11 ເຄື່ອງມືທີ່ເຮັດໃຫ້ Kubernetes ດີຂຶ້ນ

ບໍ່ແມ່ນທຸກແພລດຟອມຂອງເຊີບເວີ, ແມ່ນແຕ່ອັນທີ່ມີປະສິດທິພາບທີ່ສຸດ ແລະສາມາດຂະຫຍາຍໄດ້, ຕອບສະໜອງໄດ້ທຸກຄວາມຕ້ອງການຄືເກົ່າ. ໃນຂະນະທີ່ Kubernetes ເຮັດວຽກໄດ້ດີດ້ວຍຕົວມັນເອງ, ມັນອາດຈະຂາດພາກສ່ວນທີ່ຖືກຕ້ອງເພື່ອໃຫ້ສົມບູນ. ເຈົ້າຈະພົບເຫັນກໍລະນີພິເສດທີ່ບໍ່ສົນໃຈກັບຄວາມຕ້ອງການຂອງເຈົ້າສະເຫມີ, ຫຼືໃນທີ່ Kubernetes ຈະບໍ່ເຮັດວຽກໃນການຕິດຕັ້ງໃນຕອນຕົ້ນ - ຕົວຢ່າງ, ການສະຫນັບສະຫນູນຖານຂໍ້ມູນຫຼື CD.

ນີ້ແມ່ນບ່ອນທີ່ການເພີ່ມ, ສ່ວນຂະຫຍາຍແລະສິ່ງດີໆອື່ນໆສໍາລັບນັກດົນຕີຖັງນີ້ປາກົດ, ໄດ້ຮັບການສະຫນັບສະຫນູນຈາກຊຸມຊົນກວ້າງ. ບົດຄວາມນີ້ຈະແນະນໍາ 11 ສິ່ງທີ່ດີທີ່ສຸດທີ່ພວກເຮົາພົບເຫັນ. ກັບຕົວເຮົາເອງໃນ ພາກໃຕ້ ພວກ​ເຂົາ​ເຈົ້າ​ເປັນ​ທີ່​ຫນ້າ​ສົນ​ໃຈ​ຫຼາຍ, ແລະ​ພວກ​ເຮົາ​ວາງ​ແຜນ​ທີ່​ຈະ​ຈັດ​ການ​ກັບ​ພວກ​ເຂົາ​ໃນ​ການ​ປະ​ຕິ​ບັດ - ເອົາ​ພວກ​ເຂົາ​ແຕກ​ອອກ​ເປັນ screws ແລະ​ຫມາກ​ໄມ້​ແລະ​ເບິ່ງ​ສິ່ງ​ທີ່​ຢູ່​ພາຍ​ໃນ. ບາງສ່ວນຂອງພວກມັນຈະເສີມສ້າງກຸ່ມ Kubernetes ໃດໆຢ່າງສົມບູນ, ໃນຂະນະທີ່ຄົນອື່ນຈະຊ່ວຍແກ້ໄຂບັນຫາສະເພາະທີ່ບໍ່ໄດ້ປະຕິບັດຢູ່ໃນຊຸດ Kubernetes ມາດຕະຖານ.

ຜູ້ຮັກສາປະຕູ: ການຄຸ້ມຄອງນະໂຍບາຍ

ໂຄງການ ເປີດຕົວແທນນະໂຍບາຍ (OPA) ສະໜອງຄວາມສາມາດໃນການສ້າງນະໂຍບາຍເທິງຍອດແອັບພລິເຄຊັນຄລາວໃນ Kubernetes, ຈາກຂາເຂົ້າໄປຫາຕາໜ່າງບໍລິການ. Gatekeeper ເຮັດໃຫ້ Kubernetes-native ຄວາມສາມາດບັງຄັບໃຊ້ນະໂຍບາຍອັດຕະໂນມັດໃນທົ່ວກຸ່ມ, ແລະຍັງສະຫນອງການກວດສອບເຫດການຫຼືຊັບພະຍາກອນທີ່ລະເມີດນະໂຍບາຍ. ທັງໝົດນີ້ແມ່ນຖືກຈັດການໂດຍກົນໄກທີ່ຂ້ອນຂ້າງໃໝ່ໃນ Kubernetes, ຜູ້ຈັດການ Webhooks admission, ເຊິ່ງຖືກກະຕຸ້ນເມື່ອຊັບພະຍາກອນມີການປ່ຽນແປງ. ດ້ວຍ Gatekeeper, ນະໂຍບາຍ OPA ກາຍເປັນອີກສ່ວນຫນຶ່ງຂອງສຸຂະພາບຂອງກຸ່ມ Kubernetes ຂອງທ່ານໂດຍບໍ່ຈໍາເປັນຕ້ອງມີການຄວບຄຸມຢ່າງຕໍ່ເນື່ອງ.

