Kubernetes 웹 보기 발표(및 Kubernetes용 다른 웹 UI에 대한 간략한 개요)

메모. 번역: 원본 자료의 저자는 Zalando의 Henning Jacobs입니다. 그는 "웹용 kubectl"이라는 이름으로 Kubernetes 작업을 위한 새로운 웹 인터페이스를 만들었습니다. 새로운 오픈 소스 프로젝트가 등장한 이유와 기존 솔루션이 충족하지 못한 기준은 무엇입니까? 그의 기사를 읽어보세요.

이 게시물에서는 다양한 오픈 소스 Kubernetes 웹 인터페이스를 검토하고 범용 UI에 대한 요구 사항을 제시하며 제가 개발한 이유를 설명합니다. 쿠버네티스 웹뷰 — 여러 클러스터를 한 번에 더 쉽게 지원하고 문제를 해결할 수 있도록 설계된 인터페이스입니다.

사용 사례

Zalando에서는 수많은 Kubernetes 사용자(900명 이상)와 클러스터(100명 이상)에게 서비스를 제공합니다. 전용 웹 도구의 이점을 누릴 수 있는 몇 가지 일반적인 사용 사례가 있습니다.

1. 지원을 위해 동료들과 의사소통;
2. 사건에 대응하고 원인을 조사합니다.

지원

내 경험에 따르면 지원 커뮤니케이션은 종종 다음과 같습니다.

— 도와주세요. XYZ 서비스를 사용할 수 없습니다!
— 공연할 때 무엇을 보나요? kubectl describe ingress ...?

또는 CRD와 유사한 것:

— 신원 확인 서비스에 문제가 있습니다...
— 명령은 무엇을 생성합니까? kubectl describe platformcredentialsset ...?

이러한 통신은 일반적으로 명령의 다양한 변형을 입력하는 것으로 귀결됩니다. kubectl 문제를 식별하기 위해. 결과적으로, 대화에 참여하는 양쪽 당사자는 터미널과 웹 채팅 사이를 지속적으로 전환해야 하며 서로 다른 상황을 관찰하게 됩니다.

따라서 Kubernetes 웹 프런트엔드에서 다음을 허용하고 싶습니다.

• 사용자는 링크 교환 그리고 똑같은 것을 관찰하십시오.
• 도움이 될 것이다 인간의 실수를 피하라 지원: 예를 들어 명령줄에서 잘못된 클러스터에 로그인하거나 CLI 명령의 오타 등이 있습니다.
• 허용 할 자신만의 뷰를 생성하세요 동료에게 보내기, 즉 태그 열을 추가하고, 한 페이지에 다양한 유형의 리소스를 표시합니다.
• 이상적으로는 이 웹 도구를 사용하면 다음을 설정할 수 있습니다. YAML의 특정 섹션에 대한 "딥" 링크 (예: 오류를 일으키는 잘못된 매개변수 지적)

사고 대응 및 분석

인프라 사고에 대응하려면 상황 인식, 영향 평가, 클러스터 내 패턴 검색 능력이 필요합니다. 실제 사례:

• 중요한 생산 서비스에 문제가 있어 다음 조치를 취해야 합니다. 모든 클러스터에서 이름으로 모든 Kubernetes 리소스를 찾습니다.문제를 해결하기 위해;
• 확장할 때 노드가 떨어지기 시작하면 필요합니다. 모든 클러스터에서 상태가 "Pending"인 모든 Pod를 찾습니다.문제의 범위를 평가합니다.
• 개별 사용자가 모든 클러스터에 배포된 DaemonSet의 문제를 보고하고 있으며 이를 파악해야 합니다. 문제는 총체적인가?.

이러한 경우 내 표준 솔루션은 다음과 같습니다. for i in $clusters; do kubectl ...; done. 분명히 유사한 기능을 제공하는 도구를 개발하는 것이 가능합니다.

기존 Kubernetes 웹 인터페이스

Kubernetes에 대한 웹 인터페이스의 오픈 소스 세계는 그리 크지 않습니다*. 그래서 저는 다음을 사용하여 더 많은 정보를 수집하려고 했습니다. 트위터:

*Kubernetes의 제한된 수의 웹 인터페이스에 대한 설명: 클라우드 서비스 및 Kubernetes 공급업체는 일반적으로 자체 프런트엔드를 제공하므로 "좋은" 무료 Kubernetes UI 시장은 상대적으로 작습니다.

트윗을 통해 알게 된 사실 K8대시, 쿠버네이터 и 팔분의. 그것들과 다른 기존 오픈 소스 솔루션을 살펴보고 그것이 무엇인지 이해해 봅시다.

K8대시

“K8Dash는 Kubernetes 클러스터를 관리하는 가장 간단한 방법입니다.”

K8대시 보기에도 좋고 속도도 빠르지만 위에 나열된 사용 사례에는 여러 가지 단점이 있습니다.

• 하나의 클러스터 경계 내에서만 작동합니다.
• 정렬 및 필터링이 가능하지만 고유 링크는 없습니다.
• CRD(사용자 정의 리소스 정의)는 지원되지 않습니다.

