"DevOps-നുള്ള കുബർനെറ്റ്സ്" പുസ്തകം

ഹലോ, ഖബ്രോ നിവാസികൾ! ആധുനിക ക്ലൗഡ് ആവാസവ്യവസ്ഥയുടെ പ്രധാന ഘടകങ്ങളിലൊന്നാണ് കുബർനെറ്റസ്. ഈ സാങ്കേതികവിദ്യ കണ്ടെയ്‌നർ വെർച്വലൈസേഷനിൽ വിശ്വാസ്യതയും സ്കേലബിളിറ്റിയും പ്രതിരോധശേഷിയും നൽകുന്നു. ജോൺ അരുണ്ടലും ജസ്റ്റിൻ ഡൊമിംഗസും കുബർനെറ്റസ് ആവാസവ്യവസ്ഥയെക്കുറിച്ച് സംസാരിക്കുകയും ദൈനംദിന പ്രശ്നങ്ങൾക്ക് തെളിയിക്കപ്പെട്ട പരിഹാരങ്ങൾ അവതരിപ്പിക്കുകയും ചെയ്യുന്നു. ഘട്ടം ഘട്ടമായി, നിങ്ങൾ നിങ്ങളുടേതായ ക്ലൗഡ്-നേറ്റീവ് ആപ്ലിക്കേഷൻ നിർമ്മിക്കുകയും അതിനെ പിന്തുണയ്ക്കുന്നതിനുള്ള ഇൻഫ്രാസ്ട്രക്ചർ സൃഷ്ടിക്കുകയും ഒരു വികസന അന്തരീക്ഷവും തുടർച്ചയായ വിന്യാസ പൈപ്പ്ലൈനും സജ്ജീകരിക്കുകയും ചെയ്യും, അത് നിങ്ങളുടെ അടുത്ത ആപ്ലിക്കേഷനുകളിൽ പ്രവർത്തിക്കുമ്പോൾ നിങ്ങളെ സഹായിക്കും.

• അടിസ്ഥാന കാര്യങ്ങളിൽ നിന്ന് കണ്ടെയ്നറുകളും കുബർനെറ്റുകളും ഉപയോഗിച്ച് ആരംഭിക്കുക: വിഷയം പഠിക്കാൻ പ്രത്യേക അനുഭവം ആവശ്യമില്ല. • നിങ്ങളുടെ സ്വന്തം ക്ലസ്റ്ററുകൾ പ്രവർത്തിപ്പിക്കുക അല്ലെങ്കിൽ ആമസോൺ, ഗൂഗിൾ മുതലായവയിൽ നിന്ന് നിയന്ത്രിത കുബർനെറ്റ്സ് സേവനം തിരഞ്ഞെടുക്കുക. • കണ്ടെയ്നർ ലൈഫ് സൈക്കിളും റിസോഴ്സ് ഉപഭോഗവും നിയന്ത്രിക്കാൻ കുബർനെറ്റ്സ് ഉപയോഗിക്കുക. • ചെലവ്, പ്രകടനം, പ്രതിരോധശേഷി, ശക്തി, സ്കേലബിളിറ്റി എന്നിവയെ അടിസ്ഥാനമാക്കി ക്ലസ്റ്ററുകൾ ഒപ്റ്റിമൈസ് ചെയ്യുക. • നിങ്ങളുടെ ആപ്ലിക്കേഷനുകൾ വികസിപ്പിക്കാനും പരിശോധിക്കാനും വിന്യസിക്കാനും മികച്ച ടൂളുകൾ പഠിക്കുക. • സുരക്ഷയും നിയന്ത്രണവും ഉറപ്പാക്കാൻ നിലവിലെ വ്യവസായ രീതികൾ പ്രയോജനപ്പെടുത്തുക. • നിങ്ങളുടെ കമ്പനിയിലുടനീളം DevOps തത്ത്വങ്ങൾ നടപ്പിലാക്കുക, അതുവഴി ഡെവലപ്‌മെന്റ് ടീമുകൾക്ക് കൂടുതൽ വഴക്കത്തോടെയും വേഗത്തിലും കാര്യക്ഷമമായും പ്രവർത്തിക്കാനാകും.

പുസ്തകം ആർക്കുവേണ്ടിയാണ്?

സെർവറുകൾ, ആപ്ലിക്കേഷനുകൾ, സേവനങ്ങൾ എന്നിവയുടെ ഉത്തരവാദിത്തമുള്ള അഡ്മിനിസ്ട്രേഷൻ വകുപ്പുകളിലെ ജീവനക്കാർക്കും പുതിയ ക്ലൗഡ് സേവനങ്ങൾ നിർമ്മിക്കുന്നതിനോ നിലവിലുള്ള ആപ്ലിക്കേഷനുകൾ കുബർനെറ്റിലേക്കും ക്ലൗഡിലേക്കും മൈഗ്രേറ്റുചെയ്യുന്നതിനോ ഏർപ്പെട്ടിരിക്കുന്ന ഡവലപ്പർമാർക്കും പുസ്തകം ഏറ്റവും പ്രസക്തമാണ്. വിഷമിക്കേണ്ട, കുബർനെറ്റുകളുമായോ കണ്ടെയ്‌നറുകളുമായോ എങ്ങനെ പ്രവർത്തിക്കണമെന്ന് നിങ്ങൾ അറിയേണ്ടതില്ല - ഞങ്ങൾ നിങ്ങളെ എല്ലാം പഠിപ്പിക്കും.

