u00e1lj\u00e1k az alkalmaz\u00e1sokat, ez\u00e9rt nagyon fontos, hogy elker\u00fclje a k\u00e9s\u00e9seket ebben a folyamatban. Az \u00e1ll\u00e1sid\u0151 elker\u00fcl\u00e9se \u00e9rdek\u00e9ben k\u00e9t m\u00f3dszert haszn\u00e1lnak: blue\/green telep\u00edt\u00e9s vagy folyamatos friss\u00edt\u00e9s (rolling update). Az ut\u00f3bbi eset\u00e9n, ha \u00f6t p\u00e9ld\u00e1ny fut az alkalmaz\u00e1sb\u00f3l, azokat egym\u00e1s ut\u00e1n friss\u00edtik. Ez a m\u00f3dszer remek\u00fcl m\u0171k\u00f6dik, de nem megfelel\u0151, ha a telep\u00edt\u00e9s folyam\u00e1n egyszerre k\u00fcl\u00f6nb\u00f6z\u0151 verzi\u00f3j\u00fa alkalmaz\u00e1sokat futtat. Ilyen esetben friss\u00edtheti a felhaszn\u00e1l\u00f3i fel\u00fcletet, m\u00edg a h\u00e1tt\u00e9r m\u0171k\u00f6dik a r\u00e9gi verzi\u00f3val, \u00e9s az alkalmaz\u00e1s m\u0171k\u00f6d\u00e9se le\u00e1ll. Ez\u00e9rt programoz\u00e1si szempontb\u00f3l el\u00e9gg\u00e9 neh\u00e9z ilyen k\u00f6r\u00fclm\u00e9nyek k\u00f6z\u00f6tt dolgozni. <\/p>\n

Ez egyik oka annak, hogy mi a blue\/green deployment-ot r\u00e9szes\u00edtj\u00fck el\u0151nyben az alkalmaz\u00e1saink telep\u00edt\u00e9s\u00e9nek automatiz\u00e1l\u00e1s\u00e1ban. E m\u00f3dszer alkalmaz\u00e1sa eset\u00e9n biztos\u00edtania kell, hogy egy adott pillanatban csak egy verzi\u00f3 legyen akt\u00edv az alkalmaz\u00e1sb\u00f3l. <\/p>\n

A blue\/green deployment mechanizmusa a k\u00f6vetkez\u0151k\u00e9ppen m\u0171k\u00f6dik. A forgalmat az alkalmaz\u00e1saink sz\u00e1m\u00e1ra a ha-proxy-n kereszt\u00fcl kapjuk, amely azonos verzi\u00f3j\u00fa fut\u00f3 p\u00e9ld\u00e1nyokra ir\u00e1ny\u00edtja azt. <\/p>\n

Amikor \u00faj telep\u00edt\u00e9st hajtunk v\u00e9gre, a Deployer-t haszn\u00e1ljuk, amely \u00faj komponenseket kap, \u00e9s ezzel v\u00e9grehajtja az \u00faj verzi\u00f3 telep\u00edt\u00e9s\u00e9t. Az alkalmaz\u00e1s \u00faj verzi\u00f3j\u00e1nak telep\u00edt\u00e9se azt jelenti, hogy \u201efel\u00e1ll\u00edtunk\u201d egy \u00faj replikasort, amelyeket k\u00fcl\u00f6n, \u00faj podban ind\u00edtunk el. Azonban a ha-proxy semmit sem tud r\u00f3luk, \u00e9s egyel\u0151re nem ir\u00e1ny\u00edt fel\u00e9j\u00fck munkaterhel\u00e9st.<\/p>\n

Ez\u00e9rt el\u0151sz\u00f6r is sz\u00fcks\u00e9ges ellen\u0151rizni az \u00faj verzi\u00f3k m\u0171k\u00f6d\u0151k\u00e9pess\u00e9g\u00e9t, hogy megbizonyosodjunk arr\u00f3l, hogy a replik\u00e1k k\u00e9szen \u00e1llnak a terhel\u00e9s kezel\u00e9s\u00e9re.<\/p>\n

\"DEVOXX
\n
\nMinden telep\u00edt\u00e9si komponensnek t\u00e1mogatnia kell valamilyen form\u00e1j\u00e1t az eg\u00e9szs\u00e9gellen\u0151rz\u00e9snek. Ez lehet egy nagyon egyszer\u0171 HTTP-k\u00e9r\u00e9sek \u00e1ltali ellen\u0151rz\u00e9s, amikor 200-as st\u00e1tuszk\u00f3dot kapunk, vagy egy m\u00e9lyebb ellen\u0151rz\u00e9s, amely sor\u00e1n az replik\u00e1k kapcsolat\u00e1t vizsg\u00e1ljuk az adatb\u00e1zissal \u00e9s m\u00e1s szolg\u00e1ltat\u00e1sokkal, a dinamikus k\u00f6rnyezet kapcsolati stabilit\u00e1s\u00e1t, valamint azt, hogy minden megfelel\u0151en indul-e el \u00e9s m\u0171k\u00f6dik-e. Ez a folyamat meglehet\u0151sen bonyolult lehet. <\/p>\n

\"DEVOXX
\n
\nMiut\u00e1n a rendszer megbizonyosodott az \u00f6sszes friss\u00edtett replika m\u0171k\u00f6d\u0151k\u00e9pess\u00e9g\u00e9r\u0151l, a Deployer friss\u00edti a konfigur\u00e1ci\u00f3t \u00e9s \u00e1tadja a megfelel\u0151 confd-t, amely \u00e1t\u00e1ll\u00edtja a ha-proxy-t. <\/p>\n

