"Kubespray 기능 개요": 원본 버전과 포크의 차이점

모스크바 시간으로 23월 20.00일 XNUMX시에 Sergey Bondarev가 무료 웹 세미나를 개최합니다.Kubespray 기능 개요"에서 그는 kubespray가 빠르고 효율적이며 내결함성이 있도록 준비하는 방법을 알려줄 것입니다.

Sergey Bondarev가 원본 버전과 포크의 차이점을 알려드립니다.

원본 버전과 포크의 차이점.

이미 Cubespray를 접한 사람들은 이제 내가 왜 kubeadm을 Cubespray와 대조하는지 궁금해할 것입니다. 왜냐하면 클러스터를 생성하기 위한 Cubespray는 kubeadm을 호출하고 언뜻 보면 패키지 설치 및 자동 실행을 위한 스크립트처럼 보이기 때문입니다.

그러나 항상 그런 것은 아닙니다. 처음에는 Cubespray가 모든 구성 요소를 독립적으로 설치했습니다.

• 조립된 etcd 클러스터;
• 정적 컨트롤 플레인 포드 및 기타 서비스 구성 요소에 대한 설치된 큐블렛, 생성된 인증서, 구성 및 액세스 토큰
• 작업자 노드에 대한 서비스 계정을 생성하고 이를 클러스터에 연결했습니다.

그러나 작년에 그들은 이 기능을 중단하고 kubadm만 남겼습니다. 그 당시에는 그다지 좋지 않았습니다. 나는 기분이 상해서 클래식 설치 모드를 유지하는 나만의 포크를 만들었고 실제로 이제는 이 포크를 최신 상태로 유지하여 원본 큐브 스프레이에서 나 자신에게 커밋을 선별합니다. 그 과정에서 새로운 변화를 위한 클래식 모드를 마무리합니다.

결과적으로 내 포크로 생성된 클러스터와 원본 클러스터의 차이는 kube-proxy와 인증서의 유효 기간입니다.

내 포크에서는 모든 것이 이전과 동일하게 유지됩니다. 프록시 큐브는 정적 포드로 시작되고 인증서는 100년 동안 발급됩니다.

Kubeadm에서는 프록시 큐브가 데몬셋으로 실행되며 인증서는 1년 동안 발급되며 주기적으로 갱신해야 합니다. kubeadm은 마침내 하나의 명령으로 이를 수행하는 방법을 배웠습니다.

차이는 작으며 오늘날 우리는 두 가지 옵션을 모두 사용합니다.

산업 운영 중 특징(단점):

스크립트는 보편적이므로 그다지 빠르지는 않습니다. 검사를 제거하고 기성 이미지에서 실행하면 속도를 크게 높일 수 있습니다.

대본은 복잡하고, 비논리적인 부분도 있고, 무거운 유산도 있습니다. 추가 설치 Cubespray를 통한 컨트롤러 및 소프트웨어 - 교육 및 테스트에 적합합니다. 무도회에서. 작동을 위해 큐브스프레이에 의존하는 것은 그다지 건전한 아이디어가 아니며, 소프트웨어 업데이트는 서비스 중단을 의미하는 "종료하고 새로 만드는" 방법을 사용하여 구현됩니다.

작업자 노드만 추가할 수 있으며 마스터에는 인증서에 약간의 차이가 있으며 스크립트는 발생할 수 있는 모든 문제를 처리하지 않습니다.

예를 들어, 두 번째와 세 번째 마스터를 추가할 때 kubeadm이 충돌했을 때 문제가 있었고, 그 후 Cubespray가 노드에서 kubeadm 재설정을 수행하고 마스터를 다시 추가하려고 시도했습니다.

유일한 문제는 오류가 발생했을 때 두 번째 etcd 인스턴스가 이미 등록되었으며 재설정 후에도 삭제되었기 때문에 결국 악몽에 빠졌다는 것입니다. 두 노드로 구성된 etcd 클러스터 중 하나는 다음과 같습니다. 삭제되었으며 두 번째는 더 이상 클라이언트를 허용하지 않습니다. 그 결과, 클러스터는 태어나지 않고 사망했습니다.

오픈소스는 그대로입니다.

무료 웹 세미나에서 이 모든 것을 비롯한 다양한 내용을 확인하세요. "Kubespray 기능 개요» 23월 20.00일 XNUMX:XNUMX 모스크바 시간.

ÐŸÑ € Ð¸Ñ Ð¾ÐμÐ'Ð¸Ð½Ñ Ð¹Ñ,ÐμÑ ÑŒ!

출처 : habr.com