KlusterKit

KlusterKit: ຊຸດເຄື່ອງມືແຫຼ່ງເປີດເພື່ອເຮັດໃຫ້ການນຳໃຊ້ Kubernetes ລຽບງ່າຍ ແລະ ແລ່ນໃນສະພາບແວດລ້ອມທີ່ໂດດດ່ຽວທາງຮ່າງກາຍ.

ມື້ນີ້ພວກເຮົາຕື່ນເຕັ້ນທີ່ຈະປະກາດວ່າ Platform9 ແມ່ນເປີດແຫຼ່ງທີ່ມາ Klusterkit, ຊຸດຂອງສາມເຄື່ອງມື, ພາຍໃຕ້ໃບອະນຸຍາດ Apache v2.0 ໃນ GitHub.

ລູກຄ້າຂອງພວກເຮົາເປີດຕົວຊອບແວໃນສູນຂໍ້ມູນສ່ວນຕົວທີ່ມັກຈະບໍ່ເຊື່ອມຕໍ່ກັບອິນເຕີເນັດ (ເພື່ອຄວາມປອດໄພຫຼືເຫດຜົນອື່ນໆ). ບໍລິສັດຂະຫນາດໃຫຍ່ເຫຼົ່ານີ້ຕ້ອງການໃຊ້ປະໂຫຍດຈາກ Kubernetes ແລະປັບປຸງຄໍາຮ້ອງສະຫມັກຂອງພວກເຂົາໃຫ້ທັນສະໄຫມແລະໃນເວລາດຽວກັນມ້ວນພວກມັນຢູ່ໃນສູນຂໍ້ມູນທີ່ແຕກຕ່າງກັນ, ເຊິ່ງມັກຈະບໍ່ເຊື່ອມຕໍ່ກັບໂລກພາຍນອກ. ນີ້ແມ່ນບ່ອນທີ່ Klusterkit ເຂົ້າມາ, ເຮັດໃຫ້ມັນງ່າຍຕໍ່ການຈັດຫາ ແລະຈັດການກຸ່ມ K8s ໃນສະພາບແວດລ້ອມທີ່ໂດດດ່ຽວ.

Klusterkit ປະກອບມີສາມເຄື່ອງມືເອກະລາດທີ່ສາມາດໃຊ້ຮ່ວມກັນຫຼືແຍກຕ່າງຫາກເພື່ອຈັດການວົງຈອນຊີວິດຂອງກຸ່ມການຜະລິດ Kubernetes:

1. etcdadm, CLI ສໍາລັບການຈັດການກຸ່ມ etcd ແບບງ່າຍດາຍ.
2. nodeadm, CLI ສໍາລັບການບໍລິຫານ node ທີ່ຂະຫຍາຍ kubeadm ແລະ deploys dependencies ທີ່ຈໍາເປັນໂດຍ kubeadm.
3. cctl, ເຄື່ອງມືການຈັດການວົງຈອນຊີວິດຂອງກຸ່ມທີ່ຮັບຮອງເອົາ Cluster API ຈາກຊຸມຊົນ Kubernetes ແລະໃຊ້ nodeadm ແລະ etcdadm ເພື່ອຈັດສົ່ງ ແລະຮັກສາກຸ່ມ Kubernetes ທີ່ມີໃຫ້ຢ່າງບໍ່ຢຸດຢັ້ງຢູ່ໃນສະຖານທີ່ ແລະເຖິງແມ່ນວ່າສະພາບແວດລ້ອມທີ່ໂດດດ່ຽວທາງຮ່າງກາຍ.

ຮ່ວມກັນ, ສາມເຄື່ອງມືເຫຼົ່ານີ້ປະຕິບັດວຽກງານດັ່ງຕໍ່ໄປນີ້:

• ຈັດຫາ ແລະ ຈັດການກຸ່ມ etcd ທີ່ມີໃຫ້ໄດ້ຢ່າງງ່າຍດາຍ ແລະ dashboard Kubernetes ໃນສະພາບແວດລ້ອມໃນບໍລິເວນທີ່ໂດດດ່ຽວທາງຮ່າງກາຍຜ່ານ Cluster API.
• ການຟື້ນຟູແຜງຄວບຄຸມກຸ່ມຫຼັງຈາກຄວາມລົ້ມເຫລວໂດຍໃຊ້ການສໍາຮອງຂໍ້ມູນ etcd.
• ການຫຸ້ມຫໍ່ຂອງປອມທັງຫມົດທີ່ຈໍາເປັນເພື່ອສົ່ງ Kubernetes ເຂົ້າໄປໃນສະພາບແວດລ້ອມທີ່ໂດດດ່ຽວ.

ຄຸນ​ນະ​ສົມ​ບັດ Klusterkit​

• ຮອງຮັບຫຼາຍແມ່ບົດ (HA cluster K8s).
• ການຈັດສົ່ງແລະການຄຸ້ມຄອງກຸ່ມ etcd ທີ່ປອດໄພ.
• ເຮັດວຽກຢູ່ໃນສະພາບແວດລ້ອມທີ່ໂດດດ່ຽວທາງຮ່າງກາຍ.
• ສະຫນັບສະຫນູນການຍົກລະດັບມ້ວນແລະ rollbacks.
• Flannel (vxlan) ເປັນ CNI ສໍາລັບ backend; ມີແຜນການທີ່ຈະສະຫນັບສະຫນູນ CNIs ອື່ນໆ.
• ການ​ສໍາ​ຮອງ​ແລະ​ການ​ຟື້ນ​ຟູ​ຂອງ​ກຸ່ມ etcd ຫຼັງ​ຈາກ​ການ​ສູນ​ເສຍ​ຂອງ​ກຸ່ມ​.
• ປົກປ້ອງແຜງຄວບຄຸມຈາກການໝົດຄວາມຈຳ ແລະເວລາ CPU.

