ProHoster > Blog > башкаруу > OpenWhisk менен серверсиз эсептөө, 4-бөлүк

OpenWhisk менен серверсиз эсептөө, 4-бөлүк

OpenWhisk менен серверсиз эсептөө, 4-бөлүк

Бул макала автордун OpenWhisk жөнүндө которулган эскертүүлөрүнүн сериясын аяктайт Прити Десай. Бүгүн биз тиркемелердин учурдагы версиялары менен иштөө үчүн оңдолгон буйруктар менен OpenWhiskти Kubernetes аркылуу жайылтуу процессин карап чыгабыз. Ал ошондой эле Nodejs иштөө убактысын колдонуу менен Kubernetesте Knative жана TektonCD аркылуу OpenWhisk функцияларын иштетүү процессин камтыйт.

Kubernetesте OpenWhisk орнотулууда

Бир нече күндүн ичинде мен жөнөкөй жана тез сыноо аянтчасын түзүү үчүн OpenWhiskти Kubernetesке жайылтуу менен эксперимент жасадым. Мен Kubernetes үчүн жаңы болгондуктан, ийгиликтүү жайылтууга бир жарым күн жумшалды деп эсептейм. IN бул Репозиторийлерде OpenWhiskти Kubernetesке жайгаштыруу боюнча абдан так көрсөтмөлөр бар. Бул жерде Mac үчүн жасалган жайылтуу көрсөтмөлөрү (Мен да баарын жасайм Linux, анткени мен артык көрөм Linux. — болжол менен. котормочу).

  1. Пакет менеджерин орнотуу asdf, андан кийин биз автоматтык түрдө тууралайбыз ~/.bash_profile же анын эквиваленти төмөнкүдөй:

$ brew install asdf
$ [ -s "/usr/local/opt/asdf/asdf.sh" ] && . /usr/local/opt/asdf/asdf.sh
$ source ~/.bash_profile

[боюнча Linux Бул кадам зарыл эмес, бирок кайнатылган суусундук бар. — болжол менен. котормочу]

  1. Плагиндерди кошуу minikube и kubelet:

$ asdf plugin-add kubectl
$ asdf plugin-add minikube

[Дагы бир жолу, биз бул кадамды өткөрүп жиберебиз Linux. — болжол менен. котормочу]

  1. Minikube жана kubelet орнотуу:

$ asdf install kubectl 1.9.0
$ asdf global kubectl 1.9.0
$ asdf install minikube 0.25.2
$ asdf global minikube 0.25.2

[белгилүү бир версиялар орнотулган, бирок мен акыркы жеткиликтүү версиялардагы бардык нерсени текшерип чыктым Linux; Эң акыркысын коопсуз орното аласыз деп ойлойм. — болжол менен. котормочу]

боюнча Linux Бул кадам төмөнкүдөй жасалат (баары ~/bin папкасына орнотулган, ал менин PATH папкамда, котормочунун эскертүүсү):

$ curl -L0 minikube https://storage.googleapis.com/minikube/releases/latest/minikube-linux-amd64 && chmod +x minikube && mv minikube ~/bin/
$ curl -L0 https://storage.googleapis.com/kubernetes-release/release/$(curl -s https://storage.googleapis.com/kubernetes-release/release/stable.txt)/bin/linux/amd64/kubectl && chmod +x kubectl && mv kubectl ~/bin/

  1. Minikube виртуалдык машинасын түзүү (VirtualBox алдын ала орнотулган болушу керек):

$ minikube start --cpus 2 --memory 4096 --kubernetes-version=v1.9.0 --extra-config=apiserver.Authorization.Mode=RBAC

[Мен үчүн команда менен баары иштейт minikube start , параметрлери жок жана демейки маанилери менен. — болжол менен. котормочу]

