CSE: vCloud-ൽ ഉള്ളവർക്കുള്ള Kubernetes

ഹലോ എല്ലാവർക്കും!

ഞങ്ങളുടെ ചെറിയ ടീം, ഈയിടെ, തീർച്ചയായും പെട്ടെന്നല്ല, ചില (ഭാവിയിൽ എല്ലാ) ഉൽപ്പന്നങ്ങളും കുബർനെറ്റസിലേക്ക് നീക്കാൻ വളർന്നുവെന്ന് പറയാനാവില്ല.

ഇതിന് നിരവധി കാരണങ്ങളുണ്ടായിരുന്നു, പക്ഷേ ഞങ്ങളുടെ കഥ ഹോളിവാറിനെക്കുറിച്ചല്ല.

ഇൻഫ്രാസ്ട്രക്ചർ ബേസ് സംബന്ധിച്ച് ഞങ്ങൾക്ക് കുറച്ച് ചോയ്‌സ് മാത്രമേ ഉണ്ടായിരുന്നുള്ളൂ. vCloud ഡയറക്ടറും vCloud ഡയറക്ടറും. ഞങ്ങൾ പുതിയത് തിരഞ്ഞെടുത്ത് ആരംഭിക്കാൻ തീരുമാനിച്ചു.

ഒരിക്കൽ കൂടി, "ദി ഹാർഡ് വേ" വഴി നോക്കുമ്പോൾ, വിന്യാസവും വലുപ്പവും പോലെയുള്ള അടിസ്ഥാന പ്രക്രിയകളെങ്കിലും ഓട്ടോമേറ്റ് ചെയ്യുന്നതിനുള്ള ഒരു ഉപകരണം ഇന്നലെ ആവശ്യമാണെന്ന് ഞാൻ വളരെ വേഗം നിഗമനത്തിലെത്തി. VMware കണ്ടെയ്‌നർ സർവീസ് എക്‌സ്‌റ്റൻഷൻ (CSE) പോലെയുള്ള ഒരു ഉൽപ്പന്നം ഗൂഗിളിലേക്ക് ആഴത്തിൽ ഇറങ്ങിച്ചെന്നത് വെളിച്ചത്തുകൊണ്ടുവന്നു - vCloud-ൽ ഉള്ളവർക്കായി k8s ക്ലസ്റ്ററുകൾ സൃഷ്‌ടിക്കാനും വലുപ്പം മാറ്റാനും നിങ്ങളെ അനുവദിക്കുന്ന ഒരു ഓപ്പൺ സോഴ്‌സ് ഉൽപ്പന്നം.

നിരാകരണം: CSE-ക്ക് അതിൻ്റെ പരിമിതികളുണ്ട്, എന്നാൽ ഞങ്ങളുടെ ആവശ്യങ്ങൾക്ക് അത് തികഞ്ഞതായിരുന്നു. കൂടാതെ, പരിഹാരം ക്ലൗഡ് ദാതാവ് പിന്തുണയ്‌ക്കേണ്ടതുണ്ട്, എന്നാൽ സെർവർ ഭാഗവും ഓപ്പൺ സോഴ്‌സ് ആയതിനാൽ, അത് ലഭ്യമാക്കാൻ നിങ്ങളുടെ അടുത്തുള്ള മാനേജരോട് ആവശ്യപ്പെടുക :)

ഇത് ഉപയോഗിക്കുന്നത് ആരംഭിക്കുന്നതിന്, നിങ്ങൾക്ക് vCloud ഓർഗനൈസേഷനിൽ ഒരു അഡ്മിനിസ്ട്രേറ്റർ അക്കൗണ്ടും ക്ലസ്റ്ററിനായി മുമ്പ് സൃഷ്ടിച്ച റൂട്ട് ചെയ്ത നെറ്റ്‌വർക്കും ആവശ്യമാണ് (വിന്യാസ പ്രക്രിയയിൽ, നിങ്ങൾക്ക് ഈ നെറ്റ്‌വർക്കിൽ നിന്ന് ഇൻ്റർനെറ്റ് ആക്‌സസ് ആവശ്യമാണ്, ഫയർവാൾ/NAT കോൺഫിഗർ ചെയ്യാൻ മറക്കരുത്). അഭിസംബോധന ചെയ്തിട്ട് കാര്യമില്ല. ഈ ഉദാഹരണത്തിൽ, നമുക്ക് 10.0.240.0/24 എടുക്കാം

