KlusterKit

KlusterKit: ღია კოდის ხელსაწყოების ნაკრები Kubernetes-ის განლაგების გასამარტივებლად და ფიზიკურად იზოლირებულ შიდა გარემოში.

დღეს ჩვენ მოხარულნი ვართ გამოვაცხადოთ, რომ Platform9 არის ღია წყაროს მიხედვით Klusterkit, სამი ხელსაწყოს კომპლექტი, Apache v2.0 ლიცენზიით GitHub-ზე.

ჩვენი კლიენტები ამუშავებენ პროგრამულ უზრუნველყოფას კერძო მონაცემთა ცენტრებში, რომლებიც ხშირად არ არიან დაკავშირებული ინტერნეტთან (უსაფრთხოების ან სხვა მიზეზების გამო). ამ დიდ კომპანიებს სურთ ისარგებლონ Kubernetes-ით და განაახლონ მათი აპლიკაციები და ამავდროულად გაავრცელონ ისინი სხვადასხვა მონაცემთა ცენტრებში, რომლებიც ხშირად არ არიან დაკავშირებული გარე სამყაროსთან. სწორედ აქ მოდის Klusterkit, რაც აადვილებს K8s კლასტერების უზრუნველყოფას და მართვას ფიზიკურად იზოლირებულ გარემოში.

Klusterkit მოიცავს სამ დამოუკიდებელ ინსტრუმენტს, რომლებიც შეიძლება გამოყენებულ იქნას ერთად ან ცალ-ცალკე Kubernetes-ის წარმოების კლასტერის სასიცოცხლო ციკლის სამართავად:

1. etcdadm, CLI გამარტივებული etcd კლასტერის მართვისთვის.
2. nodeadm, CLI კვანძის ადმინისტრირებისთვის, რომელიც აფართოებს kubeadm-ს და ავრცელებს kubeadm-ისთვის საჭირო დამოკიდებულებებს.
3. cctl, კლასტერის სასიცოცხლო ციკლის მართვის ინსტრუმენტი, რომელიც იღებს კლასტერების API-ს Kubernetes-ის საზოგადოებისგან და იყენებს nodeadm-ს და etcdadm-ს, რათა შეუფერხებლად მიაწოდოს და შეინარჩუნოს მაღალ ხელმისაწვდომი Kubernetes კლასტერები შიდა და ფიზიკურად იზოლირებულ გარემოშიც კი.

ეს სამი ინსტრუმენტი ერთად ასრულებს შემდეგ ამოცანებს:

• ადვილად მიაწოდეთ და მართეთ უაღრესად ხელმისაწვდომი etcd კლასტერი და Kubernetes დაფა ფიზიკურად იზოლირებულ შიდა გარემოში Cluster API-ის მეშვეობით.
• კასეტური მართვის პანელის აღდგენა წარუმატებლობის შემდეგ etcd სარეზერვო ასლის გამოყენებით.
• ყველა არტეფაქტის შეფუთვა, რომელიც საჭიროა Kubernetes-ის ფიზიკურად იზოლირებულ გარემოში გადასატანად.

Klusterkit მახასიათებლები

• Multi-Master მხარდაჭერა (HA კლასტერი K8s).
• უსაფრთხო etcd კლასტერების მიწოდება და მართვა.
• ფიზიკურად იზოლირებულ გარემოში მუშაობა.
• მხარს უჭერს მოძრავი განახლებებისა და უკან დაბრუნებას.
• Flannel (vxlan) როგორც CNI backend-ისთვის; იგეგმება სხვა CNI-ების მხარდაჭერა.
• etcd კლასტერების სარეზერვო და აღდგენა კვორუმის დაკარგვის შემდეგ.
• იცავს მართვის პანელს მეხსიერების და CPU დროის ამოწურვისგან.