RBAC, തുടർച്ചയായ വിന്യാസം, സെൻസിറ്റീവ് ഡാറ്റ മാനേജുമെന്റ്, നിരീക്ഷണക്ഷമത എന്നിവ പോലുള്ള വിഷയങ്ങളുടെ ആഴത്തിലുള്ള കവറേജിനൊപ്പം പരിചയസമ്പന്നരായ കുബർനെറ്റസ് ഉപയോക്താക്കൾക്കും ധാരാളം മൂല്യങ്ങൾ കണ്ടെത്താനാകും. നിങ്ങളുടെ കഴിവുകളും അനുഭവപരിചയവും കണക്കിലെടുക്കാതെ, പുസ്തകത്തിന്റെ പേജുകളിൽ തീർച്ചയായും നിങ്ങൾക്ക് രസകരമായ എന്തെങ്കിലും അടങ്ങിയിരിക്കുമെന്ന് ഞങ്ങൾ പ്രതീക്ഷിക്കുന്നു.

പുസ്തകം എന്ത് ചോദ്യങ്ങൾക്ക് ഉത്തരം നൽകുന്നു?

പുസ്തകം ആസൂത്രണം ചെയ്യുകയും എഴുതുകയും ചെയ്യുമ്പോൾ, നൂറുകണക്കിന് ആളുകളുമായി ക്ലൗഡ് സാങ്കേതികവിദ്യയെക്കുറിച്ചും കുബർനെറ്റുകളെക്കുറിച്ചും ഞങ്ങൾ ചർച്ച ചെയ്തു, വ്യവസായ പ്രമുഖരോടും വിദഗ്‌ധരോടും സമ്പൂർണ്ണ തുടക്കക്കാരോടും സംസാരിച്ചു. ഈ പ്രസിദ്ധീകരണത്തിൽ അവർ ഉത്തരം കാണാൻ ആഗ്രഹിക്കുന്ന തിരഞ്ഞെടുത്ത ചോദ്യങ്ങൾ ചുവടെയുണ്ട്.

• “നിങ്ങൾ എന്തിനാണ് ഈ സാങ്കേതികവിദ്യയിൽ സമയം ചെലവഴിക്കേണ്ടത് എന്നതിൽ എനിക്ക് താൽപ്പര്യമുണ്ട്. എന്തെല്ലാം പ്രശ്നങ്ങൾ പരിഹരിക്കാൻ എന്നെയും എന്റെ ടീമിനെയും സഹായിക്കും?
• “കുബർനെറ്റസ് രസകരമായി തോന്നുന്നു, പക്ഷേ പ്രവേശനത്തിന് ഉയർന്ന തടസ്സമുണ്ട്. ഒരു ലളിതമായ ഉദാഹരണം തയ്യാറാക്കുന്നത് ബുദ്ധിമുട്ടുള്ള കാര്യമല്ല, എന്നാൽ കൂടുതൽ അഡ്മിനിസ്ട്രേഷനും ഡീബഗ്ഗിംഗും ഭയപ്പെടുത്തുന്നതാണ്. യഥാർത്ഥ ലോകത്ത് ആളുകൾ എങ്ങനെയാണ് കുബർനെറ്റസ് ക്ലസ്റ്ററുകൾ കൈകാര്യം ചെയ്യുന്നതെന്നും എന്തൊക്കെ പ്രശ്‌നങ്ങൾ നേരിടാൻ സാധ്യതയുണ്ട് എന്നതിനെക്കുറിച്ചും വിശ്വസനീയമായ ഉപദേശം ലഭിക്കാൻ ഞങ്ങൾ ആഗ്രഹിക്കുന്നു."
• “ആത്മനിഷ്‌ഠമായ ഉപദേശം സഹായകമാകും. കുബർനെറ്റസ് ഇക്കോസിസ്റ്റം പുതിയ ടീമുകൾക്ക് തിരഞ്ഞെടുക്കാൻ നിരവധി ഓപ്ഷനുകൾ നൽകുന്നു. ഒരേ കാര്യം ചെയ്യാൻ നിരവധി മാർഗങ്ങളുണ്ടെങ്കിൽ, ഏതാണ് മികച്ചതെന്ന് നിങ്ങൾക്ക് എങ്ങനെ അറിയാം? ഒരു തിരഞ്ഞെടുപ്പ് എങ്ങനെ നടത്താം?

ഒരുപക്ഷേ എല്ലാ ചോദ്യങ്ങളിലും ഏറ്റവും പ്രധാനപ്പെട്ടത്:

• "എന്റെ കമ്പനിയെ തടസ്സപ്പെടുത്താതെ എനിക്ക് എങ്ങനെ കുബർനെറ്റസ് ഉപയോഗിക്കാം?"

