🥇K9s მიმოხილვა - გაფართოებული ტერმინალის ინტერფეისი Kubernetes

K9-ები უზრუნველყოფს ტერმინალის მომხმარებლის ინტერფეისს Kubernetes კლასტერებთან ურთიერთობისთვის. ამ ღია კოდის პროექტის მიზანია K8-ებში აპლიკაციების ნავიგაციის, მონიტორინგისა და მართვის გაადვილება. K9s მუდმივად აკონტროლებს ცვლილებებს Kubernetes-ში და გთავაზობთ სწრაფ ბრძანებებს მონიტორინგის რესურსებთან მუშაობისთვის.

პროექტი Go-შია დაწერილი და წელიწადნახევარზე მეტია რაც არსებობს: პირველი ვალდებულება გაკეთდა 1 წლის 2019 თებერვალს. წერის დროს 9000+ ვარსკვლავია GitHub და დაახლოებით 80 კონტრიბუტორი. ვნახოთ, რისი გაკეთება შეუძლიათ k9-ს?

ინსტალაცია და გაშვება

ეს არის კლიენტი (კუბერნეტის კლასტერთან მიმართებაში) აპლიკაცია, რომლის გაშვებაც ყველაზე ადვილია Docker გამოსახულების სახით:

docker run --rm -it -v $KUBECONFIG:/root/.kube/config quay.io/derailed/k9s

ზოგიერთი Linux დისტრიბუციისთვის და სხვა ოპერაციული სისტემებისთვის, ასევე არის მზა ინსტალაცია პაკეტები. ზოგადად, Linux სისტემებისთვის, შეგიძლიათ დააინსტალიროთ ბინარული ფაილი:

sudo wget -qO- https://github.com/derailed/k9s/releases/download/v0.22.0/k9s_Linux_x86_64.tar.gz | tar zxvf -  -C /tmp/
sudo mv /tmp/k9s /usr/local/bin

არ არსებობს კონკრეტული მოთხოვნები თავად K8s კლასტერისთვის. მიმოხილვებით ვიმსჯელებთ, აპლიკაცია ასევე მუშაობს Kubernetes-ის უფრო ძველ ვერსიებთან, როგორიცაა 1.12.

აპლიკაცია გაშვებულია სტანდარტული კონფიგურაციის გამოყენებით .kube/config - ისევე, როგორც ამას აკეთებს kubectl.

ნავიგაცია

ნაგულისხმევად, ფანჯარა იხსნება კონტექსტისთვის მითითებული ნაგულისხმევი სახელების სივრცით. ანუ თუ დაწერე kubectl config set-context --current --namespace=test, შემდეგ სახელთა სივრცე გაიხსნება test. (იხილეთ ქვემოთ კონტექსტების/სახელების სივრცის შესაცვლელად.)

წადი ბრძანების რეჟიმი კეთდება ":" დაჭერით. ამის შემდეგ, თქვენ შეგიძლიათ აკონტროლოთ k9-ების მოქმედება ბრძანებების გამოყენებით - მაგალითად, StatefulSets სიის სანახავად (მიმდინარე სახელების სივრცეში), შეგიძლიათ შეიყვანოთ :sts.

სხვა Kubernetes რესურსებისთვის:

:ns - სახელთა სივრცეები;
:deploy — განლაგება;
:ing - შემოსვლები;
:svc - მომსახურება.

სანახავად ხელმისაწვდომი რესურსების ტიპების სრული სიის საჩვენებლად, არის ბრძანება :aliases.

ასევე მოსახერხებელია მიმდინარე ფანჯარაში ცხელი კლავიშების კომბინაციებით ხელმისაწვდომი ბრძანებების სიის ნახვა: ამისათვის უბრალოდ დააწკაპუნეთ "?".

ასევე k9s-ში არის ძებნის რეჟიმი, სადაც გადასასვლელად საკმარისია შეიყვანოთ "/". მასთან ერთად მიმდინარეობს ძიება მიმდინარე „ფანჯრის“ შინაარსზე. ვთქვათ, თუ ადრე შედიხართ :ns, გახსნილი გაქვთ სახელთა სივრცის სია. თუ ისინი ძალიან ბევრია, მაშინ იმისათვის, რომ დიდი ხნის განმავლობაში არ გადახვიდეთ ქვემოთ, საკმარისია ფანჯარაში შეხვიდეთ სახელების სივრცით. /mynamespace.