$ minikube start
  minikube v1.5.2 on Debian 8.11
  Automatically selected the 'virtualbox' driver
  Downloading VM boot image ...
    > minikube-v1.5.1.iso.sha256: 65 B / 65 B [--------------] 100.00% ? p/s 0s
    > minikube-v1.5.1.iso: 143.76 MiB / 143.76 MiB [-] 100.00% 5.63 MiB p/s 26s
  Creating virtualbox VM (CPUs=2, Memory=4096MB, Disk=20000MB) ...
  Preparing Kubernetes v1.16.2 on Docker '18.09.9' ...
  Downloading kubelet v1.16.2
  Downloading kubeadm v1.16.2
  Pulling images ...
  Launching Kubernetes ...  Waiting for: apiserver
  Done! kubectl is now configured to use "minikube"

  1. Докерде тармакты бузуку режимге которуу:

$ minikube ssh -- sudo ip link set docker0 promisc on

  1. Ат мейкиндигин түзүп, жумушчу түйүн белгилеңиз:

$ kubectl create namespace openwhisk
$ kubectl label nodes --all openwhisk-role=invoker

  1. Биз репозиторийдин мазмунун алабыз жана mycluster.yaml файлына кирүү түрүн жокко чыгарабыз:

$ git clone https://github.com/apache/incubator-openwhisk-deploy-kube.git
$ cd incubator-openwhisk-deploy-kube/
$ cat << "EOF" > mycluster.yaml
whisk:
    ingress:
        type: NodePort
            api_host_name: 192.168.99.100
            api_host_port: 31001
nginx:
    httpsNodePort: 31001
EOF

  1. Helm орнотуу жана аны колдонуу менен жайылтуу:

$ brew install kubernetes-helm
$ helm init # init Helm Tiller, не нужно на Helm v3+
$ kubectl get pods -n kube-system # verify that tiller-deploy is in the running state, не нужно на helm v3+
$ kubectl create clusterrolebinding tiller-cluster-admin --clusterrole=cluster-admin --serviceaccount=kube-system:default
$ helm install ./openwhisk/helm/ --namespace=openwhisk -f mycluster.yaml

[боюнча Linux Акыркы версияларында (v3.0.1 жеткиликтүү болгон) бир аз башкача болот. — болжол менен. котормочу]

$ curl -L0 https://get.helm.sh/helm-v3.0.1-linux-amd64.tar.gz | tar -xzvf - linux-amd64/helm --strip-components=1; sudo mv helm /usr/local/bin
$ kubectl create clusterrolebinding tiller-cluster-admin --clusterrole=cluster-admin --serviceaccount=kube-system:default
$ helm install ./openwhisk/helm/ --namespace=openwhisk --generate-name -f mycluster.yaml

  1. Баары көтөрүлгөндүгүн текшеребиз (АБАЛ = Иштеп жатат же Аякталды):

$ kubectl get pods -n openwhisk
NAME                                                              READY   STATUS      RESTARTS   AGE
openwhisk-1576070780-alarmprovider-6868dc694-plvpf                1/1     Running     1          1d5h
openwhisk-1576070780-apigateway-8d56f4979-825hf                   1/1     Running     1          1d5h
openwhisk-1576070780-cloudantprovider-544bb46596-9scph            1/1     Running     1          1d5h
openwhisk-1576070780-controller-0                                 1/1     Running     2          1d5h
openwhisk-1576070780-couchdb-7fd7f6c7cc-42tw6                     1/1     Running     1          1d5h
openwhisk-1576070780-gen-certs-z9nsb                              0/1     Completed   0          1d5h
openwhisk-1576070780-init-couchdb-r2vmt                           0/1     Completed   0          1d5h
openwhisk-1576070780-install-packages-27dtr                       0/1     Completed   0          1d4h
openwhisk-1576070780-invoker-0                                    1/1     Running     1          1d5h
openwhisk-1576070780-kafka-0                                      1/1     Running     1          1d5h
openwhisk-1576070780-kafkaprovider-f8b4cf4fc-7z4gt                1/1     Running     1          1d5h
openwhisk-1576070780-nginx-6dbdbf69bc-5x76n                       1/1     Running     1          1d5h
openwhisk-1576070780-redis-cfd8756f4-hkrt6                        1/1     Running     1          1d5h
openwhisk-1576070780-wskadmin                                     1/1     Running     1          1d5h
openwhisk-1576070780-zookeeper-0                                  1/1     Running     1          1d5h
wskopenwhisk-1576070780-invoker-00-1-prewarm-nodejs10             1/1     Running     0          61s
wskopenwhisk-1576070780-invoker-00-2-prewarm-nodejs10             1/1     Running     0          61s
wskopenwhisk-1576070780-invoker-00-3-whisksystem-invokerhealtht   1/1     Running     0          59s

