ការបង្កើតអាថ៌កំបាំងនៅក្នុង Helm ដោយស្វ័យប្រវត្តិ

ក្រុមការងារ Kubernetes aaS ពី Mail.ru បានបកប្រែកំណត់ចំណាំខ្លីមួយ។ អំពីរបៀបបង្កើតអាថ៌កំបាំង Helm ដោយស្វ័យប្រវត្តិ នៅពេលធ្វើបច្ចុប្បន្នភាព។ ខាងក្រោមនេះគឺជាអត្ថបទពីអ្នកនិពន្ធអត្ថបទ - នាយកបច្ចេកទេសរបស់ក្រុមហ៊ុន Intoware ដែលជាក្រុមហ៊ុនដែលបង្កើតដំណោះស្រាយ SaaS ។

ធុងគឺត្រជាក់។ ដំបូង​ឡើយ​ខ្ញុំ​ប្រឆាំង​កុងតឺន័រ (ខ្ញុំ​ខ្មាស់​អៀន​ក្នុង​ការ​ទទួល​ស្គាល់​វា) ប៉ុន្តែ​ឥឡូវ​ខ្ញុំ​គាំទ្រ​យ៉ាង​ពេញ​ទំហឹង​ចំពោះ​ការ​ប្រើ​ប្រាស់​បច្ចេកវិទ្យា​នេះ។ ប្រសិនបើអ្នកកំពុងអានរឿងនេះ អ្នកសង្ឃឹមថាបានជោគជ័យក្នុងការរុករកសមុទ្រ Docker ដឹងពីអត្ថប្រយោជន៍របស់ Kubernetes និងធ្វើឱ្យជីវិតរបស់អ្នកកាន់តែងាយស្រួលជាមួយ Helm។

ទោះយ៉ាងណាក៏ដោយ រឿងខ្លះច្បាស់ជាពិបាកជាងអ្វីដែលពួកគេត្រូវការ។

តើធ្វើដូចម្តេចដើម្បីបង្កើតអាថ៌កំបាំងដោយស្វ័យប្រវត្តិនៅពេលធ្វើបច្ចុប្បន្នភាព?

អាថ៌កំបាំង Kubernetes គឺជាធនធានដែលមានគូគន្លឹះ/តម្លៃដែលអ្នកចង់ប្រើក្នុងកូដរបស់អ្នក។ ទាំងនេះអាចជាខ្សែភ្ជាប់មូលដ្ឋានទិន្នន័យ ពាក្យសម្ងាត់អ៊ីមែល និងអ្វីៗផ្សេងទៀត។ ដោយប្រើអាថ៌កំបាំង អ្នកបង្កើតការបំបែកយ៉ាងច្បាស់លាស់រវាងកូដ និងការកំណត់ ដែលអនុញ្ញាតឱ្យអ្នកកំណត់ការដាក់ពង្រាយផ្សេងៗតាមបំណងបានយ៉ាងងាយស្រួលដោយមិនចាំបាច់ផ្លាស់ប្តូរមូលដ្ឋានកូដ។

ស្ថានភាពទូទៅគឺនៅពេលដែលម៉ូឌុលពីរត្រូវតែទាក់ទងគ្នាដោយប្រើកូនសោទូទៅ។ គ្មាននរណាម្នាក់នៅខាងក្រៅចង្កោមគួរតែស្គាល់សោនេះទេ ព្រោះវាត្រូវបានបម្រុងទុកសម្រាប់ការទំនាក់ទំនងមួយទៅមួយនៅក្នុងចង្កោម។

បង្កើតអាថ៌កំបាំង

ជាធម្មតា ដើម្បីបង្កើតអាថ៌កំបាំងនៅក្នុង Helm អ្នកត្រូវ៖

• ពិពណ៌នា​អាថ៌កំបាំង​ក្នុង​ឯកសារ​តម្លៃ;
• កំណត់វាឡើងវិញក្នុងអំឡុងពេលដំណើរការដាក់ពង្រាយ;
• យោងទៅវានៅខាងក្នុងការដាក់ពង្រាយ / pod;
• ...ចំណេញ!

ជាធម្មតាវាមើលទៅដូចនេះ៖

apiVersion: v1
kind: Secret
metadata:
  name: my-super-awesome-api-key
type: Opaque
stringData:
  apiKey: {{ .Values.MyApiKeySecret | quote }}

អាថ៌កំបាំង Kubernetes សាមញ្ញដោយប្រើតម្លៃពី values.yml

ប៉ុន្តែឧបមាថាអ្នកមិនចង់បញ្ជាក់អាថ៌កំបាំងរបស់អ្នកនៅក្នុងឯកសារតម្លៃទេ។

មានជម្រើសជាច្រើននៅពេលដែលការដាក់ពង្រាយទាមទារសោរួម ដែលត្រូវតែបង្កើតកំឡុងពេលដំឡើង។

នៅក្នុងឧទាហរណ៍ទំនាក់ទំនងពីម៉ូឌុលមួយទៅម៉ូឌុលខាងលើ វាមិនចង់ចែករំលែកអាថ៌កំបាំងនៅខាងក្រៅការដាក់ឱ្យប្រើប្រាស់នោះទេ។ ដូច្នេះហើយ វាជាការចង់បានយ៉ាងខ្លាំងដែល Helm មានយន្តការដើម្បីបង្កើតអាថ៌កំបាំងដោយស្វ័យប្រវត្តិ ដោយមិនចាំបាច់បញ្ជាក់ដោយផ្ទាល់។

