🥇סקירה כללית של ממשקי GUI עבור Kubernetes

לעבודה מלאה עם המערכת, הכרת כלי השירות של שורת הפקודה חשובה: במקרה של Kubernetes, זהו kubectl. מצד שני, ממשקים גרפיים מעוצבים ומתחשבים יכולים לבצעоרוב המשימות הרגילות ופותחות הזדמנויות נוספות לתפעול מערכות.

בשנה שעברה פרסמנו תרגום סקירה קטנה של ממשק המשתמש באינטרנט עבור Kubernetes, מתוזמן לחפוף להכרזה על ממשק האינטרנט Kubernetes WebView. מחבר המאמר הזה ושל כלי השירות עצמו, הנינג ג'ייקובס מ-Zalando, פשוט מיקם את המוצר החדש בתור "kubectl עבור האינטרנט". הוא רצה ליצור כלי עם יכולות ידידותיות למשתמש לאינטראקציה בפורמט תמיכה טכנית (למשל, הצגת הבעיה במהירות באמצעות קישור אינטרנט) ולתגובה לתקריות, חיפוש בעיות באשכולות רבים בו-זמנית. צאצאיו מתפתחים בזמן הנוכחי (בעיקר על ידי מאמציו של המחבר עצמו).

מכיוון שאנו משרתים אשכולות Kubernetes רבים בגדלים שונים, אנו מעוניינים גם ביכולת לספק כלי עבודה ויזואלי ללקוחות. בבחירת ממשק מתאים, התכונות הבאות היו המפתח עבורנו:

תמיכה בהבחנה של זכויות משתמש (RBAC);
הדמיה של מצב מרחב השמות והפרימיטיבים הסטנדרטיים של Kubernetes (Deployment, StatefulSet, Service, Cronjob, Job, Ingress, ConfigMap, Secret, PVC);
קבלת גישה לשורת הפקודה בתוך הפוד;
צפייה ביומנים של תרמילים;
הצג את מצב הפודים (describe status);
הסרת תרמילים.

פונקציות אחרות, כגון צפייה במשאבים שנצרכו (בהקשר של תרמילים / בקרים / מרחבי שמות), יצירה / עריכה של פרימיטיבים של K8s, אינן רלוונטיות בתוך זרימת העבודה שלנו.

את הסקירה נתחיל עם לוח המחוונים הקלאסי של Kubernetes, שהוא הסטנדרט שלנו. מכיוון שהעולם לא עומד במקום (מה שאומר של-Kubernetes יש יותר ויותר GUIs חדשים), נדבר גם על האלטרנטיבות הנוכחיות שלו, ונסכם הכל בטבלה השוואתית בסוף המאמר.

NB: בסקירה, לא נחזור על הפתרונות שכבר נשקלו ב המאמר האחרוןעם זאת, למען השלמות, האפשרויות הרלוונטיות ממנו (K8Dash, Octant, Kubernetes Web View) כלולות בטבלה הסופית.

1. לוח המחוונים של Kubernetes

דף תיעוד;
מאגר (8000+ כוכבי GitHub);
רישיון: Apache 2.0;
בקיצור: "ממשק אינטרנט אוניברסלי עבור אשכולות Kubernetes. זה מאפשר למשתמשים לנהל ולפתור תקלות ביישומים הפועלים באשכול, כמו גם לנהל את האשכול עצמו”.

זהו פאנל למטרות כלליות המכוסות על ידי מחברי Kubernetes בתיעוד הרשמי (אבל לא ניתן לפריסה בְּרִירַת מֶחדָל). הוא מיועד לצורכי פעולה יומיומית ואיתור באגים של יישומים באשכול. בבית, אנו משתמשים בו ככלי ויזואלי קל משקל מלא המאפשר לנו לספק למפתחים את הגישה הדרושה ומספקת לאשכול. היכולות שלו מכסות את כל צרכיהם העולים בתהליך השימוש באשכול (ב מאמר זה הדגמנו כמה תכונות של הפאנל). כפי שאתה יכול לנחש, זה אומר שהוא עונה על כל הדרישות שלנו המפורטות לעיל.