Klusterkit Solution Architecture

ສໍາລັບຄວາມອົດທົນແລະຄວາມງ່າຍດາຍ, Klusterkit ໃຊ້ໄຟລ໌ cctl-state.yaml ດຽວເພື່ອເກັບຂໍ້ມູນເມຕາເດຕາຂອງກຸ່ມ Kubernetes. ຜ່ານ cctl CLI ທ່ານສາມາດຈັດການວົງຈອນຊີວິດຂອງກຸ່ມ Kubernetes ໃນເຄື່ອງໃດກໍໄດ້ທີ່ມີໄຟລ໌ລັດນີ້. ນີ້ສາມາດເປັນແລັບທັອບຂອງຜູ້ປະຕິບັດງານ ຫຼືຄອມພິວເຕີອື່ນໆທີ່ເປັນສ່ວນໜຶ່ງຂອງກຸ່ມ Kubernetes.

Cctl ປະຕິບັດແລະເອີ້ນການໂຕ້ຕອບ cluster-api ຈາກຕົ້ນນ້ໍາເປັນຫ້ອງສະຫມຸດສໍາລັບການປະຕິບັດງານ CRUD ໃນກຸ່ມ. ລາວໃຊ້ ssh-ຜູ້ໃຫ້ບໍລິການ, ຜູ້ໃຫ້ບໍລິການ cluster-api ໂລຫະເປົ່າແຫຼ່ງເປີດຈາກ Platform9, ເຊິ່ງໃນນັ້ນເອີ້ນວ່າ etcdadm ແລະ nodeadm ເພື່ອປະຕິບັດການປະຕິບັດງານໃນກຸ່ມ.

ວິທີການນໍາໃຊ້ Klusterkit ແລະອົງປະກອບຂອງມັນ:

1 - ຫນຶ່ງໃນສາມເຄື່ອງມືສາມາດເກັບກໍາໄດ້ງ່າຍດ້ວຍຄໍາສັ່ງ go get:

go get -u github.com/platform9/cctl

go get -u github.com/platform9/nodeadm

go get -u github.com/kubernetes-sigs/etcdadm

2 - ຫຼັງຈາກນັ້ນ, ການປະຕິບັດເຫຼົ່ານີ້ສາມາດຖືກຫຸ້ມຫໍ່ແລະຄັດລອກໃສ່ເຄື່ອງເປົ້າຫມາຍທີ່ກຸ່ມ Kubernetes ທີ່ມີໃຫ້ສູງຄວນຈະແລ່ນ. ວາງໄຟລ໌ nodeadm ແລະ etcdadm ໃນໄດເລກະທໍລີຮຸ່ນ:

cp $GOPATH/bin/nodeadm /var/cache/ssh-provider/nodeadm//

cp $GOPATH/bin/etcdadm /var/cache/ssh-provider/etcdadm//

3 - ຖ້າທ່ານຕ້ອງການຈັດກຸ່ມ Kubernetes ຢູ່ໃນທ້ອງຖິ່ນ, ໃນສະພາບແວດລ້ອມທີ່ໂດດດ່ຽວ, ການເພິ່ງພາອາໄສທີ່ຈໍາເປັນສາມາດດາວໂຫຼດໄດ້ງ່າຍໃນຄອມພິວເຕີທີ່ມີການເຂົ້າເຖິງອິນເຕີເນັດໂດຍໃຊ້ຄໍາສັ່ງດາວໂຫລດ nodeadm ແລະ etcdadm. ຫຼັງຈາກນັ້ນ, ລາຍການທີ່ດາວໂຫຼດມາ (i.e. kubelet ແລະ kubelet unit file for systemd, CNI executable files, kubeadm file, all container images including Kubernetes, keepalived image and systemd file, etcd container image and corfiguration files) ສາມາດໄດ້ຮັບການຄັດລອກໄດ້ຢ່າງງ່າຍດາຍກັບ hosts ທີ່ໂດດດ່ຽວຕາມຮ່າງກາຍ. ດ້ວຍ cctl, nodeadm ແລະ etcdadm. (ເບິ່ງລາຍລະອຽດໃນ ວິ​ກີ).

4 – ເມື່ອ​ທຸກ​ສິ່ງ​ທຸກ​ຢ່າງ​ຢູ່​ໃນ​ສະ​ຖານ​ທີ່​, ທ່ານ​ສາ​ມາດ​ສ້າງ​ກຸ່ມ Kubernetes ທໍາ​ອິດ​ທີ່​ມີ​ສອງ​ສາມ​ຄໍາ​ສັ່ງ​:

- ທໍາອິດສ້າງຂໍ້ມູນປະຈໍາຕົວສໍາລັບກຸ່ມ.

$GOPATH/bin/cctl create credential --user root --private-key ~/.ssh/id_rsa

- ຈາກນັ້ນສ້າງວັດຖຸກຸ່ມ. -help ເອົາບັນຊີລາຍຊື່ຂອງທາງເລືອກທີ່ສະຫນັບສະຫນູນ.

$GOPATH/bin/cctl create cluster --pod-network 192.168.0.0/16 --service-network 192.169.0.0/24

- ສຸດທ້າຍ, ສ້າງເຄື່ອງຈັກທໍາອິດໃນກຸ່ມ.

$GOPATH/bin/cctl create machine --ip $MACHINE_IP --role master

ອ່ານເອກະສານເພີ່ມເຕີມໄດ້ທີ່ GitHub.

ແຫຼ່ງຂໍ້ມູນ: www.habr.com