Nota. transl.: In Kubernetes communitate, inclinatio quae GitOps appellata est, favorem conspicuum obtinet, sicut per se visum est; KubeCon Europa 2019. Hic terminus relative recentis fuit per caput texendi - Alexis Richardson - et significat usum instrumentorum tincidunt (praesertim Git, unde nomen) ad solvendas difficultates perficiendas. Peculiariter loquimur de operatione Kubernetes in Git recondendo figurationes suas et sponte evolutas mutationes in botrum. Matthia Idc loquitur de duobus accessionibus ad hunc rollout in hoc articulo.
Anno praeterito, (immo hoc solenniter factum est mense Augusto 2017 - approx. transl.) Novus accessus ad applicationes in Kubernetes explicandas est. GitOps vocatur, et in fundamento ideae fundata est, quae versiones instruere in tuto ambitu Git repositorii investigantur.
Praecipua huius adventus commoda haec sunt::
- Instruere versionem et mutationem historiae. Status totius botri in repositorio Git conditur, et opera non renovata nisi per committit. Omnes praeterea mutationes historiae committere possunt investigari utendo.
- Rollbacks uti nota Git imperium. Simple
git resetsino vos ut reset mutationes in deployments; praeteritae civitates semper praesto sunt. - Promptus aditus imperium. Typice, ratio Git multum continet notitias sensitivas, ergo pleraeque societates sedulo operam dant ut eam custodiant. Itaque hoc etiam praesidium est in operibus instruendis.
- Politiae pro Deployments. Pleraque Git systemata ingenitum sustinent rami initis-exempli gratia, tantum petitiones trahere possunt dominum renovare, et mutationes ab alio membro sodalitatis recensendae et acceptae sunt. Ut cum accessu dicionis, eaedem rationes ad instruere updates.
Ut vides, multa GitOps in modum beneficia sunt. Praeterito anno duo aditus peculiarem gratiam consecuti sunt. Alter subnixus est dis, alter innititur viverra. Priusquam eas inspiciamus, primum inspiciamus quid inscri- tionum Kubernetes typici simile videant.
Methodi instruere
Annis in Kubernetes variae methodi ac instrumenta instruendi causa facta sunt:
- Fundatur in patria Kubernetes / Kustomize templates. Haec via facillima est ad applicationes in Kubernetes explicandas. Elit limas principales YAML creat et eas applicat. Ad tollendum constanter eadem exempla rescribo, Kustomize exculta est (exemplaria vertit Kubernetes in modulos). Nota. transl.: Kustomize has been integrated into kubectl with .
- Helm Charts. Galea chartis permittit te creare formulas templates, init continentia, sidecars, etc., quae ad explicandas applicationes cum optionibus magis flexibilium consuetudinum quam in accessu exemplaris fundati sunt. Haec methodus ex files YAML templated fundatur. Galea eas variis parametris implet ac deinde eos mittit ad Tillerum, qui botrum portat, qui eas ad botrum disponit ac permittit updates et revertitur. Magni momenti est quod Helm essentialiter modo valores optatos in templates inserit et eas applicat eodem modo ac in accessu tradito factum est. (plus legas quomodo omnia opera et quomodo in nostro uti potes" β proxime. transl.). Sunt variae chartulae Helm-paratae factae operientes amplis operibus.
- Alternative Tools. Optio multa sunt instrumenta. Quod illis omnibus commune est, quasdam tabulas templates in Kubernetes-readabiles YAML limas convertunt ac deinde iis utuntur.
In opere nostro, assidue chartis Helm pro magnis instrumentis utimur (quia multa iam parata habent quae multo facilius vitam reddit) et "pura" Kubernetes YAML lima ad nostras applicationes explicandas.
Trahere & Push
In una e recentis diarii nuntia, instrumentum introduxi , quod permittit tibi exempla dare in repositorio Git ac renovare instruere post singulas committere vel trudere continentis. Experientia mea ostendit hoc instrumentum unum e praecipuis ad accessionem viverra promovendam, ideo saepe ad illud refero. Si plus scire vis quomodo eo utaris, hic .