  1. wsk иштөө үчүн конфигурациялоо:

$ wsk property set --apihost 192.168.99.100:31001
$ wsk property set --auth 23bc46b1-71f6-4ed5-8c54-816aa4f8c502:123zO3xZCLrMN6v2BKK1dXYFpXlPkccOFqm12CdAsMgRU4VrNZ9lyGVCGuMDGIwP

текшерүү:

$ wsk -i list
Entities in namespace: default
packages
actions
triggers
rules

Проблемалар жана чечимдер

getsockopt: байланыш четке кагылды

$ wsk -i list
error: Unable to obtain the list of entities for namespace 'default': Get http://192.168.99.100:31001/api/v1/namespaces/_/actions?limit=0&skip=0: dial tcp 192.168.99.100:31001: getsockopt: connection refused

Контейнерлердин аттар мейкиндигинде экендигин текшерүү openwhisk абалында Running, анткени кээде каталар менен бузулат CreateContainerConfigError.

Чакыруучу дагы эле инициализациялоодо — Init:1/2

Ар кандай иштөө чөйрөсүн жүктөө процесси көп убакытка созулушу мүмкүн. Ишти тездетүү үчүн, файлда кыскартылган минималдуу тизмени көрсөтсөңүз болот mycluster.yaml:

whisk:
  runtimes: "runtimes-minimal-travis.json"

аты менен контейнер -орнотуу-пакеттер- Катага бузулат

Жөн гана жандуу тесттер үчүн тайм-ауттарды көбөйтүңүз.

OpenWhisk Knative үстүнөн орнотулууда

Прити Десай орнотууну IBM булутундагы кластердин үстүнө, ошондой эле кадимки миникубеге, Knative Build жана BuildTemplates аркылуу ишке ашырды. Мен да минукубенин үстүнө орнотом, кантип негизинде ал сүрөттөлгөн биздин блогдо мурда - акыркы программалык версияларды колдонуу. Knative Build жана BuildTemplates расмий түрдө эскиргендиктен, мен Tekton Pipelines түрүндө сунушталган алмаштырууну колдоном. Макаланын калган бөлүгү Tekton Pipelines документтерин окугандан кийин жазылган, бирок Притинин идеяларына негизделген. Иштөө үчүн сизге кээ бир Docker реестрине кирүү керек болот - мен, баштапкы автор сыяктуу, DockerHub колдоном.

$ curl -L0 https://github.com/solo-io/gloo/releases/download/v1.2.10/glooctl-linux-amd64; chmod +x glooctl-linux-amd64; mv glooctl-linux-amd64 ~/bin
$ glooctl install knative
$ kubectl get pods -n knative-serving
NAME                              READY   STATUS    RESTARTS   AGE
activator-77fc555665-rvrst        1/1     Running   0          2m23s
autoscaler-5c98b7c9b6-x8hh4       1/1     Running   0          2m21s
autoscaler-hpa-5cfd4f6845-w87kq   1/1     Running   0          2m22s
controller-7fd74c8f67-tprm8       1/1     Running   0          2m19s
webhook-74847bb77c-txr2g          1/1     Running   0          2m17s
$ kubectl get pods -n gloo-system
NAME                                      READY   STATUS    RESTARTS   AGE
discovery-859d7fbc9c-8xhvh                1/1     Running   0          51s
gloo-545886d9c6-85mwt                     1/1     Running   0          51s
ingress-67d4996d75-lkkmw                  1/1     Running   0          50s
knative-external-proxy-767dfd656c-wwv2z   1/1     Running   0          50s
knative-internal-proxy-6fdddcc6b5-7vqd8   1/1     Running   0          51s