בין המאפיינים העיקריים של לוח המחוונים של Kubernetes:

ניווט: הצג את האובייקטים העיקריים של K8s בהקשר של מרחבי שמות.
אם יש לך זכויות מנהל, הלוח מציג צמתים, מרחבי שמות ואמצעי אחסון קבועים. עבור צמתים, סטטיסטיקות זמינות על השימוש בזיכרון, מעבד, הקצאת משאבים, מדדים, סטטוס, אירועים וכו'.
הצג יישומים הפרוסים במרחב שמות לפי סוגם (Deployment, StatefulSet וכו'), קשרים ביניהם (ReplicaSet, Horizontal Pod Autoscaler), סטטיסטיקות ומידע כלליות ומותאמות אישית.
הצג שירותים וכניסות, כמו גם את הקשרים שלהם עם תרמילים ונקודות קצה.
הצג אובייקטים ואחסון קבצים: נפח מתמשך ותביעת נפח מתמשך.
הצג וערוך את ConfigMap וסוד.
הצגת יומנים.
גישה לשורת הפקודה במכולות.

חיסרון משמעותי (עם זאת, לא עבורנו) הוא שאין תמיכה בעבודה מרובה אשכולות. הפרויקט מפותח באופן פעיל על ידי הקהילה ושומר על תכונות רלוונטיות עם שחרור גרסאות ומפרטים חדשים של ה-API של Kubernetes: הגרסה האחרונה של הפאנל היא v2.0.1 22 במאי 2020 - נבדק לגבי תאימות עם Kubernetes 1.18.

2. עדשה

אתר;
מצגת;
מאגר (~4800 כוכבי GitHub);
רישיון: MIT;
בקיצור: "Kubernetes IDE".

הפרויקט ממוקם כסביבת פיתוח משולבת שלמה (IDE) עבור Kubernetes. יתרה מכך, הוא מותאם לעבודה עם אשכולות רבים ומספר רב של פודים הפועלים בהם (נבדק על 25 פודים).

תכונות/יכולות עיקריות של עדשה:

יישום עצמאי שאינו דורש התקנה כלשהי בתוך האשכול (ליתר דיוק, Prometheus נדרש כדי לקבל את כל המדדים, אך ניתן להשתמש בהתקנה קיימת לשם כך). ההתקנה ה"עיקרית" מתבצעת במחשב אישי שבו פועל Linux, macOS או Windows.
ניהול ריבוי אשכולות (נתמכים במאות אשכולות).
הדמיה של מצב האשכול בזמן אמת.
גרפים ומגמות של שימוש במשאבים עם היסטוריה המבוססים על פרומתאוס מובנה.
גישה לשורת הפקודה של קונטיינרים ובצמתי אשכול.
תמיכה מלאה עבור Kubernetes RBAC.

מהדורה נוכחית - 3.5.0 מתאריך 16 ביוני 2020 נוצר במקור על ידי Kontena, היום כל הקניין הרוחני הועבר לארגון מיוחד לאקנד לאבס, שנקרא "איחוד של חנונים וטכנולוגים ילידי ענן", שאחראי ל"שימור וזמינות תוכנות ומוצרי הקוד הפתוח של Kontena".

Lens הוא הפרויקט השני הכי פופולרי ב-GitHub מקטגוריית ה-GUI for Kubernetes, "מאבד" רק את לוח המחוונים של Kubernets עצמו. כל שאר פתרונות הקוד הפתוח שאינם מקטגוריית CLI* נחותים משמעותית בפופולריות.

* ראה על K9s בחלק הבונוס של הסקירה.

3. קובנרטיק

אתר;
הפגנה;
מאגר (תיעוד בלבד) (200+ כוכבי GitHub);
רישיון: קנייני;
בקיצור: "ניהול אשכולות נעשה בקלות".

זוהי אפליקציה קניינית המותקנת על מחשב אישי (נתמכת Linux, macOS, Windowsיוצריו מבטיחים תחליף מלא לכלי שורת הפקודה, תוך ביטול הצורך לזכור פקודות ואף הגדלת מהירות ההפעלה פי עשרה.

אחת התכונות המעניינות של הכלי היא התמיכה המובנית בתרשימי Helm, ואחד החסרונות הוא היעדר מדדי ביצועים של יישומים.