ກາວິທັດ: ກຸ່ມ Kubernetes ແບບພົກພາ

ຖ້າທ່ານຕ້ອງການ ນຳ ໃຊ້ແອັບພລິເຄຊັນໄປຫາ Kubernetes, ຫຼາຍໆແອັບພລິເຄຊັນມີຕາຕະລາງ Helm ທີ່ຊີ້ ນຳ ແລະເຮັດໃຫ້ຂະບວນການນີ້ອັດຕະໂນມັດ. ແຕ່ແນວໃດຖ້າທ່ານຕ້ອງການເອົາກຸ່ມ Kubernetes ຂອງເຈົ້າເປັນຢູ່ແລ້ວມ້ວນມັນອອກບ່ອນອື່ນ?

ກາວິທັດ ຖ່າຍຮູບສະຖານະຂອງກຸ່ມ Kubernetes, ການລົງທະບຽນຂອງເຂົາເຈົ້າສໍາລັບຮູບພາບບັນຈຸ, ແລະຄໍາຮ້ອງສະຫມັກທີ່ເຮັດວຽກເອີ້ນວ່າ "ຊຸດຄໍາຮ້ອງສະຫມັກ." ຊຸດດັ່ງກ່າວ, ເຊິ່ງເປັນໄຟລ໌ປົກກະຕິ .tar, ສາມາດ replicate ກຸ່ມໄດ້ທຸກບ່ອນທີ່ Kubernetes ສາມາດແລ່ນໄດ້.

Gravity ຍັງກວດສອບວ່າໂຄງສ້າງພື້ນຖານຂອງເປົ້າຫມາຍປະຕິບັດຄືກັນກັບແຫຼ່ງ, ແລະສະພາບແວດລ້ອມ Kubernetes ຢູ່ໃນເປົ້າຫມາຍແມ່ນມີຢູ່. ລຸ້ນທີ່ຈ່າຍແລ້ວຂອງ Gravity ຍັງເພີ່ມຄຸນສົມບັດຄວາມປອດໄພ, ລວມທັງ RBAC ແລະຄວາມສາມາດໃນການຊິງຄ໌ການຕັ້ງຄ່າຄວາມປອດໄພໃນທົ່ວການຕິດຕັ້ງກຸ່ມທີ່ແຕກຕ່າງກັນ.

ຮຸ່ນໃຫຍ່ຫຼ້າສຸດ, Gravity 7, ສາມາດມ້ວນຮູບພາບ Gravity ໄປຫາກຸ່ມ Kubernetes ທີ່ມີຢູ່ແລ້ວ, ແທນທີ່ຈະ spinning ເຖິງກຸ່ມໃຫມ່ທັງຫມົດຈາກຮູບພາບ. Gravity 7 ຍັງສາມາດເຮັດວຽກກັບກຸ່ມທີ່ຕິດຕັ້ງໂດຍບໍ່ມີຮູບພາບ Gravity. Gravity ຍັງສະຫນັບສະຫນູນ SELinux, ແລະເຮັດວຽກພື້ນເມືອງກັບປະຕູ Teleport SSH.

Kaniko: ການສ້າງຕູ້ບັນຈຸຢູ່ໃນກຸ່ມ Kubernetes

ຮູບພາບຕູ້ຄອນເທນເນີສ່ວນຫຼາຍແມ່ນສ້າງຂຶ້ນໃນລະບົບນອກກອງບັນຈຸ. ຢ່າງໃດກໍຕາມ, ບາງຄັ້ງທ່ານຈໍາເປັນຕ້ອງສ້າງຮູບພາບພາຍໃນ stack container, ຕົວຢ່າງບາງບ່ອນໃນ container ແລ່ນ, ຫຼືຢູ່ໃນກຸ່ມ Kubernetes.

