Miðlaralaus tölva með OpenWhisk, 4. hluti

Miðlaralaus tölva með OpenWhisk, 4. hluti

Þessi grein lýkur röð þýddra athugasemda um OpenWhisk frá höfundinum Priti Desai. Í dag munum við skoða ferlið við að dreifa OpenWhisk yfir Kubernetes með leiðréttum skipunum til að vinna með núverandi útgáfur af forritum. Það mun einnig fjalla um ferlið við að keyra OpenWhisk aðgerðir með Knative og TektonCD á Kubernetes með Nodejs keyrslutíma.

Sendir OpenWhisk á Kubernetes

Á nokkrum dögum gerði ég tilraunir með að dreifa OpenWhisk til Kubernetes til að búa til einfaldan og hraðvirkan prófunarvöll. Og þar sem ég er nýr í Kubernetes, tel ég að einn og hálfur dagur hafi farið í árangursríka uppsetningu. IN þetta Geymslurnar hafa mjög skýrar leiðbeiningar um uppsetningu OpenWhisk á Kubernetes. Hér eru dreifingarleiðbeiningarnar gerðar fyrir Mac (Ég mun líka gera allt á Linux því ég vil frekar Linux. — ca. þýðandi).

  1. Að setja upp pakkastjórann asdf, eftir það leiðréttum við sjálfkrafa ~/.bash_profile eða jafngildi þess svona:

$ brew install asdf
$ [ -s "/usr/local/opt/asdf/asdf.sh" ] && . /usr/local/opt/asdf/asdf.sh
$ source ~/.bash_profile

[Á Linux er þetta skref ekki nauðsynlegt, þó brugg sé fáanlegt. — ca. þýðandi]

  1. Bætir við viðbótum minikube и kubelet:

$ asdf plugin-add kubectl
$ asdf plugin-add minikube

[Aftur, slepptu þessu skrefi á Linux. — ca. þýðandi]

  1. Settu upp minikube og kubelet:

$ asdf install kubectl 1.9.0
$ asdf global kubectl 1.9.0
$ asdf install minikube 0.25.2
$ asdf global minikube 0.25.2

[sérstakar útgáfur eru settar upp, en ég athugaði allt á nýjustu fáanlegu útgáfunum fyrir Linux; Mig grunar að þú getir örugglega sett upp nýjustu. — ca. þýðandi]

Á Linux er þetta skref gert eitthvað á þessa leið (allt er sett í ~/bin, sem er skráð í PATH mínum, athugasemd þýðanda):

$ curl -L0 minikube https://storage.googleapis.com/minikube/releases/latest/minikube-linux-amd64 && chmod +x minikube && mv minikube ~/bin/
$ curl -L0 https://storage.googleapis.com/kubernetes-release/release/$(curl -s https://storage.googleapis.com/kubernetes-release/release/stable.txt)/bin/linux/amd64/kubectl && chmod +x kubectl && mv kubectl ~/bin/

  1. Búðu til minikube sýndarvél (VirtualBox verður að vera foruppsett):

$ minikube start --cpus 2 --memory 4096 --kubernetes-version=v1.9.0 --extra-config=apiserver.Authorization.Mode=RBAC

[Allt virkar fyrir mig með liðinu minikube start , án breytu og með sjálfgefnum gildum. — ca. þýðandi]

$ minikube start
  minikube v1.5.2 on Debian 8.11
  Automatically selected the 'virtualbox' driver
  Downloading VM boot image ...
    > minikube-v1.5.1.iso.sha256: 65 B / 65 B [--------------] 100.00% ? p/s 0s
    > minikube-v1.5.1.iso: 143.76 MiB / 143.76 MiB [-] 100.00% 5.63 MiB p/s 26s
  Creating virtualbox VM (CPUs=2, Memory=4096MB, Disk=20000MB) ...
  Preparing Kubernetes v1.16.2 on Docker '18.09.9' ...
  Downloading kubelet v1.16.2
  Downloading kubeadm v1.16.2
  Pulling images ...
  Launching Kubernetes ...  Waiting for: apiserver
  Done! kubectl is now configured to use "minikube"

  1. Að skipta um netkerfi í Docker í lauslátan hátt:

$ minikube ssh -- sudo ip link set docker0 promisc on

  1. Búðu til nafnrými og merktu vinnuhnútinn:

$ kubectl create namespace openwhisk
$ kubectl label nodes --all openwhisk-role=invoker

