{"id":97069,"date":"2020-10-15T20:42:40","date_gmt":"2020-10-15T18:42:40","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/11-instrumentov-delayushhih-kubernetes-luchshe"},"modified":"2020-10-15T20:42:40","modified_gmt":"2020-10-15T18:42:40","slug":"11-instrumentov-delayushhih-kubernetes-luchshe","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/11-instrumentov-delayushhih-kubernetes-luchshe","title":{"rendered":"11 strumenti che rendono Kubernetes migliore","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"11<\/p>\n

<\/p>\n

Non tutte le piattaforme server, anche le pi\u00f9 potenti e scalabili, soddisfano tutte le esigenze, cos\u00ec come sono. Anche se Kubernetes funziona perfettamente da solo, potrebbe mancare dei componenti necessari per la completezza. Troverai sempre un caso particolare che ignora la tua necessit\u00e0, oppure in cui Kubernetes non funzioner\u00e0 con l'installazione predefinita, come nel caso del supporto per database o dell'implementazione della CD.<\/p>\n

<\/p>\n

Ecco che entrano in gioco i plugin, le estensioni e altre chicche per questo orchestratore di container, supportati da una vasta comunit\u00e0. In questo articolo troverai le 11 migliori cose che abbiamo scoperto. Sono molto interessanti anche per noi, e intendiamo esaminarle praticamente - smontarle per vedere cosa c'\u00e8 dentro. Southbridge<\/a><\/noindex> Alcuni di essi si integrano perfettamente in qualsiasi cluster Kubernetes, mentre altri aiutano a risolvere problemi specifici non implementati nella distribuzione standard di Kubernetes.<\/p>\n

<\/a><\/noindex><\/p>\n

Gatekeeper: gestione delle politiche<\/h2>\n

<\/p>\n

Progetto Open Policy Agent<\/a><\/noindex> (OPA) fornisce la possibilit\u00e0 di creare politiche sopra gli stack applicativi nel cloud in Kubernetes, partendo dall'ingresso fino al service mesh. Gatekeeper<\/a><\/noindex> offre una possibilit\u00e0 nativa di Kubernetes per applicare forzatamente politiche nel cluster in modo automatico, e fornisce anche la verifica di eventi o risorse che violano la politica. Tutto ci\u00f2 \u00e8 gestito tramite un nuovo meccanismo di Kubernetes, il gestore di accesso Webhook, che viene attivato quando le risorse vengono modificate. Con Gatekeeper, le politiche OPA diventano un'altra parte dello stato del tuo cluster Kubernetes, senza necessit\u00e0 di supervisione continua.<\/p>\n

<\/p>\n

Gravity: cluster Kubernetes portabili<\/h2>\n

<\/p>\n

Se desideri distribuire un'applicazione in Kubernetes, molte applicazioni hanno un Helm chart che guida e automatizza questo processo. Ma cosa accade se vuoi prendere il tuo cluster Kubernetes 'cos\u00ec com'\u00e8' e distribuirlo da qualche altra parte?<\/p>\n

<\/p>\n

Gravity<\/a><\/noindex> effettua snapshot dello stato dei cluster Kubernetes, del loro registry per le immagini dei container, cos\u00ec come delle applicazioni in esecuzione, chiamate 'pacchetti applicativi'. Un tale pacchetto, costituito da un file normale, .tar<\/code>pu\u00f2 replicare il cluster ovunque possa funzionare Kubernetes.<\/p>\n

<\/p>\n

Gravity verifica anche che l'infrastruttura target si comporti allo stesso modo di quella originale e che l'ambiente Kubernetes sul target sia accessibile. La versione a pagamento di Gravity aggiunge anche funzionalit\u00e0 di sicurezza, tra cui RBAC e la possibilit\u00e0 di sincronizzare le impostazioni di sicurezza su diverse implementazioni di cluster.<\/p>\n

<\/p>\n

L'ultima versione principale, Gravity 7, pu\u00f2 distribuire un'immagine di Gravity in un cluster Kubernetes esistente, invece di distribuire un cluster completamente nuovo a partire dall'immagine. Gravity 7 pu\u00f2 anche funzionare con cluster installati senza utilizzare l'immagine di Gravity. Inoltre, Gravity supporta SELinux e funziona nativamente con il gateway Teleport SSH.<\/p>\n

