🥇 Idozi ibu na imezi njikọ ogologo ndụ na Kubernetes

Edemede a ga-enyere gị aka ịghọta ka nrụzi ibu na-arụ ọrụ na Kubernetes, ihe na-eme mgbe ị na-emezi njikọ ogologo ndụ, yana ihe kpatara ị ga-eji tụle nhazi n'akụkụ ndị ahịa ma ọ bụrụ na ị na-eji HTTP/2, gRPC, RSockets, AMQP, ma ọ bụ usoro ndị ọzọ dị ogologo ndụ. .

Obere maka otu esi ekesa okporo ụzọ na Kubernetes

Kubernetes na-enye abstraction abụọ dabara adaba maka ibuga ngwa: Ọrụ na Nkwanye.

Nkwanye na-akọwa ka na ole nnomi ngwa gị kwesịrị ịdị na-agba n'oge ọ bụla. A na-ebunye ngwa ọ bụla ka Pọd ma kenye adreesị IP.

Ọrụ ndị a na-arụ ọrụ dị ka onye na-edozi ibu. Emebere ha iji kesaa okporo ụzọ gafee ọtụtụ pọd.

Ka anyị hụ otú ọ dị.

N'ime eserese dị n'okpuru, ị nwere ike ịhụ ihe atụ atọ nke otu ngwa ahụ yana ihe nkwụnye ibu:
A na-akpọ onye na-edozi ibu ahụ Ọrụ ma kenye ya adreesị IP. A na-atụgharị arịrịọ ọ bụla na-abata na otu pọd:
Ọdịnihu nke mbugharị na-ekpebi ọnụọgụ nke ngwa ngwa. Ọ fọrọ nke nta ka ọ bụrụ na ị gaghị enwe ike ịgbasa ozugbo n'okpuru:
A na-ekenye pọd ọ bụla adreesị IP nke ya:

Ọ bara uru iche maka ọrụ dịka mkpokọta adreesị IP. Oge ọ bụla ị nwetara ọrụ ahụ, a na-ahọpụta otu n'ime adreesị IP n'ime ndetu ma jiri ya dị ka adreesị ebe ị ga-aga.

Ọ dị ka nke a.

A nabatara arịrịọ curl 10.96.45.152 maka ọrụ ahụ:
Ọrụ ahụ na-ahọrọ otu n'ime adreesị pọd atọ dị ka ebe ebe a na-aga:
A na-atụgharị okporo ụzọ gaa na pọd akọwapụtara:

Ọ bụrụ na ngwa gị nwere ihu ihu na azụ azụ, mgbe ahụ ị ga-enwe ma ọrụ yana ntinye maka nke ọ bụla.

Mgbe frontend na-arịọ arịrịọ na azụ azụ, ọ dịghị mkpa ka ọ mara kpọmkwem pọd ole azụ azụ na-eje ozi: enwere ike inwe otu, iri, ma ọ bụ otu narị.

Ọzọkwa, frontend amaghị ihe ọ bụla gbasara adreesị nke pọd ndị na-eje ozi azụ azụ.

Mgbe frontend na-arịọ arịrịọ na azụ azụ, ọ na-eji adreesị IP nke ọrụ azụ azụ, nke na-adịghị agbanwe agbanwe.

Nke a bụ otú ọ dị.

N'okpuru 1 na-arịọ mpaghara azụ azụ dị n'ime. Kama ịhọrọ otu maka azụ azụ, ọ na-arịọ arịrịọ maka ọrụ ahụ:
Ọrụ ahụ na-ahọpụta otu n'ime pọọdụ azụ ka ọ bụrụ adreesị ebe aga:
Okporo ụzọ na-esi na Pod 1 gaa Pod 5, nke ọrụ ahọpụtara:
N'okpuru 1 amaghị kpọmkwem pọd ole dị ka n'okpuru 5 zoro ezo n'azụ ọrụ:

Mana kedu ka ọrụ ahụ si ekesa arịrịọ? Ọ dị ka a na-eji itule gburugburu-robin? Ka anyị chọpụta ya.

Nhazi na ọrụ Kubernetes

Ọrụ Kubernetes adịghị. Enweghị usoro maka ọrụ enyere adreesị IP na ọdụ ụgbọ mmiri.

Ị nwere ike nyochaa nke a site na ịbanye n'ime ọnụ ọ bụla dị na ụyọkọ ahụ ma na-agba ọsọ netstat -ntlp iwu.

Ị gaghị enwe ike ịchọta adreesị IP ekenyere na ọrụ ahụ.

