Kubernetes용 GUI 개요

본격적인 시스템 작업을 위해서는 명령줄 유틸리티에 대한 지식이 중요합니다. Kubernetes의 경우 kubectl입니다. 반면에 잘 디자인되고 사려 깊은 그래픽 인터페이스는о일반적인 작업의 대부분을 수행하고 시스템 운영을 위한 추가 기회를 엽니다.

작년에 우리는 번역본을 출판했습니다. 웹 UI에 대한 간략한 개요 쿠버네티스의 경우 웹 인터페이스 발표와 동시에 쿠버네티스 웹뷰. 해당 기사의 저자이자 유틸리티 자체인 Zalando의 Henning Jacobs는 새 제품을 "웹용 kubectl"로 포지셔닝했습니다. 그는 기술 지원 형식의 상호 작용(예: 웹 링크로 문제를 신속하게 표시)하고 사건에 대응하고 동시에 많은 클러스터에서 문제를 검색하기 위한 사용자 친화적인 기능을 갖춘 도구를 만들고 싶었습니다. 그의 자손은 현재 개발 중입니다 (주로 저자 자신의 노력으로).

우리는 다양한 크기의 많은 Kubernetes 클러스터를 제공하므로 고객에게 시각적 도구를 제공할 수 있는 데에도 관심이 있습니다. 적합한 인터페이스를 선택할 때 다음 기능이 우리에게 핵심이었습니다.

• 사용자 권한 차별화 지원(RBAC)
• 네임스페이스 상태 및 표준 Kubernetes 프리미티브(Deployment, StatefulSet, Service, Cronjob, Job, Ingress, ConfigMap, Secret, PVC)의 시각화
• 팟(Pod) 내부의 명령줄에 액세스하기
• 포드의 로그 보기;
• 포드의 상태 보기(describe status);
• 포드 제거.

소비된 리소스 보기(포드/컨트롤러/네임스페이스의 맥락에서), K8s 프리미티브 생성/편집과 같은 다른 기능은 우리 워크플로와 관련이 없습니다.

표준인 클래식 Kubernetes 대시보드로 검토를 시작하겠습니다. 세상이 가만히 있지 않기 때문에(Kubernetes에 점점 더 많은 새로운 GUI가 있음을 의미함) 현재 대안에 대해서도 이야기하고 기사 끝 부분의 비교표에 모든 것을 요약할 것입니다.

NB: 리뷰에서 이미 고려된 솔루션을 반복하지 않습니다. 마지막 기사그러나 완전성을 위해 관련 옵션(K8Dash, Octant, Kubernetes Web View)이 최종 테이블에 포함됩니다.

1. 쿠버네티스 대시보드

• 설명서 페이지;
• 저장소 (8000개 이상의 GitHub 별);
• 라이센스: 아파치 2.0;
• 간단히 말해서 “Kubernetes 클러스터를 위한 범용 웹 인터페이스입니다. 이를 통해 사용자는 클러스터에서 실행 중인 애플리케이션을 관리 및 문제 해결하고 클러스터 자체를 관리할 수 있습니다.”

이것은 공식 문서에서 Kubernetes 작성자가 다루는 범용 패널입니다. (하지만 배치 불가 기본). 클러스터에서 애플리케이션의 일상적인 운영 및 디버깅 요구 사항을 위해 설계되었습니다. 집에서는 개발자에게 클러스터에 대한 필요하고 충분한 액세스를 제공할 수 있는 본격적인 경량 시각적 도구로 사용합니다. 그 기능은 클러스터를 사용하는 과정에서 발생하는 모든 요구 사항을 충족합니다. (에서 이 기사 우리는 패널의 일부 기능을 시연했습니다). 짐작할 수 있듯이 이는 위에 나열된 모든 요구 사항을 충족한다는 의미입니다.

Kubernetes 대시보드의 주요 기능은 다음과 같습니다.

• 탐색: 네임스페이스 컨텍스트에서 K8의 주요 개체를 봅니다.
• 관리자 권한이 있는 경우 패널에 노드, 네임스페이스 및 영구 볼륨이 표시됩니다. 노드의 경우 메모리 사용, 프로세서, 리소스 할당, 메트릭, 상태, 이벤트 등에 대한 통계를 사용할 수 있습니다.
• 유형(배포, StatefulSet 등), 이들 간의 관계(ReplicaSet, Horizontal Pod Autoscaler), 일반 및 개인화된 통계 및 정보별로 네임스페이스에 배포된 애플리케이션을 봅니다.
• 포드 및 엔드포인트와의 관계뿐만 아니라 서비스 및 인그레스를 봅니다.
• 파일 개체 및 저장소 보기: 영구 볼륨 및 영구 볼륨 클레임.
• ConfigMap 및 Secret을 보고 편집합니다.
• 로그를 봅니다.
• 컨테이너의 명령줄 액세스.

