🥇უსერვერული გამოთვლა OpenWhisk-ით, ნაწილი 4

სერვერის გარეშე გამოთვლა OpenWhisk-ით, ნაწილი 4

ეს სტატია ამთავრებს ავტორის OpenWhisk-ის შესახებ თარგმნილი შენიშვნების სერიას პრიტი დესაი. დღეს ჩვენ გადავხედავთ Kubernetes-ზე OpenWhisk-ის განლაგების პროცესს შესწორებული ბრძანებებით აპლიკაციების მიმდინარე ვერსიებთან მუშაობისთვის. ის ასევე მოიცავს OpenWhisk ფუნქციების გაშვების პროცესს Knative-ისა და TektonCD-ის გამოყენებით Kubernetes-ზე Nodejs გაშვების დროის გამოყენებით.

OpenWhisk-ის დაყენება Kubernetes-ზე

რამდენიმე დღის განმავლობაში მე ვცდილობდი OpenWhisk-ის განთავსებას Kubernetes-ზე, რათა შემექმნა მარტივი და სწრაფი სატესტო ადგილი. და რადგან მე ახალი ვარ Kubernetes-ში, მჯერა, რომ დღენახევარი დაიხარჯა წარმატებულ განლაგებაზე. IN ეს საცავებს აქვთ ძალიან მკაფიო ინსტრუქციები Kubernetes-ზე OpenWhisk-ის განთავსებისთვის. აქ არის განლაგების ინსტრუქციები დამზადებულია Mac-ისთვის (მეც ყველაფერს გავაკეთებ Linux, რადგან მე მირჩევნია Linux. - დაახლ. მთარგმნელი).

პაკეტის მენეჯერის ინსტალაცია asdf, რის შემდეგაც ჩვენ ავტომატურად ვასწორებთ ~/.bash_profile ან მისი ექვივალენტი, როგორიცაა:

$ brew install asdf
$ [ -s "/usr/local/opt/asdf/asdf.sh" ] && . /usr/local/opt/asdf/asdf.sh
$ source ~/.bash_profile

[წლის Linux ეს ნაბიჯი აუცილებელი არ არის, თუმცა ნახარში ხელმისაწვდომია. - დაახლ. მთარგმნელი]

დანამატების დამატება minikube и kubelet:

$ asdf plugin-add kubectl
$ asdf plugin-add minikube

[კიდევ ერთხელ, ჩვენ გამოვტოვებთ ამ ნაბიჯს Linux. - დაახლ. მთარგმნელი]

დააინსტალირეთ minikube და kubelet:

$ asdf install kubectl 1.9.0
$ asdf global kubectl 1.9.0
$ asdf install minikube 0.25.2
$ asdf global minikube 0.25.2

[კონკრეტული ვერსიებია დაინსტალირებული, მაგრამ მე ყველაფერი შევამოწმე უახლეს ხელმისაწვდომ ვერსიებზე Linux; ვფიქრობ, რომ უახლესი ვერსიის უსაფრთხოდ ინსტალაცია შეგიძლიათ. - დაახლ. მთარგმნელი]

წლის Linux ეს ნაბიჯი დაახლოებით ასე სრულდება (ყველაფერი დაინსტალირებულია ~/bin-ში, რომელიც ჩემს PATH-შია, მთარგმნელის შენიშვნა):

$ curl -L0 minikube https://storage.googleapis.com/minikube/releases/latest/minikube-linux-amd64 && chmod +x minikube && mv minikube ~/bin/
$ curl -L0 https://storage.googleapis.com/kubernetes-release/release/$(curl -s https://storage.googleapis.com/kubernetes-release/release/stable.txt)/bin/linux/amd64/kubectl && chmod +x kubectl && mv kubectl ~/bin/

შექმენით minikube ვირტუალური მანქანა (VirtualBox წინასწარ უნდა იყოს დაინსტალირებული):

$ minikube start --cpus 2 --memory 4096 --kubernetes-version=v1.9.0 --extra-config=apiserver.Authorization.Mode=RBAC