Adreesị IP nke ọrụ ahụ dị na oyi akwa njikwa, na njikwa, ma dekọọ na nchekwa data - wdg. Otu adreesị a na-eji ihe ọzọ - kube-proxy.
Kube-proxy na-enweta ndepụta adreesị IP maka ọrụ niile wee wepụta usoro iwu iptables na ọnụ ọ bụla na ụyọkọ.

Iwu ndị a na-ekwu: "Ọ bụrụ na anyị ahụ adreesị IP nke ọrụ ahụ, anyị kwesịrị ịgbanwe adreesị ebe arịrịọ ahụ ma ziga ya na otu n'ime pọd."

A na-eji adreesị IP ọrụ naanị dị ka ebe ntinye, ọ bụghịkwa usoro ọ bụla na-ege ntị adreesị IP na ọdụ ụgbọ mmiri ahụ.

Ka anyị leba anya na nke a.

Tụlee ụyọkọ nke ọnụ atọ. Ọnụ ọ bụla nwere pọd:
Mpempe akwụkwọ agba agba agba agba aja aja bụ akụkụ nke ọrụ ahụ. N'ihi na ọrụ ahụ adịghị dị ka usoro, a na-egosi ya na isi awọ:
Pọd nke mbụ na-arịọ ọrụ ma ga-agarịrị na otu pọd ndị emetụtara:
Ma ọrụ adịghị, usoro adịghị adị. Kedu ka ọ si arụ ọrụ?
Tupu arịrịọ ahụ ahapụ ọnụ, ọ na-aga site na iwu iptables:
Iwu iptables maara na ọrụ ahụ adịghị ma jiri otu adreesị IP nke pọd ndị metụtara ọrụ ahụ dochie adreesị IP ya:
Arịrịọ a na-enweta adreesị IP ziri ezi dị ka adreesị ebe a na-aga ma na-ahazi ya nke ọma:
Dabere na topology netwọkụ, arịrịọ ahụ mechara rute pọd:

iptables nwere ike ibu itule?

Mba, a na-eji iptables maka nzacha na emebereghị ya maka ịhazigharị.

Otú ọ dị, ọ ga-ekwe omume ide usoro iwu na-arụ ọrụ dị ka pseudo-balancer.

Ma nke a bụ kpọmkwem ihe etinyere na Kubernetes.

Ọ bụrụ na ị nwere pọd atọ, kube-proxy ga-ede iwu ndị a:

Họrọ sub nke mbụ nwere ikike nke 33%, ma ọ bụghị gaa na iwu na-esote.
Họrọ nke abụọ nwere ike nke 50%, ma ọ bụghị gaa na iwu na-esote.
Họrọ nke atọ n'okpuru.

Usoro a na-eme ka a na-ahọrọ pọd ọ bụla nwere ike nke 33%.

Enweghị nkwa na a ga-ahọrọ Pod 2 na-esote mgbe Pod 1 gachara.

Примечание: iptables na-eji modul statistical nwere nkesa na-enweghị usoro. Ya mere, nguzozi algọridim dabere na nhọrọ enweghị usoro.

Ugbu a ị ghọtara ka ọrụ si arụ ọrụ, ka anyị leba anya n'ọnọdụ ọrụ na-atọ ụtọ karị.

Njikọ ogologo dị ogologo na Kubernetes anaghị adabere na ndabara

Arịrịọ HTTP ọ bụla sitere na frontend ruo n'azụ na-eje ozi site na njikọ TCP dị iche, nke emepere ma mechie.

Ọ bụrụ na frontend na-eziga arịrịọ 100 kwa sekọnd na azụ azụ, mgbe ahụ 100 njikọ TCP dị iche iche meghere ma mechie.

Ị nwere ike ibelata oge nhazi arịrịọ na ibu site na imepe otu njikọ TCP na iji ya maka arịrịọ HTTP niile na-esote.

Protocol HTTP nwere atụmatụ akpọrọ HTTP keep-alive, ma ọ bụ ejigharị njikọ. N'okwu a, a na-eji otu njikọ TCP izipu ma nata ọtụtụ arịrịọ na nzaghachi HTTP:

Enweghị njirimara a site na ndabara: ma ihe nkesa na onye ahịa ga-ahazirịrị ya.

Ntọlite ahụ n'onwe ya dị mfe yana ịnweta maka ọtụtụ asụsụ na gburugburu mmemme mmemme.