중요한 단점(하지만 우리에게는 해당되지 않음)은 다중 클러스터 작업에 대한 지원이 없다는 것입니다. 이 프로젝트는 커뮤니티에서 적극적으로 개발하고 Kubernetes API의 새 버전 및 사양 릴리스와 관련 기능을 유지 관리합니다. 패널의 최신 버전은 다음과 같습니다. v2.0.1 22년 2020월 1.18일 - Kubernetes XNUMX과의 호환성 테스트를 거쳤습니다.

2. 렌즈

• 웹 사이트;
• Презентация;
• 저장소 (~4800 GitHub 별);
• 라이선스: MIT;
• 한마디로 "Kubernetes IDE"입니다.

이 프로젝트는 쿠버네티스를 위한 완전한 통합 개발 환경(IDE)으로 포지셔닝되었습니다. 또한 많은 클러스터와 그 안에서 실행되는 많은 포드(25개 포드에서 테스트)와 함께 작동하도록 최적화되어 있습니다.

렌즈의 주요 특징/기능:

• 클러스터 내부에 아무것도 설치할 필요가 없는 독립형 애플리케이션(더 정확하게는 Prometheus가 모든 메트릭을 가져오는데 필요하지만 이를 위해 기존 설치를 사용할 수도 있음). "기본" 설치는 Linux, macOS 또는 Windows를 실행하는 개인용 컴퓨터에서 이루어집니다.
• 다중 클러스터 관리(수백 개의 클러스터 지원).
• 클러스터 상태를 실시간으로 시각화합니다.
• 내장된 Prometheus를 기반으로 한 기록이 포함된 리소스 사용량 그래프 및 추세.
• 컨테이너 및 클러스터 노드의 명령줄에 액세스합니다.
• Kubernetes RBAC를 완벽하게 지원합니다.

현재 릴리스 - 3.5.0 16년 2020월 XNUMX일자 원래 Kontena가 만들었으며 현재 모든 지적 재산이 특수 조직으로 이전되었습니다. 레이켄드 연구소, "Kontena의 오픈 소스 소프트웨어 및 제품의 보존 및 가용성"을 담당하는 "클라우드 네이티브 괴짜 및 기술자의 조합"이라고 합니다.

Lens는 Kubernetes용 GUI 범주에서 GitHub에서 두 번째로 인기 있는 프로젝트로, Kubernets 대시보드 자체만 "잃어버린" 것입니다. CLI* 범주에 속하지 않는 다른 모든 오픈 소스 솔루션은 인기가 상당히 떨어집니다.

* 리뷰의 보너스 부분에서 K9에 대해 참조하십시오.

3. 쿠버네틱

• 웹 사이트;
• 데모;
• 리포지토리(문서 전용) (200개 이상의 GitHub 별);
• 라이선스: 독점;
• 한마디로 "클러스터 관리가 쉬워졌습니다."

이것은 개인용 컴퓨터에 설치되는 독점 응용 프로그램입니다(Linux, macOS, Windows가 지원됨). 작성자는 명령줄 유틸리티를 완전히 대체할 것을 약속하며 명령을 기억할 필요가 없으며 속도가 XNUMX배 향상됩니다.

이 도구의 흥미로운 기능 중 하나는 Helm 차트에 대한 기본 제공 지원이며 단점 중 하나는 애플리케이션 성능 메트릭이 부족하다는 것입니다.

쿠버네틱의 주요 기능:

• 클러스터 상태를 편리하게 표시합니다. 관련된 모든 클러스터 개체와 해당 종속 항목을 볼 수 있는 하나의 화면 모든 개체에 대한 빨간색/녹색 준비 상태; 실시간 상태 업데이트가 포함된 클러스터 상태 보기 모드.
• 애플리케이션 삭제 및 크기 조정을 위한 빠른 작업 버튼.
• 다중 클러스터 작업을 지원합니다.
• 네임스페이스를 사용한 간단한 작업.
• Helm 차트 및 Helm 리포지토리(비공개 포함) 지원. 웹 인터페이스에서 해도 설치 및 관리.

