🥇מחשוב ללא שרת עם OpenWhisk, חלק 4

מאמר זה מסיים את סדרת ההערות המתורגמות על OpenWhisk מהסופר פריטי דסאי. היום נסתכל על תהליך פריסת OpenWhisk על Kubernetes עם פקודות מתוקנות לעבודה עם גרסאות עדכניות של יישומים. זה גם יכסה את תהליך הפעלת פונקציות OpenWhisk באמצעות Knative ו-TektonCD ב-Kubernetes באמצעות זמן הריצה של Nodejs.

פריסת OpenWhisk ב- Kubernetes

במהלך כמה ימים, התנסיתי בפריסת OpenWhisk ל-Kubernetes כדי ליצור מגרש בדיקות פשוט ומהיר. ומכיוון שאני חדש ב-Kubernetes, אני מאמין שבזבזתי יום וחצי על פריסה מוצלחת. IN זה למאגרים יש הוראות ברורות מאוד לפריסת OpenWhisk ב- Kubernetes. להלן הוראות הפריסה שנעשו עבור Mac (אני גם אעשה הכל בלינוקס כי אני מעדיף לינוקס. - משוער. מְתוּרגְמָן).

התקנת מנהל החבילות asdf, ולאחר מכן אנו מתקנים אוטומטית ~/.bash_profile או המקבילה שלו כך:

$ brew install asdf
$ [ -s "/usr/local/opt/asdf/asdf.sh" ] && . /usr/local/opt/asdf/asdf.sh
$ source ~/.bash_profile

[בלינוקס אין צורך בשלב זה, למרות ש-brew זמין. - משוער. מְתוּרגְמָן]

הוספת תוספים minikube и kubelet:

$ asdf plugin-add kubectl
$ asdf plugin-add minikube

[שוב, דלג על שלב זה בלינוקס. - משוער. מְתוּרגְמָן]

התקן minikube ו-kubelet:

$ asdf install kubectl 1.9.0
$ asdf global kubectl 1.9.0
$ asdf install minikube 0.25.2
$ asdf global minikube 0.25.2

[גרסאות ספציפיות מותקנות, אבל בדקתי הכל על הגרסאות הזמינות העדכניות ביותר עבור לינוקס; אני חושד שאתה יכול להתקין בבטחה את העדכנית. - משוער. מְתוּרגְמָן]

ב-Linux, השלב הזה נעשה בערך כך (הכל מוכנס ב-~/bin, שרשום ב-PATH שלי, הערת המתרגם):

$ curl -L0 minikube https://storage.googleapis.com/minikube/releases/latest/minikube-linux-amd64 && chmod +x minikube && mv minikube ~/bin/
$ curl -L0 https://storage.googleapis.com/kubernetes-release/release/$(curl -s https://storage.googleapis.com/kubernetes-release/release/stable.txt)/bin/linux/amd64/kubectl && chmod +x kubectl && mv kubectl ~/bin/

צור מכונה וירטואלית של מיניקוב (יש להתקין את VirtualBox מראש):

$ minikube start --cpus 2 --memory 4096 --kubernetes-version=v1.9.0 --extra-config=apiserver.Authorization.Mode=RBAC

[הכל עובד בשבילי עם הצוות minikube start , ללא פרמטרים ועם ערכי ברירת מחדל. - משוער. מְתוּרגְמָן]

$ minikube start
  minikube v1.5.2 on Debian 8.11
  Automatically selected the 'virtualbox' driver
  Downloading VM boot image ...
    > minikube-v1.5.1.iso.sha256: 65 B / 65 B [--------------] 100.00% ? p/s 0s
    > minikube-v1.5.1.iso: 143.76 MiB / 143.76 MiB [-] 100.00% 5.63 MiB p/s 26s
  Creating virtualbox VM (CPUs=2, Memory=4096MB, Disk=20000MB) ...
  Preparing Kubernetes v1.16.2 on Docker '18.09.9' ...
  Downloading kubelet v1.16.2
  Downloading kubeadm v1.16.2
  Pulling images ...
  Launching Kubernetes ...  Waiting for: apiserver
  Done! kubectl is now configured to use "minikube"

העברת הרשת ב-Docker למצב מופקר:

$ minikube ssh -- sudo ip link set docker0 promisc on

צור מרחב שמות וסמן את צומת העובד:

$ kubectl create namespace openwhisk
$ kubectl label nodes --all openwhisk-role=invoker

אנו מקבלים את התוכן של המאגר ודרוס את הסוג לכניסה בקובץ mycluster.yaml:

$ git clone https://github.com/apache/incubator-openwhisk-deploy-kube.git
$ cd incubator-openwhisk-deploy-kube/
$ cat << "EOF" > mycluster.yaml
whisk:
    ingress:
        type: NodePort
            api_host_name: 192.168.99.100
            api_host_port: 31001
nginx:
    httpsNodePort: 31001
EOF

התקן את Helm ופרוס אותו באמצעותו:

$ brew install kubernetes-helm
$ helm init # init Helm Tiller, не нужно на Helm v3+
$ kubectl get pods -n kube-system # verify that tiller-deploy is in the running state, не нужно на helm v3+
$ kubectl create clusterrolebinding tiller-cluster-admin --clusterrole=cluster-admin --serviceaccount=kube-system:default
$ helm install ./openwhisk/helm/ --namespace=openwhisk -f mycluster.yaml

[בלינוקס עם הגרסאות האחרונות (v3.0.1 היה זמין) זה יהיה קצת שונה. - משוער. מְתוּרגְמָן]

$ curl -L0 https://get.helm.sh/helm-v3.0.1-linux-amd64.tar.gz | tar -xzvf - linux-amd64/helm --strip-components=1; sudo mv helm /usr/local/bin
$ kubectl create clusterrolebinding tiller-cluster-admin --clusterrole=cluster-admin --serviceaccount=kube-system:default
$ helm install ./openwhisk/helm/ --namespace=openwhisk --generate-name -f mycluster.yaml

אנו בודקים שהכל עלה (STATUS = פועל או הושלם):

$ kubectl get pods -n openwhisk
NAME                                                              READY   STATUS      RESTARTS   AGE
openwhisk-1576070780-alarmprovider-6868dc694-plvpf                1/1     Running     1          1d5h
openwhisk-1576070780-apigateway-8d56f4979-825hf                   1/1     Running     1          1d5h
openwhisk-1576070780-cloudantprovider-544bb46596-9scph            1/1     Running     1          1d5h
openwhisk-1576070780-controller-0                                 1/1     Running     2          1d5h
openwhisk-1576070780-couchdb-7fd7f6c7cc-42tw6                     1/1     Running     1          1d5h
openwhisk-1576070780-gen-certs-z9nsb                              0/1     Completed   0          1d5h
openwhisk-1576070780-init-couchdb-r2vmt                           0/1     Completed   0          1d5h
openwhisk-1576070780-install-packages-27dtr                       0/1     Completed   0          1d4h
openwhisk-1576070780-invoker-0                                    1/1     Running     1          1d5h
openwhisk-1576070780-kafka-0                                      1/1     Running     1          1d5h
openwhisk-1576070780-kafkaprovider-f8b4cf4fc-7z4gt                1/1     Running     1          1d5h
openwhisk-1576070780-nginx-6dbdbf69bc-5x76n                       1/1     Running     1          1d5h
openwhisk-1576070780-redis-cfd8756f4-hkrt6                        1/1     Running     1          1d5h
openwhisk-1576070780-wskadmin                                     1/1     Running     1          1d5h
openwhisk-1576070780-zookeeper-0                                  1/1     Running     1          1d5h
wskopenwhisk-1576070780-invoker-00-1-prewarm-nodejs10             1/1     Running     0          61s
wskopenwhisk-1576070780-invoker-00-2-prewarm-nodejs10             1/1     Running     0          61s
wskopenwhisk-1576070780-invoker-00-3-whisksystem-invokerhealtht   1/1     Running     0          59s

הגדרת wsk לעבודה:

$ wsk property set --apihost 192.168.99.100:31001
$ wsk property set --auth 23bc46b1-71f6-4ed5-8c54-816aa4f8c502:123zO3xZCLrMN6v2BKK1dXYFpXlPkccOFqm12CdAsMgRU4VrNZ9lyGVCGuMDGIwP

אנו בודקים:

$ wsk -i list
Entities in namespace: default
packages
actions
triggers
rules

בעיות ופתרונות

getsockopt: החיבור נדחה

$ wsk -i list
error: Unable to obtain the list of entities for namespace 'default': Get http://192.168.99.100:31001/api/v1/namespaces/_/actions?limit=0&skip=0: dial tcp 192.168.99.100:31001: getsockopt: connection refused

בודקים שהמכולות נמצאים במרחב השמות openwhisk בסטטוס Running, כי לפעמים זה קורס עם שגיאות CreateContainerConfigError.

Invoker עדיין מאתחל - Init:1/2

תהליך הורדת סביבות ריצה שונות עשוי להימשך זמן רב. כדי להאיץ את העניינים, אתה יכול לציין רשימה מינימלית מקוצרת בקובץ mycluster.yaml:

whisk:
  runtimes: "runtimes-minimal-travis.json"

מיכל עם שם -התקן-חבילות- קורס ל- Error

פשוט הגדל את הזמן הקצוב עבור בדיקות החיים.