Nke a bụ ụfọdụ njikọ na ọmụmaatụ n'asụsụ dị iche iche:

Kedu ihe ga - eme ma ọ bụrụ na anyị ejiri idobe ndụ na ọrụ Kubernetes?
Ka anyị were na ma ihu ihu na azụ azụ na-akwado na-adị ndụ.

Anyị nwere otu nnomi nke frontend na atọ nke azụ azụ. Frontend na-eme arịrịọ mbụ wee mepee njikọ TCP na azụ azụ. Arịrịọ ahụ ruru ọrụ ahụ, ahọpụtara otu n'ime pọd azụ azụ ka adreesị ebe aga. Azụ azụ na-eziga nzaghachi, na ihu ihu na-anata ya.

N'adịghị ka ọnọdụ a na-emebu ebe a na-emechi njikọ TCP mgbe ọ nwetasịrị nzaghachi, a na-emepe ya ugbu a maka arịrịọ HTTP ọzọ.

Kedu ihe ga - eme ma ọ bụrụ na frontend ezipụ arịrịọ ndị ọzọ na azụ azụ?

Iji zipu arịrịọ ndị a, a ga-eji njikọ TCP mepere emepe, arịrịọ niile ga-aga n'otu azụ azụ ebe arịrịọ mbụ gara.

Ọ bụ na iptables ekwesighi ịkesa okporo ụzọ ahụ?

Ọ bụghị na nke a.

Mgbe emepụtara njikọ TCP, ọ na-aga site na iwu iptables, nke họrọ otu azụ azụ ebe okporo ụzọ ga-aga.

Ebe ọ bụ na arịrịọ niile na-esote dị na njikọ TCP mepere emepe, a naghị akpọzi iwu iptables.

Ka anyị hụ otú ọ dị.

Pọd nke mbụ na-eziga arịrịọ na ọrụ:
Ị maraworị ihe ga-emenụ. Ọrụ ahụ adịghị, mana enwere iwu iptables ga-edozi arịrịọ a:
A ga-ahọrọ otu n'ime pọd azụ azụ ka adreesị ebe aga:
Arịrịọ ahụ ruru pọd. N'oge a, a ga-emebe njikọ TCP na-adịgide adịgide n'etiti pọd abụọ ahụ:
Arịrịọ ọ bụla na-esote site na pọd nke mbụ ga-aga na njikọ etinyerelarị:

Nsonaazụ bụ oge nzaghachi ngwa ngwa yana ntinye dị elu, mana ị na-efunahụ ike ịgbatị azụ azụ.

Ọbụlagodi na ị nwere pọd abụọ na azụ azụ, yana njikọ na-adịgide adịgide, okporo ụzọ ga-aga n'otu n'ime ha mgbe niile.

Enwere ike idozi nke a?

Ebe Kubernetes amaghị ka esi edozi njikọ na-adịgide adịgide, ọrụ a dabara gị.

Ọrụ bụ mkpokọta adreesị IP na ọdụ ụgbọ mmiri a na-akpọ njedebe.

Ngwa gị nwere ike nweta ndepụta njedebe site na ọrụ ahụ wee kpebie otu esi ekesa arịrịọ n'etiti ha. Ị nwere ike imepe njikọ na-adịgide adịgide na pọd ọ bụla yana arịrịọ nguzozi n'etiti njikọ ndị a site na iji round-robin.

Ma ọ bụ tinyekwuo mgbagwoju nhazi algọridim.

Koodu n'akụkụ ndị ahịa nke na-ahụ maka ịhazigharị kwesịrị ịgbaso echiche a:

Nweta ndepụta njedebe site na ọrụ ahụ.
Mepee njikọ na-adịgide adịgide maka njedebe njedebe ọ bụla.
Mgbe achọrọ ịrịọ arịrịọ, jiri otu njikọ mepere emepe.
Na-emelite ndepụta njedebe mgbe niile, mepụta nke ọhụrụ ma ọ bụ mechie njikọ ochie na-adịgide adịgide ma ọ bụrụ na ndepụta ahụ gbanwere.

Nke a bụ otú ọ ga-adị.

Kama pọd mbụ na-eziga arịrịọ na ọrụ ahụ, ị nwere ike ịhazi arịrịọ n'akụkụ ndị ahịa:
Ịkwesịrị ide koodu na-ajụ ndị pọd bụ akụkụ nke ọrụ ahụ:
Ozugbo ị nwere ndepụta ahụ, chekwaa ya n'akụkụ ndị ahịa wee jiri ya jikọọ na pọd:
Ọ bụ gị na-ahụ maka nhazi nhazi algọridim:

Ugbu a ajụjụ na-ebilite: nsogbu a ọ na-emetụta naanị HTTP keep-alive?