[გუნდთან ერთად ყველაფერი მუშაობს ჩემთვის minikube start , პარამეტრების გარეშე და ნაგულისხმევი მნიშვნელობებით. - დაახლ. მთარგმნელი]

$ minikube start
  minikube v1.5.2 on Debian 8.11
  Automatically selected the 'virtualbox' driver
  Downloading VM boot image ...
    > minikube-v1.5.1.iso.sha256: 65 B / 65 B [--------------] 100.00% ? p/s 0s
    > minikube-v1.5.1.iso: 143.76 MiB / 143.76 MiB [-] 100.00% 5.63 MiB p/s 26s
  Creating virtualbox VM (CPUs=2, Memory=4096MB, Disk=20000MB) ...
  Preparing Kubernetes v1.16.2 on Docker '18.09.9' ...
  Downloading kubelet v1.16.2
  Downloading kubeadm v1.16.2
  Pulling images ...
  Launching Kubernetes ...  Waiting for: apiserver
  Done! kubectl is now configured to use "minikube"

ქსელის გადართვა Docker-ში პრომისკუურ რეჟიმში:

$ minikube ssh -- sudo ip link set docker0 promisc on

შექმენით სახელთა სივრცე და მონიშნეთ მუშა კვანძი:

$ kubectl create namespace openwhisk
$ kubectl label nodes --all openwhisk-role=invoker

ჩვენ ვიღებთ საცავის შიგთავსს და ვუშვებთ ტიპს mycluster.yaml ფაილში შესასვლელად:

$ git clone https://github.com/apache/incubator-openwhisk-deploy-kube.git
$ cd incubator-openwhisk-deploy-kube/
$ cat << "EOF" > mycluster.yaml
whisk:
    ingress:
        type: NodePort
            api_host_name: 192.168.99.100
            api_host_port: 31001
nginx:
    httpsNodePort: 31001
EOF

დააინსტალირეთ Helm და განათავსეთ იგი მისი გამოყენებით:

$ brew install kubernetes-helm
$ helm init # init Helm Tiller, не нужно на Helm v3+
$ kubectl get pods -n kube-system # verify that tiller-deploy is in the running state, не нужно на helm v3+
$ kubectl create clusterrolebinding tiller-cluster-admin --clusterrole=cluster-admin --serviceaccount=kube-system:default
$ helm install ./openwhisk/helm/ --namespace=openwhisk -f mycluster.yaml

[წლის Linux უახლესი ვერსიებით (ხელმისაწვდომი იყო v3.0.1) ეს ცოტა განსხვავებული იქნება. - დაახლ. მთარგმნელი]

$ curl -L0 https://get.helm.sh/helm-v3.0.1-linux-amd64.tar.gz | tar -xzvf - linux-amd64/helm --strip-components=1; sudo mv helm /usr/local/bin
$ kubectl create clusterrolebinding tiller-cluster-admin --clusterrole=cluster-admin --serviceaccount=kube-system:default
$ helm install ./openwhisk/helm/ --namespace=openwhisk --generate-name -f mycluster.yaml

ჩვენ ვამოწმებთ, რომ ყველაფერი გაიზარდა (STATUS = გაშვებული ან დასრულებული):

$ kubectl get pods -n openwhisk
NAME                                                              READY   STATUS      RESTARTS   AGE
openwhisk-1576070780-alarmprovider-6868dc694-plvpf                1/1     Running     1          1d5h
openwhisk-1576070780-apigateway-8d56f4979-825hf                   1/1     Running     1          1d5h
openwhisk-1576070780-cloudantprovider-544bb46596-9scph            1/1     Running     1          1d5h
openwhisk-1576070780-controller-0                                 1/1     Running     2          1d5h
openwhisk-1576070780-couchdb-7fd7f6c7cc-42tw6                     1/1     Running     1          1d5h
openwhisk-1576070780-gen-certs-z9nsb                              0/1     Completed   0          1d5h
openwhisk-1576070780-init-couchdb-r2vmt                           0/1     Completed   0          1d5h
openwhisk-1576070780-install-packages-27dtr                       0/1     Completed   0          1d4h
openwhisk-1576070780-invoker-0                                    1/1     Running     1          1d5h
openwhisk-1576070780-kafka-0                                      1/1     Running     1          1d5h
openwhisk-1576070780-kafkaprovider-f8b4cf4fc-7z4gt                1/1     Running     1          1d5h
openwhisk-1576070780-nginx-6dbdbf69bc-5x76n                       1/1     Running     1          1d5h
openwhisk-1576070780-redis-cfd8756f4-hkrt6                        1/1     Running     1          1d5h
openwhisk-1576070780-wskadmin                                     1/1     Running     1          1d5h
openwhisk-1576070780-zookeeper-0                                  1/1     Running     1          1d5h
wskopenwhisk-1576070780-invoker-00-1-prewarm-nodejs10             1/1     Running     0          61s
wskopenwhisk-1576070780-invoker-00-2-prewarm-nodejs10             1/1     Running     0          61s
wskopenwhisk-1576070780-invoker-00-3-whisksystem-invokerhealtht   1/1     Running     0          59s