תכונות עיקריות של Kubernetic:

תצוגה נוחה של מצב האשכול. מסך אחד להצגת כל אובייקטי האשכול הקשורים והתלות שלהם; מצב מוכנות אדום/ירוק לכל החפצים; מצב תצוגת מצב אשכול עם עדכוני סטטוס בזמן אמת.
לחצני פעולה מהירים למחיקה ושינוי קנה מידה של האפליקציה.
תמיכה בהפעלה מרובה אשכולות.
עבודה פשוטה עם מרחבי שמות.
תמיכה בתרשימי Helm ומאגרי Helm (כולל פרטיים). התקנה וניהול תרשימים בממשק האינטרנט.

העלות הנוכחית של המוצר היא תשלום חד פעמי של 30 אירו עבור השימוש בו על ידי אדם אחד עבור כל מספר של מרחבי שמות ואשכולות.

4. Kubevious

אתר;
מצגת;
מאגר (~500 כוכבי GitHub);
רישיון: Apache 2.0
בקיצור: "Kubevious הופך את אשכולות Kubernetes, תצורת אפליקציות וצפייה בסטטוס בטוחים וקלים להבנה."

הרעיון של הפרויקט הוא ליצור כלי שנועד לנתח וניפוי באגים של תצורות יישומים הפרוסות באשכול. המחברים התמקדו בעיקר ביישום של תכונות אלה, והשאירו דברים כלליים יותר למועד מאוחר יותר.

תכונות ופונקציות עיקריות של Kubevious:

הדמיית אשכולות בצורה ממוקדת באפליקציה: אובייקטים קשורים בממשק מקובצים, בשורה בהיררכיה.
תצוגה ויזואלית של תלות בתצורות והשלכות מדורגות של השינויים שלהן.
הצגת שגיאות תצורת אשכול: שימוש לרעה בתוויות, יציאות שהוחמצו וכו'. (אגב, אם אתה מעוניין בתכונה זו, שימו לב פולאריסשעליו אנחנו כבר כתב.)
בנוסף לנקודה הקודמת, קיים איתור של מיכלים שעלולים להיות מסוכנים, כלומר. בעל יותר מדי הרשאות (תכונות hostPID, hostNetwork, hostIPC, הר docker.sock וכו).
מערכת חיפוש מתקדמת לאשכול (לא רק לפי שמות האובייקטים, אלא גם לפי המאפיינים שלהם).
כלים לתכנון קיבולת ואופטימיזציה של משאבים.
"מכונת זמן" מובנית (היכולת לראות שינויים קודמים בתצורת אובייקטים).
ניהול RBAC עם טבלת ציר הקשורה זה בזה של תפקידים, RoleBindings, ServiceAccounts.
עובד עם אשכול אחד בלבד.

לפרויקט היסטוריה קצרה מאוד (השחרור הראשון התרחש ב-11 בפברואר 2020) ונראה שהייתה תקופה של התייצבות או האטה בפיתוח. אם גרסאות קודמות שוחררו לעתים קרובות, אז המהדורה האחרונה (v0.5 15 באפריל 2020) פיגר מאחורי קצב הפיתוח הראשוני. זה כנראה בגלל המספר הקטן של תורמים: יש רק 4 מהם בהיסטוריה של המאגר, וכל העבודה בפועל נעשית על ידי אדם אחד.

5. Kubewise

עמוד הפרויקט;
רישיון: קנייני (יהפוך לקוד פתוח);
בקיצור: "לקוח מרובה פלטפורמות פשוט עבור Kubernetes."

מוצר חדש מבית VMware, שנוצר במקור כחלק מהאקתון פנימי (ביוני 2019). מותקן על מחשב אישי, עובד על בסיס אֶלֶקטרוֹן (נתמך) Linux, macOS и Windows) ודורש kubectl לא נמוך מגרסה 1.14.0.

תכונות עיקריות של Kubewise:

אינטראקציה של ממשק עם ישויות Kubernetes הנפוצות ביותר: צמתים, מרחבי שמות וכו'.
תמיכה במספר קבצי kubeconfig עבור אשכולות שונים.
טרמינל עם יכולת להגדיר משתנה סביבה KUBECONFIG.
צור קובצי kubeconfig מותאמים אישית עבור מרחב השמות הנתון.
תכונות אבטחה מתקדמות (RBAC, סיסמאות, חשבונות שירות).

עד כה, לפרויקט יש רק מהדורה אחת - גרסה 1.1.0 מתאריך 26 בנובמבר 2019. יתרה מכך, המחברים תכננו לשחרר אותו מיד כקוד פתוח, אך עקב בעיות פנימיות (לא קשורות לבעיות טכניות) הם לא יכלו לעשות זאת. החל ממאי 2020, המחברים עובדים על המהדורה הבאה וצריכים להתחיל את תהליך פתיחת הקוד באותו זמן.