<\/p>\n

Kaniko: Costruzione di container in un cluster Kubernetes<\/h2>\n

<\/p>\n

La maggior parte delle immagini dei container viene costruita su sistemi al di fuori dello stack dei container. Tuttavia, a volte \u00e8 necessario costruire un'immagine all'interno dello stack dei container, ad esempio in un container in esecuzione o in un cluster Kubernetes.<\/p>\n

<\/p>\n

Kaniko<\/a><\/noindex> esegue la costruzione dei container all'interno di un ambiente containerizzato, ma senza dipendere dal servizio di containerizzazione, come Docker. Invece, Kaniko estrae il file system dall'immagine di base, esegue tutti i comandi di costruzione nello spazio utente sopra il file system estratto, creando un'istantanea del file system dopo ogni comando.<\/p>\n

<\/p>\n

Nota: Kaniko attualmente (maggio 2020, nota del traduttore<\/em>) non pu\u00f2 costruire container Windows.<\/p>\n

<\/p>\n

Kubecost: Opzioni di costo per l'esecuzione di Kubernetes<\/h2>\n

<\/p>\n

La maggior parte degli strumenti di amministrazione di Kubernetes \u00e8 focalizzata sulla facilit\u00e0 d'uso, sul monitoraggio, sulla comprensione del comportamento all'interno dei pod, ecc. Ma cosa dire dell'osservazione del costo \u2014 in rubli e copechi \u2014 associato all'esecuzione di Kubernetes?<\/p>\n

<\/p>\n

Kubecost<\/a><\/noindex> gestisce le opzioni di Kubernetes in tempo reale, portando informazioni sui costi attuali dai cluster attivi da fornitori di servizi cloud principali, visualizzati su un pannello con i costi mensili di ciascun cluster. I prezzi per memoria operativa, tempo della CPU, GPU e sottosistema disco sono suddivisi per componenti di Kubernetes (container, pod, servizio, ecc.)<\/p>\n

<\/p>\n

Kubecost tiene anche traccia dei costi delle risorse esterne al cluster, come i bucket Amazon S3, sebbene sia limitato ad AWS. I dati sui costi possono essere inviati a Prometheus, in modo da poterli utilizzare per modificare il comportamento del cluster tramite programmazione.<\/p>\n

<\/p>\n

Kubecost \u00e8 gratuito da utilizzare se hai bisogno solo dei dati dei registri per 15 giorni. Per funzionalit\u00e0 aggiuntive, i prezzi partono da 199$ al mese per il monitoraggio di 50 nodi.<\/p>\n

<\/p>\n

KubeDB: Esecuzione di database di produzione in Kubernetes<\/h2>\n

<\/p>\n

Eseguire database in modo efficace in Kubernetes pu\u00f2 essere abbastanza complesso. Troverai operatori Kubernetes per MySQL, PostgreSQL, MongoDB e Redis, ma ognuno di essi ha dei limiti. Inoltre, il set di funzionalit\u00e0 standard di Kubernetes non riesce a risolvere direttamente la maggior parte dei problemi specifici legati ai database.<\/p>\n

<\/p>\n

KubeDB<\/a><\/noindex> ti aiuta a creare i tuoi operatori Kubernetes per gestire i database. L'esecuzione di backup, il cloning, il monitoraggio, la creazione di snapshot e la creazione dichiarativa delle basi fanno parte delle sue componenti. Tieni presente che il supporto delle funzionalit\u00e0 dipende dal database. Ad esempio, la creazione di cluster funziona per PostgreSQL, ma non per MySQL (ha gi\u00e0<\/a><\/noindex> c'\u00e8, come giustamente osservato dnbstd<\/a><\/noindex>, nota del traduttore<\/em>).<\/p>\n

<\/p>\n

Kube-monkey: Chaos Monkey per Kubernetes<\/h2>\n

<\/p>\n

Il modo pi\u00f9 sicuro per effettuare stress test \u00e8 attraverso guasti casuali. Questa teoria \u00e8 alla base di Chaos Monkey di Netflix, uno strumento di ingegneria casuale che spegne casualmente macchine virtuali e container nell'ambiente di produzione per 'stimolare' gli sviluppatori a creare sistemi pi\u00f9 resilienti. Kube-monkey<\/a><\/noindex> \u00e8 l'implementazione della stessa teoria di stress testing per i cluster Kubernetes. Funziona uccidendo casualmente i pod nel cluster che hai assegnato, e pu\u00f2 essere configurato per operare in un intervallo di tempo specifico.<\/p>\n