쿠버네이터

“Kubernator는 Kubernetes를 위한 대체 UI입니다. 높은 수준의 Kubernetes 대시보드와는 달리 새 개체를 생성하고 편집하고 충돌을 해결할 수 있는 기능을 통해 클러스터의 모든 개체에 대한 낮은 수준의 제어와 탁월한 가시성을 제공합니다. kubectl과 같은 완전한 클라이언트 측 애플리케이션이기 때문에 Kubernetes API 서버 자체 외에는 백엔드가 필요하지 않으며 클러스터 액세스 규칙도 존중합니다.”

꽤 정확한 설명이네요 쿠버네이터. 불행히도 일부 기능이 부족합니다.

• 하나의 클러스터만 제공합니다.
• 목록 보기 모드가 없습니다(예: "보류 중" 상태의 모든 포드를 표시할 수 없음).

쿠버네티스 대시보드

“Kubernetes Dashboard는 Kubernetes 클러스터를 위한 범용 웹 인터페이스입니다. 이를 통해 사용자는 클러스터에서 실행되는 애플리케이션을 관리하고 문제를 해결할 수 있을 뿐만 아니라 클러스터 자체도 관리할 수 있습니다.”

불행하게도, 쿠버네티스 대시보드 다음과 같은 이유로 내 지원 및 사고 대응 활동에 실제로 도움이 되지 않습니다.

• 예를 들어 리소스를 필터링하거나 정렬 순서를 변경할 때 영구 링크가 없습니다.
• 상태별로 필터링하는 쉬운 방법은 없습니다. 예를 들어 "보류 중" 상태의 모든 포드를 확인합니다.
• 하나의 클러스터만 지원됩니다.
• CRD는 지원되지 않습니다(이 기능은 개발 중입니다).
• 맞춤 열(예: 유형별로 라벨이 지정된 열) 없음 kubectl -L).

Kubernetes 운영 뷰(kube-ops-view)

"K8s 클러스터 공간을 위한 시스템 대시보드 관찰자."

У Kubernetes 운영 뷰 완전히 다른 접근 방식: 이 도구는 텍스트 개체 세부정보 없이 WebGL을 사용하여 클러스터 노드와 포드만 표시합니다. 클러스터 상태에 대한 빠른 개요(포드가 떨어지고 있습니까?)*에 적합하지만 위에 설명된 지원 및 사고 대응 사용 사례에는 적합하지 않습니다.

* 메모. 번역: 이런 의미에서 귀하는 당사 플러그인에도 관심을 가질 수 있습니다. Grafana-상태 맵, 우리는 에서 더 자세히 이야기했습니다. 이 기사.

Kubernetes 리소스 보고서(kube-resource-report)

"포드 및 Kubernetes 클러스터 리소스 요청을 수집하고 이를 리소스 소비와 비교하고 정적 HTML을 생성합니다."

Kubernetes 리소스 보고서 클러스터의 팀/애플리케이션 전반에 걸쳐 리소스 사용량 및 비용 분배에 대한 정적 HTML 보고서를 생성합니다. 보고서를 통해 애플리케이션이 배포된 클러스터를 빠르게 찾을 수 있으므로 지원 및 사고 대응에 다소 유용합니다.

메모. 번역: 서비스 및 도구는 클라우드 공급자 간의 리소스 할당 및 비용에 대한 정보를 보는 데 유용할 수도 있습니다. 큐브코스트, 우리가 검토하는 최근에 출판된.

팔분의

"Kubernetes 클러스터의 복잡성에 대한 더 나은 이해를 제공하도록 설계된 개발자를 위한 확장 가능한 웹 플랫폼입니다."

팔분의VMware에서 만든 은 제가 비교적 최근에 알게 된 새로운 제품입니다. 도움을 받으면 로컬 시스템에서 클러스터를 탐색하는 것이 편리하지만(시각화도 있음) 지원 및 사고 대응 문제는 제한된 범위에서만 해결됩니다. 옥탄트의 단점:

• 클러스터 검색이 없습니다.
• 로컬 머신에서만 작동합니다(클러스터에 배포하지 않음).
• 개체를 정렬/필터링할 수 없습니다(라벨 선택기만 지원됨).
• 사용자 정의 열을 지정할 수 없습니다.
• 네임스페이스별로 개체를 나열할 수 없습니다.

또한 일부 CRD에서 Zalando 클러스터를 사용하는 Octant의 안정성에 문제가 있었습니다. 그는 떨어지고 있었다.

Kubernetes 웹 보기 소개

"웹용 kubectl".