Ndozi ibu n'akụkụ ndị ahịa

HTTP abụghị naanị protocol nwere ike iji njikọ TCP na-adịgide adịgide.

Ọ bụrụ na ngwa gị na-eji nchekwa data, a naghị emeghe njikọ TCP oge ọ bụla ịchọrọ ịrịọ arịrịọ ma ọ bụ weghachite akwụkwọ na nchekwa data.

Kama, a na-emeghe ma jiri njikọ TCP na-adịgide adịgide na nchekwa data.

Ọ bụrụ na etinyere nchekwa data gị na Kubernetes ma nweta ohere dị ka ọrụ, mgbe ahụ ị ga-ezute otu nsogbu ndị akọwapụtara na ngalaba gara aga.

Otu oyiri nchekwa data ga-ebu ibu karịa ndị ọzọ. Kube-proxy na Kubernetes agaghị enyere aka ịhazi njikọ. Ị ga-akpachara anya iji dozie ajụjụ na nchekwa data gị.

Dabere na ọba akwụkwọ ị na-eji jikọọ na nchekwa data, ị nwere ike ịnwe nhọrọ dị iche iche maka idozi nsogbu a.

N'okpuru bụ ọmụmaatụ nke ịnweta ụyọkọ nchekwa data MySQL sitere na Node.js:

var mysql = require('mysql');
var poolCluster = mysql.createPoolCluster();

var endpoints = /* retrieve endpoints from the Service */

for (var [index, endpoint] of endpoints) {
  poolCluster.add(`mysql-replica-${index}`, endpoint);
}

// Make queries to the clustered MySQL database

Enwere ọtụtụ protocol ndị ọzọ na-eji njikọ TCP na-adịgide adịgide:

WebSockets na WebSockets echekwara
Http / 2
gRPC
RSockets
IGBOB

Ị ga-amarịrị ọtụtụ n'ime usoro iwu ndị a.

Mana ọ bụrụ na usoro iwu ndị a na-ewu ewu nke ukwuu, gịnị kpatara na enweghị usoro nhazi nhazi ahaziri ahazi? Kedu ihe kpatara mgbagha onye ahịa kwesịrị ịgbanwe? Enwere ngwọta Kubernetes nke ala?

A haziri Kube-proxy na iptables iji kpuchie ikpe a na-ejikarị eme ihe mgbe a na-ebuga Kubernetes. Nke a bụ maka ịdị mma.

Ọ bụrụ na ị na-eji ọrụ weebụ na-ekpughe REST API, ị nọ na chi - na nke a, anaghị eji njikọ TCP na-adịgide adịgide, ị nwere ike iji ọrụ Kubernetes ọ bụla.

Mana ozugbo ịmalitere iji njikọ TCP na-adịgide adịgide, ị ga-achọpụta otu esi ekesa ibu ahụ n'ofe azụ. Kubernetes enweghị ihe ngwọta emebere maka ikpe a.

Agbanyeghị, enwere nhọrọ ndị nwere ike inye aka.

Ịhazi njikọ ogologo ndụ na Kubernetes

Enwere ụdị ọrụ anọ na Kubernetes:

ụyọkọ IP
NodePort
LoadBalancer
Onye isi

Ọrụ atọ mbụ na-arụ ọrụ dabere na adreesị IP mebere, nke kube-proxy na-eji wuo iwu iptables. Mana ntọala bụ isi nke ọrụ niile bụ ọrụ enweghị isi.

Ọrụ enweghị isi enweghị adreesị IP ọ bụla metụtara ya ma na-enye naanị usoro maka iweghachite ndepụta adreesị IP na ọdụ ụgbọ mmiri nke pọd (njedebe) jikọtara ya na ya.

Ọrụ niile dabere na ọrụ enweghị isi.

Ọrụ ClusterIP bụ ọrụ enweghị isi yana mgbakwunye ụfọdụ:

Igwe njikwa ahụ na-ekenye ya adreesị IP.
Kube-proxy na-ewepụta iwu iptables dị mkpa.

Otu a ị nwere ike ileghara kube-proxy wee jiri ndepụta njedebe enwetara site na ọrụ enweghị isi iji kwado ngwa gị.

Mana kedu ka anyị ga-esi tinye mgbagha yiri ya na ngwa niile etinyere na ụyọkọ ahụ?