  1. Við fáum innihald geymslunnar og hnekkum tegundinni fyrir inngöngu í mycluster.yaml skrána:

$ git clone https://github.com/apache/incubator-openwhisk-deploy-kube.git
$ cd incubator-openwhisk-deploy-kube/
$ cat << "EOF" > mycluster.yaml
whisk:
    ingress:
        type: NodePort
            api_host_name: 192.168.99.100
            api_host_port: 31001
nginx:
    httpsNodePort: 31001
EOF

  1. Settu upp Helm og settu það upp með því að nota það:

$ brew install kubernetes-helm
$ helm init # init Helm Tiller, не нужно на Helm v3+
$ kubectl get pods -n kube-system # verify that tiller-deploy is in the running state, не нужно на helm v3+
$ kubectl create clusterrolebinding tiller-cluster-admin --clusterrole=cluster-admin --serviceaccount=kube-system:default
$ helm install ./openwhisk/helm/ --namespace=openwhisk -f mycluster.yaml

[Á Linux með nýjustu útgáfunum (v3.0.1 var fáanleg) verður það aðeins öðruvísi. — ca. þýðandi]

$ curl -L0 https://get.helm.sh/helm-v3.0.1-linux-amd64.tar.gz | tar -xzvf - linux-amd64/helm --strip-components=1; sudo mv helm /usr/local/bin
$ kubectl create clusterrolebinding tiller-cluster-admin --clusterrole=cluster-admin --serviceaccount=kube-system:default
$ helm install ./openwhisk/helm/ --namespace=openwhisk --generate-name -f mycluster.yaml

  1. Við athugum hvort allt hafi hækkað (STATUS = Í gangi eða lokið):

$ kubectl get pods -n openwhisk
NAME                                                              READY   STATUS      RESTARTS   AGE
openwhisk-1576070780-alarmprovider-6868dc694-plvpf                1/1     Running     1          1d5h
openwhisk-1576070780-apigateway-8d56f4979-825hf                   1/1     Running     1          1d5h
openwhisk-1576070780-cloudantprovider-544bb46596-9scph            1/1     Running     1          1d5h
openwhisk-1576070780-controller-0                                 1/1     Running     2          1d5h
openwhisk-1576070780-couchdb-7fd7f6c7cc-42tw6                     1/1     Running     1          1d5h
openwhisk-1576070780-gen-certs-z9nsb                              0/1     Completed   0          1d5h
openwhisk-1576070780-init-couchdb-r2vmt                           0/1     Completed   0          1d5h
openwhisk-1576070780-install-packages-27dtr                       0/1     Completed   0          1d4h
openwhisk-1576070780-invoker-0                                    1/1     Running     1          1d5h
openwhisk-1576070780-kafka-0                                      1/1     Running     1          1d5h
openwhisk-1576070780-kafkaprovider-f8b4cf4fc-7z4gt                1/1     Running     1          1d5h
openwhisk-1576070780-nginx-6dbdbf69bc-5x76n                       1/1     Running     1          1d5h
openwhisk-1576070780-redis-cfd8756f4-hkrt6                        1/1     Running     1          1d5h
openwhisk-1576070780-wskadmin                                     1/1     Running     1          1d5h
openwhisk-1576070780-zookeeper-0                                  1/1     Running     1          1d5h
wskopenwhisk-1576070780-invoker-00-1-prewarm-nodejs10             1/1     Running     0          61s
wskopenwhisk-1576070780-invoker-00-2-prewarm-nodejs10             1/1     Running     0          61s
wskopenwhisk-1576070780-invoker-00-3-whisksystem-invokerhealtht   1/1     Running     0          59s

  1. Stillir wsk til að virka:

$ wsk property set --apihost 192.168.99.100:31001
$ wsk property set --auth 23bc46b1-71f6-4ed5-8c54-816aa4f8c502:123zO3xZCLrMN6v2BKK1dXYFpXlPkccOFqm12CdAsMgRU4VrNZ9lyGVCGuMDGIwP

Við athugum:

$ wsk -i list
Entities in namespace: default
packages
actions
triggers
rules

Vandamál og lausnir

getsockopt: tengingu hafnað

$ wsk -i list
error: Unable to obtain the list of entities for namespace 'default': Get http://192.168.99.100:31001/api/v1/namespaces/_/actions?limit=0&skip=0: dial tcp 192.168.99.100:31001: getsockopt: connection refused

Athugar hvort gámarnir séu í nafnarýminu openwhisk í stöðu Running, vegna þess stundum hrynur það með villum CreateContainerConfigError.