Kubernetes에 사용 가능한 인터페이스 옵션을 분석한 후 새 인터페이스를 만들기로 결정했습니다. 쿠버네티스 웹뷰. 결국 사실은 모든 힘이 필요해요 kubectl 웹에서, 즉:

• 사용자가 kubectl 사용을 선호하는 모든(읽기 전용) 작업의 가용성;
• 모든 URL은 영구적이어야 하며 동료가 공유하고 다른 도구에서 사용할 수 있도록 페이지를 원래 형식으로 나타내야 합니다.
• 모든 유형의 문제를 해결할 수 있는 모든 Kubernetes 객체 지원
• 추가 작업을 위해 리소스 목록을 다운로드할 수 있어야 합니다(스프레드시트에서 다음과 같은 CLI 도구). grep) 및 보관(예: 사후 조사용)
• 레이블별로 리소스 선택 지원(유사) kubectl get .. -l);
• 다양한 유형의 자원을 결합한 목록을 생성하는 기능( kubectl get all) 동료들 사이에서 공통적인 운영 상황을 파악하기 위해(예: 사고 대응 중)
• 대시보드, 로거, 애플리케이션 레지스트리 등과 같은 다른 도구에 사용자 정의 스마트 딥 링크를 추가하는 기능 문제 해결/오류 해결 및 사고 대응을 용이하게 하기 위해
• 프론트엔드는 JavaScript 정지와 같은 무작위 문제를 피하기 위해 가능한 한 단순해야 합니다(순수 HTML).
• 원격 컨설팅 중 상호 작용을 단순화하기 위한 여러 클러스터 지원(예: 하나의 URL만 기억)
• 가능하다면 상황 분석을 단순화해야 합니다(예: 모든 클러스터/네임스페이스에 대한 리소스 다운로드 링크 포함).
• 예를 들어 동료에게 리소스 설명의 특정 섹션(YAML의 한 줄)을 가리킬 수 있도록 유연한 링크를 만들고 텍스트 정보를 강조할 수 있는 추가 기회
• 특정 클라이언트의 요구 사항에 맞게 사용자 정의할 수 있는 기능(예: CRD용 특수 디스플레이 템플릿 생성, 자신만의 테이블 보기 및 CSS 스타일 변경 가능)
• 명령줄에서 추가 탐색을 위한 도구(예: 전체 명령 표시) kubectl, 복사 준비 완료);

Kubernetes 웹 보기에서 해결된 작업 그 이상 (비골) 남은 것:

• Kubernetes 객체 추상화;
• 애플리케이션 관리(예: 배포 관리, Helm 차트 등)
• 쓰기 작업(보안 CI/CD 및/또는 GitOps 도구를 통해 수행되어야 함)
• 아름다운 인터페이스(JavaScript, 테마 등)
• 시각화(참조 kube-ops-view);
• 비용 분석(참조 kube-리소스-보고서).

Kubernetes 웹 보기는 지원 및 사고 대응에 어떻게 도움이 됩니까?

지원

• 모든 링크는 영구적입니다, 동료들과 정보를 더 쉽게 교환할 수 있습니다.
• 당신은 만들 수 있습니다 당신의 아이디어예를 들어 두 개의 특정 클러스터에 특정 라벨이 있는 모든 배포 및 포드를 표시합니다(여러 클러스터 이름과 리소스 유형을 링크에 쉼표로 구분하여 지정할 수 있음).
• 당신은 참조 할 수 있습니다 YAML 파일의 특정 줄 객체 사양에 잠재적인 문제가 있음을 나타냅니다.

Kubernetes 웹 보기에서 클러스터로 검색

사고 대응

• 글로벌 검색 (글로벌 검색) 모든 클러스터에서 개체를 검색할 수 있습니다.
• 목록 보기 모든 클러스터에서 특정 상태/열을 가진 모든 개체를 표시할 수 있습니다(예를 들어 "보류 중" 상태의 모든 Pod를 찾아야 함).
• 개체 목록을 다운로드할 수 있습니다. 나중에 분석할 수 있도록 탭으로 구분된 값(TSV) 형식으로 표시됩니다.
• 사용자 정의 가능한 외부 링크 관련 대시보드 및 기타 도구로 전환할 수 있습니다.

Kubernetes 웹 보기: 모든 클러스터에서 "보류 중" 상태인 Pod 목록

Kubernetes Web View를 사용해 보고 싶다면 확인해 보시기 바랍니다. 선적 서류 비치 아니면 좀 봐 라이브 데모.

물론 인터페이스가 더 좋을 수도 있지만 현재로서는 Kubernetes Web View는 필요한 경우 URL 경로를 수동으로 조작하는 것을 주저하지 않는 "고급 사용자"를 위한 도구입니다. 의견/추가/제안사항이 있으시면 연락주시기 바랍니다. 저와 함께 트위터에서!

이 글은 쿠버네티스 웹뷰가 탄생하게 된 배경에 대한 간략한 역사입니다. 더 많은 것이 이어질 것입니다! (메모. 번역: 그들은 예상되어야합니다 작가의 블로그.)

PS번역가의 말

블로그에서도 읽어보세요.

• «Kubernetes용 kubebox 및 기타 셸";
• «Kubernetes에서 실행되는 애플리케이션 개발자를 위한 도구";
• «Kubernetes와의 대화형 작업을 위해 kubelive 콘솔 유틸리티가 등장했습니다.";
• «Kubernetes 작업 시 유용한 유틸리티".

출처 : habr.com