התקנת OpenWhisk על Knative

Priti Desai ביצעה את ההתקנה על גבי אשכול בענן IBM, כמו גם על מיניקובה רגילה, באמצעות Knative Build ו-BuildTemplates. אני גם אתקין על גבי minukube, על סמך איך זה תואר בבלוג שלנו קודם לכן - באמצעות גרסאות התוכנה העדכניות ביותר. מכיוון ש-Knative Build ו-BuildTemplates הוצאו משימוש רשמית, אשתמש בתחליף המומלץ בצורה של Tekton Pipelines. שאר המאמר נכתב לאחר קריאת התיעוד של Tekton Pipelines, אך הוא מבוסס על הרעיונות של Priti. כדי לעבוד, תצטרך גישה ל-Docker Registry כלשהו - אני, כמו המחבר המקורי, אשתמש ב-DockerHub.

$ curl -L0 https://github.com/solo-io/gloo/releases/download/v1.2.10/glooctl-linux-amd64; chmod +x glooctl-linux-amd64; mv glooctl-linux-amd64 ~/bin
$ glooctl install knative
$ kubectl get pods -n knative-serving
NAME                              READY   STATUS    RESTARTS   AGE
activator-77fc555665-rvrst        1/1     Running   0          2m23s
autoscaler-5c98b7c9b6-x8hh4       1/1     Running   0          2m21s
autoscaler-hpa-5cfd4f6845-w87kq   1/1     Running   0          2m22s
controller-7fd74c8f67-tprm8       1/1     Running   0          2m19s
webhook-74847bb77c-txr2g          1/1     Running   0          2m17s
$ kubectl get pods -n gloo-system
NAME                                      READY   STATUS    RESTARTS   AGE
discovery-859d7fbc9c-8xhvh                1/1     Running   0          51s
gloo-545886d9c6-85mwt                     1/1     Running   0          51s
ingress-67d4996d75-lkkmw                  1/1     Running   0          50s
knative-external-proxy-767dfd656c-wwv2z   1/1     Running   0          50s
knative-internal-proxy-6fdddcc6b5-7vqd8   1/1     Running   0          51s

בנייה והפעלה של OpenWhisk על גבי Knative

קבלת התוכן המאגר הזה:

$ git clone https://github.com/tektoncd/catalog/
$ cd catalog/openwhisk

אנו מגדירים את הנתונים לגישה לרישום כמשתני סביבה ושומרים אותם כסוד Kubernetes:

$ export DOCKER_USERNAME=<your docker hub username>
$ export DOCKER_PASSWORD=<your docker hub password>
$ sed -e 's/${DOCKER_USERNAME}/'"$DOCKER_USERNAME"'/' -e 's/${DOCKER_PASSWORD}/'"$DOCKER_PASSWORD"'/' docker-secret.yaml.tmpl > docker-secret.yaml
$ kubectl apply -f docker-secret.yaml

אנו בודקים:

$ kubectl get secret
NAME                    TYPE                                  DATA      AGE
dockerhub-user-pass     kubernetes.io/basic-auth              2         21s

צור חשבון לבניית סביבות:

$ kubectl apply -f service-account.yaml

אנו בודקים:

$ kubectl get serviceaccount/openwhisk-runtime-builder
NAME                        SECRETS   AGE
openwhisk-runtime-builder   2         31m

צור משימה לבניית תמונה עבור OpenWhisk

$ kubectl apply -f openwhisk.yaml
task.tekton.dev/openwhisk created

אנו מריצים את המשימה לבניית התמונה (באמצעות NodeJS כדוגמה):

צור קובץ taskrun.yaml עם התוכן:

# Git Pipeline Resource for OpenWhisk NodeJS Runtime
apiVersion: tekton.dev/v1alpha1
kind: PipelineResource
metadata:
    name: openwhisk-nodejs-runtime-git
spec:
    type: git
    params:
        - name: revision
          value: master
        - name: url
          value: https://github.com/apache/openwhisk-runtime-nodejs.git
---

# Image Pipeline Resource for OpenWhisk NodeJS Sample Application
apiVersion: tekton.dev/v1alpha1
kind: PipelineResource
metadata:
    name: openwhisk-nodejs-helloworld-image
spec:
    type: image
    params:
        - name: url
          value: docker.io/${DOCKER_USERNAME}/openwhisk-nodejs-helloworld
---

