Polaris დაინერგა Kubernetes-ის კლასტერების ჯანმრთელობის შესანარჩუნებლად

Შენიშვნა. თარგმნა: ამ ტექსტის ორიგინალი დაწერილია რობ სკოტის მიერ, ReactiveOps-ის წამყვანი SRE ინჟინერი, რომელიც დგას გამოცხადებული პროექტის შემუშავების უკან. Kubernetes-ზე განლაგებული ცენტრალიზებული ვალიდაციის იდეა ჩვენთან ძალიან ახლოსაა, ამიტომ ჩვენ ინტერესით მივყვებით მსგავს ინიციატივებს.

მოხარული ვარ წარმოგიდგინოთ Polaris არის ღია კოდის პროექტი, რომელიც ეხმარება Kubernetes კლასტერის ჯანმრთელობის შენარჩუნებას. ჩვენ შევქმენით Polaris იმისთვის, რომ ავტომატიზირდეს ReactiveOps-ში გამოყენებული ზოგიერთი საუკეთესო პრაქტიკა, რათა კლასტერები უსაფრთხოდ და საიმედოდ მუშაობდნენ მომხმარებელთა დიდი რაოდენობით. დროა გახსნათ კოდის კოდი.

დროდადრო, ჩვენ ვხედავთ, რომ კონფიგურაციის ერთი შეხედვით უმნიშვნელო შეცდომებმა გამოიწვია ძირითადი პრობლემები, რაც ინჟინრებს ღამით აღვიძებს. რაღაც ძალიან მარტივი - მაგალითად, რესურსის მოთხოვნების კონფიგურაცია, რომელიც დავიწყებული იყო დავიწყების გამო (რესურსების მოთხოვნა) — შეიძლება დაარღვიოს ავტომატური მასშტაბირება და გამოიწვიოს სამუშაო დატვირთვა რესურსების გარეშე. თუ ადრე კონფიგურაციის მცირე შეცდომებმა გამოიწვია წარმოებაში შეფერხებები, ახლა Polaris საშუალებას გაძლევთ სრულად აიცილოთ ისინი.

Polaris დაგეხმარებათ თავიდან აიცილოთ კონფიგურაციის პრობლემები, რომლებიც გავლენას ახდენს თქვენი აპლიკაციების სტაბილურობაზე, საიმედოობაზე, მასშტაბურობასა და უსაფრთხოებაზე. ეს აადვილებს განლაგების კონფიგურაციის ხარვეზების იდენტიფიცირებას და მომავალში პრობლემების თავიდან აცილებას. Polaris-ით შეგიძლიათ მშვიდად დაიძინოთ იმის ცოდნა, რომ თქვენი აპლიკაციები განლაგებულია კარგად გამოცდილი სტანდარტების გამოყენებით.

Polaris შედგება ორი ძირითადი კომპონენტისგან:

1. მონიტორინგის პანელი, რომელიც გვაწვდის ინფორმაციას იმის შესახებ, თუ რამდენად კარგად არის კონფიგურირებული კლასტერში არსებული განლაგება;
2. ექსპერიმენტული ტესტირების webhook, რომელიც ხელს უშლის განლაგებას, რომელიც არ აკმაყოფილებს მიღებულ სტანდარტს.

Polaris Dashboard

Polaris-ის დაფა შეიქმნა იმისათვის, რომ უზრუნველყოს მარტივი და ვიზუალური გზა Kubernetes-ის განლაგების ამჟამინდელი მდგომარეობის სანახავად და გაუმჯობესების რეკომენდაციების მისაღებად. ის უზრუნველყოფს კლასტერის სრულ მიმოხილვას და ასევე ანაწილებს შედეგებს კატეგორიის, სახელების სივრცისა და განლაგების მიხედვით.

Polaris-ის ნაგულისხმევი სტანდარტები საკმაოდ მაღალია, ასე რომ არ გაგიკვირდეთ, თუ თქვენი ქულა იმაზე დაბალია, ვიდრე მოელოდით. Polaris-ის მთავარი მიზანია დააწესოს მაღალი სტანდარტები და იბრძოლოს შესანიშნავი ნაგულისხმევი კონფიგურაციისკენ. თუ შემოთავაზებული კონფიგურაცია ძალიან ხისტი მოგეჩვენებათ, მისი გამოსწორება შესაძლებელია განლაგების კონფიგურაციის პროცესის დროს, ოპტიმიზაცია კონკრეტული დატვირთვისთვის.

