Testa-operator introducens: operatores creandi pro Kubernetes just got facillimus

Iam fuerunt vasa in nostro blog colloquentes operator capacitates in Kubernetes et quomodo scribere simplex operator te. Hoc tempore intendere volumus in mentem tuam solutionem apertam Sources nostri, quae creationem operariorum ad gradum super-facilem - Lorem. testa-operator!

Quid?

Idea cooperatoris est prorsus simplex: subscribunt eventus ab obiectis Kubernetes, quae cum eventa accipiuntur, programmata externa deducunt, cum informationem de eventu praebent;

Necessitas orta est cum, in operatione botri, parva opera apparere coeperunt nos vere automate recto modo velle apparere. Omnes hae parvae functiones solvuntur utentes simplices scriptorum veracalium, quamvis melius, ut scis, operariorum in Golang scribere. Patet, collocare in plena progressione operantis ad unumquemque tam parvum munus inefficax esset.

Operator in XV minuta

Inspiciamus exemplum quid in botro Kubernetes automari possit et quomodo operans testa iuvare possit. Exemplum tale erit: replicans secretum ad accessum scopulorum subcriptio.

Siliquae imagines ex registro privato adhibentes debent continere in eorum manifesta nexum cum secreto cum notitia pro registro accessionis. Hoc secretum debet creari in singulis spatiis nominalibus antequam siliquas creet. Hoc manually fieri potest, sed si ambitus dynamicos posuimus, nomina spatii unius applicationis multum fiet. Et si etiam non 2-3 applicationes .... secretorum numerus fit magnus. Et unum plura de secretis: vellem mutare clavem accedere registro subinde. Tandem, manualibus operibus tamquam animi apertionem omnino inefficax — opus est creationem et adaequationem secretorum automate.

Simple automation

Scribemus scripturam testam quae semel singulis N secundis currit et spatiis nomina sistit ob secretum praesentiam, et si secretum non est, tunc creatur. Commodum huius solutionis est quod spectat sicut scriptum in concha cron - classicum et comprehendibile omnibus accessus. Declinatio est quod in intervallo inter suum immissum novum spatium nominandi creari potest et aliquandiu sine occulto remanebit, quod errores in leguminibus deducendis deducet.

Automation conchyliorum operante

Scriptum nostrum ad recte operandum, cron classicum launch opus cum launcho addito reponendum est: hoc in casu, occultum creare potes antequam eo utaris. Videamus quomodo hoc usus testaceorum operator efficere possit.

Primum inspiciamus scripturam. Scriptores in conchyliis uncinis appellantur. Quisque hamo cum currunt cum vexillo --config informs testa-operator about its ligaturas, i.e. ad quos res deduci debeat. In casu nostro utemur onKubernetesEvent:

#!/bin/bash
if [[ $1 == "--config" ]] ; then
cat <<EOF
{
"onKubernetesEvent": [
  { "kind": "namespace",
    "event":["add"]
  }
]}
EOF
fi

Describitur hic nos interesse addendo eventus.add) Objecta generis namespace.

Nunc codicem addere debes, qui exsecutioni mandabitur, cum res incidit:

#!/bin/bash
if [[ $1 == "--config" ]] ; then
  # конфигурация
cat <<EOF
{
"onKubernetesEvent": [
{ "kind": "namespace",
  "event":["add"]
}
]}
EOF
else
  # реакция:
  # узнать, какой namespace появился
  createdNamespace=$(jq -r '.[0].resourceName' $BINDING_CONTEXT_PATH)
  # создать в нём нужный секрет
  kubectl create -n ${createdNamespace} -f - <<EOF
apiVersion: v1
kind: Secret
metadata:
  ...
data:
  ...
EOF
fi

Magna! Ex quo factum est parvum, pulcherrime scriptum. Ad illud "vivificandum" duo gradus supersunt: ​​para imaginem et in botro deduce.

Praeparans imaginem hamo

Si scripturam spectes, videre potes mandata kubectl и jq. Hoc significat imaginem habere debere quae sequuntur: hamus noster, concharum opifex, qui monitor eventus erit et hamus currit, et imperata ab hamo (kubectl et jq). Hub.docker.com imaginem iam paratam habet in qua testaceorum, kubectl et jq fasciculatae sunt. Reliquum est ut hamum simplex addat Dockerfile:

$ cat Dockerfile
FROM flant/shell-operator:v1.0.0-beta.1-alpine3.9
ADD namespace-hook.sh /hooks

$ docker build -t registry.example.com/my-operator:v1 . 
$ docker push registry.example.com/my-operator:v1

Currens in botro

Intueamus hamum iterum et hoc tempore scribe quaenam actiones et quibus obiectis in botro agat;

1. subscribit spatiis nominalibus creatio eventus;
2. secretum in spatiis spatiis creat praeter unum ubi emittitur.

Evenit ut vasculum, in quo imago nostra deducetur, habere debeat licentias ad has actiones agendas. Id fieri potest per creationem tuam ServiceAccount. Licentia facienda in forma ClusterRole et ClusterRoleBinding, quia quaeramus in objectis ab universo botro.