wsk სამუშაოდ კონფიგურაცია:

$ wsk property set --apihost 192.168.99.100:31001
$ wsk property set --auth 23bc46b1-71f6-4ed5-8c54-816aa4f8c502:123zO3xZCLrMN6v2BKK1dXYFpXlPkccOFqm12CdAsMgRU4VrNZ9lyGVCGuMDGIwP

ჩვენ შეამოწმოთ:

$ wsk -i list
Entities in namespace: default
packages
actions
triggers
rules

პრობლემები და მათი გადაწყვეტილებები

getsockopt: კავშირი უარი თქვა

$ wsk -i list
error: Unable to obtain the list of entities for namespace 'default': Get http://192.168.99.100:31001/api/v1/namespaces/_/actions?limit=0&skip=0: dial tcp 192.168.99.100:31001: getsockopt: connection refused

შეამოწმეთ, რომ კონტეინერები სახელთა სივრცეშია openwhisk სტატუსში Running, იმიტომ ზოგჯერ ის იშლება შეცდომებით CreateContainerConfigError.

ინვოკერი ჯერ კიდევ ინიციალდება - Init:1/2

სხვადასხვა გაშვების გარემოს ჩამოტვირთვის პროცესს შეიძლება დიდი დრო დასჭირდეს. საქმეების დასაჩქარებლად, შეგიძლიათ მიუთითოთ ფაილში შემცირებული მინიმალური სია mycluster.yaml:

whisk:
  runtimes: "runtimes-minimal-travis.json"

კონტეინერი სახელწოდებით - ინსტალაცია - პაკეტები - ავარია და შეცდომა

უბრალოდ გაზარდეთ სიცოცხლისუნარიანობის ტესტების ვადები.

OpenWhisk-ის ინსტალაცია Knative-ზე

Priti Desai-მ განახორციელა ინსტალაცია IBM ღრუბელში კლასტერის თავზე, ისევე როგორც ჩვეულებრივ მინიკუბზე, Knative Build-ისა და BuildTemplates-ის გამოყენებით. ასევე დავაინსტალირე minukube-ს თავზე, იმის მიხედვით, თუ როგორ აღწერილი იყო ჩვენს ბლოგში ადრე - პროგრამული უზრუნველყოფის უახლესი ვერსიების გამოყენებით. ვინაიდან Knative Build და BuildTemplates ოფიციალურად მოძველებულია, მე გამოვიყენებ რეკომენდებულ ჩანაცვლებას Tekton Pipelines-ის სახით. სტატიის დანარჩენი ნაწილი დაიწერა Tekton Pipelines-ის დოკუმენტაციის წაკითხვის შემდეგ, მაგრამ ეფუძნება პრიტის იდეებს. სამუშაოდ დაგჭირდებათ Docker Registry-ზე წვდომა - მე, ორიგინალური ავტორის მსგავსად, გამოვიყენებ DockerHub-ს.