ეტიკეტების მიხედვით საძიებლად, შეგიძლიათ აირჩიოთ ყველა განყოფილება სასურველ სახელთა სივრცეში, შემდეგ შეიყვანოთ, მაგალითად, / -l app=whoami. ჩვენ მივიღებთ ამ ეტიკეტის მქონე ჯიშების ჩამონათვალს:

ძებნა მუშაობს ყველა სახის ფანჯარაში, მათ შორის ჟურნალებში, YAML მანიფესტების ნახვა და describe რესურსებისთვის - იხილეთ ქვემოთ ამ ფუნქციების შესახებ დამატებითი დეტალებისთვის.

როგორ გამოიყურება ნავიგაციის მთლიანი ნაკადი?

ბრძანების გამოყენებით :ctx შეგიძლიათ აირჩიოთ კონტექსტი:

სახელთა სივრცის შესარჩევად არის უკვე ნახსენები ბრძანება :nsდა შემდეგ შეგიძლიათ გამოიყენოთ სასურველი სივრცის ძებნა: /test.

თუ ახლა ჩვენ ავირჩევთ ჩვენთვის საინტერესო რესურსს (მაგალითად, იგივე StatefulSet), მისთვის შესაბამისი ინფორმაცია გამოჩნდება: რამდენი პოდი მუშაობს მათ შესახებ მოკლე ინფორმაციით.

მხოლოდ ღვეზელები შეიძლება იყოს საინტერესო - მაშინ საკმარისია შესვლა :pod. ConfigMaps-ის შემთხვევაში (:cm - ამ რესურსების სიისთვის, შეგიძლიათ აირჩიოთ ინტერესის ობიექტი და დააწკაპუნოთ "u", რის შემდეგაც K9s გეტყვით, ვინ იყენებს კონკრეტულად მას (ეს CM).

რესურსების სანახავად კიდევ ერთი მოსახერხებელი ფუნქციაა მათი "რენტგენი" (რენტგენის ხედი). ეს რეჟიმი იწოდება ბრძანებით :xray RESOURCE და ... უფრო ადვილია იმის ჩვენება, თუ როგორ მუშაობს, ვიდრე ახსნა. აქ არის StatefulSets-ის ილუსტრაცია:

(თითოეული ამ რესურსის რედაქტირება, შეცვლა, დამზადება შესაძლებელია describe.)

და აქ არის განლაგება Ingress-ით:

რესურსებთან მუშაობა

თქვენ შეგიძლიათ მიიღოთ ინფორმაცია YAML-ში ან მის თითოეულ რესურსზე describe კლავიატურის შესაბამისი მალსახმობების დაჭერით („y“ და „d“, შესაბამისად). რა თქმა უნდა, არსებობს კიდევ უფრო ძირითადი ოპერაციები: მათი სია და კლავიატურის მალსახმობები ყოველთვის ჩანს ინტერფეისში მოსახერხებელი „სათაურის“ წყალობით (დამალულია Ctrl + e დაჭერით).

ნებისმიერი რესურსის („ე“ შერჩევის შემდეგ) რედაქტირებისას იხსნება გარემოს ცვლადებში განსაზღვრული ტექსტური რედაქტორი (export EDITOR=vim).

და აი, როგორ გამოიყურება რესურსის დეტალური აღწერა (describe):

ეს გამომავალი (ან YAML რესურსის მანიფესტის ნახვის შედეგი) შეიძლება შეინახოს კლავიატურის ნაცნობი მალსახმობის Ctrl + s გამოყენებით. სად შეინახება, ცნობილი იქნება K9s მესიჯიდან:

Log /tmp/k9s-screens-root/kubernetes/Describe-1601244920104133900.yml saved successfully!

თქვენ ასევე შეგიძლიათ აღადგინოთ რესურსები შექმნილი სარეზერვო ფაილებიდან, სისტემის ეტიკეტებისა და ანოტაციების წაშლის შემდეგ. ამისათვის თქვენ უნდა შეხვიდეთ მათთან ერთად დირექტორიაში (:dir /tmp), შემდეგ აირჩიეთ სასურველი ფაილი და გამოიყენეთ apply.