Invoker er enn að frumstilla — Init:1/2

Ferlið við að hlaða niður ýmsum runtime umhverfi getur tekið langan tíma. Til að flýta fyrir er hægt að tilgreina styttan lágmarkslista í skránni mycluster.yaml:

whisk:
  runtimes: "runtimes-minimal-travis.json"

Gámur með nafni -setja upp-pakka- hrynur í Villa

Auktu bara tímamörk fyrir lífleikapróf.

Að setja upp OpenWhisk yfir Knative

Priti Desai framkvæmdi uppsetninguna ofan á klasa í IBM skýinu, sem og á venjulegum minikube, með Knative Build og BuildTemplates. Ég mun líka setja ofan á minukube, byggt á því hvernig því var lýst í blogginu okkar áðan - með nýjustu hugbúnaðarútgáfum. Þar sem Knative Build og BuildTemplates hafa verið formlega úrelt, mun ég nota ráðlagða skipti í formi Tekton Pipelines. Restin af greininni var skrifuð eftir að hafa lesið skjölin fyrir Tekton Pipelines, en hún er byggð á hugmyndum Priti. Til að vinna þarftu aðgang að einhverju Docker Registry - ég, eins og upphaflegi höfundurinn, mun nota DockerHub.

$ curl -L0 https://github.com/solo-io/gloo/releases/download/v1.2.10/glooctl-linux-amd64; chmod +x glooctl-linux-amd64; mv glooctl-linux-amd64 ~/bin
$ glooctl install knative
$ kubectl get pods -n knative-serving
NAME                              READY   STATUS    RESTARTS   AGE
activator-77fc555665-rvrst        1/1     Running   0          2m23s
autoscaler-5c98b7c9b6-x8hh4       1/1     Running   0          2m21s
autoscaler-hpa-5cfd4f6845-w87kq   1/1     Running   0          2m22s
controller-7fd74c8f67-tprm8       1/1     Running   0          2m19s
webhook-74847bb77c-txr2g          1/1     Running   0          2m17s
$ kubectl get pods -n gloo-system
NAME                                      READY   STATUS    RESTARTS   AGE
discovery-859d7fbc9c-8xhvh                1/1     Running   0          51s
gloo-545886d9c6-85mwt                     1/1     Running   0          51s
ingress-67d4996d75-lkkmw                  1/1     Running   0          50s
knative-external-proxy-767dfd656c-wwv2z   1/1     Running   0          50s
knative-internal-proxy-6fdddcc6b5-7vqd8   1/1     Running   0          51s

Miðlaralaus tölva með OpenWhisk, 4. hluti
Byggja og keyra OpenWhisk ofan á Knative

  1. Að sækja innihaldið þessari geymslu:

$ git clone https://github.com/tektoncd/catalog/
$ cd catalog/openwhisk

  1. Við stillum gögnin fyrir aðgang að skránni sem umhverfisbreytur og vistum þær sem Kubernetes leyndarmál:

$ export DOCKER_USERNAME=<your docker hub username>
$ export DOCKER_PASSWORD=<your docker hub password>
$ sed -e 's/${DOCKER_USERNAME}/'"$DOCKER_USERNAME"'/' -e 's/${DOCKER_PASSWORD}/'"$DOCKER_PASSWORD"'/' docker-secret.yaml.tmpl > docker-secret.yaml
$ kubectl apply -f docker-secret.yaml

Við athugum:

$ kubectl get secret
NAME                    TYPE                                  DATA      AGE
dockerhub-user-pass     kubernetes.io/basic-auth              2         21s

  1. Búðu til reikning fyrir byggingarumhverfi:

$ kubectl apply -f service-account.yaml

Við athugum:

$ kubectl get serviceaccount/openwhisk-runtime-builder
NAME                        SECRETS   AGE
openwhisk-runtime-builder   2         31m

  1. Búðu til verkefni til að búa til mynd fyrir OpenWhisk

$ kubectl apply -f openwhisk.yaml
task.tekton.dev/openwhisk created

  1. Við keyrum verkefnið til að byggja myndina (með NodeJS sem dæmi):

Búðu til taskrun.yaml skrá með innihaldinu:

# Git Pipeline Resource for OpenWhisk NodeJS Runtime
apiVersion: tekton.dev/v1alpha1
kind: PipelineResource
metadata:
    name: openwhisk-nodejs-runtime-git
spec:
    type: git
    params:
        - name: revision
          value: master
        - name: url
          value: https://github.com/apache/openwhisk-runtime-nodejs.git
---