$ curl -L0 https://github.com/solo-io/gloo/releases/download/v1.2.10/glooctl-linux-amd64; chmod +x glooctl-linux-amd64; mv glooctl-linux-amd64 ~/bin
$ glooctl install knative
$ kubectl get pods -n knative-serving
NAME                              READY   STATUS    RESTARTS   AGE
activator-77fc555665-rvrst        1/1     Running   0          2m23s
autoscaler-5c98b7c9b6-x8hh4       1/1     Running   0          2m21s
autoscaler-hpa-5cfd4f6845-w87kq   1/1     Running   0          2m22s
controller-7fd74c8f67-tprm8       1/1     Running   0          2m19s
webhook-74847bb77c-txr2g          1/1     Running   0          2m17s
$ kubectl get pods -n gloo-system
NAME                                      READY   STATUS    RESTARTS   AGE
discovery-859d7fbc9c-8xhvh                1/1     Running   0          51s
gloo-545886d9c6-85mwt                     1/1     Running   0          51s
ingress-67d4996d75-lkkmw                  1/1     Running   0          50s
knative-external-proxy-767dfd656c-wwv2z   1/1     Running   0          50s
knative-internal-proxy-6fdddcc6b5-7vqd8   1/1     Running   0          51s

სერვერის გარეშე გამოთვლა OpenWhisk-ით, ნაწილი 4
OpenWhisk-ის აგება და გაშვება Knative-ის თავზე

შინაარსის მიღება ეს საცავი:

$ git clone https://github.com/tektoncd/catalog/
$ cd catalog/openwhisk

ჩვენ ვაყენებთ რეესტრში წვდომის მონაცემებს გარემოს ცვლადებად და ვინახავთ მათ კუბერნეტის საიდუმლოებად:

$ export DOCKER_USERNAME=<your docker hub username>
$ export DOCKER_PASSWORD=<your docker hub password>
$ sed -e 's/${DOCKER_USERNAME}/'"$DOCKER_USERNAME"'/' -e 's/${DOCKER_PASSWORD}/'"$DOCKER_PASSWORD"'/' docker-secret.yaml.tmpl > docker-secret.yaml
$ kubectl apply -f docker-secret.yaml

ჩვენ შეამოწმოთ:

$ kubectl get secret
NAME                    TYPE                                  DATA      AGE
dockerhub-user-pass     kubernetes.io/basic-auth              2         21s

შექმენით ანგარიში სამშენებლო გარემოსთვის:

$ kubectl apply -f service-account.yaml

ჩვენ შეამოწმოთ:

$ kubectl get serviceaccount/openwhisk-runtime-builder
NAME                        SECRETS   AGE
openwhisk-runtime-builder   2         31m

შექმენით დავალება OpenWhisk-ისთვის გამოსახულების შესაქმნელად

$ kubectl apply -f openwhisk.yaml
task.tekton.dev/openwhisk created

ჩვენ ვასრულებთ დავალებას სურათის შესაქმნელად (მაგალითად NodeJS-ის გამოყენებით):

შექმენით taskrun.yaml ფაილი შიგთავსით:

# Git Pipeline Resource for OpenWhisk NodeJS Runtime
apiVersion: tekton.dev/v1alpha1
kind: PipelineResource
metadata:
    name: openwhisk-nodejs-runtime-git
spec:
    type: git
    params:
        - name: revision
          value: master
        - name: url
          value: https://github.com/apache/openwhisk-runtime-nodejs.git
---

# Image Pipeline Resource for OpenWhisk NodeJS Sample Application
apiVersion: tekton.dev/v1alpha1
kind: PipelineResource
metadata:
    name: openwhisk-nodejs-helloworld-image
spec:
    type: image
    params:
        - name: url
          value: docker.io/${DOCKER_USERNAME}/openwhisk-nodejs-helloworld
---

# Task Run to build NodeJS image with the action source
apiVersion: tekton.dev/v1alpha1
kind: TaskRun
metadata:
    name: openwhisk-nodejs-helloworld
spec:
    serviceAccountName: openwhisk-runtime-builder
    taskRef:
        name: openwhisk
    inputs:
        resources:
            - name: runtime-git
              resourceRef:
                name: openwhisk-nodejs-runtime-git
        params:
            - name: DOCKERFILE
              value: "./runtime-git/core/nodejs10Action/knative/Dockerfile"
            - name: OW_ACTION_NAME
              value: "nodejs-helloworld"
            - name: OW_ACTION_CODE
              value: "function main() {return {payload: 'Hello World!'};}"
            - name: OW_PROJECT_URL
              value: ""
    outputs:
        resources:
            - name: runtime-image
              resourceRef:
                name: openwhisk-nodejs-helloworld-image
---