სხვათა შორის, ნებისმიერ დროს შეგიძლიათ დაუბრუნდეთ წინა ReplicaSet-ს, თუ პრობლემები გაქვთ მიმდინარესთან. ამისათვის აირჩიეთ სასურველი RS (:rs მათი სიისთვის):

... და უკან დაბრუნება Ctrl + l-ით. ჩვენ უნდა მივიღოთ შეტყობინება, რომ ყველაფერი კარგად იყო:

k9s/whoami-5cfbdbb469 successfully rolled back

და რეპლიკების გასაზომად, უბრალოდ დააწკაპუნეთ "s"-ზე (მასშტაბზე) და აირჩიეთ ინსტანციების სასურველი რაოდენობა:

თქვენ შეგიძლიათ შეიყვანოთ ნებისმიერი კონტეინერი ჭურვის გამოყენებით: ამისათვის გადადით სასურველ პოდზე, დააწკაპუნეთ "s"-ზე (ჭურვი) და აირჩიეთ კონტეინერი.

სხვა მახასიათებლები

რა თქმა უნდა, ჟურნალების ნახვა ასევე მხარდაჭერილია ("l" შერჩეული რესურსისთვის). და ახალი ჟურნალების ყურების მიზნით, არ არის საჭირო მუდმივად დააჭირეთ Enter-ს: საკმარისია მონიშნოთ (“m”) და შემდეგ მხოლოდ აკონტროლოთ ახალი შეტყობინებები.

ასევე იმავე ფანჯარაში შეგიძლიათ აირჩიოთ ჟურნალების გამოტანის დროის დიაპაზონი:

გასაღები "1" - 1 წუთის განმავლობაში;
"2" - 5 წუთი;
"3" - 15 წუთი;
"4" - 30 წუთი;
"5" - 1 საათი;
"0" - პოდის მთელი სიცოცხლის განმავლობაში.

სპეციალური ოპერაციული რეჟიმი Pulse (ბრძანება :pulse) აჩვენებს ზოგად ინფორმაციას Kubernetes კლასტერის შესახებ:

მასში შეგიძლიათ იხილოთ რესურსების რაოდენობა და მათი სტატუსი (მწვანე გვიჩვენებს მათ, ვისაც სტატუსი აქვს Running).

K9-ის კიდევ ერთი მაგარი თვისება ე.წ Popeye. ის ამოწმებს ყველა რესურსს სისწორის გარკვეულ კრიტერიუმებზე და აჩვენებს მიღებულ „რეიტინგს“ განმარტებებით. მაგალითად, თქვენ ხედავთ, რომ არ არის საკმარისი ნიმუშები ან ლიმიტები და ზოგიერთი კონტეინერი შეიძლება იმუშაოს როგორც root ...

არსებობს Helm-ის ძირითადი მხარდაჭერა. მაგალითად, ასე შეგიძლიათ ნახოთ კლასტერში განლაგებული გამოშვებები:

:helm all # все
:helm $namespace # в конкретном пространстве имен

ნიშნული

თუნდაც ჩაშენებული K9-ებში hey არის მარტივი HTTP სერვერის დატვირთვის გენერატორი, უფრო ცნობილი ab-ის (ApacheBench) ალტერნატივა.

მის გასააქტიურებლად, თქვენ უნდა ჩართოთ პორტის წინსვლა პოდში. ამისათვის აირჩიეთ pod და დააჭირეთ Shift + f, გადადით port-forward ქვემენიუში "pf" მეტსახელის გამოყენებით.

პორტის არჩევის და Ctrl + b დაჭერის შემდეგ დაიწყება თავად ბენჩმარკი. მისი მუშაობის შედეგები ინახება /tmp და ხელმისაწვდომია K9-ში მოგვიანებით სანახავად.

ბენჩმარკის კონფიგურაციის შესაცვლელად, თქვენ უნდა შექმნათ ფაილი $HOME/.k9s/bench-<my_context>.yml (განისაზღვრება თითოეული კლასტერისთვის).

შენიშვნა: მნიშვნელოვანია, რომ ყველა YAML ფაილის გაფართოება დირექტორიაში .k9s ზუსტად იყო .yml (.yaml არ მუშაობს სწორად).