Kaniko ສ້າງຕູ້ຄອນເທນເນີພາຍໃນສະພາບແວດລ້ອມຕູ້ຄອນເທນເນີ, ແຕ່ໂດຍບໍ່ຂຶ້ນກັບການບໍລິການບັນຈຸບັນຈຸ, ເຊັ່ນ Docker. ແທນທີ່ຈະ, Kaniko ສະກັດລະບົບໄຟລ໌ຈາກຮູບພາບພື້ນຖານ, ດໍາເນີນການຄໍາສັ່ງສ້າງທັງຫມົດໃນພື້ນທີ່ຜູ້ໃຊ້ຢູ່ເທິງສຸດຂອງລະບົບໄຟລ໌ທີ່ສະກັດ, ຖ່າຍຮູບຂອງລະບົບໄຟລ໌ຫຼັງຈາກແຕ່ລະຄໍາສັ່ງ.

ໝາຍເຫດ: Kaniko ແມ່ນປະຈຸບັນ (ພຶດສະພາ 2020, ປະມານ ນັກແປ) ບໍ່ສາມາດສ້າງກ່ອງບັນຈຸ Windows ໄດ້.

Kubecost: ຄ່າຕົວກໍານົດການເລີ່ມຕົ້ນ Kubernetes

ເຄື່ອງມືບໍລິຫານ Kubernetes ສ່ວນໃຫຍ່ເນັ້ນໃສ່ຄວາມງ່າຍໃນການນຳໃຊ້, ຕິດຕາມ, ເຂົ້າໃຈພຶດຕິກຳພາຍໃນຝັກ, ແລະອື່ນໆ. ແຕ່ສິ່ງທີ່ເບິ່ງຄ່າໃຊ້ຈ່າຍ - ເປັນໂດລາແລະ pennies - ທີ່ກ່ຽວຂ້ອງກັບການແລ່ນ Kubernetes?

Kubecost ປະມວນຜົນພາລາມິເຕີ Kubernetes ໃນເວລາຈິງ, ສົ່ງຜົນໃຫ້ຂໍ້ມູນຄ່າໃຊ້ຈ່າຍທີ່ທັນສະ ໄໝ ຈາກການແລ່ນ clusters ໃນທົ່ວຜູ້ໃຫ້ບໍລິການຟັງໃຫຍ່, ສະແດງຢູ່ໃນ dashboard ທີ່ສະແດງຄ່າໃຊ້ຈ່າຍປະຈໍາເດືອນຂອງແຕ່ລະ cluster. ລາຄາສໍາລັບ RAM, ເວລາ CPU, GPU ແລະລະບົບຍ່ອຍຂອງແຜ່ນແມ່ນແບ່ງອອກໂດຍອົງປະກອບ Kubernetes (ຕູ້ຄອນເທນເນີ, ຝັກ, ການບໍລິການ, ແລະອື່ນໆ).

Kubecost ຍັງຕິດຕາມຄ່າໃຊ້ຈ່າຍຂອງຊັບພະຍາກອນນອກກຸ່ມເຊັ່ນ Amazon S3 buckets, ເຖິງແມ່ນວ່ານີ້ແມ່ນຈໍາກັດກັບ AWS. ຂໍ້ມູນຄ່າໃຊ້ຈ່າຍສາມາດຖືກສົ່ງໄປຫາ Prometheus ເພື່ອໃຫ້ທ່ານສາມາດນໍາໃຊ້ມັນເພື່ອປ່ຽນພຶດຕິກໍາຂອງກຸ່ມ.

Kubecost ສາມາດໃຊ້ໄດ້ຟຣີຕາບໃດທີ່ຂໍ້ມູນບັນທຶກ 15 ມື້ແມ່ນພຽງພໍສໍາລັບທ່ານ. ສໍາລັບຄຸນສົມບັດເພີ່ມເຕີມ, ລາຄາເລີ່ມຕົ້ນທີ່ $199 ຕໍ່ເດືອນສໍາລັບການຕິດຕາມກວດກາ 50 nodes.