സൃഷ്‌ടിച്ചതിനുശേഷം, ക്ലസ്റ്റർ എങ്ങനെയെങ്കിലും മാനേജ് ചെയ്യേണ്ടതുള്ളതിനാൽ, സൃഷ്‌ടിച്ച നെറ്റ്‌വർക്കിലേക്ക് റൂട്ടിംഗിനൊപ്പം ഒരു VPN ഉണ്ടായിരിക്കാൻ ശുപാർശ ചെയ്യുന്നു. ഞങ്ങളുടെ ഓർഗനൈസേഷൻ്റെ എഡ്ജ് ഗേറ്റ്‌വേയിൽ കോൺഫിഗർ ചെയ്‌തിരിക്കുന്ന ഒരു സാധാരണ SSL VPN ഞങ്ങൾ ഉപയോഗിക്കുന്നു.

അടുത്തതായി, k8s ക്ലസ്റ്ററുകൾ കൈകാര്യം ചെയ്യുന്ന CSE ക്ലയൻ്റ് നിങ്ങൾ ഇൻസ്റ്റാൾ ചെയ്യേണ്ടതുണ്ട്. എൻ്റെ കാര്യത്തിൽ, ഇത് പ്രവർത്തിക്കുന്ന ഒരു ലാപ്‌ടോപ്പും ഓട്ടോമേഷൻ പ്രവർത്തിപ്പിക്കുന്ന നന്നായി മറഞ്ഞിരിക്കുന്ന രണ്ട് കണ്ടെയ്‌നറുകളുമാണ്.

ക്ലയൻ്റിന് പൈത്തൺ പതിപ്പ് 3.7.3-ഉം അതിലും ഉയർന്ന പതിപ്പും ഇൻസ്റ്റോൾ ചെയ്യപ്പെടുകയും മൊഡ്യൂൾ ഇൻസ്റ്റാൾ ചെയ്യുകയും വേണം vcd-cli, അതിനാൽ നമുക്ക് രണ്ടും ഇൻസ്റ്റാൾ ചെയ്യാം.

pip3 install vcd-cli

pip3 install container-service-extension

ഇൻസ്റ്റാളേഷന് ശേഷം, ഞങ്ങൾ CSE പതിപ്പ് പരിശോധിച്ച് ഇനിപ്പറയുന്നവ നേടുക:

# vcd cse version
Error: No such command "cse".

അപ്രതീക്ഷിതമാണ്, പക്ഷേ പരിഹരിക്കാവുന്നത്. അത് മാറിയത് പോലെ, Vcd-cli-യിലേക്ക് ഒരു മൊഡ്യൂളായി CSE അറ്റാച്ചുചെയ്യേണ്ടതുണ്ട്.
ഇത് ചെയ്യുന്നതിന്, നിങ്ങൾ ആദ്യം ഞങ്ങളുടെ സ്ഥാപനത്തിലേക്ക് vcd-cli ലോഗിൻ ചെയ്യണം:

# vcd login MyCloud.provider.com org-dev admin
Password: 
admin logged in, org: 'org-dev', vdc: 'org-dev_vDC01'

ഇതിനുശേഷം, vcd-cli ഒരു കോൺഫിഗറേഷൻ ഫയൽ സൃഷ്ടിക്കും ~/.vcd-cli/profiles.yaml
അവസാനം നിങ്ങൾ ഇനിപ്പറയുന്നവ ചേർക്കേണ്ടതുണ്ട്:

extensions:
  - container_service_extension.client.cse

തുടർന്ന് ഞങ്ങൾ വീണ്ടും പരിശോധിക്കുന്നു:

# vcd cse version
CSE, Container Service Extension for VMware vCloud Director, version 2.5.0

ക്ലയൻ്റ് ഇൻസ്റ്റാളേഷൻ ഘട്ടം പൂർത്തിയായി. ആദ്യത്തെ ക്ലസ്റ്റർ വിന്യസിക്കാൻ ശ്രമിക്കാം.
സിഎസ്ഇക്ക് നിരവധി സെറ്റ് ഉപയോഗ പാരാമീറ്ററുകൾ ഉണ്ട്, അവയെല്ലാം കാണാൻ കഴിയും ഇവിടെ.