제품의 현재 비용은 여러 네임스페이스 및 클러스터에 대해 한 사람이 사용하는 경우 30유로의 일회성 지불입니다.

4. 큐브비어스

• 웹 사이트;
• Презентация;
• 저장소 (~500 GitHub 별);
• 라이선스: 아파치 2.0
• 요컨대, "Kubevious는 Kubernetes 클러스터, 애플리케이션 구성 및 상태 보기를 안전하고 이해하기 쉽게 만듭니다."

프로젝트의 아이디어는 클러스터에 배포된 애플리케이션 구성을 분석하고 디버깅하도록 설계된 도구를 만드는 것입니다. 저자는 주로 이러한 기능의 구현에 초점을 맞추었고 더 일반적인 사항은 나중을 위해 남겨둡니다.

Kubevious의 주요 특징 및 기능:

• 애플리케이션 중심 방식의 클러스터 시각화: 인터페이스의 관련 개체가 그룹화되어 계층 구조로 정렬됩니다.
• 구성의 종속성을 시각적으로 표시하고 변경 사항의 계단식 결과.
• 클러스터 구성 오류 표시: 레이블 오용, 누락된 포트 등 (참고로 이 기능이 궁금하신 분들은 폴라리스우리에 대해 이미 썼다.)
• 이전 지점 외에도 잠재적으로 위험한 용기를 감지할 수 있습니다. 너무 많은 권한(속성 hostPID, hostNetwork, hostIPC, 마운트 docker.sock 등).
• 클러스터에 대한 고급 검색 시스템(개체 이름뿐만 아니라 해당 속성).
• 용량 계획 및 리소스 최적화를 위한 도구.
• 내장 "타임머신"(개체 구성의 이전 변경 사항을 볼 수 있는 기능).
• Roles, RoleBindings, ServiceAccounts의 피벗 상호 관련 테이블이 있는 RBAC 관리.
• 하나의 클러스터에서만 작동합니다.

이 프로젝트는 역사가 매우 짧고(첫 번째 릴리스는 11년 2020월 XNUMX일에 진행됨) 개발이 안정화되거나 둔화되는 기간이 있었던 것 같습니다. 이전 버전이 자주 릴리스된 경우 최신 릴리스(v0.5 15년 2020월 4일) 초기 개발 속도에 뒤처졌습니다. 이것은 아마도 기여자의 수가 적기 때문일 것입니다. 저장소의 역사에는 기여자가 XNUMX명뿐이고 모든 실제 작업은 한 사람이 수행합니다.

5. 큐브와이즈

• 프로젝트 페이지;
• 라이선스: 독점(오픈 소스가 됨)
• 간단히 말해서 "Kubernetes를 위한 단순한 다중 플랫폼 클라이언트입니다."

원래 내부 해커톤(2019년 XNUMX월)의 일부로 생성된 VMware의 신제품입니다. 개인용 컴퓨터에 설치, 기반으로 작동 전자 (Linux, macOS 및 Windows 지원) kubectl v1.14.0 이상이 필요합니다.

Kubewise의 주요 기능:

• 가장 일반적으로 사용되는 Kubernetes 엔터티(노드, 네임스페이스 등)와의 인터페이스 상호 작용
• 서로 다른 클러스터에 대해 여러 kubeconfig 파일을 지원합니다.
• 환경 변수를 설정할 수 있는 터미널 KUBECONFIG.
• 지정된 네임스페이스에 대한 사용자 지정 kubeconfig 파일을 생성합니다.
• 고급 보안 기능(RBAC, 암호, 서비스 계정).

지금까지 프로젝트에는 단 하나의 릴리스(버전)만 있습니다. 1.1.0 26년 2019월 2020일자. 또한 작성자는 즉시 오픈 소스로 공개할 계획이었지만 내부 문제(기술적 문제와 관련 없음)로 인해 이를 수행하지 못했습니다. XNUMX년 XNUMX월 현재 작성자는 다음 릴리스를 작업 중이며 동시에 코드 공개 프로세스를 시작해야 합니다.

6. 오픈시프트 콘솔

• OpenShift 설명서 섹션;
• 저장소 (~150 GitHub 별);
• 라이센스: 아파치 2.0;
• 한마디로 "OpenShift 클러스터용 UI"입니다.

이 웹 인터페이스가 OpenShift 배포판의 일부라는 사실에도 불구하고 특수 연산자), 저자 제공했다 일반(바닐라) Kubernetes 설치에서 설치/사용하는 기능.