KubeDB: ແລ່ນຖານຂໍ້ມູນການຕໍ່ສູ້ຢູ່ໃນ Kubernetes

ຖານຂໍ້ມູນຍັງຂ້ອນຂ້າງຍາກທີ່ຈະດໍາເນີນການຢ່າງມີປະສິດທິພາບໃນ Kubernetes. ທ່ານຈະພົບເຫັນຕົວປະຕິບັດການ Kubernetes ສໍາລັບ MySQL, PostgreSQL, MongoDB, ແລະ Redis, ແຕ່ພວກເຂົາທັງຫມົດມີຂໍ້ບົກຜ່ອງ. ນອກຈາກນີ້, ຊຸດຄຸນສົມບັດ Kubernetes ປົກກະຕິບໍ່ໄດ້ແກ້ໄຂບັນຫາຖານຂໍ້ມູນສະເພາະສ່ວນໃຫຍ່ໂດຍກົງ.

KubeDB ຊ່ວຍໃຫ້ທ່ານສ້າງຄໍາຖະແຫຼງ Kubernetes ຂອງທ່ານເພື່ອຈັດການຖານຂໍ້ມູນ. ການດໍາເນີນການສໍາຮອງ, cloning, ການຕິດຕາມ, ພາບຖ່າຍ, ແລະການສ້າງຖານຂໍ້ມູນປະກາດແມ່ນອົງປະກອບຂອງຕົນ. ກະລຸນາຮັບຊາບວ່າການຮອງຮັບຄຸນສົມບັດອາດຈະແຕກຕ່າງກັນໄປຕາມຖານຂໍ້ມູນ. ຕົວຢ່າງ, ການສ້າງກຸ່ມເຮັດວຽກສໍາລັບ PostgreSQL, ແຕ່ບໍ່ແມ່ນສໍາລັບ MySQL (ແລ້ວ ມີ, ເປັນບັນທຶກໄວ້ຢ່າງຖືກຕ້ອງ dnbstd, ປະມານ ນັກແປ).

Kube-monkey: Chaos Monkey ສໍາລັບ Kubernetes

ວິທີການທີ່ບໍ່ມີຄວາມຜິດພາດທີ່ສຸດຂອງການທົດສອບຄວາມກົດດັນແມ່ນຖືວ່າເປັນການແບ່ງແຍກແບບສຸ່ມ. ນັ້ນແມ່ນທິດສະດີທີ່ຢູ່ເບື້ອງຫລັງ Chaos Monkey ຂອງ Netflix, ເຄື່ອງມືວິສະວະກໍາທີ່ວຸ່ນວາຍທີ່ສຸ່ມປິດເຄື່ອງຈັກ virtual ແລະເຄື່ອງບັນຈຸການຜະລິດເພື່ອ "ກະຕຸ້ນ" ນັກພັດທະນາເພື່ອສ້າງລະບົບທີ່ທົນທານຕໍ່ຫຼາຍຂຶ້ນ. Kube-ລິງ — ການປະຕິບັດທິດສະດີພື້ນຖານດຽວກັນຂອງການທົດສອບຄວາມກົດດັນສໍາລັບກຸ່ມ Kubernetes. ມັນເຮັດວຽກໂດຍການຂ້າຝັກແບບສຸ່ມໃນກຸ່ມທີ່ທ່ານກຳນົດໄວ້, ແລະຍັງສາມາດກຳນົດຄ່າໃຫ້ແລ່ນໃນຊ່ວງເວລາສະເພາະໃດໜຶ່ງ.

Kubernetes Ingress Controller ສໍາລັບ AWS

Kubernetes ສະໜອງການດຸ່ນດ່ຽງການໂຫຼດພາຍນອກ ແລະການບໍລິການເຄືອຂ່າຍກຸ່ມຜ່ານບໍລິການທີ່ເອີ້ນວ່າ Ingress AWS ສະຫນອງການເຮັດວຽກການດຸ່ນດ່ຽງການໂຫຼດ, ແຕ່ບໍ່ໄດ້ເຊື່ອມຕໍ່ມັນໂດຍອັດຕະໂນມັດກັບຄວາມສາມາດດຽວກັນຂອງ Kubernetes. Kubernetes Ingress Controller ສໍາລັບ AWS ປິດຊ່ອງຫວ່າງນີ້.