<\/p>\n

Kubernetes Ingress Controller per AWS<\/h2>\n

<\/p>\n

Kubernetes fornisce un bilanciatore di carico esterno e servizi di rete di cluster tramite un servizio chiamato Ingress<\/a><\/noindex> AWS offre funzionalit\u00e0 di bilanciamento del carico, ma non le associa automaticamente a funzionalit\u00e0 simili di Kubernetes. Kubernetes Ingress Controller per AWS<\/a><\/noindex> colma questa lacuna.<\/p>\n

<\/p>\n

Gestisce automaticamente le risorse AWS per ciascun oggetto ingress nel cluster, creando bilanciatori di carico per le nuove risorse ingress e rimuovendo i bilanciatori di carico al momento della cancellazione delle risorse. Utilizza CloudFormation per garantire che lo stato del cluster rimanga integro. Supporta anche impostazioni di CloudWatch Alarm e gestisce automaticamente altri elementi utilizzati nel cluster, come certificati SSL e gruppi di scalabilit\u00e0 automatica EC2.<\/p>\n

<\/p>\n

Kubespray: Installazione automatica di Kubernetes<\/h2>\n

<\/p>\n

Kubespray<\/a><\/noindex> automattizza l'installazione di un cluster Kubernetes pronto per l'uso industriale, partendo dall'installazione su server fisici e arrivando ai principali cloud pubblici. Utilizza Ansible (Vagrant \u2014 facoltativo) per avviare il deployment e creare un cluster ad alta disponibilit\u00e0 da zero con l'aggiunta di rete che hai scelto (ad esempio Flannel, Calico e altri) sulla distribuzione Linux popolare che hai selezionato durante l'installazione su server fisici.<\/p>\n

<\/p>\n

Skaffold: Sviluppo iterativo per Kubernetes<\/h2>\n

<\/p>\n

Skaffold<\/a><\/noindex> \u2014 uno degli strumenti di Google utilizzati per organizzare CD delle applicazioni in Kubernetes. Non appena apporti modifiche al codice sorgente, Skaffold lo rileva automaticamente, avvia il processo di build e deployment, e ti avverte se ci sono errori. Skaffold viene eseguito completamente lato client, quindi potrebbero esserci piccole particolarit\u00e0 con l'installazione o gli aggiornamenti. Pu\u00f2 essere utilizzato con pipeline CICD esistenti e interagire con alcuni strumenti di build esterni, principalmente Bazel di Google.<\/p>\n

<\/p>\n

Teresa: Il PaaS pi\u00f9 semplice su Kubernetes<\/h2>\n

<\/p>\n

Teresa<\/a><\/noindex> \u00e8 un sistema di deployment delle applicazioni che avvia il PaaS pi\u00f9 semplice sopra Kubernetes. Gli utenti, suddivisi in team, possono distribuire e gestire le applicazioni di loro pertinenza. Questo semplifica un po' il lavoro a coloro che si fidano di questa applicazione e non vogliono affrontare Kubernetes e tutte le sue complessit\u00e0.<\/p>\n

<\/p>\n

Tilt: Distribuzione in tempo reale degli aggiornamenti dei container nei cluster Kubernetes<\/h2>\n

<\/p>\n

Tilt<\/a><\/noindex>, sviluppato da Windmill Engineering, monitora le modifiche a diversi file Dockerfile e quindi distribuisce progressivamente i container corrispondenti nel cluster Kubernetes. In sostanza, consente di aggiornare un cluster in produzione in tempo reale semplicemente aggiornando i file Dockerfile. Tilt esegue la build all'interno del cluster, il codice sorgente \u00e8 tutto ci\u00f2 che deve essere modificato. Puoi inoltre fare uno snapshot dello stato del cluster e registrare le condizioni errori direttamente da Tilt per condividerle con i membri del team per il debug.<\/p>\n