# Image Pipeline Resource for OpenWhisk NodeJS Sample Application
apiVersion: tekton.dev/v1alpha1
kind: PipelineResource
metadata:
    name: openwhisk-nodejs-helloworld-image
spec:
    type: image
    params:
        - name: url
          value: docker.io/${DOCKER_USERNAME}/openwhisk-nodejs-helloworld
---

# Task Run to build NodeJS image with the action source
apiVersion: tekton.dev/v1alpha1
kind: TaskRun
metadata:
    name: openwhisk-nodejs-helloworld
spec:
    serviceAccountName: openwhisk-runtime-builder
    taskRef:
        name: openwhisk
    inputs:
        resources:
            - name: runtime-git
              resourceRef:
                name: openwhisk-nodejs-runtime-git
        params:
            - name: DOCKERFILE
              value: "./runtime-git/core/nodejs10Action/knative/Dockerfile"
            - name: OW_ACTION_NAME
              value: "nodejs-helloworld"
            - name: OW_ACTION_CODE
              value: "function main() {return {payload: 'Hello World!'};}"
            - name: OW_PROJECT_URL
              value: ""
    outputs:
        resources:
            - name: runtime-image
              resourceRef:
                name: openwhisk-nodejs-helloworld-image
---

Við notum núverandi gögn fyrir þessa skrá:

$ sed 's/${DOCKER_USERNAME}/'"$DOCKER_USERNAME"'/' -i taskrun.yaml

Við beitum:

$ kubectl apply -f taskrun.yaml
pipelineresource.tekton.dev/openwhisk-nodejs-runtime-git created
pipelineresource.tekton.dev/openwhisk-nodejs-helloworld-image created
taskrun.tekton.dev/openwhisk-nodejs-helloworld created

Athugun á verkinu felst í því að fá nafn belgsins og skoða stöðu þess. Þú getur líka skoðað framkvæmdaskrá hvers skrefs, til dæmis:

$ kubectl get taskrun
NAME                          SUCCEEDED   REASON      STARTTIME   COMPLETIONTIME
openwhisk-nodejs-helloworld   True        Succeeded   5m15s       44s
$ kubectl get pod openwhisk-nodejs-helloworld-pod-4640d3
NAME                                     READY   STATUS      RESTARTS   AGE
openwhisk-nodejs-helloworld-pod-4640d3   0/6     Completed   0          5m20s
$ kubectl logs openwhisk-nodejs-helloworld-pod-4640d3 -c step-git-source-openwhisk-nodejs-runtime-git-r8vhr
{"level":"info","ts":1576532931.5880227,"logger":"fallback-logger","caller":"logging/config.go:69","msg":"Fetch GitHub commit ID from kodata failed: open /var/run/ko/refs/heads/master: no such file or directory"}
{"level":"info","ts":1576532936.538926,"logger":"fallback-logger","caller":"git/git.go:81","msg":"Successfully cloned https://github.com/apache/openwhisk-runtime-nodejs.git @ master in path /workspace/runtime-git"}
{"level":"warn","ts":1576532936.5395331,"logger":"fallback-logger","caller":"git/git.go:128","msg":"Unexpected error: creating symlink: symlink /tekton/home/.ssh /root/.ssh: file exists"}
{"level":"info","ts":1576532936.8202565,"logger":"fallback-logger","caller":"git/git.go:109","msg":"Successfully initialized and updated submodules in path /workspace/runtime-git"}

Eftir framkvæmd munum við hafa mynd í skránni sem hægt er að dreifa með því að nota kn tólið, hannað til að vinna með Knative þjónustu, til dæmis:

kn service create nodejs-helloworld --image docker.io/${DOCKER_USERNAME}/openwhisk-nodejs-helloworld
Service 'nodejs-helloworld' successfully created in namespace 'default'.
Waiting for service 'nodejs-helloworld' to become ready ... OK

Service URL:
http://nodejs-helloworld.default.example.com

Ef þú notar Gloo geturðu athugað virkni þess svona:

$ curl -H "Host: nodejs-helloworld.default.example.com" -X POST $(glooctl proxy url --name knative-external-proxy)
{"OK":true}
$ curl -H "Host: nodejs-helloworld.default.example.com" -X POST $(glooctl proxy url --name knative-external-proxy)
{"payload":"Hello World!"}

Aðrar greinar í seríunni

Miðlaralaus tölva með OpenWhisk, 1. hluti
Miðlaralaus tölva með OpenWhisk, 2. hluti
Miðlaralaus tölva með OpenWhisk, 3. hluti
Miðlaralaus tölva með OpenWhisk, 4. hluti

Heimild: www.habr.com

Bæta við athugasemd