Nota Bene! Beneficia omnia utendi GitOps eadem utriusque aditus manent.
Secundum appropinquationem viverra
Ac- trahere nititur eo quod omnes mutationes ab intra botrum applicantur. Operator intra botrum est qui regulariter Git et Docker Subcriptio repositoria sociata coercet. Si quae mutationes occurrunt, status botri interius renovatur. Hic processus tutissimus esse vulgo censetur, cum nullus clientis externus accessum habeat ad iura administratoris gregarii.
pros,
- Nullus client externus iura mutandi botrum habet, omnes updates ab intus evolvuntur.
- Instrumenta quaedam etiam permittunt ut updates chart Helm synchronizem et ea cum botro coniungas.
- Docker Subcriptio pro novis versionibus lustrari potest. Si nova imago praesto est, repositio Git ac instruere ad novam versionem renovatur.
- Instrumenta trahere possunt per diversa nomina spatia cum diversis Git repositoriis et permissionibus distribui. Propter hoc exemplar multitenens adhiberi potest. Exempli gratia, turma A uteretur spatio nominali A, quadrigis B uteretur spatio nominali B, et turma infrastructura globali spatio uteretur.
- Pro regula instrumenta leve admodum sunt.
- Instrumenta deducta ut operator secreta in promptuario Git repositorium condi et intra botrum recepta possunt.
- Nulla connexio ad fistulas CD cum operae in botro occurrunt.
ΠΠΈΠ½ΡΡΡ:
- Secreta ab Helm chartis instruere difficilius est quam regularia, quia primum in forma generanda sunt, secreta obsignata dicunt, deinde ab interna operante decrypta, et tunc demum praesto sunt instrumentum trahere. Tunc currere potes remissionem in Helm cum valoribus secretorum iam perparatorum. Via facillima est secretum facere cum omnibus valoribus Helm ad instruendum adhibitis, minutum illud et Git committendum.
- Cum appropinquare tuleris, ligatus factus es ad instrumenta collige. Hoc limitat facultatem processus in botro instruere ad customize. Exempli gratia, Kustomize perplexum est quod debet currere antequam ultima exempla Git commissae sunt. Dico non te instrumentis standis uti non posse, sed difficiliora sunt in processu instruere.
Dis secundum approach
In dis adventu, ratio externa (maxime CD pipelines) instruere instruere ad botrum post committendum repositorium Git vel si prior CI pipeline succedit. In hac ac- tione ad botrum accessus ratio est.
ΠΠ»ΡΡΡ:
- Securitas determinatur per repositio Git et pipeline aedificaretur.
- Facilius est Helm chartis disponere et Helm plugins sustinet.
- Secreta faciliora sunt ad administrandum quod secreta in pipelines adhiberi possunt et etiam in Git encrypted condita (prout usoris praeferentiae).
- Nulla est connexio ad instrumentum specificum, cum quaelibet species adhiberi potest.
- Continens versionis updates potest ab aedificatione pipeline initiari.
ΠΠΈΠ½ΡΡΡ:
- Botrus accessus notitia intra systema aedificandi est.
- Vasa instruere adaequationis adhuc facilior est cum processu trahere.
- Gravis dependentia in ratio CD, quandoquidem pipelines nobis opus est ut primitus scriptum Gitlab Cursores, et turma tunc movere statuit ad caeruleum DevOps vel Jenkins... et migrare debebit magnum numerum pipelines aedificandi.
Results: Ventilabis vel excute?