OpenShift 콘솔은 오랫동안 개발되어 왔기 때문에 많은 기능을 통합했습니다. 우리는 주요 사항을 언급할 것입니다:

• 공유 인터페이스 접근 방식 - 콘솔에서 사용할 수 있는 가능성에 대한 두 가지 "관점": 관리자용 및 개발자용. 방법 개발자 관점 개발자가 (응용 프로그램별로) 더 이해하기 쉬운 형태로 개체를 그룹화하고 응용 프로그램 배포, 빌드/배포 상태 추적, Eclipse Che를 통한 코드 편집과 같은 일반적인 작업을 해결하는 데 인터페이스에 중점을 둡니다.
• 워크로드, 네트워크, 스토리지, 액세스 권한 관리.
• 워크로드를 프로젝트와 애플리케이션으로 논리적으로 분리합니다. 최신 릴리스 중 하나인 v4.3에서 출연 특별한 프로젝트 대시 보드, 일반적인 데이터(배포, 포드 등의 수 및 상태, 리소스 소비 및 기타 지표)를 프로젝트 조각에 표시합니다.
• 클러스터 상태의 실시간 업데이트 디스플레이, 클러스터에서 발생한 변경 사항(이벤트) 로그 보기.
• Prometheus, Alertmanager 및 Grafana를 기반으로 모니터링 데이터를 봅니다.
• 대표 운영자 관리 운영자 허브.
• Docker를 통해 실행되는 빌드를 관리합니다(Dockerfile이 있는 지정된 리포지토리에서). S2I 또는 임의의 외부 유틸리티.

NB: 비교에 다른 항목을 추가하지 않았습니다. 쿠버네티스 배포판 (예를 들어, 훨씬 덜 알려진 큐브스피어): GUI가 매우 발전할 수 있다는 사실에도 불구하고 일반적으로 대형 시스템의 통합 스택의 일부로 제공됩니다. 그러나 바닐라 K8s 설치에서 완벽하게 작동하는 솔루션이 충분하지 않다고 생각되면 의견에 알려주십시오.

보너스

1. Kubernetes의 Portainer 베타 버전

• 웹 사이트;
• 저장소 (~100 GitHub 별);
• 라이선스: Zlib(?) (상위 프로젝트와 동일).

Docker 작업을 위해 같은 이름의 유명한 인터페이스를 개발한 Portainer 팀의 프로젝트입니다. 프로젝트가 초기 개발 단계에 있기 때문에(최초이자 유일한 베타 버전 나왔다 16년 2020월 XNUMX일) 기능을 평가하지 않았습니다. 그러나 많은 사람들이 관심을 가질 수 있습니다. 이것이 귀하에 관한 것이라면 개발을 따르십시오.

2. 아이스패널

• 웹 사이트;
• 라이선스: 독점;
• 한마디로 "비주얼 쿠버네티스 에디터".

이 젊은 데스크톱 애플리케이션은 간단한 드래그 앤 드롭 인터페이스를 통해 실시간으로 Kubernetes 리소스를 시각화하고 관리하는 것을 목표로 합니다. 현재 지원되는 객체는 Pod, Service, Deployment, StatefulSet, PersistentVolume, PersistentVolumeClaim, ConfigMap 및 Secret입니다. 곧 그들은 Helm에 대한 지원을 추가할 것을 약속합니다. 주요 단점은 코드의 근접성입니다(예상 "어떤 식으로든" 열기) 및 Linux 지원 부족(지금까지는 Windows 및 macOS용 버전만 사용할 수 있지만 이것도 시간 문제일 가능성이 높습니다).

3.k9s

• 웹 사이트;
• 데모;
• 저장소 (~7700 GitHub 별);
• 라이센스: 아파치 2.0;
• 간단히 말해서 "클러스터를 멋지게 관리할 수 있는 Kubernetes용 콘솔 인터페이스입니다."

이 유틸리티는 콘솔 GUI를 제공한다는 이유로 리뷰의 보너스 부분에만 있었습니다. 그러나 저자는 사용자 친화적인 인터페이스뿐만 아니라 6개의 미리 정의된 테마, 키보드 단축키 및 명령 별칭의 고급 시스템을 제공하여 말 그대로 터미널에서 최대한의 성능을 발휘했습니다. 그들의 철저한 접근 방식은 외관에 국한되지 않았습니다. k9s 기능은 매우 인상적입니다. 리소스 관리, 클러스터 상태 표시, 종속성이 있는 계층적 표현으로 리소스 표시, 로그 보기, RBAC 지원, 플러그인을 통한 기능 확장 ... 이 모든 것이 매력적이었습니다. 광범위한 K8s 커뮤니티에: 프로젝트의 GitHub 스타는 거의 공식 Kubernetes 대시보드만큼 훌륭합니다!