ആദ്യം, ഭാവി ക്ലസ്റ്ററിലേക്കുള്ള പാസ്‌വേഡ് ഇല്ലാത്ത ആക്‌സസ്സിനായി നമുക്ക് കീകൾ സൃഷ്‌ടിക്കാം. ഈ പോയിൻ്റ് പ്രധാനമാണ്, കാരണം സ്ഥിരസ്ഥിതിയായി, നോഡുകളിലേക്കുള്ള പാസ്‌വേഡ് ലോഗിൻ അപ്രാപ്‌തമാക്കും, നിങ്ങൾ കീകൾ സജ്ജമാക്കിയില്ലെങ്കിൽ, വെർച്വൽ മെഷീൻ കൺസോളുകൾ വഴി നിങ്ങൾക്ക് ധാരാളം ജോലികൾ ലഭിക്കും, അത് സൗകര്യപ്രദമല്ല.

# ssh-keygen
Generating public/private rsa key pair.
Enter file in which to save the key (/root/.ssh/id_rsa): 
Created directory '/root/.ssh'.
Enter passphrase (empty for no passphrase): 
Enter same passphrase again: 
Your identification has been saved in /root/.ssh/id_rsa.
Your public key has been saved in /root/.ssh/id_rsa.pub.

ഒരു ക്ലസ്റ്റർ സൃഷ്ടിക്കാൻ നമുക്ക് ശ്രമിക്കാം:

vcd cse cluster create MyCluster --network k8s_cluster_net --ssh-key ~/.ssh/id_rsa.pub --nodes 3 --enable-nfs

ഞങ്ങൾക്ക് ഒരു പിശക് വന്നാൽ പിശക്: സെഷൻ കാലഹരണപ്പെട്ടു അല്ലെങ്കിൽ ഉപയോക്താവ് ലോഗിൻ ചെയ്തിട്ടില്ല. ദയവായി വീണ്ടും ലോഗിൻ ചെയ്യുക. — മുകളിൽ വിവരിച്ചതുപോലെ വീണ്ടും vcd-cli vCloud-ലേക്ക് ലോഗിൻ ചെയ്‌ത് വീണ്ടും ശ്രമിക്കുക.

ഇത്തവണ എല്ലാം ശുഭമായതിനാൽ ക്ലസ്റ്റർ രൂപീകരിക്കുന്ന ജോലികൾ ആരംഭിച്ചു.

cluster operation: Creating cluster vApp 'MyCluster' (38959587-54f4-4a49-8f2e-61c3a3e879e0) from template 'photon-v2_k8-1.12_weave-2.3.0' (revision 1)

ഇതിനിടയിൽ ടാസ്ക് പൂർത്തിയാക്കാൻ ഏകദേശം 20 മിനിറ്റ് എടുക്കും, അടിസ്ഥാന വിക്ഷേപണ പാരാമീറ്ററുകൾ നോക്കാം.

—network — ഞങ്ങൾ നേരത്തെ സൃഷ്ടിച്ച നെറ്റ്‌വർക്ക്.
—ssh-key — ഞങ്ങൾ സൃഷ്ടിച്ച കീകൾ, ക്ലസ്റ്റർ നോഡുകളിൽ എഴുതപ്പെടും
—nodes n — ക്ലസ്റ്ററിലെ വർക്കർ നോഡുകളുടെ എണ്ണം. എല്ലായ്‌പ്പോഴും ഒരു മാസ്റ്റർ ഉണ്ടായിരിക്കും, ഇതൊരു CSE പരിമിതിയാണ്
-enable-nfs — സ്ഥിരമായ വോള്യങ്ങൾക്ക് കീഴിൽ NFS ഷെയറുകൾക്കായി ഒരു അധിക നോഡ് സൃഷ്ടിക്കുക. ഇത് ഒരു പെഡൽ ഓപ്ഷനാണ്, അത് കുറച്ച് കഴിഞ്ഞ് ട്യൂണിംഗിലേക്ക് മടങ്ങും.