Ut assolet, quisque aditus habet pros et cons. Quaedam officia cum uno faciliora sunt, et cum alio difficiliora. Primum opera manually faciebam, sed postquam pauca capitula de Weave Flux veni, GitOps processus omnium inceptorum efficere decrevi. Ad praecipuas rationes hoc facile erat, sed tunc in difficultatibus cum Helm chartis currebam. In tempore, Texere Flux solum rudimenta versionis Helm Chart Operatoris praebebat, sed etiam nunc quaedam officia difficiliora sunt propter necessitatem ad secreta manualia creanda et applicanda. Posses argumentari viverra accessum multo securiorem esse quod documentorum botri extra botrum non adeundae sunt, eoque securius efficiunt ut pretium extra conatum sit.
Post aliquam cogitationem, ad conclusionem inexpectatam veni, quod non ita sit. Si loquimur de componentibus quae maximam tutelam requirunt, hoc album includere repositorium secretum, rationum CI/CD, et repositoria Git. Indicium intra eos valde vulnerabile est ac maximo praesidio indiget. Accedit, si quis in armarium tuum Git repositorium accedens et codicem ibi impellere potest, quidquid volunt (sive viverra sive impulsus est) explicant et systemata botri transmittunt. Ita praecipuae partes quae custodiendae sunt sunt Git repositorium et systemata CI/CD, non botrus documentorum. Si rationes securitatis et rationes conformes habes, et botrum documentorum in pipelines tantum in secreta extrahuntur, securitas addita viverra accessus non tam pretiosus quam primum cogitatur.
Si viverra accessus est magis labor intensivus et commodi securitatis non praebet, nonne ratiocinatio est solum impulsus adeundi? Sed posset aliquis argumentari quod in accessu impulsus es nimis ligatus ad CD systema, et fortasse melius est hoc non facere ut migrationes in futurum facilius exsequantur.
Opinor (ut semper) utendum est quod aptissimum est ad casum particularem vel ad iungendum. Personaliter, utroque accessu utor: Texere fluxum pro instructionibus substructis, quae maxime nostra officia includunt, et accessum impellunt cum Helm et plugins, quod facile facile facit ut chartulas Helm ad botrum applicet et te secreta compagem creare sinit. Puto numquam esse unicam solutionem omnibus casibus aptam esse, quia semper sunt multa nuances et pendent in applicatione speciei. Ut id, GitOps tractet - vitam multum faciliorem reddit et securitatem melioris facit.
Spero experientiam meam in hoc argumento adiuvabit uter ratio instituti tui sit aptior, et sententiam tuam libenter audire velim.
PS Nota ab translator
Exemplar viverra in downside est quod difficile est in Git manifestata reddere, sed nulla est downside quod CD pipeline in exemplari viverra separato ex rollout vivit et essentialiter fit categoria pipeline. Continua Applicare. Ergo, etiam plus laboris requiretur ut statum suum ab omnibus inceptis colligat et aliquo modo aditum ad statum/statum praebeat, praesertim cum ad systema CD.
Hoc sensu, exemplar impulsus nobis permittit aliquas cautiones ex rollout praebere, quia vita pipeline aequabilis vivendo rollout fieri potest.
Utraque exempla probavimus et ad easdem conclusiones ac auctor articulum accessimus;
- Exemplar viverra idoneum est nobis ad updates systematis componentium in magno numero botri ordinando (vide. ).
- Exemplar impulsus in GitLab CI bene accommodatum est ad applicationes evolutae chartis Helm utentibus. Eodem tempore evolutae instrumentorum in organo fistularum monitorio adhibito instrumento adhibito . Obiter in contextu huius propositi nostri constanter "GitOps" audivimus cum de pressuris fabrum DevOpum quaestionibus apud KubeCon Europam stetissemus'19.
PPS ab translator
Lege etiam in nostro diario:
- Β«";
- Β«";
- Β«";
- Β«".
Tantum usores descripserunt in aliquet participare possunt. Te gratissimum esse.
GitOps uteris?
-
Etiam viverra accedunt
-
Ita dis
-
Etiam viverra + dis
-
Ita aliquid aliud
-
No
30 utentes censuerunt. 10 Utentes abstinuerunt.
Source: www.habr.com