<\/p>\n

P.S. Tutti questi strumenti li abbiamo sperimentati ripetutamente con le nostre mani curiose. Southbridge<\/a><\/noindex> Per presentare pratiche reali gi\u00e0 (spero!) nei workshop offline di febbraio. Base Kubernetes<\/a><\/noindex> 8\u201310 febbraio 2021. E Mega Kubernetes<\/a><\/noindex> 12\u201314 febbraio. Onestamente, anche noi ci siamo mancati l'atmosfera calorosa e ricca di energia dell'apprendimento in presenza. Qualunque siano le tecnologie avanzate, non possono sostituire la comunicazione umana e l'atmosfera speciale che si crea quando si riuniscono le persone affini.<\/p>\n

Fonte: habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0414\u0430\u043b\u0435\u043a\u043e \u043d\u0435 \u0432\u0441\u0435 \u0441\u0435\u0440\u0432\u0435\u0440\u043d\u044b\u0435 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b, \u0434\u0430\u0436\u0435 \u0441\u0430\u043c\u044b\u0435 \u043c\u043e\u0449\u043d\u044b\u0435 \u0438 \u043c\u0430\u0441\u0448\u0442\u0430\u0431\u0438\u0440\u0443\u0435\u043c\u044b\u0435, \u0443\u0434\u043e\u0432\u043b\u0435\u0442\u0432\u043e\u0440\u044f\u044e\u0442 \u0432\u0441\u0435 \u043f\u043e\u0442\u0440\u0435\u0431\u043d\u043e\u0441\u0442\u0438, \u043a\u0430\u043a \u0435\u0441\u0442\u044c. \u0425\u043e\u0442\u044f Kubernetes \u0438 \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442 \u043e\u0442\u043b\u0438\u0447\u043d\u043e \u0441\u0430\u043c \u043f\u043e \u0441\u0435\u0431\u0435, \u0435\u043c\u0443 \u043c\u043e\u0436\u0435\u0442 \u043d\u0435 \u0445\u0432\u0430\u0442\u0438\u0442\u044c \u043d\u0443\u0436\u043d\u044b\u0445 \u0447\u0430\u0441\u0442\u0435\u0439 \u0434\u043b\u044f \u043f\u043e\u043b\u043d\u043e\u0442\u044b. \u0412\u044b \u0432\u0441\u0435\u0433\u0434\u0430 \u043d\u0430\u0439\u0434\u0435\u0442\u0435 \u0447\u0430\u0441\u0442\u043d\u044b\u0439 \u0441\u043b\u0443\u0447\u0430\u0439, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0438\u0433\u043d\u043e\u0440\u0438\u0440\u0443\u0435\u0442 \u0432\u0430\u0448\u0443 \u043d\u0443\u0436\u0434\u0443, \u0438\u043b\u0438 \u043f\u0440\u0438 \u043a\u043e\u0442\u043e\u0440\u043e\u043c Kubernetes \u043d\u0435 \u0431\u0443\u0434\u0435\u0442 \u0440\u0430\u0431\u043e\u0442\u0430\u0442\u044c \u043f\u0440\u0438 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0435 \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e \u2014 \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0430 \u0431\u0430\u0437 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":97070,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-97069","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd4711 strumenti che rendono Kubernetes migliore | ProHoster","description":"Non tutte le piattaforme server, nemmeno.","canonical_url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/11-instrumentov-delayushhih-kubernetes-luchshe","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd4711 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u043e\u0432, \u0434\u0435\u043b\u0430\u044e\u0449\u0438\u0445 Kubernetes \u043b\u0443\u0447\u0448\u0435 | ProHoster","og:description":"\u0414\u0430\u043b\u0435\u043a\u043e \u043d\u0435 \u0432\u0441\u0435 \u0441\u0435\u0440\u0432\u0435\u0440\u043d\u044b\u0435 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b, \u0434\u0430\u0436\u0435.","og:url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/11-instrumentov-delayushhih-kubernetes-luchshe","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-10-15T18:42:40+00:00","article:modified_time":"2020-10-15T18:42:40+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"97069","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 10:27:24","updated":"2022-09-27 14:52:48","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/97069","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=97069"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/97069\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media\/97070"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=97069"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=97069"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=97069"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}