\"DEVOXX
\n
\nCsak ezut\u00e1n ir\u00e1ny\u00edtj\u00e1k a forgalmat az \u00faj verzi\u00f3val rendelkez\u0151 pod fel\u00e9, m\u00edg a r\u00e9gi pod elt\u0171nik. <\/p>\n

\"DEVOXX
\n
\nEz a mechanizmus nem Kubernetes saj\u00e1toss\u00e1g. A Blue\/green deployment koncepci\u00f3ja m\u00e1r r\u00e9g\u00f3ta l\u00e9tezik, \u00e9s mindig is terhel\u00e9seloszt\u00f3t haszn\u00e1lt. El\u0151sz\u00f6r az \u00f6sszes forgalmat a r\u00e9gi alkalmaz\u00e1sverzi\u00f3hoz ir\u00e1ny\u00edtod, majd a friss\u00edt\u00e9st k\u00f6vet\u0151en teljesen \u00e1t\u00fctemezed az \u00faj verzi\u00f3ra. Ezt az elvet nemcsak a Kubernetes haszn\u00e1lja.<\/p>\n

Most bemutatom az \u00faj telep\u00edt\u00e9si komponenst \u2013 a Deployer-t, amely eg\u00e9szs\u00e9gellen\u0151rz\u00e9st v\u00e9gez, \u00fajrakonfigur\u00e1lja a proxyt \u00e9s \u00edgy tov\u00e1bb. Ez egy koncepci\u00f3, amely nem kapcsol\u00f3dik a k\u00fcls\u0151 vil\u00e1ghoz, \u00e9s l\u00e9tezik a Kubernetes-en bel\u00fcl. Megmutatom, hogyan hozhatod l\u00e9tre a saj\u00e1t Deployer koncepci\u00f3dat open-source eszk\u00f6z\u00f6k seg\u00edts\u00e9g\u00e9vel. <\/p>\n

Teh\u00e1t az els\u0151 dolog, amit a Deployer tesz, hogy l\u00e9trehoz egy replik\u00e1ci\u00f3s kontroller (RC) alkalmaz\u00e1st a Kubernetes API haszn\u00e1lat\u00e1val. Ez az API l\u00e9trehozza a podokat \u00e9s szolg\u00e1ltat\u00e1sokat a telep\u00edt\u00e9s tov\u00e1bbi l\u00e9p\u00e9seihez, vagyis teljesen \u00faj klasztert hoz l\u00e9tre az alkalmaz\u00e1saink sz\u00e1m\u00e1ra. Amint az RC megbizonyosodik arr\u00f3l, hogy a replik\u00e1k elindultak, elv\u00e9gzi a m\u0171k\u00f6d\u0151k\u00e9pess\u00e9gi ellen\u0151rz\u00e9st (Health check). Ehhez a Deployer a GET \/health parancsot haszn\u00e1lja. Ez elind\u00edtja a megfelel\u0151 ellen\u0151rz\u0151 komponenseket, \u00e9s ellen\u0151rzi az \u00f6sszes elemet, amely biztos\u00edtja a klaszter m\u0171k\u00f6d\u00e9s\u00e9t. <\/p>\n

\"DEVOXX
\n
\nMiut\u00e1n minden pod bejelentette a \"sz\u00fcks\u00e9ges eg\u00e9szs\u00e9g\u00fcgyi \u00e1llapot\u00e1t\", a Deployer l\u00e9trehoz egy \u00faj konfigur\u00e1ci\u00f3s elemet \u2013 egy elosztott t\u00e1rol\u00f3t (etcd), amely a Kubernetes bels\u0151 m\u0171k\u00f6d\u00e9s\u00e9hez sz\u00fcks\u00e9ges, bele\u00e9rtve a terhel\u00e9seloszt\u00f3 konfigur\u00e1ci\u00f3j\u00e1nak t\u00e1rol\u00e1s\u00e1t is. Az adatokat az etcd-be \u00edrjuk, \u00e9s egy kis eszk\u00f6z, a confd figyeli az etcd-t az \u00faj adatok megjelen\u00e9s\u00e9re. <\/p>\n

Ha \u00e9szlelte a kezdeti konfigur\u00e1ci\u00f3 b\u00e1rmilyen v\u00e1ltoz\u00e1s\u00e1t, akkor \u00faj be\u00e1ll\u00edt\u00e1si f\u00e1jlt gener\u00e1l, \u00e9s tov\u00e1bb\u00edtja azt a ha-proxy-nak. Ebben az esetben a ha-proxy \u00fajraindul kapcsolatok megszak\u00edt\u00e1sa n\u00e9lk\u00fcl, \u00e9s a terhel\u00e9st az \u00faj szolg\u00e1ltat\u00e1sokra ir\u00e1ny\u00edtja, amelyek az alkalmaz\u00e1saink \u00faj verzi\u00f3j\u00e1t biztos\u00edtj\u00e1k. <\/p>\n

\"DEVOXX
\n
\nAhogy l\u00e1that\u00f3, a sok komponens ellen\u00e9re itt nincs semmi bonyolult. Csak annyira kell figyelni az API-ra \u00e9s az etcd-re. Szeretn\u00e9m bemutatni az open-source deployert, amit mi magunk is haszn\u00e1lunk \u2013 ez az Amdatu Kubernetes Deployer.<\/p>\n

\"DEVOXX
\n
\nEz egy Kubernetes telep\u00edt\u00e9sek kezel\u00e9s\u00e9re szolg\u00e1l\u00f3 eszk\u00f6z, amely a k\u00f6vetkez\u0151 funkci\u00f3kkal rendelkezik: <\/p>\n