{"id":91771,"date":"2020-08-18T07:42:25","date_gmt":"2020-08-18T05:42:25","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/predstavlyaem-contour-napravlyaem-trafik-k-prilozheniyam-v-kubernetes"},"modified":"2020-08-18T07:42:25","modified_gmt":"2020-08-18T05:42:25","slug":"predstavlyaem-contour-napravlyaem-trafik-k-prilozheniyam-v-kubernetes","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/predstavlyaem-contour-napravlyaem-trafik-k-prilozheniyam-v-kubernetes","title":{"rendered":"Bemutatjuk a Contour-t: ir\u00e1ny\u00edtott forgalom a Kubernetes alkalmaz\u00e1sokhoz","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Bemutatjuk<\/p>\n

<\/p>\n

\u00d6r\u00f6mmel osztjuk meg a h\u00edrt, hogy a Contour beker\u00fclt a Cloud Native Computing Foundation (CNCF) projektinkub\u00e1tor\u00e1ba. <\/p>\n

<\/p>\n

Ha m\u00e9g nem hallott a Contourr\u00f3l \u2014 ez egy egyszer\u0171 \u00e9s sk\u00e1l\u00e1zhat\u00f3 ingress controller, ny\u00edlt forr\u00e1sk\u00f3ddal, amely a Kubernetesben fut\u00f3 alkalmaz\u00e1sokhoz ir\u00e1ny\u00edtja a forgalmat. <\/p>\n

<\/p>\n

R\u00e9szletesen \u00e1ttekintj\u00fck, hogyan m\u0171k\u00f6dik, bemutatjuk a fejl\u0151d\u00e9si \u201e\u00fatt\u00e9rk\u00e9pet\u201d a k\u00f6zelg\u0151 konferenci\u00e1kon Kubecon \u00e9s CloudNativeCon Europe<\/a><\/noindex>. <\/p>\n

<\/p>\n

Ebben a cikkben ismertetj\u00fck a Contour m\u0171k\u00f6d\u00e9s\u00e9t. Elmagyar\u00e1zzuk, mit jelent a projekt CNCF \u00e1ltali \u00e1tv\u00e9tele. Emellett megosztjuk a projekt j\u00f6v\u0151beli fejleszt\u00e9si terveit.<\/p>\n

<\/p>\n

A KubeCon \u00e9s a CloudNativeCon konferenci\u00e1k a legmodernebb technol\u00f3gi\u00e1k h\u00edveit \u00e9s olyan m\u00e9rn\u00f6k\u00f6ket vonzzanak, akik nemcsak a folytat\u00f3lagos tanul\u00e1sra, hanem a felh\u0151alap\u00fa sz\u00e1m\u00edt\u00e1stechnika el\u0151mozd\u00edt\u00e1s\u00e1ra is \u00e9rdekl\u0151dnek. Az esem\u00e9nyeken gyakorlati szak\u00e9rt\u0151k \u00e9s a Kubernetes, Prometheus, gRPC, Envoy, OpenTracing \u00e9s m\u00e1s n\u00e9pszer\u0171 projektek kulcsszerepl\u0151i vesznek r\u00e9szt.<\/p><\/blockquote>\n