Ọ bụrụ na etinyelarị ngwa gị, ọrụ a nwere ike iyi ihe agaghị ekwe omume. Agbanyeghị, enwere nhọrọ ọzọ.

Mesh ọrụ ga-enyere gị aka

Eleghị anya ị chọpụtala na atụmatụ ịhazi ibu dị n'akụkụ ndị ahịa bụ ezigbo ọkọlọtọ.

Mgbe ngwa malitere, ọ:

Nweta ndepụta adreesị IP site na ọrụ ahụ.
Mepee ma jikwaa ọdọ mmiri njikọ.
Na-emelite ọdọ mmiri site n'ịgbakwunye ma ọ bụ wepụ njedebe.

Ozugbo ngwa ahụ chọrọ ịrịọ arịrịọ, ọ:

Na-ahọrọ njikọ dị na iji ụfọdụ mgbagha (dịka okirikiri-robin).
Na-emezu arịrịọ ahụ.

Usoro ndị a na-arụ ọrụ maka njikọ WebSockets, gRPC, na AMQP.

Ị nwere ike ikewapụ mgbagha a n'ime ọba akwụkwọ dị iche wee jiri ya na ngwa gị.

Agbanyeghị, ịnwere ike iji meshes ọrụ dị ka Istio ma ọ bụ Linkerd kama.

Mesh Service na-akwalite ngwa gị site na iji usoro na:

Na-achọ adreesị IP ọrụ na-akpaghị aka.
Nwale njikọ dị ka WebSockets na gRPC.
Na-emezi arịrịọ site na iji protocol ziri ezi.

Mesh ọrụ na-enyere aka ijikwa okporo ụzọ dị n'ime ụyọkọ ahụ, mana ọ na-enwe nnukwu akụrụngwa. Nhọrọ ndị ọzọ na-eji ọba akwụkwọ ndị ọzọ dị ka Netflix Ribbon ma ọ bụ proxies mmemme dị ka Envoy.

Kedu ihe ga - eme ma ọ bụrụ na ị leghaara nsogbu anya?

Ị nwere ike ịhọrọ ịghara iji ndozi ibu ma hụghị mgbanwe ọ bụla. Ka anyị leba anya n'ọnọdụ ọrụ ole na ole.

Ọ bụrụ na ị nwere ọtụtụ ndị ahịa karịa sava, nke a abụghị nnukwu nsogbu.

Ka anyị kwuo na e nwere ndị ahịa ise na-ejikọta na sava abụọ. Ọbụlagodi na enweghị nhazi, a ga-eji sava abụọ ahụ:

Enwere ike ọ gaghị ekesa njikọ nke ọma: ikekwe ndị ahịa anọ jikọtara na otu ihe nkesa, mana enwere ohere dị mma na a ga-eji sava abụọ ahụ.

Ihe na-akawanye njọ bụ ihe dị iche.

Ọ bụrụ na ị nwere ndị ahịa ole na ole yana ọtụtụ sava, akụrụngwa gị nwere ike ghara itinye ya n'ọrụ ma enwere ike ịpụta.

Ka anyị kwuo na e nwere ndị ahịa abụọ na sava ise. N'okwu kachasị mma, a ga-enwe njikọ abụọ na-adịgide adịgide na sava abụọ n'ime ise.

Sava ndị fọdụrụ ga-adịkwaghị ọrụ:

Ọ bụrụ na ihe nkesa abụọ a enweghị ike ijikwa arịrịọ ndị ahịa, ntugharị kwụ ọtọ agaghị enyere aka.

nkwubi

Emebere ọrụ Kubernetes ka ọ rụọ ọrụ n'ọtụtụ ọnọdụ ngwa weebụ ọkọlọtọ.

Otú ọ dị, ozugbo ịmalitere na-arụ ọrụ na ngwa ngwa na-eji njikọ TCP na-adịgide adịgide, dị ka ọdụ data, gRPC ma ọ bụ WebSockets, ọrụ adịkwaghị mma. Kubernetes anaghị enye usoro ime maka ịhazi njikọ TCP na-adịgide adịgide.

Nke a pụtara na ị ga-eji ntuzi aka ndị ahịa dee ngwa n'uche.

Ndị otu ahụ akwadoro ntụgharị asụsụ Kubernetes aaS sitere na Mail.ru.

Kedu ihe ọzọ ị ga-agụ na isiokwu ahụ:

isi: www.habr.com

Jikwaa nguzozi na ikpochapụ njikọ dị ogologo na Kubernetes