ჩვენ ვიყენებთ ამ ფაილის მიმდინარე მონაცემებს:

$ sed 's/${DOCKER_USERNAME}/'"$DOCKER_USERNAME"'/' -i taskrun.yaml

ჩვენ მივმართავთ:

$ kubectl apply -f taskrun.yaml
pipelineresource.tekton.dev/openwhisk-nodejs-runtime-git created
pipelineresource.tekton.dev/openwhisk-nodejs-helloworld-image created
taskrun.tekton.dev/openwhisk-nodejs-helloworld created

სამუშაოს შემოწმება მოიცავს პოდის სახელის მიღებას და მისი სტატუსის ნახვას. თქვენ ასევე შეგიძლიათ ნახოთ თითოეული ნაბიჯის შესრულების ჟურნალი, მაგალითად:

$ kubectl get taskrun
NAME                          SUCCEEDED   REASON      STARTTIME   COMPLETIONTIME
openwhisk-nodejs-helloworld   True        Succeeded   5m15s       44s
$ kubectl get pod openwhisk-nodejs-helloworld-pod-4640d3
NAME                                     READY   STATUS      RESTARTS   AGE
openwhisk-nodejs-helloworld-pod-4640d3   0/6     Completed   0          5m20s
$ kubectl logs openwhisk-nodejs-helloworld-pod-4640d3 -c step-git-source-openwhisk-nodejs-runtime-git-r8vhr
{"level":"info","ts":1576532931.5880227,"logger":"fallback-logger","caller":"logging/config.go:69","msg":"Fetch GitHub commit ID from kodata failed: open /var/run/ko/refs/heads/master: no such file or directory"}
{"level":"info","ts":1576532936.538926,"logger":"fallback-logger","caller":"git/git.go:81","msg":"Successfully cloned https://github.com/apache/openwhisk-runtime-nodejs.git @ master in path /workspace/runtime-git"}
{"level":"warn","ts":1576532936.5395331,"logger":"fallback-logger","caller":"git/git.go:128","msg":"Unexpected error: creating symlink: symlink /tekton/home/.ssh /root/.ssh: file exists"}
{"level":"info","ts":1576532936.8202565,"logger":"fallback-logger","caller":"git/git.go:109","msg":"Successfully initialized and updated submodules in path /workspace/runtime-git"}

შესრულების შემდეგ, ჩვენ გვექნება სურათი რეესტრში, რომელიც შეიძლება განთავსდეს kn უტილიტის გამოყენებით, რომელიც შექმნილია Knative სერვისებთან მუშაობისთვის, მაგალითად:

kn service create nodejs-helloworld --image docker.io/${DOCKER_USERNAME}/openwhisk-nodejs-helloworld
Service 'nodejs-helloworld' successfully created in namespace 'default'.
Waiting for service 'nodejs-helloworld' to become ready ... OK

Service URL:
http://nodejs-helloworld.default.example.com

თუ იყენებთ Gloo-ს, შეგიძლიათ შეამოწმოთ მისი ფუნქციონირება შემდეგნაირად:

$ curl -H "Host: nodejs-helloworld.default.example.com" -X POST $(glooctl proxy url --name knative-external-proxy)
{"OK":true}
$ curl -H "Host: nodejs-helloworld.default.example.com" -X POST $(glooctl proxy url --name knative-external-proxy)
{"payload":"Hello World!"}

სერიის სხვა სტატიები

სერვერის გარეშე გამოთვლა OpenWhisk-ით, ნაწილი 1
სერვერის გარეშე გამოთვლა OpenWhisk-ით, ნაწილი 2
სერვერის გარეშე გამოთვლა OpenWhisk-ით, ნაწილი 3
სერვერის გარეშე გამოთვლა OpenWhisk-ით, ნაწილი 4

წყარო: www.habr.com