კონფიგურაციის მაგალითი:

benchmarks:
  defaults:
    # Количество потоков
    concurrency: 2
    # Количество запросов
    requests: 1000
  containers:
    # Настройки для контейнера с бенчмарком
    # Контейнер определяется как namespace/pod-name:container-name
    default/nginx:nginx:
      concurrency: 2
      requests: 10000
      http:
        path: /
        method: POST
        body:
          {"foo":"bar"}
        header:
          Accept:
            - text/html
          Content-Type:
            - application/json
 services:
    # Можно проводить бенчмарк на сервисах типа NodePort и LoadBalancer
    # Синтаксис: namespace/service-name
    default/nginx:
      concurrency: 5
      requests: 500
      http:
        method: GET
        path: /auth
      auth:
        user: flant
        password: s3cr3tp455w0rd

ინტერფეისი

რესურსების სიების სვეტების გამოჩენა იცვლება ფაილის შექმნით $HOME/.k9s/views.yml. მისი შინაარსის მაგალითი:

k9s:
 views:
   v1/pods:
     columns:
       - AGE
       - NAMESPACE
       - NAME
       - IP
       - NODE
       - STATUS
       - READY
   v1/services:
     columns:
       - AGE
       - NAMESPACE
       - NAME
       - TYPE
       - CLUSTER-IP

მართალია, არ არის საკმარისი სვეტი ეტიკეტებისთვის, რისთვისაც არის საკითხი პროექტში.

სვეტების მიხედვით დალაგება ხორციელდება კლავიატურის მალსახმობებით:

Shift + n - სახელით;
Shift + o - კვანძების მიხედვით;
Shift + i - IP-ით;
Shift + a - კონტეინერის სიცოცხლის ხანგრძლივობის მიხედვით;
Shift + t - გადატვირთვების რაოდენობის მიხედვით;
Shift + r - მზადყოფნის სტატუსით;
Shift + c - პროცესორის მოხმარების მიხედვით;
Shift + m - მეხსიერების მოხმარების მიხედვით.

თუ ვინმეს არ მოსწონს ნაგულისხმევი ფერის სქემა, K9s მხარს უჭერს კიდეც ტყავი. ხელმისაწვდომია მზა მაგალითები (7 ცალი). აქ. აქ არის ერთ-ერთი ასეთი სკინის მაგალითი (საზღვაო ფლოტში):

მოდულები

და ბოლოს, დანამატები საშუალებას გაძლევთ გააფართოვოთ K9-ების შესაძლებლობები. მე თვითონ გამოვიყენე მხოლოდ ერთი მათგანი ჩემს საქმიანობაში - kubectl get all -n $namespace.

ეს ასე გამოიყურება. შექმენით ფაილი $HOME/.k9s/plugin.yml ასეთი შინაარსით:

plugin:
 get-all:
   shortCut: g    
   confirm: false    
   description: get all
   scopes:
   - all
   command: sh
   background: false
   args:
   - -c
   - "kubectl -n $NAMESPACE get all -o wide | less"

ახლა შეგიძლიათ გადახვიდეთ სახელთა სივრცეში და დააჭიროთ "g"-ს შესაბამისი ბრძანების შესასრულებლად:

დანამატებს შორის არის, მაგალითად, ინტეგრაცია kubectl-jq-თან და პროგრამა ჟურნალების სანახავად. ვარსკვლავი.

დასკვნა

ჩემი გემოვნებით, K9s აღმოჩნდა ძალიან მოსახერხებელი მუშაობა: თქვენ შეგიძლიათ სწრაფად შეეგუოთ ყველაფრის ძიებას, რაც გჭირდებათ მისი გამოყენების გარეშე. kubectl. მე კმაყოფილი ვიყავი ჟურნალების ხედვით და მათი დაზოგვით, რესურსების სწრაფი რედაქტირებით, ზოგადად მუშაობის სიჩქარით *, პოპეის რეჟიმი სასარგებლო აღმოჩნდა. განსაკუთრებული აღნიშვნა არის დანამატების შექმნისა და აპლიკაციის მოდიფიცირების შესაძლებლობა თქვენი საჭიროებების შესაბამისად.

* თუმცა, ლოგების დიდი მოცულობით, მე ასევე შევნიშნე K9-ების ნელი მოქმედება. ასეთ მომენტებში კომუნალურმა პროგრამამ "ჭამა" 2 ბირთვი Intel Xeon E312xx და შეიძლება გაყინულიყო.

რა აკლია ამ მომენტში? სწრაფი დაბრუნება წინა ვერსიაზე (არ ვსაუბრობთ RS-ზე) დირექტორიაში წასვლის გარეშე. გარდა ამისა, აღდგენა ხდება მხოლოდ მხოლოდ რესურსი: თუ თქვენ წაშლით ანოტაციას ან ეტიკეტს, მოგიწევთ წაშალოთ და აღადგინოთ მთელი რესურსი (აქ უნდა შეხვიდეთ დირექტორიაში). კიდევ ერთი წვრილმანი - არ არის საკმარისი თარიღი ასეთი შენახული "სარეზერვო ასლისთვის".