ഉദ്ധരണി. കോൺഫിഗറേഷനും രഹസ്യ വസ്തുക്കളും

ഒരു കുബർനെറ്റസ് ആപ്ലിക്കേഷന്റെ ലോജിക് അതിന്റെ കോൺഫിഗറേഷനിൽ നിന്ന് വേർതിരിക്കുന്നതിനുള്ള കഴിവ് (അതായത്, കാലക്രമേണ മാറിയേക്കാവുന്ന ഏതെങ്കിലും മൂല്യങ്ങളിൽ നിന്നോ ക്രമീകരണങ്ങളിൽ നിന്നോ) വളരെ ഉപയോഗപ്രദമാണ്. കോൺഫിഗറേഷൻ മൂല്യങ്ങളിൽ സാധാരണയായി പരിസ്ഥിതി-നിർദ്ദിഷ്ട ക്രമീകരണങ്ങൾ, മൂന്നാം-കക്ഷി സേവന DNS വിലാസങ്ങൾ, പ്രാമാണീകരണ ക്രെഡൻഷ്യലുകൾ എന്നിവ ഉൾപ്പെടുന്നു.

തീർച്ചയായും, ഇതെല്ലാം നേരിട്ട് കോഡിൽ ഉൾപ്പെടുത്താം, എന്നാൽ ഈ സമീപനം വേണ്ടത്ര വഴക്കമുള്ളതല്ല. ഉദാഹരണത്തിന്, ഒരു കോൺഫിഗറേഷൻ മൂല്യം മാറ്റുന്നത് പിന്നീട് നിങ്ങളുടെ കോഡ് നിർമ്മിക്കുകയും വിന്യസിക്കുകയും ചെയ്യേണ്ടതുണ്ട്. കോഡിൽ നിന്ന് കോൺഫിഗറേഷൻ വേർപെടുത്തി ഒരു ഫയലിൽ നിന്നോ എൻവയോൺമെന്റ് വേരിയബിളിൽ നിന്നോ വായിക്കുന്നതാണ് കൂടുതൽ മികച്ച പരിഹാരം.

കോൺഫിഗറേഷൻ മാനേജുചെയ്യുന്നതിന് Kubernetes വിവിധ മാർഗങ്ങൾ നൽകുന്നു. ആദ്യം, പോഡ് റാപ്പർ സ്പെസിഫിക്കേഷനിൽ വ്യക്തമാക്കിയിട്ടുള്ള എൻവയോൺമെന്റ് വേരിയബിളുകൾ വഴി നിങ്ങൾക്ക് ആപ്ലിക്കേഷനിലേക്ക് മൂല്യങ്ങൾ കൈമാറാൻ കഴിയും (പേജ് 192 ലെ "പരിസ്ഥിതി വേരിയബിളുകൾ" കാണുക). രണ്ടാമതായി, കോൺഫിഗറേഷൻ ഡാറ്റ കോൺഫിഗറേഷൻ മാപ്പും സീക്രട്ട് ഒബ്‌ജക്‌റ്റുകളും ഉപയോഗിച്ച് കുബർനെറ്റസിൽ നേരിട്ട് സംഭരിക്കാൻ കഴിയും.

ഈ അധ്യായത്തിൽ, ഞങ്ങൾ ഈ ഒബ്‌ജക്‌റ്റുകൾ വിശദമായി പര്യവേക്ഷണം ചെയ്യുകയും ഡെമോ ആപ്ലിക്കേഷൻ ഉപയോഗിച്ച് കോൺഫിഗറേഷനും സെൻസിറ്റീവ് ഡാറ്റയും കൈകാര്യം ചെയ്യുന്നതിനുള്ള ചില പ്രായോഗിക സമീപനങ്ങൾ നോക്കുകയും ചെയ്യുന്നു.

കോൺഫിഗറേഷൻ മാറുമ്പോൾ പോഡ് ഷെല്ലുകൾ അപ്ഡേറ്റ് ചെയ്യുന്നു

നിങ്ങളുടെ ക്ലസ്റ്ററിൽ നിങ്ങൾക്ക് ഒരു വിന്യാസമുണ്ടെന്നും അതിന്റെ കോൺഫിഗ്മാപ്പിൽ ചില മൂല്യങ്ങൾ മാറ്റണമെന്നും സങ്കൽപ്പിക്കുക. നിങ്ങൾ ഹെൽം ചാർട്ട് ഉപയോഗിക്കുകയാണെങ്കിൽ (പേജ് 102-ലെ "ഹെൽം: കുബർനെറ്റസിനായുള്ള പാക്കേജ് മാനേജർ" കാണുക), നിങ്ങൾക്ക് ഒരു കോൺഫിഗറേഷൻ മാറ്റം സ്വയമേവ കണ്ടെത്താനും നിങ്ങളുടെ പോഡ് ഷെല്ലുകൾ ഒരു വൃത്തിയുള്ള തന്ത്രത്തിൽ റീലോഡ് ചെയ്യാനും കഴിയും. നിങ്ങളുടെ വിന്യാസ സ്പെസിഫിക്കേഷനിലേക്ക് ഇനിപ്പറയുന്ന വ്യാഖ്യാനം ചേർക്കുക:

checksum/config: {{ include (print $.Template.BasePath "/configmap.yaml") .
       | sha256sum }}

വിന്യാസ ടെംപ്ലേറ്റിൽ ഇപ്പോൾ കോൺഫിഗറേഷൻ പാരാമീറ്ററുകളുടെ ഒരു ചെക്ക്സം അടങ്ങിയിരിക്കുന്നു: പരാമീറ്ററുകൾ മാറ്റിയാൽ, തുക പുതുക്കും. നിങ്ങൾ ഹെൽം അപ്‌ഗ്രേഡ് പ്രവർത്തിപ്പിക്കുകയാണെങ്കിൽ, വിന്യാസ സ്പെസിഫിക്കേഷൻ മാറിയെന്ന് ഹെൽം കണ്ടെത്തുകയും എല്ലാ പോഡ് ഷെല്ലുകളും പുനരാരംഭിക്കുകയും ചെയ്യും.

