„Kubespray-ის შესაძლებლობების მიმოხილვა“: განსხვავება თავდაპირველ ვერსიასა და ჩვენს ჩანგლს შორის

23 სექტემბერს, მოსკოვის დროით 20.00 საათზე, სერგეი ბონდარევი გამართავს უფასო ვებინარს.Kubespray მახასიათებლების მიმოხილვა“, სადაც ის გეტყვით, როგორ მოამზადოთ კუბესპრეი, რათა ის სწრაფად, ეფექტურად და შეცდომის შემწყნარებლობით გამოვიდეს.

სერგეი ბონდარევი გეტყვით განსხვავებას ორიგინალ ვერსიასა და ჩვენს ჩანგლს შორის:

განსხვავება ორიგინალურ ვერსიასა და ჩვენს ჩანგლს შორის.

მათ, ვინც უკვე წააწყდა cubespray-ს, ალბათ ახლა აინტერესებს, რატომ ვაპირისპირებ kubeadm-ს cubespray-ს, რადგან cubespray კლასტერის შესაქმნელად უწოდებს kubeadm-ს და ერთი შეხედვით ჰგავს პაკეტების ინსტალაციისა და ავტომატური გაშვების სკრიპტს.

მაგრამ ეს ყოველთვის ასე არ იყო; თავდაპირველად, cubespray-მ დამოუკიდებლად დაამონტაჟა ყველა კომპონენტი:

• აწყობილი etcd კლასტერი;
• დაინსტალირებული კუბელეტები, გენერირებული სერთიფიკატები, კონფიგურაციები და წვდომის ნიშნები სტატიკური კონტროლის თვითმფრინავების და სხვა სერვისის კომპონენტებისთვის;
• შექმნა სერვისის ანგარიშები მუშა კვანძებისთვის და დააკავშირა ისინი კლასტერთან.

მაგრამ გასულ წელზე ადრე მათ შეწყვიტეს ეს ფუნქციონირება და დარჩა მხოლოდ კუბადმი. რაც იმ დროს არც თუ ისე კარგი იყო. თავი შეურაცხყოფილად ვიგრძენი და საკუთარი ჩანგალი გავაკეთე, რომელშიც შევინარჩუნე კლასიკური ინსტალაციის რეჟიმი და, ფაქტობრივად, ახლა ამ ჩანგალს განახლებულად ვინახავ, ალუბლის კრეფა თავდაპირველი კუბური სპრეიდან საკუთარ თავს. გზად, კლასიკური რეჟიმის დასრულება ახალი ცვლილებებისთვის.

შედეგად, განსხვავება ჩემი ჩანგლის მიერ შექმნილ კლასტერებსა და ორიგინალს შორის არის kube-proxy და სერტიფიკატების მოქმედების ვადა.

ჩემს ჩანგალში ყველაფერი რჩება ისე, როგორც ადრე იყო - პროქსი კუბი გაშვებულია როგორც სტატიკური პოდიუმი, სერთიფიკატები გაიცემა 100 წლის განმავლობაში.

Kubeadm-ში პროქსი კუბი გაშვებულია როგორც დემონსეტი და სერთიფიკატები გაიცემა 1 წლით და პერიოდულად უნდა განახლდეს. kubeadm-მა საბოლოოდ ისწავლა როგორ გააკეთოს ეს ერთი ბრძანებით.

განსხვავება მცირეა და დღეს ორივე ვარიანტს ვიყენებთ.

მახასიათებლები (მინუსები) სამრეწველო მუშაობის დროს:

სცენარი უნივერსალურია, ამიტომ არც ისე სწრაფია. თქვენ შეგიძლიათ მნიშვნელოვნად დააჩქაროთ საკუთარი შემოწმების აღმოფხვრა და მზა სურათიდან გაშვება.

სცენარი რთულია, არის ალოგიკური ადგილები, მძიმე მემკვიდრეობა. დამატებითის მონტაჟი კონტროლერები და პროგრამული უზრუნველყოფა cubespray-ის საშუალებით - კარგია ტრენინგისა და ტესტირებისთვის. გამოსაშვებზე. ექსპლუატაციისთვის, კუბსპრეისზე დამოკიდებულება არც თუ ისე გონივრული იდეაა, გარდა ამისა, პროგრამული უზრუნველყოფის განახლება ხორციელდება მეთოდის „მოკალით და შექმენით ახალი“ მეთოდით - რაც ნიშნავს მომსახურების შეფერხებას.

შესაძლებელია მხოლოდ მუშა კვანძების დამატება, მასტერებთან არის გარკვეული ნიუანსი სერთიფიკატებთან და სკრიპტი არ უმკლავდება ყველა შესაძლო პრობლემას, რომელიც შეიძლება წარმოიშვას.

მაგალითად, მე მქონდა პრობლემა kubeadm-თან, როდესაც ის ავარიულად გაიშალა მეორე და მესამე მასტერის დამატებისას და ამის შემდეგ cubespray-მ კვანძზე kubeadm reset გააკეთა და ისევ ვცადე მაგისტრის დამატება.

ერთადერთი პრობლემა ის იყო, რომ წარუმატებლობის მომენტისთვის, მეორე etcd ინსტანციამ უკვე მოახერხა დარეგისტრირება, და რადგან ის ასევე წაიშალა გადატვირთვის შემდეგ, ჩვენ კოშმარში აღმოვჩნდით - ორი კვანძისგან შემდგარი etcd კლასტერი, რომელთაგან ერთი იყო წაშლილია და მეორე აღარ იღებს კლიენტებს. შედეგად, მტევანი დაბადებიდან მოკვდა.

Opensource როგორც არის.

ეს ყველაფერი და კიდევ ბევრი რამ უფასო ვებინარში "Kubespray მახასიათებლების მიმოხილვა» 23 სექტემბერი, მოსკოვის დროით 20.00 საათი.

გაწევრიანდით!

წყარო: www.habr.com