<\/a><\/noindex><\/p>\n

Minden figyelem az Ingress-re<\/h2>\n

<\/p>\n

Kezdj\u00fck egy bevezet\u0151vel. A Kubernetes k\u00f6z\u00f6ss\u00e9ge m\u00e1r meghat\u00e1rozta, hogyan k\u00f6zel\u00edtse meg a munkaterhel\u00e9sek ind\u00edt\u00e1s\u00e1val \u00e9s a t\u00e1rol\u00f3khoz val\u00f3 hozz\u00e1f\u00e9r\u00e9s biztos\u00edt\u00e1s\u00e1val kapcsolatos feladatokat. De a h\u00e1l\u00f3zatok l\u00e9trehoz\u00e1s\u00e1ban \u00e9s a kapcsolatok biztos\u00edt\u00e1s\u00e1ban m\u00e9g mindig van hely az innov\u00e1ci\u00f3ra. Az alapvet\u0151 \u00e9s nagyon fontos feladat a k\u00fcls\u0151 forgalom bels\u0151 bejuttat\u00e1sa a klaszterbe. A Kubernetesben ezt Ingress-nek h\u00edvj\u00e1k, \u00e9s ezt v\u00e9gzi a Contour. Ez egy olyan eszk\u00f6z, amelyet k\u00f6nnyen haszn\u00e1lhat a klaszter\u00e9ben a forgalom sz\u00fcks\u00e9g szerinti ir\u00e1ny\u00edt\u00e1s\u00e1ra, de a j\u00f6v\u0151beli b\u0151v\u00edt\u00e9s lehet\u0151s\u00e9g\u00e9t is mag\u00e1ban foglalja a Kubernetes klaszter\u00e9nek n\u00f6veked\u00e9s\u00e9vel.<\/p>\n

<\/p>\n

Technikailag a Contour \u00fagy m\u0171k\u00f6dik, hogy telep\u00edt\u00e9st v\u00e9gez Envoy<\/a><\/noindex> a ford\u00edtott proxy \u00e9s a terhel\u00e9seloszt\u00f3 m\u0171k\u00f6dtet\u00e9s\u00e9re. Eredetileg t\u00e1mogatja a be\u00e1ll\u00edt\u00e1sok dinamikus friss\u00edt\u00e9s\u00e9t, \u00e9s b\u0151v\u00edthet\u0151 a multiteam Kubernetes klaszterekhez, k\u00fcl\u00f6nb\u00f6z\u0151 terhel\u00e9seloszt\u00e1si strat\u00e9gi\u00e1kat biztos\u00edtva.<\/p>\n

<\/p>\n

Sz\u00e1mos alternat\u00edva l\u00e9tezik az Ingress Controller ind\u00edt\u00e1s\u00e1ra a Kubernetesben, de a Contour egyedi abban, hogy kiz\u00e1r\u00f3lag ezt a feladatot l\u00e1tja el, magas teljes\u00edtm\u00e9nnyel, figyelembe v\u00e9ve a biztons\u00e1got \u00e9s a t\u00f6bbszerepl\u0151s \u00fczemm\u00f3dban val\u00f3 m\u0171k\u00f6d\u00e9st.<\/p>\n

<\/p>\n

B\u00e1r telep\u00edtheti szolg\u00e1ltat\u00e1si h\u00e1l\u00f3zat<\/a><\/noindex> E probl\u00e9m megold\u00e1sa \u00e9rdek\u00e9ben ez a klasztered tov\u00e1bbi bonyolultt\u00e1 v\u00e1lik. A Contour ezzel szemben egy olyan megold\u00e1st k\u00edn\u00e1l, amely lehet\u0151v\u00e9 teszi az Ingress m\u0171k\u00f6d\u00e9s\u00e9t an\u00e9lk\u00fcl, hogy egy nagyobb service mesh strukt\u00far\u00e1ra t\u00e1maszkodna \u2013 de ha sz\u00fcks\u00e9ges, k\u00e9pes egy\u00fcttm\u0171k\u00f6dni vele. \u00cdgy egyfajta fokozatos \u00e1tmenetet javasoltak az Ingress fel\u00e9, ami gyorsan felkeltette sok felhaszn\u00e1l\u00f3 \u00e9rdekl\u0151d\u00e9s\u00e9t.<\/p>\n