OpenWhisk менен серверсиз эсептөө, 4-бөлүк
OpenWhisk'ти Knative'дин үстүнө куруу жана иштетүү

  1. Мазмунду алуу бул репозиторий:

$ git clone https://github.com/tektoncd/catalog/
$ cd catalog/openwhisk

  1. Биз Реестрге кирүү үчүн маалыматтарды чөйрө өзгөрмөлөрү катары орнотуп, аларды Kubernetes сыры катары сактайбыз:

$ export DOCKER_USERNAME=<your docker hub username>
$ export DOCKER_PASSWORD=<your docker hub password>
$ sed -e 's/${DOCKER_USERNAME}/'"$DOCKER_USERNAME"'/' -e 's/${DOCKER_PASSWORD}/'"$DOCKER_PASSWORD"'/' docker-secret.yaml.tmpl > docker-secret.yaml
$ kubectl apply -f docker-secret.yaml

текшерүү:

$ kubectl get secret
NAME                    TYPE                                  DATA      AGE
dockerhub-user-pass     kubernetes.io/basic-auth              2         21s

  1. Курулуш чөйрөлөрү үчүн эсеп түзүү:

$ kubectl apply -f service-account.yaml

текшерүү:

$ kubectl get serviceaccount/openwhisk-runtime-builder
NAME                        SECRETS   AGE
openwhisk-runtime-builder   2         31m

  1. OpenWhisk үчүн сүрөт түзүү тапшырмасын түзүңүз

$ kubectl apply -f openwhisk.yaml
task.tekton.dev/openwhisk created

  1. Биз сүрөттү түзүү тапшырмасын аткарабыз (мисалы NodeJS колдонуп):

Мазмуну менен taskrun.yaml файлын түзүңүз:

# Git Pipeline Resource for OpenWhisk NodeJS Runtime
apiVersion: tekton.dev/v1alpha1
kind: PipelineResource
metadata:
    name: openwhisk-nodejs-runtime-git
spec:
    type: git
    params:
        - name: revision
          value: master
        - name: url
          value: https://github.com/apache/openwhisk-runtime-nodejs.git
---

# Image Pipeline Resource for OpenWhisk NodeJS Sample Application
apiVersion: tekton.dev/v1alpha1
kind: PipelineResource
metadata:
    name: openwhisk-nodejs-helloworld-image
spec:
    type: image
    params:
        - name: url
          value: docker.io/${DOCKER_USERNAME}/openwhisk-nodejs-helloworld
---

# Task Run to build NodeJS image with the action source
apiVersion: tekton.dev/v1alpha1
kind: TaskRun
metadata:
    name: openwhisk-nodejs-helloworld
spec:
    serviceAccountName: openwhisk-runtime-builder
    taskRef:
        name: openwhisk
    inputs:
        resources:
            - name: runtime-git
              resourceRef:
                name: openwhisk-nodejs-runtime-git
        params:
            - name: DOCKERFILE
              value: "./runtime-git/core/nodejs10Action/knative/Dockerfile"
            - name: OW_ACTION_NAME
              value: "nodejs-helloworld"
            - name: OW_ACTION_CODE
              value: "function main() {return {payload: 'Hello World!'};}"
            - name: OW_PROJECT_URL
              value: ""
    outputs:
        resources:
            - name: runtime-image
              resourceRef:
                name: openwhisk-nodejs-helloworld-image
---