കുബർനെറ്റസിലെ സെൻസിറ്റീവ് ഡാറ്റ

ഒരു ക്ലസ്റ്ററിൽ കോൺഫിഗറേഷൻ ഡാറ്റ സംഭരിക്കുന്നതിനും ആക്സസ് ചെയ്യുന്നതിനുമുള്ള ഒരു ഫ്ലെക്സിബിൾ മെക്കാനിസം കോൺഫിഗ്മാപ്പ് ഒബ്ജക്റ്റ് പ്രദാനം ചെയ്യുന്നുവെന്ന് ഞങ്ങൾക്കറിയാം. എന്നിരുന്നാലും, മിക്ക ആപ്ലിക്കേഷനുകൾക്കും പാസ്‌വേഡുകൾ അല്ലെങ്കിൽ API കീകൾ പോലുള്ള സെൻസിറ്റീവും സെൻസിറ്റീവുമായ വിവരങ്ങൾ ഉണ്ട്. ഇത് കോൺഫിഗ്മാപ്പിലും സൂക്ഷിക്കാം, എന്നാൽ ഈ പരിഹാരം അനുയോജ്യമല്ല.

പകരം, സെൻസിറ്റീവ് ഡാറ്റ സംഭരിക്കാൻ രൂപകൽപ്പന ചെയ്ത ഒരു പ്രത്യേക തരം ഒബ്‌ജക്റ്റ് കുബർനെറ്റസ് വാഗ്ദാനം ചെയ്യുന്നു: രഹസ്യം. അടുത്തതായി, ഈ ഒബ്ജക്റ്റ് ഞങ്ങളുടെ ഡെമോ ആപ്ലിക്കേഷനിൽ എങ്ങനെ ഉപയോഗിക്കാമെന്നതിന്റെ ഒരു ഉദാഹരണം നോക്കാം.

ആരംഭിക്കുന്നതിന്, സീക്രട്ട് ഒബ്‌ജക്‌റ്റിനായി കുബർനെറ്റസ് മാനിഫെസ്‌റ്റ് നോക്കുക (hello-secret-env/k8s/secret.yaml കാണുക):

apiVersion: v1
kind: Secret
metadata:
    name: demo-secret
stringData:
    magicWord: xyzzy

ഈ ഉദാഹരണത്തിൽ, magicWord പ്രൈവറ്റ് കീ xyzzy ആണ് (en.wikipedia.org/wiki/Xyzzy_(computing)). xyzzy എന്ന വാക്ക് കമ്പ്യൂട്ടറുകളുടെ ലോകത്ത് പൊതുവെ വളരെ ഉപയോഗപ്രദമാണ്. കോൺഫിഗ്മാപ്പിന് സമാനമായി, നിങ്ങൾക്ക് ഒരു രഹസ്യ ഒബ്‌ജക്റ്റിൽ ഒന്നിലധികം കീകളും മൂല്യങ്ങളും സംഭരിക്കാനാകും. ഇവിടെ, ലാളിത്യത്തിനായി, ഞങ്ങൾ ഒരു കീ-മൂല്യം ജോടി മാത്രമേ ഉപയോഗിക്കുന്നുള്ളൂ.

രഹസ്യ വസ്തുക്കളെ പരിസ്ഥിതി വേരിയബിളുകളായി ഉപയോഗിക്കുന്നു

കോൺഫിഗ്മാപ്പ് പോലെ, സീക്രട്ട് ഒബ്‌ജക്റ്റ് കണ്ടെയ്‌നറിൽ എൻവയോൺമെന്റ് വേരിയബിളുകളായി അല്ലെങ്കിൽ അതിന്റെ ഡിസ്‌കിൽ ഒരു ഫയലായി ലഭ്യമാക്കാം. ഇനിപ്പറയുന്ന ഉദാഹരണത്തിൽ, സീക്രട്ടിൽ നിന്നുള്ള മൂല്യത്തിലേക്ക് ഞങ്ങൾ ഒരു പരിസ്ഥിതി വേരിയബിൾ നൽകും:

spec:
   containers:
       - name: demo
          image: cloudnatived/demo:hello-secret-env
          ports:
             - containerPort: 8888
          env:
             - name: GREETING
               valueFrom:
               secretKeyRef:
                  name: demo-secret
                  key: magicWord

മാനിഫെസ്റ്റുകൾ പ്രയോഗിക്കുന്നതിന് ഡെമോ റിപ്പോസിറ്ററിയിൽ ഇനിപ്പറയുന്ന കമാൻഡ് പ്രവർത്തിപ്പിക്കുക:

kubectl apply -f hello-secret-env/k8s/
deployment.extensions "demo" configured
secret "demo-secret" created