ມັນຈັດການຊັບພະຍາກອນ AWS ໂດຍອັດຕະໂນມັດສໍາລັບແຕ່ລະ ingress object ໃນກຸ່ມ, ສ້າງ load balancers ສໍາລັບຊັບພະຍາກອນ ingress ໃຫມ່, ແລະເອົາ load balancers ເມື່ອຊັບພະຍາກອນຖືກລຶບ. ມັນໃຊ້ CloudFormation ເພື່ອຮັບປະກັນວ່າສະຖານະຂອງກຸ່ມຍັງຄົງສອດຄ່ອງ. ມັນຍັງສະຫນັບສະຫນູນການຕັ້ງຄ່າ CloudWatch Alarm ແລະຈັດການອົງປະກອບອື່ນໆທີ່ໃຊ້ໃນ cluster ໂດຍອັດຕະໂນມັດ, ເຊັ່ນໃບຢັ້ງຢືນ SSL ແລະ EC2 Auto Scaling Groups.

Kubespray: ການຕິດຕັ້ງ Kubernetes ອັດຕະໂນມັດ

Kubespray ເຮັດ​ໃຫ້​ການ​ຕິດ​ຕັ້ງ​ຂອງ​ກຸ່ມ Kubernetes ທີ່​ພ້ອມ​ກັບ​ການ​ຜະ​ລິດ​ເປັນ​ອັດ​ຕະ​ໂນ​ມັດ, ຈາກ​ການ​ຕິດ​ຕັ້ງ​ຢູ່​ໃນ​ເຊີບ​ເວີ​ຮາດ​ແວ​ໄປ​ເຖິງ​ຄລາວ​ສາ​ທາ​ລະ​ນະ​ໃຫຍ່. ມັນໃຊ້ Ansible (Vagrant - ທາງເລືອກ) ເພື່ອດໍາເນີນການຕິດຕັ້ງແລະສ້າງກຸ່ມທີ່ມີຢູ່ຫຼາຍຕັ້ງແຕ່ເລີ່ມຕົ້ນດ້ວຍທາງເລືອກຂອງເຄືອຂ່າຍ add-on ຂອງທ່ານ (ເຊັ່ນ Flannel, Calico ແລະອື່ນໆ) ໃນການແຈກຢາຍ Linux ທີ່ທ່ານເລືອກເມື່ອຕິດຕັ້ງຢູ່ໃນເຄື່ອງແມ່ຂ່າຍຮາດແວ.

Skaffold: ການພັດທະນາແບບຊ້ຳໆສຳລັບ Kubernetes

Skaffold - ຫນຶ່ງ​ໃນ​ເຄື່ອງ​ມື​ຂອງ​ກູ​ໂກ​ທີ່​ໃຊ້​ໃນ​ການ​ຈັດ​ຕັ້ງ​ຄໍາ​ຮ້ອງ​ສະ​ຫມັກ CD ໃນ Kubernetes​. ທັນທີທີ່ທ່ານເຮັດການປ່ຽນແປງລະຫັດແຫຼ່ງ, skaffold ຈະກວດພົບນີ້ໂດຍອັດຕະໂນມັດ, ເລີ່ມການກໍ່ສ້າງແລະນໍາໃຊ້, ແລະເຕືອນທ່ານຖ້າມີຂໍ້ຜິດພາດໃດໆ. Skaffold ເຮັດວຽກທັງຫມົດຢູ່ໃນຝ່າຍລູກຄ້າ, ດັ່ງນັ້ນອາດຈະມີບັນຫາການຕິດຕັ້ງເລັກນ້ອຍຫຼືການປັບປຸງ. ມັນສາມາດນໍາໃຊ້ກັບທໍ່ CICD ທີ່ມີຢູ່ແລ້ວແລະຍັງສາມາດໂຕ້ຕອບກັບບາງເຄື່ອງມືກໍ່ສ້າງພາຍນອກ, ສ່ວນໃຫຍ່ແມ່ນ Bazel ຂອງ Google.