അതേസമയം, vCloud-ൽ നിങ്ങൾക്ക് ഒരു ക്ലസ്റ്ററിൻ്റെ സൃഷ്ടി ദൃശ്യപരമായി നിരീക്ഷിക്കാൻ കഴിയും


ഒരു ക്ലസ്റ്റർ സൃഷ്ടിക്കുന്നതിനുള്ള ചുമതല പൂർത്തിയായിക്കഴിഞ്ഞാൽ, അത് ഉപയോഗത്തിന് തയ്യാറാണ്.

കമാൻഡ് ഉപയോഗിച്ച് വിന്യാസത്തിൻ്റെ കൃത്യത പരിശോധിക്കാം vcd cse ക്ലസ്റ്റർ വിവരം MyCluster

അടുത്തതായി നമുക്ക് ക്ലസ്റ്റർ കോൺഫിഗറേഷൻ ഉപയോഗിക്കേണ്ടതുണ്ട് കുബെക്ലി

# vcd cse cluster config MyCluster > ./.kube/config

ഇത് ഉപയോഗിച്ച് നിങ്ങൾക്ക് ക്ലസ്റ്ററിൻ്റെ നില പരിശോധിക്കാം:

ഈ ഘട്ടത്തിൽ, സ്ഥിരമായ വോള്യങ്ങളുള്ള സ്റ്റോറിക്കല്ലെങ്കിൽ, ക്ലസ്റ്റർ സോപാധികമായി പ്രവർത്തിക്കുന്നതായി കണക്കാക്കാം. ഞങ്ങൾ vCloud-ൽ ആയതിനാൽ, ഞങ്ങൾക്ക് vSphere പ്രൊവൈഡർ ഉപയോഗിക്കാൻ കഴിയില്ല. ഓപ്ഷൻ --enable-nfs ഈ ശല്യം പരിഹരിക്കാൻ രൂപകൽപ്പന ചെയ്‌തിരിക്കുന്നു, പക്ഷേ ഇത് പൂർണ്ണമായും പ്രവർത്തിച്ചില്ല. മാനുവൽ ക്രമീകരണം ആവശ്യമാണ്.

ആരംഭിക്കുന്നതിന്, ഞങ്ങളുടെ നോഡിന് vCloud-ൽ ഒരു പ്രത്യേക ഇൻഡിപെൻഡൻ്റ് ഡിസ്ക് സൃഷ്ടിക്കേണ്ടതുണ്ട്. ഞങ്ങളുടെ ഡാറ്റ ഇല്ലാതാക്കിയാൽ ക്ലസ്റ്ററിനൊപ്പം അപ്രത്യക്ഷമാകില്ലെന്ന് ഇത് ഉറപ്പുനൽകുന്നു. കൂടാതെ, ഡിസ്കിനെ NFS-ലേക്ക് ബന്ധിപ്പിക്കുക

# vcd disk create nfs-shares-1 100g --description 'Kubernetes NFS shares'
# vcd vapp attach mycluster nfsd-9604 nfs-shares-1

അതിനുശേഷം, ഞങ്ങൾ ssh വഴി (നിങ്ങൾ ശരിക്കും കീകൾ സൃഷ്ടിച്ചോ?) ഞങ്ങളുടെ NFS നോഡിലേക്ക് പോയി ഒടുവിൽ ഡിസ്ക് കണക്റ്റുചെയ്യുന്നു:

root@nfsd-9604:~# parted /dev/sdb
(parted) mklabel gpt
Warning: The existing disk label on /dev/sdb will be destroyed and all data on
this disk will be lost. Do you want to continue?
Yes/No? yes
(parted) unit GB
(parted) mkpart primary 0 100
(parted) print
Model: VMware Virtual disk (scsi)
Disk /dev/sdb: 100GB
Sector size (logical/physical): 512B/512B
Partition Table: gpt
Disk Flags:

Number  Start   End    Size   File system  Name     Flags
 1      0.00GB  100GB  100GB               primary