4. 애플리케이션 제어판

그리고 검토가 끝나면 별도의 미니 카테고리가 있습니다. 여기에는 Kubernetes 클러스터의 포괄적인 관리가 아니라 클러스터에 배포된 항목을 관리하기 위해 설계된 두 개의 웹 인터페이스가 포함되었습니다.

아시다시피 Kubernetes에서 복잡한 애플리케이션을 배포하기 위한 가장 성숙하고 널리 퍼진 도구 중 하나는 Helm입니다. 존재 기간 동안 많은 패키지(Helm 차트)가 축적되어 쉽게 배포할 수 있습니다. 많은 인기있는 응용 프로그램. 따라서 차트의 수명 주기를 관리할 수 있는 적절한 시각적 도구의 모양은 매우 논리적입니다.

4.1. 단안

• 저장소 (1300개 이상의 GitHub 별);
• 라이센스: 아파치 2.0;
• 간단히 말해서 “여러 리포지토리에서 Helm 차트를 검색하고 발견하기 위한 웹 애플리케이션입니다. Helm 허브 프로젝트의 기반 역할을 합니다."

Helm 작성자의 이 개발은 Kubernetes에 설치되고 동일한 클러스터 내에서 작동하여 작업을 수행합니다. 그러나 현재 프로젝트는 거의 개발되지 않았습니다. 주요 목적은 Helm Hub의 존재를 지원하는 것입니다. 다른 요구 사항의 경우 작성자는 Kubeapps(아래 참조) 또는 Red Hat Automation Broker(OpenShift의 일부이지만 더 이상 개발되지 않음)를 권장합니다.

4.2. Kubeapps

• 웹 사이트;
• Презентация;
• 저장소 (~2100 GitHub 별);
• 라이선스: 아파치 2.0
• 한마디로 "Kubernetes용 애플리케이션 대시보드"입니다.

쿠버네티스 클러스터에도 설치되지만 프라이빗 리포지토리 작업에 초기 중점을 두는 점에서 Monocular와 다른 Bitnami의 제품입니다.

Kubeapps의 주요 기능 및 특징:

• 리포지토리에서 Helm 차트를 보고 설치합니다.
• 클러스터에 설치된 Helm 기반 애플리케이션을 확인, 업데이트 및 제거합니다.
• 맞춤형 및 개인 차트 리포지토리 지원(ChartMuseum 및 JFrog Artifactory 지원).
• 서비스 카탈로그 및 서비스 브로커에서 외부 서비스 보기 및 작업.
• 서비스 카탈로그 바인딩 메커니즘을 사용하여 설치된 애플리케이션 게시.
• RBAC를 사용하여 인증 및 권한 분리를 지원합니다.

요약표

다음은 비교를 용이하게 하기 위해 기존 시각적 인터페이스의 주요 기능을 요약하고 집계한 요약 표입니다.

(테이블의 온라인 버전 Google 문서도구에서 사용 가능.)

결론

Kubernetes용 GUI는 다소 구체적이고 젊은 틈새 시장입니다. 그러나 그것은 매우 활발하게 발전하고 있습니다. 상당히 성숙한 솔루션과 아직 성장할 여지가있는 아주 어린 솔루션을 모두 찾는 것이 이미 가능합니다. 거의 모든 취향에 맞는 기능과 모양을 제공하여 다양한 응용 분야에 적합합니다. 이 검토가 현재 요구 사항에 가장 적합한 도구를 선택하는 데 도움이 되기를 바랍니다.

PS

감사합니다 크밥 비교표를 위해 OpenShift 콘솔의 데이터를 위해!

블로그에서도 읽어보세요.

• «Kubernetes 웹 보기 발표(및 Kubernetes용 다른 웹 UI에 대한 간략한 개요)";
• «Kubernetes 대시보드와 GitLab 사용자의 통합";
• «Kubernetes 클러스터를 건강하게 유지하기 위해 Polaris 도입";
• «Kubernetes용 kubebox 및 기타 셸".

출처 : habr.com