ទំពក់

Hooks អនុញ្ញាតឱ្យអ្នកដំណើរការកូដនៅទីតាំងជាក់លាក់ក្នុងអំឡុងពេលដំណើរការដំឡើង។ វាអាចមានការងារកំណត់រចនាសម្ព័ន្ធដែលត្រូវការដំណើរការបន្ទាប់ពីការដំឡើងដំបូង ឬប្រហែលជាការសម្អាតត្រូវធ្វើមុនពេលធ្វើបច្ចុប្បន្នភាពណាមួយ។

ដើម្បីដោះស្រាយបញ្ហារបស់យើងក្នុងការបន្ថែមសោដែលបានបង្កើតកំឡុងពេលដំឡើង ទំពក់មុនការដំឡើងគឺល្អបំផុត។ ប៉ុន្តែមានការចាប់បានមួយ៖ អ្នកមិនអាចបង្កើតការសម្ងាត់ដោយស្វ័យប្រវត្តិនៅពេលធ្វើបច្ចុប្បន្នភាពបានទេ។ Hooks នឹងដំណើរការលើរាល់ការអាប់ដេត។

ប្រសិនបើអ្នកបានបង្កើតអាថ៌កំបាំងរបស់អ្នក ហើយការដំឡើងដំបូងរបស់អ្នកមិនទាន់កើតឡើងទេ បន្ទាប់មកឈប់អាន ទំពក់មុនដំឡើងនឹងដំណើរការល្អសម្រាប់អ្នក។

ប៉ុន្តែប្រសិនបើអាថ៌កំបាំងគឺជាផ្នែកមួយនៃការអាប់ដេត (ប្រហែលជាមុខងារថ្មីដែលមិនមាននៅពេលដំឡើង) នោះវាជាការអាម៉ាស់ដែលអ្នកមិនអាចបង្កើតទំពក់មុនការដំឡើងដែលដំណើរការតែម្តងប៉ុណ្ណោះ។

អនុគមន៍

មុខងារ Helm អនុញ្ញាតឱ្យអ្នកបន្ថែមធាតុស្គ្រីបផ្សេងៗទៅស្គ្រីបដាក់ពង្រាយរបស់អ្នក។

apiVersion: v1
kind: Secret
metadata:
  name: my-super-awesome-api-key
type: Opaque
stringData:
  apiKey: {{ uuidv4 | quote }} #Generate a new UUID and quote it

ឧទាហរណ៍នេះបង្ហាញថាតម្លៃនៃ apiKey secret នឹងក្លាយជា UUID ថ្មីដែលបានបង្កើតកំឡុងពេលដំឡើង។

Helm រួមបញ្ចូលបណ្ណាល័យលក្ខណៈពិសេសយ៉ាងទូលំទូលាយដែលប្រើប្រាស់មុខងារគំរូ GO ដ៏អស្ចារ្យ និងបណ្ណាល័យលក្ខណៈពិសេសរបស់ Sprig ដើម្បីបង្កើតការដាក់ឱ្យប្រើប្រាស់ផ្ទាល់ខ្លួន។

មុខងារស្វែងរក

បានបន្ថែមនៅក្នុង Helm 3.1 មុខងារស្វែងរកដែលអនុញ្ញាតឱ្យអ្នកស្នើសុំការដាក់ពង្រាយដែលមានស្រាប់ និង៖

• ពិនិត្យអត្ថិភាពនៃធនធាន;
• ត្រឡប់តម្លៃនៃធនធានដែលមានស្រាប់សម្រាប់ការប្រើប្រាស់នៅពេលក្រោយ។

ដោយប្រើសមត្ថភាពទាំងពីរនេះ យើងអាចបង្កើតការសម្ងាត់ដែលបង្កើតដោយថាមវន្តតែម្តង!

# 1. Запросить существование секрета и вернуть в переменной $secret
{{- $secret := (lookup "v1" "Secret" .Release.Namespace "some-awesome-secret" -}}
apiVersion: v1
kind: Secret
metadata:
  name: some-awesome-secret
type: Opaque

# 2. Если секрет существует, взять его значение как apiKey (секрет использует кодирование Base64, так что используйте ключ "data")
{{ if $secret -}}
data:
  apiKey: {{ $secret.data.apiKey }}

# 3. Если секрет не существует — создать его (в этот раз используйте "stringData", так как будет обычное значение)!
{{ else -}}
stringData:
  apiKey: {{ uuidv4 | quote }}
{{ end }}

នៅពេលណាដែលការអាប់ដេតថ្មីត្រូវបានអនុវត្តចំពោះម៉ាស៊ីនមេ ហេលនឹងបង្កើតតម្លៃសម្ងាត់ថ្មី (ប្រសិនបើមិនទាន់មានអាថ៌កំបាំងនៅឡើយ) ឬប្រើតម្លៃដែលមានស្រាប់ឡើងវិញ។

សូមសំណាងល្អ!

តើមានអ្វីទៀតដែលត្រូវអានលើប្រធានបទ:

1. កម្រិតនៃការធ្វើមាត្រដ្ឋានដោយស្វ័យប្រវត្តិចំនួនបីនៅក្នុង Kubernetes និងរបៀបប្រើប្រាស់ពួកវាប្រកបដោយប្រសិទ្ធភាព.
2. Kubernetes ក្នុងស្មារតីនៃការលួចចម្លងជាមួយគំរូសម្រាប់ការអនុវត្ត.
3. ប៉ុស្តិ៍របស់យើងនៅជុំវិញ Kubernetes នៅក្នុង Telegram.

ប្រភព: www.habr.com