6. OpenShift Console

סעיף תיעוד של OpenShift;
מאגר (~150 כוכבי GitHub);
רישיון: Apache 2.0;
בקיצור: "UI for OpenShift Clusters".

למרות העובדה שממשק אינטרנט זה הוא חלק מהפצת OpenShift (הוא מותקן שם באמצעות מפעיל מיוחד), מחברים מסופק עבור היכולת להתקין / להשתמש בו בהתקנות רגילות (וניל) Kubernetes.

OpenShift Console נמצא בפיתוח כבר זמן רב, ולכן שילבה תכונות רבות. נזכיר את העיקריים שבהם:

גישת ממשק משותף - שתי "פרספקטיבות" של האפשרויות הקיימות בקונסולה: למנהלים ולמפתחים. מצב נקודת מבט של מפתח מקבץ אובייקטים בצורה מובנת יותר עבור מפתחים (לפי יישומים) וממקד את הממשק בפתרון משימות טיפוסיות כגון פריסת יישומים, מעקב אחר סטטוס בנייה/פריסה ואפילו עריכת קוד באמצעות Eclipse Che.
ניהול עומסי עבודה, רשת, אחסון, זכויות גישה.
הפרדה לוגית של עומסי עבודה לפרויקטים ויישומים. באחת המהדורות האחרונות - v4.3 - הופיע специальный לוח מחוונים של הפרויקט, המציג את הנתונים הרגילים (המספר והסטטוסים של פריסות, פודים וכו'; צריכת משאבים ומדדים אחרים) בפרוסת פרויקט.
תצוגה מעודכנת בזמן אמת של מצב האשכול, שינויים (אירועים) שהתרחשו בו; צפייה ביומנים.
הצג נתוני ניטור המבוססים על Prometheus, Alertmanager ו-Grafana.
ניהול המפעילים המיוצגים ב מרכז המפעיל.
נהל מבנים הפועלים דרך Docker (ממאגר מוגדר עם Dockerfile), Sxnumxi או כלי עזר חיצוניים שרירותיים.

NB: לא הוספנו אחרים להשוואה הפצות Kubernetes (לדוגמה, הרבה פחות מוכרים קובספירה): בעוד שה-GUI יכול להיות מתקדם מאוד, הוא מגיע בדרך כלל כחלק מהמחסנית המשולבת של מערכת גדולה יותר. עם זאת, אם אתה חושב שאין מספיק פתרונות שמתפקדים במלואם בהתקנת vanilla K8s, ספר לנו בהערות.

בונוס

1. פורטיינר על Kubernetes בבטא

אתר;
מאגר (~100 כוכבי GitHub);
רישיון: Zlib(?) (אותה עבור פרויקט האב).

פרויקט מצוות Portainer, שפיתח את הממשק הפופולרי באותו שם לעבודה עם Docker. מכיוון שהפרויקט נמצא בשלב מוקדם של פיתוח (גרסת הבטא הראשונה והיחידה יצא 16 באפריל 2020), לא הערכנו את התכונות שלו. עם זאת, זה עשוי לעניין רבים: אם מדובר בכם, עקבו אחר ההתפתחות.

2. IcePanel

אתר;
רישיון: קנייני;
בקיצור: "עורך Kubernetes Visual".

אפליקציית שולחן העבודה הצעירה הזו שואפת להמחיש ולנהל משאבי Kubernetes בזמן אמת בעזרת ממשק גרירה ושחרור פשוט. האובייקטים הנתמכים כרגע הם Pod, Service, Deployment, StatefulSet, PersistentVolume, PersistentVolumeClaim, ConfigMap ו-Secret. בקרוב הם מבטיחים להוסיף תמיכה להלם. החסרונות העיקריים הם הקרבה של הקוד (זה צפוי פתיחה "בצורה כלשהי") וחוסר תמיכה Linux (רק גרסאות זמינות כרגע Windows и macOS, למרות שסביר להניח שזו גם רק שאלה של זמן).

3.k9s

אתר;
הפגנה;
מאגר (~7700 כוכבי GitHub);
רישיון: Apache 2.0;
בקיצור: "ממשק קונסולה ל-Kubernetes שמאפשר לך לנהל את האשכול שלך בסטייל".