മുമ്പത്തെപ്പോലെ, നിങ്ങളുടെ ബ്രൗസറിൽ ഫലം കാണുന്നതിന് പ്രാദേശിക പോർട്ട് വിന്യാസത്തിലേക്ക് കൈമാറുക:

kubectl port-forward deploy/demo 9999:8888
Forwarding from 127.0.0.1:9999 -> 8888
Forwarding from [::1]:9999 -> 8888

ഒരു വിലാസം തുറക്കുമ്പോൾ ലോക്കൽഹോസ്റ്റിൽ:9999/ നിങ്ങൾ ഇനിപ്പറയുന്നവ കാണണം:

The magic word is "xyzzy"

ഫയലുകളിലേക്ക് രഹസ്യ വസ്തുക്കൾ എഴുതുന്നു

ഈ ഉദാഹരണത്തിൽ, ഞങ്ങൾ സീക്രട്ട് ഒബ്‌ജക്റ്റ് കണ്ടെയ്‌നറിലേക്ക് ഒരു ഫയലായി അറ്റാച്ചുചെയ്യും. ഡെമോ റിപ്പോസിറ്ററിയുടെ hello-secret-file ഫോൾഡറിലാണ് കോഡ് സ്ഥിതി ചെയ്യുന്നത്.

രഹസ്യം ഒരു ഫയലായി ബന്ധിപ്പിക്കുന്നതിന്, ഞങ്ങൾ ഇനിപ്പറയുന്ന വിന്യാസം ഉപയോഗിക്കും:

spec:
   containers:
       - name: demo
          image: cloudnatived/demo:hello-secret-file
          ports:
              - containerPort: 8888
          volumeMounts:
              - name: demo-secret-volume
                mountPath: "/secrets/"
                readOnly: true
   volumes:
      - name: demo-secret-volume
        secret:
           secretName: demo-secret

"ConfigMap ഒബ്ജക്റ്റുകളിൽ നിന്ന് കോൺഫിഗറേഷൻ ഫയലുകൾ സൃഷ്ടിക്കുന്നു" എന്ന ഉപവിഭാഗത്തിലെ പോലെ p. 240, ഞങ്ങൾ ഒരു വോളിയം സൃഷ്ടിക്കുന്നു (ഈ സാഹചര്യത്തിൽ ഡെമോ-സീക്രട്ട്-വോളിയം) അത് സ്പെസിഫിക്കേഷന്റെ വോള്യംമൗണ്ട്സ് വിഭാഗത്തിലെ കണ്ടെയ്നറിലേക്ക് മൌണ്ട് ചെയ്യുന്നു. മൗണ്ട്പാത്ത് ഫീൽഡ് /രഹസ്യങ്ങൾ ആണ്, അതിനാൽ സീക്രട്ട് ഒബ്‌ജക്റ്റിൽ നിർവചിച്ചിരിക്കുന്ന ഓരോ കീ/മൂല്യ ജോഡിക്കും വേണ്ടി Kubernetes ഈ ഫോൾഡറിൽ ഒരു ഫയൽ സൃഷ്ടിക്കും.

ഞങ്ങളുടെ ഉദാഹരണത്തിൽ, magicWord എന്ന് വിളിക്കപ്പെടുന്ന ഒരു കീ-മൂല്യം ജോടി മാത്രമേ ഞങ്ങൾ നിർവചിച്ചിട്ടുള്ളൂ, അതിനാൽ കണ്ടെയ്‌നറിൽ സെൻസിറ്റീവ് ഡാറ്റയുള്ള ഒരൊറ്റ വായന-മാത്രം ഫയൽ /secrets/magicWord മാനിഫെസ്റ്റ് സൃഷ്‌ടിക്കും.

മുമ്പത്തെ ഉദാഹരണത്തിന്റെ അതേ രീതിയിൽ നിങ്ങൾ ഈ മാനിഫെസ്റ്റ് പ്രയോഗിക്കുകയാണെങ്കിൽ, നിങ്ങൾക്ക് അതേ ഫലം ലഭിക്കും:

The magic word is "xyzzy"

രഹസ്യ വസ്തുക്കൾ വായിക്കുന്നു

മുമ്പത്തെ വിഭാഗത്തിൽ, ഒരു കോൺഫിഗ്മാപ്പിന്റെ ഉള്ളടക്കങ്ങൾ പ്രദർശിപ്പിക്കുന്നതിന് ഞങ്ങൾ kubectl description കമാൻഡ് ഉപയോഗിച്ചു. രഹസ്യമായും ഇത് ചെയ്യാൻ കഴിയുമോ?

kubectl describe secret/demo-secret
Name:          demo-secret

Namespace:      default
Labels:             <none>
Annotations:
Type:               Opaque

Data
====
magicWord: 5   bytes

ഡാറ്റ തന്നെ പ്രദർശിപ്പിച്ചിട്ടില്ലെന്നത് ശ്രദ്ധിക്കുക. കുബെർനെറ്റസിലെ രഹസ്യ വസ്‌തുക്കൾ അതാര്യമായ തരത്തിലാണ്, അതായത് അവയുടെ ഉള്ളടക്കങ്ങൾ kubectl വിവരിക്കുന്ന ഔട്ട്‌പുട്ട്, ലോഗ് എൻട്രികൾ, അല്ലെങ്കിൽ ടെർമിനൽ എന്നിവയിൽ കാണിക്കുന്നില്ല, ഇത് ആകസ്മികമായി സെൻസിറ്റീവ് വിവരങ്ങൾ വെളിപ്പെടുത്തുന്നത് അസാധ്യമാക്കുന്നു.