<\/p>\n

A CNCF t\u00e1mogat\u00e1s\u00e1nak ereje<\/h2>\n

<\/p>\n

A Contour, amelyet 2017 v\u00e9g\u00e9n a Heption fejleszt\u0151i ind\u00edtottak, 2019 november\u00e9ben el\u00e9rte az 1.0 verzi\u00f3t, \u00e9s most m\u00e1r 600 r\u00e9sztvev\u0151vel b\u00fcszk\u00e9lkedhet a Slack-en, 300 fejleszt\u0151vel, 90 commiterral \u00e9s 5 fenntart\u00f3val. Az egyik figyelemre m\u00e9lt\u00f3 t\u00e9ny, hogy k\u00fcl\u00f6nb\u00f6z\u0151 c\u00e9gek \u00e9s szervezetek alkalmazz\u00e1k, bele\u00e9rtve az Adobe-t, Kinvolkot, Kintone-t, PhishLabs-t \u00e9s Replicated-t. Figyelembe v\u00e9ve, hogy a felhaszn\u00e1l\u00f3k m\u00e1r \u00fczemeltetik a Contour-t, valamint tudva, hogy stabil k\u00f6z\u00f6ss\u00e9g \u00e1ll m\u00f6g\u00f6tte, a CNCF \u00fagy d\u00f6nt\u00f6tt, hogy a Contour k\u00f6zvetlen\u00fcl, a homokoz\u00f3 szint kihagy\u00e1s\u00e1val, az inkub\u00e1torba l\u00e9phet.<\/p>\n

<\/p>\n

Sz\u00e1munkra ez rendk\u00edv\u00fcl fontos, mivel ezt a megh\u00edv\u00e1st a CNCF technikai c\u00e9ljaival \u00f6sszhangban l\u00e9v\u0151, fenntarthat\u00f3, vend\u00e9gszeret\u0151 \u00e9s nyitott k\u00f6z\u00f6ss\u00e9g\u00fcnk meger\u0151s\u00edt\u00e9sek\u00e9nt tekintj\u00fck; a Contour pedig j\u00f3l integr\u00e1l\u00f3dik m\u00e1s projektekkel az \u00f6kosziszt\u00e9m\u00e1ban, mint p\u00e9ld\u00e1ul a Kubernetes \u00e9s Envoy. <\/p>\n

<\/p>\n

Rem\u00e9lj\u00fck, hogy min\u00e9l t\u00f6bb ember csatlakozik hozz\u00e1nk, ann\u00e1l jelent\u0151sebb\u00e9 v\u00e1lik a sokf\u00e9les\u00e9g \u00e9s a \u00fajdons\u00e1gok bevezet\u00e9s\u00e9nek sebess\u00e9ge. Havonta folytatni fogjuk a verzi\u00f3k kiad\u00e1s\u00e1t, \u00edgy nem fogjuk meg\u00f6lni a felhaszn\u00e1l\u00f3k v\u00e1rakoz\u00e1s\u00e1t az \u00faj funkci\u00f3k, hibajav\u00edt\u00e1sok \u00e9s biztons\u00e1gi fejleszt\u00e9sek ir\u00e1nt.<\/p>\n

<\/p>\n

Hozz\u00e1j\u00e1rul\u00e1s a Kubernetes \u00f6kosziszt\u00e9m\u00e1hoz<\/h2>\n

<\/p>\n

A k\u00f6zelj\u00f6v\u0151ben szeretn\u00e9nk<\/a><\/noindex> \u00f6sszegy\u0171jteni a k\u00f6z\u00f6ss\u00e9gt\u0151l \u00e9rkez\u0151 funkci\u00f3k ir\u00e1nti k\u00e9r\u00e9seket. N\u00e9h\u00e1ny ilyen k\u00e9r\u00e9s, p\u00e9ld\u00e1ul a k\u00fcls\u0151 hiteles\u00edt\u00e9s t\u00e1mogat\u00e1sa, m\u00e1r r\u00e9g\u00f3ta v\u00e1rat mag\u00e1ra, de a forr\u00e1sok erre mostanra \u00e1lltak rendelkez\u00e9s\u00fcnkre. E feladat megval\u00f3s\u00edt\u00e1sa r\u00e1ad\u00e1sul csak jelent\u0151s k\u00f6z\u00f6ss\u00e9gi visszajelz\u00e9sek eset\u00e9n lehets\u00e9ges.<\/p>\n

<\/p>\n

Egy\u00e9b tervek, amelyeket a k\u00f6zelj\u00f6v\u0151ben szeretn\u00e9nk megval\u00f3s\u00edtani:<\/p>\n

<\/p>\n