"Ringkesan Kapabilitas Kubespray": Bentenipun antarane versi asli lan garpu kita

Tanggal 23 September 20.00 wektu Moskow, Sergey Bondarev bakal nganakake webinar gratis "Ringkesan Fitur Kubespray", ing ngendi dheweke bakal ngandhani carane nyiyapake kubespray supaya bisa cepet, efisien lan fault-tolerantly.

Sergey Bondarev bakal menehi sampeyan prabédan antarane versi asli lan garpu kita:

"Ringkesan Kapabilitas Kubespray": Bentenipun antarane versi asli lan garpu kita

Bentenipun antarane versi asli lan garpu kita.

Wong-wong sing wis ketemu cubespray mbokmenawa saiki kepingin weruh apa aku mbedakake kubeadm karo cubespray, amarga cubespray kanggo nggawe kluster nelpon kubeadm lan ing kawitan marketing katon kaya script kanggo nginstal paket lan diluncurake otomatis.

Nanging iki ora mesthi kedadeyan; wiwitane, cubespray nginstal kabeh komponen kanthi mandiri:

  • kluster etcd dirakit;
  • cubelets diinstal, sertifikat kui, configs lan akses token kanggo polong pesawat kontrol statis lan komponen layanan liyane;
  • nggawe akun layanan kanggo kelenjar buruh lan disambungake menyang kluster.

Nanging taun sadurunge pungkasan padha Cut metu fungsi iki, ninggalake mung kubadm. Kang ing wektu iku ora apik banget. Aku felt gelo lan aku nggawe garpu dhewe, kang aku tetep mode instalasi klasik, lan nyatane saiki aku tetep garpu iki gaul, Cherry-njupuk saka cubespray asli kanggo aku. Sadawane dalan, ngrampungake mode klasik kanggo owah-owahan anyar.

Akibaté, prabédan antarane kluster sing digawe dening garpu lan sing asli yaiku kube-proxy lan periode validitas sertifikat.

Ing garpu, kabeh tetep kaya sadurunge - kubus proxy diluncurake minangka pod statis, sertifikat ditanggepi 100 taun.

Ing Kubeadm, kubus proxy diluncurake minangka daemonset, lan sertifikat ditanggepi sajrone 1 taun, lan kudu dianyarake sacara periodik. kubeadm pungkasanipun sinau carane nindakake iki karo siji printah.

Bentenipun cilik, lan dina iki kita nggunakake loro pilihan.

Fitur (kakurangan) sajrone operasi industri:

Skrip kasebut universal, mula ora cepet banget. Sampeyan bisa nyepetake kanthi nyata kanthi ngilangi mriksa lan miwiti saka gambar sing wis siap.

Naskahé rumit, ana panggonan sing ora logis, warisan sing abot. Instalasi saka tambahan pengontrol lan piranti lunak liwat cubespray - apik kanggo latihan lan testing. Ing prom. Kanggo operasi, gumantung saka cubespray dudu ide sing apik, ditambah nganyari piranti lunak ditindakake kanthi nggunakake metode "mateni lan gawe anyar" - tegese istirahat ing layanan.

Mung bisa nambah kelenjar buruh, karo master ana sawetara nuansa karo sertifikat, lan script ora nangani kabeh masalah bisa njedhul.

Contone, aku duwe masalah karo kubeadm nalika tabrakan nalika nambah master kaloro lan katelu, lan sawise cubespray nindakake reset kubeadm ing simpul, lan nyoba kanggo nambah master maneh.

Siji-sijine masalah yaiku nalika kegagalan kasebut kedadeyan, conto etcd kapindho wis bisa ndhaptar, lan amarga uga dibusak sawise ngreset, kita bakal ngipi elek - kluster etcd saka rong kelenjar, salah sijine yaiku dibusak, lan liya ora nampa klien maneh. Akibaté, kluster mati tanpa lair.

Opensource minangka iku.

Kabeh iki lan liya-liyane ing webinar gratis "Ringkesan Fitur Kubespray» 23 September 20.00 wektu Moscow.

Gabung saiki!

Source: www.habr.com

Add a comment