സെൻസിറ്റീവ് ഡാറ്റയുടെ എൻകോഡ് ചെയ്ത YAML പതിപ്പ് കാണുന്നതിന്, kubectl get കമാൻഡ് ഉപയോഗിക്കുക:

kubectl get secret/demo-secret -o yaml
apiVersion: v1
data:
   magicWord: eHl6enk=
kind: Secret
metadata:
...
type: Opaque

ബേസ് 64

എന്താണ് eHl6enk=, ഞങ്ങളുടെ യഥാർത്ഥ മൂല്യത്തിൽ നിന്ന് തികച്ചും വ്യത്യസ്തമായത്? ഇത് യഥാർത്ഥത്തിൽ ഒരു രഹസ്യ വസ്തുവാണ്, ഇത് base64 എൻകോഡിംഗിൽ പ്രതിനിധീകരിക്കുന്നു. അനിയന്ത്രിതമായ ബൈനറി ഡാറ്റ പ്രതീകങ്ങളുടെ ഒരു സ്ട്രിംഗ് ആയി എൻകോഡ് ചെയ്യുന്നതിനുള്ള ഒരു സ്കീമാണ് Base64.

സെൻസിറ്റീവ് വിവരങ്ങൾ ബൈനറി ആയിരിക്കാം, ഔട്ട്‌പുട്ട് അല്ല (ഒരു TLS എൻക്രിപ്ഷൻ കീയുടെ കാര്യത്തിലെന്നപോലെ), രഹസ്യ ഒബ്‌ജക്റ്റുകൾ എപ്പോഴും ബേസ്64 ഫോർമാറ്റിൽ സംഭരിക്കപ്പെടും.

beHl6enk= എന്ന വാചകം ഞങ്ങളുടെ രഹസ്യ പദമായ xyzzy യുടെ ബേസ്64 എൻകോഡ് ചെയ്ത പതിപ്പാണ്. ടെർമിനലിൽ base64 —decode കമാൻഡ് പ്രവർത്തിപ്പിച്ച് നിങ്ങൾക്ക് ഇത് പരിശോധിക്കാവുന്നതാണ്:

echo "eHl6enk=" | base64 --decode
xyzzy

അതിനാൽ, ടെർമിനലിലോ ലോഗ് ഫയലുകളിലോ സെൻസിറ്റീവ് ഡാറ്റ അബദ്ധത്തിൽ ഔട്ട്‌പുട്ട് ചെയ്യുന്നതിൽ നിന്ന് Kubernetes നിങ്ങളെ സംരക്ഷിക്കുമ്പോൾ, നിങ്ങൾ ഒരു പ്രത്യേക നെയിംസ്‌പെയ്‌സിൽ രഹസ്യ ഒബ്‌ജക്‌റ്റുകളിലെ അനുമതികൾ വായിച്ചിട്ടുണ്ടെങ്കിൽ, ആ ഡാറ്റ അടിസ്ഥാന64 ആക്കുകയും പിന്നീട് ഡീകോഡ് ചെയ്യുകയും ചെയ്യാം.

നിങ്ങൾക്ക് ചില ടെക്‌സ്‌റ്റ് ബേസ്64 എൻകോഡ് ചെയ്യണമെങ്കിൽ (ഉദാഹരണത്തിന്, ഇത് ഒരു രഹസ്യത്തിൽ ഇടാൻ), ആർഗ്യുമെന്റുകളില്ലാതെ base64 കമാൻഡ് ഉപയോഗിക്കുക:

echo xyzzy | base64
eHl6enkK

രഹസ്യ വസ്തുക്കൾ ആക്സസ് ചെയ്യുന്നു

ആർക്കൊക്കെ രഹസ്യ വസ്‌തുക്കൾ വായിക്കാനും എഡിറ്റ് ചെയ്യാനും കഴിയും? ഇത് നിർണ്ണയിക്കുന്നത് ആക്സസ് കൺട്രോൾ മെക്കാനിസമായ RBAC ആണ് (പേജ് 258-ലെ "റോൾ-ബേസ്ഡ് ആക്സസ് കൺട്രോളിലേക്കുള്ള ആമുഖം" എന്ന ഉപവിഭാഗത്തിൽ ഞങ്ങൾ ഇത് വിശദമായി ചർച്ച ചെയ്യും). നിങ്ങൾ RBAC ഇല്ലാത്തതോ പ്രവർത്തനക്ഷമമാക്കാത്തതോ ആയ ഒരു ക്ലസ്റ്ററാണ് പ്രവർത്തിപ്പിക്കുന്നതെങ്കിൽ, നിങ്ങളുടെ എല്ലാ രഹസ്യ ഒബ്‌ജക്റ്റുകളും ഏതൊരു ഉപയോക്താക്കൾക്കും കണ്ടെയ്‌നറുകൾക്കും ലഭ്യമാണ് (നിങ്ങൾക്ക് RBAC ഇല്ലാതെ പ്രൊഡക്ഷൻ ക്ലസ്റ്ററുകൾ ഉണ്ടാകരുതെന്ന് ഞങ്ങൾ പിന്നീട് വിശദീകരിക്കും).