# Task Run to build NodeJS image with the action source
apiVersion: tekton.dev/v1alpha1
kind: TaskRun
metadata:
    name: openwhisk-nodejs-helloworld
spec:
    serviceAccountName: openwhisk-runtime-builder
    taskRef:
        name: openwhisk
    inputs:
        resources:
            - name: runtime-git
              resourceRef:
                name: openwhisk-nodejs-runtime-git
        params:
            - name: DOCKERFILE
              value: "./runtime-git/core/nodejs10Action/knative/Dockerfile"
            - name: OW_ACTION_NAME
              value: "nodejs-helloworld"
            - name: OW_ACTION_CODE
              value: "function main() {return {payload: 'Hello World!'};}"
            - name: OW_PROJECT_URL
              value: ""
    outputs:
        resources:
            - name: runtime-image
              resourceRef:
                name: openwhisk-nodejs-helloworld-image
---

אנו מיישמים את הנתונים הנוכחיים עבור קובץ זה:

$ sed 's/${DOCKER_USERNAME}/'"$DOCKER_USERNAME"'/' -i taskrun.yaml

אנו מיישמים:

$ kubectl apply -f taskrun.yaml
pipelineresource.tekton.dev/openwhisk-nodejs-runtime-git created
pipelineresource.tekton.dev/openwhisk-nodejs-helloworld-image created
taskrun.tekton.dev/openwhisk-nodejs-helloworld created

בדיקת העבודה מורכבת מקבלת שם הפוד וצפייה בסטטוס שלו. אתה יכול גם להציג את יומן הביצוע של כל שלב, לדוגמה:

$ kubectl get taskrun
NAME                          SUCCEEDED   REASON      STARTTIME   COMPLETIONTIME
openwhisk-nodejs-helloworld   True        Succeeded   5m15s       44s
$ kubectl get pod openwhisk-nodejs-helloworld-pod-4640d3
NAME                                     READY   STATUS      RESTARTS   AGE
openwhisk-nodejs-helloworld-pod-4640d3   0/6     Completed   0          5m20s
$ kubectl logs openwhisk-nodejs-helloworld-pod-4640d3 -c step-git-source-openwhisk-nodejs-runtime-git-r8vhr
{"level":"info","ts":1576532931.5880227,"logger":"fallback-logger","caller":"logging/config.go:69","msg":"Fetch GitHub commit ID from kodata failed: open /var/run/ko/refs/heads/master: no such file or directory"}
{"level":"info","ts":1576532936.538926,"logger":"fallback-logger","caller":"git/git.go:81","msg":"Successfully cloned https://github.com/apache/openwhisk-runtime-nodejs.git @ master in path /workspace/runtime-git"}
{"level":"warn","ts":1576532936.5395331,"logger":"fallback-logger","caller":"git/git.go:128","msg":"Unexpected error: creating symlink: symlink /tekton/home/.ssh /root/.ssh: file exists"}
{"level":"info","ts":1576532936.8202565,"logger":"fallback-logger","caller":"git/git.go:109","msg":"Successfully initialized and updated submodules in path /workspace/runtime-git"}

לאחר הביצוע, תהיה לנו תמונה ברישום שניתן לפרוס באמצעות כלי השירות kn, שנועד לעבוד עם שירותי Knative, למשל:

kn service create nodejs-helloworld --image docker.io/${DOCKER_USERNAME}/openwhisk-nodejs-helloworld
Service 'nodejs-helloworld' successfully created in namespace 'default'.
Waiting for service 'nodejs-helloworld' to become ready ... OK

Service URL:
http://nodejs-helloworld.default.example.com

אם אתה משתמש ב-Glo, אתה יכול לבדוק את הפונקציונליות שלו כך:

$ curl -H "Host: nodejs-helloworld.default.example.com" -X POST $(glooctl proxy url --name knative-external-proxy)
{"OK":true}
$ curl -H "Host: nodejs-helloworld.default.example.com" -X POST $(glooctl proxy url --name knative-external-proxy)
{"payload":"Hello World!"}

מאמרים נוספים בסדרה

מחשוב ללא שרת עם OpenWhisk, חלק 1
מחשוב ללא שרת עם OpenWhisk, חלק 2
מחשוב ללא שרת עם OpenWhisk, חלק 3
מחשוב ללא שרת עם OpenWhisk, חלק 4

מקור: www.habr.com

מחשוב ללא שרת עם OpenWhisk, חלק 4

פריסת OpenWhisk ב- Kubernetes

בעיות ופתרונות

getsockopt: החיבור נדחה

Invoker עדיין מאתחל - Init:1/2

מיכל עם שם -התקן-חבילות- קורס ל- Error

התקנת OpenWhisk על Knative

מאמרים נוספים בסדרה

הוספת תגובה ביטול תגובה