Klusterkit Solution Architecture

შეცდომების ტოლერანტობისა და სიმარტივისთვის, Klusterkit იყენებს ერთ cctl-state.yaml ფაილს Kubernetes კლასტერის მეტამონაცემების შესანახად. cctl CLI-ის საშუალებით შეგიძლიათ მართოთ Kubernetes კლასტერის სასიცოცხლო ციკლი ნებისმიერ მანქანაზე, რომელსაც აქვს ეს სახელმწიფო ფაილი. ეს შეიძლება იყოს ოპერატორის ლეპტოპი ან ნებისმიერი სხვა კომპიუტერი, რომელიც არის Kubernetes კლასტერის ნაწილი.

Cctl ახორციელებს და უწოდებს კლასტერ-აპი ინტერფეისს ზემოდან, როგორც ბიბლიოთეკა კლასტერებზე CRUD ოპერაციებისთვის. Ის იყენებს ssh-პროვაიდერი, ღია შიშველი ლითონის კლასტერ-აპი პროვაიდერი Platform9-დან, რომელიც თავის მხრივ მოუწოდებს etcdadm-ს და nodeadm-ს კლასტერზე ოპერაციების შესასრულებლად.

როგორ გამოვიყენოთ Klusterkit და მისი კომპონენტები:

1 – სამი ხელსაწყოდან ნებისმიერი შეიძლება ადვილად შეგროვდეს go get ბრძანებით:

go get -u github.com/platform9/cctl

go get -u github.com/platform9/nodeadm

go get -u github.com/kubernetes-sigs/etcdadm

2 – ამ შესრულებადი ფაილების შეფუთვა და დაკოპირება შესაძლებელია სამიზნე მანქანებში, სადაც უნდა იყოს ხელმისაწვდომი Kubernetes კლასტერი. განათავსეთ nodeadm და etcdadm ფაილები ვერსიების დირექტორიაში:

cp $GOPATH/bin/nodeadm /var/cache/ssh-provider/nodeadm//

cp $GOPATH/bin/etcdadm /var/cache/ssh-provider/etcdadm//

3 – თუ საჭიროა კუბერნეტის კლასტერის ლოკალურად ორკესტრირება, ფიზიკურად იზოლირებულ გარემოში, საჭირო დამოკიდებულების წინასწარ ჩამოტვირთვა შესაძლებელია ინტერნეტით წვდომის მქონე კომპიუტერზე nodeadm და etcdadm ჩამოტვირთვის ბრძანების გამოყენებით. შემდეგ გადმოწერილი ერთეულები (მაგ. kubelet და kubelet ერთეული ფაილი systemd-ისთვის, CNI შესრულებადი ფაილი, kubeadm ფაილი, ყველა კონტეინერის სურათი, მათ შორის Kubernetes, keepalived სურათი და systemd ფაილი, etcd კონტეინერის სურათი და შესაბამისი კონფიგურაციის ფაილები) შეიძლება ადვილად დაკოპირდეს ფიზიკურად იზოლირებულ ჰოსტებში. cctl, nodeadm და etcdadm-ით. (დეტალები იხილეთ აქ ვიკი).

4 – როგორც კი ყველაფერი თავის ადგილზე იქნება, შეგიძლიათ შექმნათ პირველი Kubernetes კლასტერი რამდენიმე ბრძანებით:

– ჯერ შექმენით სერთიფიკატები კლასტერისთვის.

$GOPATH/bin/cctl create credential --user root --private-key ~/.ssh/id_rsa

– შემდეგ შექმენით კასეტური ობიექტი. -დახმარება გამოაქვს მხარდაჭერილი ვარიანტების სიას.

$GOPATH/bin/cctl create cluster --pod-network 192.168.0.0/16 --service-network 192.169.0.0/24

– ბოლოს შექმენით პირველი მანქანა კლასტერში.

$GOPATH/bin/cctl create machine --ip $MACHINE_IP --role master

წაიკითხეთ მეტი დოკუმენტაცია აქ GitHub.

წყარო: www.habr.com