Бул файл үчүн учурдагы дайындарды колдонобуз:

$ sed 's/${DOCKER_USERNAME}/'"$DOCKER_USERNAME"'/' -i taskrun.yaml

Биз кайрылабыз:

$ kubectl apply -f taskrun.yaml
pipelineresource.tekton.dev/openwhisk-nodejs-runtime-git created
pipelineresource.tekton.dev/openwhisk-nodejs-helloworld-image created
taskrun.tekton.dev/openwhisk-nodejs-helloworld created

Ишти текшерүү поддондун атын алуудан жана анын абалын көрүүдөн турат. Ошондой эле ар бир кадамдын аткарылышы журналын көрө аласыз, мисалы:

$ kubectl get taskrun
NAME                          SUCCEEDED   REASON      STARTTIME   COMPLETIONTIME
openwhisk-nodejs-helloworld   True        Succeeded   5m15s       44s
$ kubectl get pod openwhisk-nodejs-helloworld-pod-4640d3
NAME                                     READY   STATUS      RESTARTS   AGE
openwhisk-nodejs-helloworld-pod-4640d3   0/6     Completed   0          5m20s
$ kubectl logs openwhisk-nodejs-helloworld-pod-4640d3 -c step-git-source-openwhisk-nodejs-runtime-git-r8vhr
{"level":"info","ts":1576532931.5880227,"logger":"fallback-logger","caller":"logging/config.go:69","msg":"Fetch GitHub commit ID from kodata failed: open /var/run/ko/refs/heads/master: no such file or directory"}
{"level":"info","ts":1576532936.538926,"logger":"fallback-logger","caller":"git/git.go:81","msg":"Successfully cloned https://github.com/apache/openwhisk-runtime-nodejs.git @ master in path /workspace/runtime-git"}
{"level":"warn","ts":1576532936.5395331,"logger":"fallback-logger","caller":"git/git.go:128","msg":"Unexpected error: creating symlink: symlink /tekton/home/.ssh /root/.ssh: file exists"}
{"level":"info","ts":1576532936.8202565,"logger":"fallback-logger","caller":"git/git.go:109","msg":"Successfully initialized and updated submodules in path /workspace/runtime-git"}

Аткарылгандан кийин, биз Реестрде Knative кызматтары менен иштөө үчүн иштелип чыккан kn утилитасынын жардамы менен жайгаштырыла турган сүрөткө ээ болобуз, мисалы:

kn service create nodejs-helloworld --image docker.io/${DOCKER_USERNAME}/openwhisk-nodejs-helloworld
Service 'nodejs-helloworld' successfully created in namespace 'default'.
Waiting for service 'nodejs-helloworld' to become ready ... OK

Service URL:
http://nodejs-helloworld.default.example.com

Эгер сиз Gloo колдонсоңуз, анын иштешин төмөнкүдөй текшере аласыз:

$ curl -H "Host: nodejs-helloworld.default.example.com" -X POST $(glooctl proxy url --name knative-external-proxy)
{"OK":true}
$ curl -H "Host: nodejs-helloworld.default.example.com" -X POST $(glooctl proxy url --name knative-external-proxy)
{"payload":"Hello World!"}

Сериядагы башка макалалар

OpenWhisk менен серверсиз эсептөө, 1-бөлүк
OpenWhisk менен серверсиз эсептөө, 2-бөлүк
OpenWhisk менен серверсиз эсептөө, 3-бөлүк
OpenWhisk менен серверсиз эсептөө, 4-бөлүк

Source: www.habr.com

DDoS коргоосу, VPS VDS серверлери бар сайттар үчүн ишенимдүү хостинг сатып алыңыз 🔥 DDoS коргоосу, VPS VDS серверлери бар ишенимдүү веб-сайт хостингин сатып алыңыз | ProHoster