Kubernetes 기반 오픈소스 PaaS 플랫폼 Cozystack 0.30 출시

Kubernetes를 기반으로 구축된 무료 PaaS 플랫폼 Cozystack 0.30.0이 출시되었습니다. 이 프로젝트는 호스팅 제공업체를 위한 기성 플랫폼과 프라이빗 및 퍼블릭 클라우드 구축을 위한 프레임워크를 제공하는 것을 목표로 합니다. 플랫폼은 서버에 직접 설치되며 관리형 서비스 제공을 위한 인프라 준비의 모든 측면을 다룹니다. Cozystack을 사용하면 Kubernetes 클러스터, 데이터베이스 및 가상 머신을 실행하고 프로비저닝할 수 있습니다. 플랫폼 코드는 GitHub에서 사용할 수 있으며 Apache-2.0 라이선스에 따라 배포됩니다.

Talos Linux 및 Flux CD가 기본 기술 스택으로 사용됩니다. 시스템, 커널 및 필요한 모듈이 포함된 이미지가 미리 생성되고 원자적으로 업데이트되므로 dkms 및 패키지 관리자와 같은 구성 요소 없이도 작업이 가능하고 안정적인 작동이 보장됩니다. PXE 및 Debian과 유사한 talos-bootstrap 설치 프로그램을 사용하여 빈 데이터 센터에 간단한 설치 방법을 제공합니다.

이 플랫폼에는 무료 구현 기능이 포함되어 있습니다. 네트워크 인프라 Kube-OVN 기반의 패브릭으로, 서비스 메시 구성에는 Cilium을, 서비스 광고에는 MetalLB를 사용합니다. 스토리지는 LINSTOR에 구현되어 있으며, LINSTOR는 ZFS를 기본 스토리지 계층으로, DRBD를 복제에 사용합니다. VictoriaMetrics와 Grafana 기반의 사전 구성된 모니터링 스택이 포함되어 있습니다. KubeVirt 기술을 사용하여 가상 머신을 실행하므로 기존 가상 머신을 Kubernetes 컨테이너에서 직접 실행할 수 있으며, 베어메탈 Kubernetes 클러스터 내에서 관리형 Kubernetes 클러스터를 실행하기 위한 Cluster API와의 필요한 모든 통합 기능을 갖추고 있습니다.

지난 한 달 반 동안 프로젝트 팀은 0.24~0.30의 XNUMX개 새로운 버전을 출시했습니다. 이러한 릴리스의 변경 사항은 다음과 같습니다.

• 다중 데이터 센터 구성에 사용할 플랫폼을 안정화합니다. etcd, Cilium, Kuve-OVN, Linstor 및 기타 구성 요소를 구성하기 위해 많은 작업이 수행되었습니다.
• 관찰성 스택을 강화하고 개선합니다. 다양한 구성 요소에 대한 대시보드를 추가하고 Grafana 설정을 최적화하여 작업 속도를 높였습니다.
• 추가 유틸리티인 cozy-proxy가 출시되었습니다. 이 유틸리티를 사용하면 발행이 가능합니다. IP 주소 Kubernetes의 가상 머신.
• Vertical Pod Autoscaler가 도입되었습니다. VPA는 애플리케이션이 사용할 수 있는 리소스에 자동으로 제한을 설정합니다. 한도는 과거 지표를 기준으로 결정됩니다.
• 문서에 새로운 섹션을 추가하고 리팩토링합니다.
• 프로젝트가 CNCF 샌드박스로 이전된 후, 플랫폼 저장소와 지원 유틸리티를 aenix-io 조직에서 cozystack 조직으로 이동합니다.
• Cozystack 0.30: GPU 연산자를 도입하고 가상 머신에서 GPU 지원을 추가했습니다. GPU 지원을 통해 플랫폼을 머신 러닝 작업 실행에 활용할 수 있습니다.
• Cozystack 0.29: 플랫폼의 안정성과 신뢰성을 개선하기 위한 작업이 이루어졌습니다. ingress-nginx의 취약점 CVE-2025-1974가 수정되었습니다. 리소스 소모를 제한하는 사전 설정 세트를 추가했습니다. 인증서 자동 재발급이 구현되었습니다. Cilium 호스트 방화벽을 추가했습니다. GitHub CI에서 e2e 테스트를 실행하기 위한 프로세스를 추가했습니다.
• Cozystack 0.28: 다양한 애플리케이션에서 사용 가능한 리소스에 자동으로 제한을 설정하는 Vertical Pod Autoscaler를 소개합니다. 테넌트 격리는 기본적으로 활성화되어 있습니다. 소스 IP 검증 기능은 Cilium에서 Kube-OVN으로 이전되었습니다.
• Cozystack 0.27: LINSTOR의 오류(예: DRBD 연결 끊김, 장치 루프 중단 등)를 자동으로 수정하기 위한 Linstor 플런저 스크립트 세트가 도입되었습니다. PostgreSQL 복제본을 여러 노드에 분산하는 기능이 추가되었습니다. ClickHouse와 Piraeus를 모니터링하는 대시보드가 ​​등장했습니다.
• Cozystack 0.26: 다중 DC 구성에서 작업할 때 안정성이 향상되었습니다. 네트워크 연결 모니터링이 추가되었습니다. 클러스터 내 개별 테넌트의 리소스를 제한하는 기능이 추가되었습니다. 데이터 센터 간 지연 시간을 모니터링하기 위한 Goldpinger 도구가 추가되었습니다. 가상 머신의 라이브 마이그레이션은 기본적으로 활성화되어 있습니다. 이제 LINSTOR 볼륨의 스냅샷을 만들 수 있습니다.
• Cozystack 0.25: 가상 머신에 IP 주소를 할당할 수 있는 도우미 도구 cozy-proxy가 추가되었습니다. 개별 포트가 아닌 전체 주소입니다. Cosyastack에서 가상 머신은 KubeVirt를 기반으로 하며 포드와 거의 동일한 방식으로 관리됩니다. 그리고 쿠버네티스는 포드에 전체 IP 주소를 할당하지 않습니다. cozy-proxy는 이러한 문제를 해결하는데, 이는 예를 들어 가상 머신에서 애플리케이션을 실행하고 별도의 IP 주소가 필요한 서비스 제공자 클라이언트에게 중요합니다. etcd, Flux, Kafka에 대한 모니터링이 개선되었으며 해당 대시보드가 ​​추가되었습니다. 개별 테넌트에만 액세스할 수 있는 사용자는 이제 kubeconfig를 다운로드할 수 있습니다.
• Cozystack 0.24: Talos Linux 노드를 자동으로 부팅하는 PXE 배포 기능이 추가되었습니다. Tinkerbell의 smee(dhcp+pxe 서버) 패키지가 추가되었습니다. Darkhttp를 자체 cozystack-assets-server로 교체했습니다. Grafana 이미지에 플러그인을 추가하여 Grafana 시작 속도를 높였습니다.

출처 : opennet.ru