നിഷ്ക്രിയ ഡാറ്റ എൻക്രിപ്ഷൻ

Kubernetes അതിന്റെ എല്ലാ വിവരങ്ങളും സംഭരിക്കുന്ന etcd ഡാറ്റാബേസിലേക്ക് ആക്‌സസ് ഉള്ളവരുടെ കാര്യമോ? API വഴി രഹസ്യ ഒബ്‌ജക്റ്റുകൾ വായിക്കാനുള്ള അനുമതിയില്ലാതെ അവർക്ക് സെൻസിറ്റീവ് ഡാറ്റ വായിക്കാൻ കഴിയുമോ?

പതിപ്പ് 1.7 മുതൽ, Kubernetes നിഷ്ക്രിയ ഡാറ്റ എൻക്രിപ്ഷൻ പിന്തുണയ്ക്കുന്നു. ഇതിനർത്ഥം etcd-ക്കുള്ളിലെ സെൻസിറ്റീവ് വിവരങ്ങൾ ഡിസ്കിൽ എൻക്രിപ്റ്റ് ചെയ്‌ത് സംഭരിച്ചിരിക്കുന്നുവെന്നും ഡാറ്റാബേസിലേക്ക് നേരിട്ട് ആക്‌സസ് ഉള്ളവർക്ക് പോലും വായിക്കാനാകില്ലെന്നും. ഇത് ഡീക്രിപ്റ്റ് ചെയ്യാൻ, നിങ്ങൾക്ക് Kubernetes API സെർവറിന് മാത്രമുള്ള ഒരു കീ ആവശ്യമാണ്. ശരിയായി ക്രമീകരിച്ചിരിക്കുന്ന ഒരു ക്ലസ്റ്ററിൽ, നിഷ്ക്രിയ എൻക്രിപ്ഷൻ പ്രവർത്തനക്ഷമമാക്കണം.

നിങ്ങളുടെ ക്ലസ്റ്ററിൽ നിഷ്ക്രിയ എൻക്രിപ്ഷൻ പ്രവർത്തിക്കുന്നുണ്ടോയെന്ന് നിങ്ങൾക്ക് പരിശോധിക്കാം:

kubectl describe pod -n kube-system -l component=kube-apiserver |grep encryption
        --experimental-encryption-provider-config=...

നിങ്ങൾ പരീക്ഷണാത്മക-എൻക്രിപ്ഷൻ-പ്രൊവൈഡർ-കോൺഫിഗർ ഫ്ലാഗ് കാണുന്നില്ലെങ്കിൽ, നിഷ്ക്രിയ എൻക്രിപ്ഷൻ പ്രവർത്തനക്ഷമമാകില്ല. Google Kubernetes Engine അല്ലെങ്കിൽ മറ്റ് Kubernetes മാനേജ്മെന്റ് സേവനങ്ങൾ ഉപയോഗിക്കുമ്പോൾ, നിങ്ങളുടെ ഡാറ്റ മറ്റൊരു മെക്കാനിസം ഉപയോഗിച്ച് എൻക്രിപ്റ്റ് ചെയ്യപ്പെടുന്നു, അതിനാൽ ഫ്ലാഗ് ഉണ്ടാകില്ല. etcd ഉള്ളടക്കം എൻക്രിപ്റ്റ് ചെയ്തിട്ടുണ്ടോ എന്നറിയാൻ നിങ്ങളുടെ കുബർനെറ്റ്സ് വെണ്ടറുമായി പരിശോധിക്കുക.

രഹസ്യ ഡാറ്റ സംഭരിക്കുന്നു

ക്ലസ്റ്ററിൽ നിന്ന് ഒരിക്കലും നീക്കം ചെയ്യാൻ പാടില്ലാത്ത ചില കുബർനെറ്റസ് റിസോഴ്സുകൾ ഉണ്ട്, ഉയർന്ന സെൻസിറ്റീവ് സീക്രട്ട് ഒബ്‌ജക്റ്റുകൾ പോലെ. ഹെൽം മാനേജർ നൽകുന്ന ഒരു വ്യാഖ്യാനം ഉപയോഗിച്ച് ഒരു ഉറവിടം ഇല്ലാതാക്കുന്നതിൽ നിന്ന് നിങ്ങൾക്ക് പരിരക്ഷിക്കാം:

kind: Secret
metadata:
    annotations:
        "helm.sh/resource-policy": keep

രഹസ്യ ഒബ്ജക്റ്റ് മാനേജ്മെന്റ് തന്ത്രങ്ങൾ

മുമ്പത്തെ വിഭാഗത്തിൽ നിന്നുള്ള ഉദാഹരണത്തിൽ, ക്ലസ്റ്ററിൽ സംഭരിച്ചതിന് തൊട്ടുപിന്നാലെ അനധികൃത ആക്‌സസ്സിൽ നിന്ന് സെൻസിറ്റീവ് ഡാറ്റ പരിരക്ഷിക്കപ്പെട്ടു. എന്നാൽ മാനിഫെസ്റ്റ് ഫയലുകളിൽ അവ പ്ലെയിൻ ടെക്സ്റ്റായി സൂക്ഷിച്ചു.