Postrema descriptio in YAML aliquid simile hoc spectabit:

---
apiVersion: v1
kind: ServiceAccount
metadata:
  name: monitor-namespaces-acc

---
apiVersion: rbac.authorization.k8s.io/v1beta1
kind: ClusterRole
metadata:
  name: monitor-namespaces
rules:
- apiGroups: [""]
  resources: ["namespaces"]
  verbs: ["get", "watch", "list"]
- apiGroups: [""]
  resources: ["secrets"]
  verbs: ["get", "list", "create", "patch"]

---
apiVersion: rbac.authorization.k8s.io/v1beta1
kind: ClusterRoleBinding
metadata:
  name: monitor-namespaces
roleRef:
  apiGroup: rbac.authorization.k8s.io
  kind: ClusterRole
  name: monitor-namespaces
subjects:
  - kind: ServiceAccount
    name: monitor-namespaces-acc
    namespace: example-monitor-namespaces

Conglobatam imaginem ut simplex instruere potes:

apiVersion: extensions/v1beta1
kind: Deployment
metadata:
  name: my-operator
spec:
  template:
    spec:
      containers:
      - name: my-operator
        image: registry.example.com/my-operator:v1
      serviceAccountName: monitor-namespaces-acc

Ad commodum, spatium spatii separatum creatum est ubi testa- mentum deducetur et manifestae creatae applicabuntur;

$ kubectl create ns example-monitor-namespaces
$ kubectl -n example-monitor-namespaces apply -f rbac.yaml
$ kubectl -n example-monitor-namespaces apply -f deployment.yaml

Hoc totum est: testarum operans incipiet, scribe ad nomina spatii eventa creationis et hamum currendi cum opus fuerit.

Ita, Testa simplex scriptor versa est in operator reali pro Kubernetes botri partem operatur. Et haec omnia sine multiplici processu evolutionis operariorum in Golang:

Est et alia huius rei illustratio.

Ejus significationem in una sequentium publicatione fusius ostendemus.

eliquare

Res semita bona est, sed saepe opus est agere cum mutando aliquid proprietatumexempli gratia, numerum replicationum instruere vel mutare res pittatas.

Cum res advenit, concha manifesta JSON accipit objecti. Possessiones eligere possumus quae in hoc JSON interest nobis et hamo currunt tantum cum mutant. Hoc est ager jqFilterubi manifestare debes jq dictionem applicandam ad JSON.

Exempli gratia, respondere mutationes in pittaciis pro rebus instruere, debes agrum eliquare labels ex agro metadata. aboutconfig sic erit:

cat <<EOF
{
"onKubernetesEvent": [
{ "kind": "deployment",
  "event":["update"],
  "jqFilter": ".metadata.labels"
}
]}
EOF

Haec jqFilter expressio vertit instruere longam JSON manifestam in brevibus JSON cum pittaciis:

conchyliorum operans solum uncum currere vult, cum hic brevis JSON mutatur, et mutationes in aliis proprietatibus neglecta erunt.

Hook Lorem contextu

Hamus config permittit te varias optiones pro eventibus denotare, exempli gratia, 2 optiones eventuum ab Kubernetis et 2 schedulis:

{"onKubernetesEvent":[
  {"name":"OnCreatePod",
  "kind": "pod",
  "event":["add"]
  },
  {"name":"OnModifiedNamespace",
  "kind": "namespace",
  "event":["update"],
  "jqFilter": ".metadata.labels"
  }
],
"schedule": [
{ "name":"every 10 min",
  "crontab":"* */10 * * * *"
}, {"name":"on Mondays at 12:10",
"crontab": "* 10 12 * * 1"
]}

Exigua digressio est: sic, adiutorium testaceum currit crontab scriptor style. Plura singula inveniri possunt in documentum.

Ad distinguendum cur hamus immissus sit, testa-mensus limam temporalem creat et viam ad eam ad hamum variabili transmittit. BINDING_CONTEXT_TYPE. Tabella continet JSON descriptionem rationis ad hamum currentem. Exempli gratia, singulae 10 minutae hamus cum sequenti contento curret:

[{ "binding": "every 10 min"}]

... et die Lune incipiet cum hoc:

[{ "binding": "every 10 min"}, { "binding": "on Mondays at 12:10"}]

Ad onKubernetesEvent Plures JSON triggers erunt, quia continet descriptionem rei;

[
 {
 "binding": "onCreatePod",
 "resourceEvent": "add",
 "resourceKind": "pod",
 "resourceName": "foo",
 "resourceNamespace": "bar"
 }
]

Contenta agrorum ex nominibus illorum intelligi possunt, et plura legi possunt in documentum. Exemplum acquirendi a resource nomen ex agro resourceName jq utens jam ostensum est in hamo secreta replicans;

jq -r '.[0].resourceName' $BINDING_CONTEXT_PATH

Alio modo licebit agros.

Quid deinde?

In promptuario project, in / Exempla directoriasunt exempla hami, qui parati sunt in botro currere. Uncis tuis scribens, his pro fundamento uti potes.

Est auxilium metri colligendi utens Prometheo - metrica quae in articulo descripta sunt METRICS.

Ut coniicere possis, testis operator in Go et sub fonte patenti licentiae distributus (Apache 2.0). Grati erimus pro aliquo progressionem auxilium project in GitHubet astra, et exitus ac petitiones.

Elevato velo secreti, te quoque informabo quod conchyliorum operatrix sit Parvus partem systematis nostri quae additiones in Kubernetes conglobatas in modernum diem et varias actiones latas facere potest. Read more about this system nuntiatum literam die Lunae in HighLoad ++ MMXIX in St. Petersburg - video mox enunciabimus et transcriptum huius relationis.

Nos consilium habemus ut reliqua ratio huius systematis aperiatur: addonator et collectio hamorum et modulorum. Viam addon-operator iam est praesto in githubsed documentum adhuc in via est. Dimissio collectionis modulorum aestate destinatur.

Subsisto tuned!

PS

Lege etiam in nostro diario:

• «Operatores pro Kubernetes: quomodo ad applicationes status currunt?";
• «Auctor scribens pro Kubernetes in Golang";
• «Novum plugin introducendo pro Grafana - Statusmap panel";
• «Introducendis loghouse - Patefacio ratio operandi cum lignis in Kubernetes";
• «Nos publice munera dapp - utilitatem DevOps pro CI/CD sustentationem".

Source: www.habr.com