"סקירה כללית של יכולות Kubespray": ההבדל בין הגרסה המקורית למזלג שלנו

ב-23 בספטמבר, 20.00 שעון מוסקבה, סרגיי בונדרב יקיים סמינר מקוון בחינם "סקירה כללית של תכונות Kubespray", שם הוא יגיד לך איך להכין קובספריי כך שייצא מהר, יעיל וסובלני לתקלות.

סרגיי בונדרב יספר לך את ההבדל בין הגרסה המקורית למזלג שלנו:

ההבדל בין הגרסה המקורית למזלג שלנו.

מי שכבר נתקל ב-cubespray בוודאי תוהה עכשיו למה אני מנוגד בין kubeadm ל-cubespray, כי cubespray ליצירת אשכול קורא ל-kubeadm ובמבט ראשון נראה כמו סקריפט להתקנת חבילות והשקה אוטומטית.

אבל זה לא תמיד היה המקרה; בתחילה, cubespray התקין את כל הרכיבים באופן עצמאי:

• אשכול וכו' מורכב;
• התקינו קוביות, אישורים שנוצרו, תצורות ואסימוני גישה עבור תרמילים של מטוס בקרה סטטית ורכיבי שירות אחרים;
• יצר חשבונות שירות עבור צמתי עובדים וחיבר אותם לאשכול.

אבל בשנה שלפני כן הם ביטלו את הפונקציונליות הזו, והשאירו רק קובאדם. מה שבזמנו לא היה טוב במיוחד. הרגשתי נעלבת והכנתי את המזלג שלי, שבו שמרתי על מצב ההתקנה הקלאסי, ולמעשה עכשיו אני שומר על המזלג הזה מעודכן, מתחייבים לקטיף דובדבנים מהקוביות המקוריות לעצמי. על הדרך, מסיימת את המצב הקלאסי לשינויים חדשים.

כתוצאה מכך, ההבדל בין האשכולות שנוצרו על ידי המזלג שלי לזה המקורי הוא ה-kube-proxy ותקופת התוקף של התעודות.

במזלג שלי הכל נשאר כפי שהיה קודם - קוביית ה-proxy מושקת כפוד סטטי, תעודות מונפקות ל-100 שנה.

ב-Kubeadm, קוביית ה-proxy מופעלת כ-demonset, ותעודות מונפקות למשך שנה אחת, ויש לחדש אותן מעת לעת. kubeadm סוף סוף למד כיצד לעשות זאת בפקודה אחת.

ההבדל קטן, וכיום אנו משתמשים בשתי האפשרויות.

תכונות (חסרונות) במהלך פעולה תעשייתית:

התסריט הוא אוניברסלי, כך שהוא לא מהיר במיוחד. אתה יכול להאיץ משמעותית את שלך על ידי ביטול צ'קים והשקה מתמונה מוכנה.

התסריט מורכב, יש מקומות לא הגיוניים, מורשת כבדה. התקנה של תוספת בקרים ותוכנה באמצעות cubespray - טוב לאימון ובדיקה. בנשף. לתפעול, תלוי ב-cubespray זה לא רעיון טוב במיוחד, בנוסף עדכון התוכנה מיושם בשיטת "הרוג אותו ועשה חדש" - כלומר הפסקה בשירות.

יכול להוסיף רק צמתי עובדים, עם מאסטרים יש כמה ניואנסים עם אישורים, והתסריט אינו מטפל בכל הבעיות האפשריות שעלולות להתעורר.

לדוגמא, הייתה לי בעיה עם kubeadm כאשר הוא קרס בעת הוספת המאסטר השני והשלישי, ואחרי זה cubespray ביצע איפוס kubeadm על הצומת, וניסה להוסיף את המאסטר שוב.

הבעיה היחידה הייתה שעד שהתקלה התרחשה, המופע השני של etcd כבר הספיק להירשם, ומכיוון שגם הוא נמחק לאחר האיפוס, בסופו של דבר יצא לנו סיוט - אשכול etcd של שני צמתים, שאחד מהם היה נמחק, והשני כבר לא מקבל לקוחות. כתוצאה מכך, האשכול מת מבלי להיוולד.

קוד פתוח כמו שהוא.

כל זה ועוד הרבה בסמינר המקוון החינמי "סקירה כללית של תכונות Kubespray» 23 בספטמבר, 20.00 שעון מוסקבה.

הצטרף עכשיו!

מקור: www.habr.com