Teresa: PaaS ທີ່ງ່າຍທີ່ສຸດໃນ Kubernetes

Teresa ເປັນລະບົບການນຳໃຊ້ແອັບພລິເຄຊັນທີ່ແລ່ນ PaaS ງ່າຍໆຢູ່ເທິງ Kubernetes. ຜູ້ໃຊ້ທີ່ຈັດເປັນທີມສາມາດນຳໃຊ້ ແລະຈັດການແອັບພລິເຄຊັນທີ່ເຂົາເຈົ້າເປັນເຈົ້າຂອງໄດ້. ນີ້ເຮັດໃຫ້ສິ່ງຕ່າງໆງ່າຍຂຶ້ນເລັກນ້ອຍສໍາລັບຜູ້ທີ່ເຊື່ອຖືແອັບພລິເຄຊັນ ແລະບໍ່ຕ້ອງການຈັດການກັບ Kubernetes ແລະຄວາມສັບສົນທັງໝົດຂອງມັນ.

Tilt: ການຖ່າຍທອດການອັບເດດ container ໄປຫາກຸ່ມ Kubernetes

tilt, ພັດທະນາໂດຍ Windmill Engineering, ເບິ່ງການປ່ຽນແປງຂອງ Dockerfiles ທີ່ແຕກຕ່າງກັນ ແລະຫຼັງຈາກນັ້ນຄ່ອຍໆນໍາໄປໃຊ້ບັນຈຸທີ່ສອດຄ້ອງກັນກັບກຸ່ມ Kubernetes. ໂດຍພື້ນຖານແລ້ວ, ມັນຊ່ວຍໃຫ້ທ່ານສາມາດປັບປຸງກຸ່ມການຜະລິດຂອງທ່ານໃນແບບສົດໆໄດ້ໂດຍການອັບເດດ Dockerfiles. Tilt ສ້າງພາຍໃນກຸ່ມ, ລະຫັດແຫຼ່ງແມ່ນທັງຫມົດທີ່ຕ້ອງໄດ້ຮັບການປ່ຽນແປງ. ນອກຈາກນັ້ນ, ທ່ານຍັງສາມາດຖ່າຍພາບຂອງສຸຂະພາບຂອງກຸ່ມ ແລະ ບັນທຶກເງື່ອນໄຂຄວາມຜິດພາດໄດ້ໂດຍກົງຈາກ Tilt ເພື່ອແບ່ງປັນກັບສະມາຊິກທີມເພື່ອແກ້ໄຂບັນຫາ.

PS ພວກ​ເຮົາ​ໄດ້​ນໍາ​ໃຊ້​ຊ​້​ໍ​າ​ເຄື່ອງ​ມື​ທັງ​ຫມົດ​ເຫຼົ່າ​ນີ້​ ພາກໃຕ້ ສອບ​ສວນ​ດ້ວຍ​ມື​ຢາກ​ຮູ້​ຢາກ​ເຫັນ​ຂອງ​ພວກ​ເຮົາ​. ເພື່ອນໍາສະເຫນີການປະຕິບັດຕົວຈິງແລ້ວ (ຫວັງວ່າ!) ໃນຫຼັກສູດທີ່ເຂັ້ມຂຸ້ນ offline ໃນເດືອນກຸມພາ. ຖານ Kubernetes ວັນທີ 8–10 ກຸມພາ 2021. ແລະ Kubernetes Mega ວັນທີ 12–14 ກຸມພາ. ດ້ວຍຄວາມຊື່ສັດ, ພວກເຮົາຍັງພາດບັນຍາກາດອັນອົບອຸ່ນ ແລະ ມີພະລັງຂອງການຮຽນຮູ້ແບບອອບໄລນ໌. ບໍ່ວ່າເທັກໂນໂລຍີທີ່ກ້າວໜ້າຂະໜາດໃດ, ພວກມັນບໍ່ສາມາດປ່ຽນແທນການສື່ສານຂອງມະນຸດ ແລະບັນຍາກາດທີ່ພິເສດເມື່ອຄົນທີ່ມີຈິດໃຈດຽວກັນມາເຕົ້າໂຮມກັນ.

ແຫຼ່ງຂໍ້ມູນ: www.habr.com