Polaris הוצג כדי לשמור על בריאות אשכולות Kubernetes

הערה. תרגום: המקור של הטקסט הזה נכתב על ידי רוב סקוט, מהנדס SRE מוביל ב-ReactiveOps, שעומד מאחורי הפיתוח של הפרויקט שהוכרז. הרעיון של אימות מרוכז של מה שנפרס ל-Kubernetes קרוב אלינו מאוד, ולכן אנו עוקבים אחרי יוזמות כאלה בעניין.

שמח להציג פולאריס הוא פרויקט קוד פתוח שעוזר לשמור על בריאותו של אשכול Kubernetes. בנינו את Polaris כדי לבצע אוטומציה של כמה מהשיטות המומלצות המשמשות ב-ReactiveOps כדי לשמור על הפעלה בטוחה ואמינה של אשכולות בקרב מספר רב של לקוחות. הגיע הזמן לפתוח את הקוד בקוד.

פעם אחר פעם, ראינו שגיאות תצורה קלות לכאורה מובילות לבעיות גדולות ששומרות על מהנדסים ערים בלילה. משהו מאוד פשוט - למשל, תצורה של בקשות משאבים שנשכחו עקב שכחה (בקשות משאבים) - עלול לשבור את קנה המידה האוטומטי ואף להוביל לעומסי עבודה ללא משאבים. אם בעבר שגיאות קלות בתצורה הובילו להפרעות בייצור, כעת Polaris מאפשרת למנוע אותן לחלוטין.

Polaris עוזרת לך להימנע מבעיות תצורה המשפיעות על היציבות, המהימנות, המדרגיות והאבטחה של היישומים שלך. זה מקל על זיהוי פגמים בתצורות הפריסה ולמנוע בעיות עתידיות. עם Polaris, אתה יכול לישון בשקט בידיעה שהיישומים שלך פרוסים באמצעות סט של סטנדרטים שנבדקו היטב.

פולאריס מורכבת משני מרכיבים מרכזיים:

1. לוח ניטור המספק מידע על מידת התצורה של הפריסות הקיימות באשכול;
2. webhook לבדיקות ניסיוני המונע פריסות שאינן עומדות בתקן המקובל.

לוח מחוונים של פולריס

לוח המחוונים של Polaris נוצר כדי לספק דרך פשוטה ויזואלית לראות את המצב הנוכחי של פריסות Kubernetes ולקבל המלצות לשיפורים. הוא מספק סקירה מלאה של האשכול, וגם מפרק את התוצאות לפי קטגוריות, מרחב שמות ופריסה.

תקני ברירת המחדל של פולריס די גבוהים, אז אל תתפלאו אם הציון שלכם נמוך ממה שציפיתם. המטרה העיקרית של פולריס היא להציב סטנדרטים גבוהים ולשאוף לתצורת ברירת מחדל מצוינת. אם התצורה המוצעת נראית נוקשה מדי, ניתן לתקן אותה במהלך תהליך תצורת הפריסה, ולמטב אותה לעומסי עבודה ספציפיים.

במסגרת פרסום פולריס החלטנו לא רק להציג את הכלי עצמו, אלא גם לתאר בפירוט את הבדיקות הכלולות בו. כל סקירה כוללת קישור לתיעוד קשור, המסביר מדוע אנו מאמינים שהיא חשובה ומספק קישורים למשאבים נוספים בנושא.

Polaris Webhook

אם לוח המחוונים עוזר לקבל סקירה כללית של התצורה הנוכחית של פריסות, אז ה-webhook מבטיח עמידה בתקנים עבור כל הפריסות שיושקו לאשכול.

לאחר תיקון הבעיות שזוהו על ידי לוח המחוונים, תוכל להשתמש ב-webhook כדי להבטיח שהתצורה לעולם לא תרד מתחת לסטנדרט שנקבע שוב. ה-webhook לא יאפשר פריסות באשכול שתצורתו מכילה סטיות משמעותיות (רמת ה"שגיאה").

הפוטנציאל של ה-webhook הזה מרגש, אבל הוא עדיין ידרוש בדיקות מקיפות כדי להיחשב מוכן לייצור. זהו כרגע פיצ'ר ניסיוני וחלק מפרויקט קוד פתוח חדש לחלוטין. מכיוון שהוא עלול להפריע לעדכון פריסות, השתמש בו בזהירות.

תחילת העבודה

אני מקווה שמכיוון שאתה עדיין קורא את ההכרזה הזו, Polaris הוא כלי שעשוי למצוא שימושי. רוצה לנסות את לוח המחוונים בעצמך? פריסת פאנל באשכול היא קלה מאוד. הוא מותקן עם זכויות מינימליות (לקריאה בלבד), וכל הנתונים נשארים בפנים. כדי לפרוס את לוח המחוונים באמצעות kubectl, הפעל:

kubectl apply -f https://raw.githubusercontent.com/reactiveops/polaris/master/deploy/dashboard.yaml

כעת עליך להגדיר העברת יציאות כדי לגשת ללוח המחוונים דרך יציאה מקומית 8080:

kubectl port-forward --namespace polaris svc/polaris-dashboard 8080:80

כמובן, ישנן דרכים רבות אחרות להשתמש ולפרוס את Polaris, כולל שימוש ב- Helm. אתה יכול ללמוד על זה ועוד הרבה יותר מאגר פולריס ב-GitHub.

זאת רק ההתחלה

אנחנו נרגשים ממה שפולאריס בנתה עד כה, אבל הסיפור לא נגמר שם. יש הרבה בדיקות חדשות בדרך שנרצה להוסיף כדי להרחיב את הפונקציונליות. אנו גם מחפשים דרך טובה יותר ליישם כללי בדיקת חריגים ברמת מרחב השמות או המשאב. אם תרצה מידע נוסף על התוכניות שלנו, בדוק מַפַּת דְרָכִים.

אם אתה מתרשם ש-Polaris עשוי להיות שימושי, אנא הקדישו זמן לנסות זאת. נקבל בשמחה כל רעיון, משוב, שאלות או בקשות משיכה. ניתן ליצור איתנו קשר ב אתר הפרויקטבתוך GitHub או טויטר.

נ.ב מהמתרגם

קרא גם בבלוג שלנו:

• «הרחבת והשלמה של Kubernetes (סקירה כללית ודוח וידאו)";
• «6 באגי מערכת משעשעים בתפעול של Kubernetes [והפתרון שלהם]";
• «9 שיטות עבודה מומלצות לאבטחת Kubernetes";
• «הכירו את kubedog, ספרייה למעקב אחר משאבי Kubernetes".

מקור: www.habr.com