Kubernetes 클러스터를 건강하게 유지하기 위해 Polaris 도입

메모. 번역: 이 텍스트의 원본은 발표된 프로젝트의 개발 배후에 있는 ReactiveOps의 수석 SRE 엔지니어인 Rob Scott이 작성했습니다. 우리는 Kubernetes에 배포된 것에 대한 중앙 집중식 유효성 검사 아이디어에 매우 가깝기 때문에 이러한 이니셔티브를 관심을 가지고 따르고 있습니다.

소개하게 되어 기쁩니다 폴라리스 Kubernetes 클러스터의 "상태"를 유지하는 데 도움이 되는 오픈 소스 프로젝트입니다. 우리는 많은 클라이언트를 위해 클러스터를 안전하고 안정적으로 실행하기 위해 ReactiveOps에서 사용하는 몇 가지 모범 사례를 자동화하기 위해 Polaris를 구축했습니다. 소스를 공개할 때입니다.

시간이 지남에 따라 사소한 구성 결함이 엔지니어가 밤에 잠을 이루지 못하는 심각한 문제로 이어지는 것을 보았습니다. 매우 간단한 것 - 예를 들어 건망증으로 인해 간과된 리소스 요청 구성 (자원 요청) - 자동 크기 조정이 중단될 수 있으며 워크로드에 리소스가 없는 상태로 남게 될 수도 있습니다. 이전에는 사소한 구성 실수로 인해 생산 중단이 발생했다면 이제 Polaris를 통해 이를 완전히 방지할 수 있습니다.

Polaris는 애플리케이션의 안정성, 신뢰성, 확장성 및 보안에 영향을 미치는 구성 문제를 방지하도록 도와줍니다. 배포 구성의 약점을 쉽게 식별하고 향후 문제를 방지할 수 있습니다. Polaris를 사용하면 잘 테스트된 표준 집합을 사용하여 애플리케이션이 배포된다는 사실을 알고 안심할 수 있습니다.

Polaris는 두 가지 주요 구성 요소로 구성됩니다.

1. 클러스터의 기존 배치가 얼마나 잘 구성되어 있는지에 대한 정보를 제공하는 대시보드
2. 허용된 표준을 충족하지 않는 배포가 롤아웃되는 것을 방지하는 실험적 테스트 웹후크입니다.

폴라리스 대시보드

Polaris 대시보드는 Kubernetes 배포의 현재 상태를 확인하고 개선을 위한 권장 사항을 얻을 수 있는 간단하고 시각적인 방법을 제공하기 위해 만들어졌습니다. 클러스터에 대한 전체 개요를 제공하고 범주, 네임스페이스 및 배포별로 결과를 분류합니다.

Polaris가 설정한 기본 기준은 상당히 높으므로 점수가 예상보다 낮아도 놀라지 마십시오. Polaris의 주요 목표는 높은 기준을 설정하고 훌륭한 기본 구성을 위해 노력하는 것입니다. 제안된 구성이 너무 경직된 것 같으면 배포 구성 프로세스 중에 수정하여 특정 워크로드에 최적화할 수 있습니다.

Polaris 출판물의 일부로 우리는 도구 자체를 제시할 뿐만 아니라 여기에 포함된 테스트를 자세히 설명하기로 결정했습니다. 각 검토에는 중요하다고 생각하는 이유를 설명하는 관련 문서에 대한 링크와 주제에 대한 추가 리소스에 대한 링크가 포함되어 있습니다.

폴라리스 웹훅

대시보드가 ​​배포의 현재 구성에 대한 개요를 얻는 데 도움이 되는 경우 Webhook은 클러스터에만 롤아웃되는 모든 배포에 대한 표준을 적용합니다.

대시보드에서 식별된 문제가 수정된 후 웹후크를 사용하여 구성이 다시는 설정된 표준 아래로 떨어지지 않도록 할 수 있습니다. Webhook은 구성에 상당한 편차("오류" 수준)가 포함된 클러스터에 배포 배포를 허용하지 않습니다.

이 웹후크의 잠재력은 고무적이지만 생산 준비가 된 것으로 간주되려면 여전히 광범위한 테스트가 필요합니다. 현재 실험적 기능이며 새로운 오픈 소스 프로젝트의 일부입니다. 배포 업데이트를 방해할 수 있으므로 주의하여 사용하십시오.

시작하기

이 발표를 읽는 동안 Polaris가 유용한 도구가 되기를 바랍니다. 대시보드를 직접 사용해 보고 싶습니까? 클러스터에 패널을 배포하는 것은 매우 쉽습니다. 최소한의 권한(읽기 전용)으로 설치되며 모든 데이터는 내부에 남아 있습니다. kubectl을 사용하여 대시보드를 배포하려면 다음을 실행합니다.

kubectl apply -f https://raw.githubusercontent.com/reactiveops/polaris/master/deploy/dashboard.yaml

이제 로컬 포트 ​​8080을 통해 대시보드에 액세스하려면 포트 포워딩을 설정해야 합니다.

kubectl port-forward --namespace polaris svc/polaris-dashboard 8080:80

물론 Helm을 포함하여 Polaris를 사용하고 배포하는 다른 많은 방법이 있습니다. 이것과 훨씬 더 많은 것을 배울 수 있습니다 GitHub의 Polaris 리포지토리.

이것은 시작에 불과합니다.

우리는 이미 Polaris에 구축한 것에 만족하지만 이야기는 여기서 끝나지 않습니다. 기능을 확장하기 위해 추가하고 싶은 새로운 테스트가 많이 있습니다. 또한 네임스페이스 또는 리소스 수준에서 예외 확인 규칙을 구현하는 더 나은 방법을 찾고 있습니다. 계획에 대한 자세한 내용은 다음을 참조하십시오. 로드맵.

Polaris가 유용할 수 있다는 인상을 받았다면 시간을 내어 사용해 보십시오. 아이디어, 피드백, 질문 또는 풀 요청을 환영합니다. 당신은 저희에게 연락하실 수 있습니다 프로젝트 웹사이트에 GitHub의 또는 트위터.

번역가의 추신

블로그에서도 읽어보세요.

• «Kubernetes 확장 및 보완(개요 및 동영상 보고서)";
• «쿠버네티스 운영의 재미있는 시스템 버그 6가지 [및 해당 솔루션]";
• «9 Kubernetes 보안 모범 사례";
• «Kubernetes 리소스 모니터링을 위한 kubedog 라이브러리 소개".

출처 : habr.com