പതിപ്പ് നിയന്ത്രണത്തിലുള്ള ഫയലുകളിൽ നിങ്ങൾ ഒരിക്കലും രഹസ്യ വിവരങ്ങൾ സ്ഥാപിക്കരുത്. ഈ വിവരങ്ങൾ നിങ്ങളുടെ കുബർനെറ്റസ് ക്ലസ്റ്ററിൽ പ്രയോഗിക്കുന്നതിന് മുമ്പ് നിങ്ങൾക്ക് എങ്ങനെ സുരക്ഷിതമായി കൈകാര്യം ചെയ്യാനും സംഭരിക്കാനും കഴിയും?

നിങ്ങളുടെ ആപ്ലിക്കേഷനുകളിൽ സെൻസിറ്റീവ് ഡാറ്റ കൈകാര്യം ചെയ്യുന്നതിനുള്ള ഏതെങ്കിലും ടൂളുകളോ തന്ത്രങ്ങളോ നിങ്ങൾക്ക് തിരഞ്ഞെടുക്കാം, എന്നാൽ ഇനിപ്പറയുന്ന ചോദ്യങ്ങൾക്കെങ്കിലും നിങ്ങൾ ഉത്തരം നൽകേണ്ടതുണ്ട്.

• വളരെ ആക്‌സസ് ചെയ്യാൻ കഴിയുന്ന തരത്തിൽ സെൻസിറ്റീവ് ഡാറ്റ എവിടെ സൂക്ഷിക്കണം?
• നിങ്ങളുടെ സജീവ ആപ്ലിക്കേഷനുകളിലേക്ക് എങ്ങനെ സെൻസിറ്റീവ് ഡാറ്റ ആക്‌സസ് ചെയ്യാം?
• സെൻസിറ്റീവ് ഡാറ്റ മാറ്റിസ്ഥാപിക്കുകയോ എഡിറ്റ് ചെയ്യുകയോ ചെയ്യുമ്പോൾ നിങ്ങളുടെ ആപ്ലിക്കേഷനുകൾക്ക് എന്ത് സംഭവിക്കും?

എഴുത്തുകാരെ കുറിച്ച്

ജോൺ അരുൺഡെൽ കമ്പ്യൂട്ടർ വ്യവസായത്തിൽ 30 വർഷത്തെ പരിചയമുള്ള ഒരു കൺസൾട്ടന്റാണ്. ക്ലൗഡ്-നേറ്റീവ് ഇൻഫ്രാസ്ട്രക്ചറിനെക്കുറിച്ചും കുബർനെറ്റുകളെക്കുറിച്ചും ഉപദേശിച്ചുകൊണ്ട് വിവിധ രാജ്യങ്ങളിൽ നിന്നുള്ള നിരവധി കമ്പനികളുമായി അദ്ദേഹം നിരവധി പുസ്തകങ്ങൾ എഴുതിയിട്ടുണ്ട്. ഒഴിവുസമയങ്ങളിൽ, അവൻ സർഫിംഗ് ആസ്വദിക്കുന്നു, ഒരു നല്ല പിസ്റ്റൾ ഷൂട്ടർ ആണ്, ഒരു അമേച്വർ ആയി പിയാനോ വായിക്കുന്നു. ഇംഗ്ലണ്ടിലെ കോൺവാളിൽ ഒരു ഫെയറിടെയിൽ കോട്ടേജിൽ താമസിക്കുന്നു.

ജസ്റ്റിൻ ഡൊമിംഗസ് - കുബർനെറ്റുകളും ക്ലൗഡ് സാങ്കേതികവിദ്യകളും ഉള്ള ഒരു DevOps പരിതസ്ഥിതിയിൽ പ്രവർത്തിക്കുന്ന സിസ്റ്റം അഡ്മിനിസ്ട്രേഷൻ എഞ്ചിനീയർ. വെളിയിൽ സമയം ചിലവഴിക്കുന്നതും കാപ്പി കുടിക്കുന്നതും ഞണ്ടുകൾ കുടിക്കുന്നതും കമ്പ്യൂട്ടറിൽ ഇരിക്കുന്നതും അവൻ ആസ്വദിക്കുന്നു. വാഷിംഗ്ടണിലെ സിയാറ്റിലിൽ ഒരു അത്ഭുതകരമായ പൂച്ചയും അതിലും മികച്ച ഭാര്യയും ഉറ്റസുഹൃത്തുമായ അഡ്രിയേനുമായി താമസിക്കുന്നു.

» പുസ്തകത്തെക്കുറിച്ചുള്ള കൂടുതൽ വിവരങ്ങൾ ഇവിടെ കാണാം പ്രസാധകന്റെ വെബ്സൈറ്റ്
» ഉള്ളടക്ക പട്ടിക
» ഉദ്ധരണി

ഖബ്രോജിറ്റെലിക്ക് കൂപ്പൺ ഉപയോഗിച്ച് 25% കിഴിവ് - കുബേർനെറ്റ്

പുസ്തകത്തിന്റെ പേപ്പർ പതിപ്പ് പണമടയ്ക്കുമ്പോൾ, ഒരു ഇലക്ട്രോണിക് പുസ്തകം ഇ-മെയിൽ വഴി അയയ്ക്കും.

അവലംബം: www.habr.com