השירות היה רק בחלק הבונוס של הסקירה מהסיבה שהוא מציע GUI של קונסולה. עם זאת, המחברים ממש סחטו את המקסימום מהמסוף, והציעו לא רק ממשק ידידותי למשתמש, אלא גם 6 ערכות נושא מוגדרות מראש, ומערכת מתקדמת של קיצורי מקלדת וכינויי פקודות. הגישה היסודית שלהם לא הייתה מוגבלת למראה החיצוני: תכונות k9s מרשימות בצורה נעימה: ניהול משאבים, הצגת מצב האשכול, הצגת משאבים בייצוג היררכי עם תלות, צפייה ביומנים, תמיכה ב-RBAC, הרחבת יכולות באמצעות תוספים... כל זה עורר עניין. לקהילת K8s הרחבה: מספר כוכבי GitHub של הפרויקט טובים כמעט כמו לוח המחוונים הרשמי של Kubernetes!

4. לוחות בקרה של יישומים

ובסוף הסקירה - מיני קטגוריה נפרדת. הוא כלל שני ממשקי אינטרנט המיועדים לא לניהול מקיף של אשכולות Kubernetes, אלא לניהול מה שנפרס בהם.

כידוע, אחד הכלים הבוגרים והנפוצים ביותר לפריסת יישומים מורכבים ב-Kubernetes הוא Helm. במהלך תקופת קיומו, הצטברו חבילות רבות (תרשימי Helm) לצורך פריסה קלה יישומים פופולריים רבים. לכן, המראה של כלים חזותיים מתאימים המאפשרים לך לנהל את מחזור החיים של תרשימים היא הגיונית למדי.

4.1. מונוקולרי

מאגר (1300+ כוכבי GitHub);
רישיון: Apache 2.0;
בקיצור: "יישום אינטרנט לחיפוש וגילוי תרשימי Helm על פני מספר מאגרים. משמש כבסיס לפרויקט מרכז Helm".

פיתוח זה של מחברי Helm מותקן ב-Kubernetes ועובד בתוך אותו אשכול, מבצע את המשימה. עם זאת, כיום, הפרויקט אינו מתפתח הרבה. מטרתו העיקרית היא לתמוך בקיומו של ה-Helm Hub. לצרכים אחרים, המחברים ממליצים על Kubeapps (ראה להלן) או Red Hat Automation Broker (חלק מ-OpenShift, אך גם לא בפיתוח).

4.2. Kubeapps

אתר;
מצגת;
מאגר (~2100 כוכבי GitHub);
רישיון: Apache 2.0
בקיצור: "לוח המחוונים של האפליקציה שלך עבור Kubernetes."

מוצר מבית ביטנאמי, המותקן גם הוא באשכול Kubernetes, אך שונה מ-Monocular בהתמקדות הראשונית שלו בעבודה עם מאגרים פרטיים.

פונקציות ותכונות עיקריות של Kubeapps:

הצג והתקן תרשימי Helm ממאגרים.
בדוק, עדכן והסר יישומים מבוססי Helm המותקנים באשכול.
תמיכה במאגרי תרשימים מותאמים אישית ופרטיים (תומך ב-CharthMuseum וב-JFrog Artifactory).
צפייה ועבודה עם שירותים חיצוניים - מתוך קטלוג השירותים ומתווכי השירותים.
פרסום אפליקציות מותקנות באמצעות מנגנון חיבורי קטלוג השירותים.
תמיכה באימות והפרדת זכויות באמצעות RBAC.

טבלת סיכום

להלן טבלת סיכום שבה ניסינו לסכם ולרכז את המאפיינים העיקריים של ממשקים חזותיים קיימים כדי להקל על ההשוואה:

(גרסה מקוונת של הטבלה זמין ב-Google Docs.)

מסקנה

ממשקי GUI עבור Kubernetes הם נישה ספציפית וצעירה למדי. עם זאת, הוא מתפתח בצורה פעילה מאוד: כבר אפשר למצוא גם פתרונות בוגרים למדי וגם צעירים מאוד, שעדיין יש להם מקום לגדול. הם מתאימים למגוון יישומים, ומציעים תכונות ומראה שיתאימו כמעט לכל טעם. אנו מקווים שסקירה זו תעזור לך לבחור את הכלי המתאים ביותר לצרכים הנוכחיים שלך.