(parted) quit
root@nfsd-9604:~# mkfs -t ext4 /dev/sdb1
Creating filesystem with 24413696 4k blocks and 6111232 inodes
Filesystem UUID: 8622c0f5-4044-4ebf-95a5-0372256b34f0
Superblock backups stored on blocks:
	32768, 98304, 163840, 229376, 294912, 819200, 884736, 1605632, 2654208,
	4096000, 7962624, 11239424, 20480000, 23887872

Allocating group tables: done
Writing inode tables: done
Creating journal (32768 blocks): done
Writing superblocks and filesystem accounting information: done

ഡാറ്റയ്‌ക്കായി ഒരു ഡയറക്‌ടറി സൃഷ്‌ടിച്ച് അവിടെ ഒരു പുതിയ പാർട്ടീഷൻ മൌണ്ട് ചെയ്യുക:

mkdir /export
echo '/dev/sdb1  /export   ext4  defaults   0 0' >> /etc/fstab
mount -a

നമുക്ക് അഞ്ച് ടെസ്റ്റ് പാർട്ടീഷനുകൾ സൃഷ്ടിച്ച് ക്ലസ്റ്ററിനായി പങ്കിടാം:

>cd /export
>mkdir vol1 vol2 vol3 vol4 vol5
>vi /etc/exports
#Добавим это в конец файла
/export/vol1 *(rw,sync,no_root_squash,no_subtree_check)
/export/vol2 *(rw,sync,no_root_squash,no_subtree_check)
/export/vol3 *(rw,sync,no_root_squash,no_subtree_check)
/export/vol4 *(rw,sync,no_root_squash,no_subtree_check)
/export/vol5 *(rw,sync,no_root_squash,no_subtree_check)
#:wq! ;)
#Далее - экспортируем разделы
>exportfs -r

ഈ മാന്ത്രികതയ്‌ക്കെല്ലാം ശേഷം, ഞങ്ങളുടെ ക്ലസ്റ്ററിൽ ഇതുപോലെ എന്തെങ്കിലും PV, PVC എന്നിവ സൃഷ്ടിക്കാൻ കഴിയും:
പിവി:

cat <<EOF | kubectl apply -f -
apiVersion: v1
kind: PersistentVolume
metadata:
  name: nfs-vol1
spec:
  capacity:
    storage: 10Gi
  accessModes:
    - ReadWriteMany
  nfs:
    # Same IP as the NFS host we ssh'ed to earlier.
    server: 10.150.200.22
    path: "/export/vol1"
EOF

പിവിസി:

cat <<EOF | kubectl apply -f -
apiVersion: v1
kind: PersistentVolumeClaim
metadata:
  name: nfs-pvc
spec:
  accessModes:
    - ReadWriteMany
  storageClassName: ""
  resources:
    requests:
      storage: 10Gi
EOF

ഇവിടെയാണ് ഒരു ക്ലസ്റ്ററിൻ്റെ സൃഷ്ടിയുടെ കഥ അവസാനിക്കുന്നതും അതിൻ്റെ ജീവിതചക്രത്തിൻ്റെ കഥ ആരംഭിക്കുന്നതും. ഒരു ബോണസ് എന്ന നിലയിൽ, ചില സമയങ്ങളിൽ ഉറവിടങ്ങൾ സംരക്ഷിക്കാനോ അല്ലാതെയോ നിങ്ങളെ അനുവദിക്കുന്ന ഉപയോഗപ്രദമായ രണ്ട് CSE കമാൻഡുകൾ കൂടിയുണ്ട്:

#Увеличиваем размер кластера до 8 воркер нод
>cse cluster resize MyCluster --network k8s_cluster_net --nodes 8

#Выводим ненужные ноды из кластера с их последующим удалением
>vcd cse node delete MyCluster node-1a2v node-6685 --yes

നിങ്ങളുടെ സമയത്തിന് എല്ലാവർക്കും നന്ദി, നിങ്ങൾക്ക് എന്തെങ്കിലും ചോദ്യങ്ങളുണ്ടെങ്കിൽ, അഭിപ്രായങ്ങളിൽ ചോദിക്കുക.

അവലംബം: www.habr.com