Polaris-ის პუბლიკაციის ფარგლებში, ჩვენ გადავწყვიტეთ არა მხოლოდ წარმოგვედგინა თავად ინსტრუმენტი, არამედ დეტალურად აღვწეროთ მასში შემავალი ტესტები. თითოეული მიმოხილვა შეიცავს ბმულს შესაბამის დოკუმენტაციასთან, რომელიც განმარტავს, რატომ მიგვაჩნია, რომ ეს მნიშვნელოვანია და გთავაზობთ ბმულებს ამ თემაზე დამატებით რესურსებთან.

Polaris Webhook

თუ დაფა გეხმარებათ მიმოხილვაში განლაგების მიმდინარე კონფიგურაციის შესახებ, მაშინ webhook უზრუნველყოფს სტანდარტებთან შესაბამისობას ყველა განლაგებისთვის, რომლებიც გადატანილი იქნება კლასტერში.

მას შემდეგ, რაც დაფის მიერ გამოვლენილი პრობლემები გამოსწორდება, შეგიძლიათ გამოიყენოთ webhook, რათა დარწმუნდეთ, რომ კონფიგურაცია აღარასოდეს ჩამოვარდეს დადგენილ სტანდარტზე ქვემოთ. Webhook არ დაუშვებს განლაგებას კლასტერში, რომლის კონფიგურაცია შეიცავს მნიშვნელოვან გადახრებს („შეცდომის“ დონე).

ამ ვებჰუკის პოტენციალი საინტერესოა, მაგრამ მას მაინც დასჭირდება ვრცელი ტესტირება, რათა ჩაითვალოს წარმოებისთვის მზად. ეს ამჟამად არის ექსპერიმენტული ფუნქცია და სრულიად ახალი ღია კოდის პროექტის ნაწილი. ვინაიდან მან შეიძლება ხელი შეუშალოს განლაგების განახლებას, გამოიყენეთ იგი სიფრთხილით.

ნაცნობობა

იმედი მაქვს, რომ რადგან თქვენ ჯერ კიდევ კითხულობთ ამ განცხადებას, Polaris არის ინსტრუმენტი, რომელიც შეიძლება გამოგადგეთ. გსურთ სცადოთ Dashboard თქვენთვის? პანელის განლაგება კლასტერში ძალიან მარტივია. ის დაინსტალირებულია მინიმალური უფლებებით (მხოლოდ წასაკითხად) და ყველა მონაცემი რჩება შიგნით. Dashboard-ის დასაყენებლად kubectl-ის გამოყენებით, გაუშვით:

kubectl apply -f https://raw.githubusercontent.com/reactiveops/polaris/master/deploy/dashboard.yaml

ახლა თქვენ უნდა დააკონფიგურიროთ პორტის გადამისამართება Dashboard-ზე წვდომისთვის ადგილობრივი პორტის 8080-ით:

kubectl port-forward --namespace polaris svc/polaris-dashboard 8080:80

რა თქმა უნდა, არსებობს Polaris-ის გამოყენებისა და განლაგების მრავალი სხვა გზა, მათ შორის Helm-ის გამოყენება. ამის შესახებ და ბევრად მეტი შეგიძლიათ გაიგოთ Polaris საცავი GitHub-ზე.

Ეს მხოლოდ დასაწყისია

ჩვენ აღფრთოვანებული ვართ იმით, რაც Polaris-მა ააშენა აქამდე, მაგრამ ამბავი ამით არ მთავრდება. გზაზე ბევრი ახალი ტესტია, რომელთა დამატებაც გვსურს ფუნქციონირების გაფართოებისთვის. ჩვენ ასევე ვეძებთ უკეთეს გზას გამონაკლისის შემოწმების წესების განსახორციელებლად სახელთა სივრცის ან რესურსის დონეზე. თუ გსურთ მეტი ინფორმაცია ჩვენი გეგმების შესახებ, შეამოწმეთ საგზაო რუკა.

თუ თქვენ გაქვთ შთაბეჭდილება, რომ Polaris შეიძლება სასარგებლო იყოს, გთხოვთ დაუთმოთ დრო მის ცდას. ჩვენ სიამოვნებით მივიღებთ ნებისმიერ იდეას, გამოხმაურებას, კითხვას ან თხოვნას. შეგიძლიათ დაგვიკავშირდეთ ნომერზე პროექტის საიტიIn GitHub ან Twitter.

PS მთარგმნელისგან

ასევე წაიკითხეთ ჩვენს ბლოგზე:

• «Kubernetes-ის გაფართოება და შევსება (მიმოხილვა და ვიდეო ანგარიში)";
• «6 გასართობი სისტემის შეცდომა Kubernetes-ის მუშაობაში [და მათი გადაწყვეტა]";
• «9 საუკეთესო პრაქტიკა Kubernetes უსაფრთხოებისთვის";
• «წარმოგიდგენთ kubedog-ს, ბიბლიოთეკას Kubernetes რესურსების თვალყურის დევნებისთვის".

წყარო: www.habr.com