11 टूल्स जे कुबर्नेट्स चांगले बनवतात

सर्व सर्व्हर प्लॅटफॉर्म, अगदी सर्वात शक्तिशाली आणि स्केलेबल देखील, सर्व गरजा पूर्ण करत नाहीत. कुबर्नेट्स स्वतःहून चांगले कार्य करत असताना, त्यात पूर्ण होण्यासाठी योग्य तुकड्यांचा अभाव असू शकतो. तुमच्या गरजेकडे दुर्लक्ष करणारी एक विशेष केस तुम्हाला नेहमी आढळेल किंवा जिथे Kubernetes डीफॉल्ट इंस्टॉलवर काम करणार नाही, जसे की डेटाबेस सपोर्ट किंवा CD ऑपरेशन.

येथेच या कंटेनर ऑर्केस्ट्रेटरसाठी अॅड-ऑन, विस्तार आणि इतर वस्तू दिसतात, ज्यांना सर्वात विस्तृत समुदायाद्वारे समर्थित आहे. या लेखात, आम्हाला सापडलेल्या 11 सर्वोत्तम गोष्टी असतील. आम्ही स्वतः मध्ये साउथब्रिज ते खूप मनोरंजक आहेत आणि आम्ही त्यांच्याशी व्यावहारिकपणे व्यवहार करण्याची योजना आखत आहोत - त्यांना स्क्रू आणि नट्समध्ये वेगळे करणे आणि आत काय आहे ते पहा. त्यांपैकी काही कोणत्याही कुबर्नेट्स क्लस्टरला उत्तम प्रकारे पूरक असतील, तर काही विशिष्ट कार्ये सोडवण्यास मदत करतील जी सामान्य कुबर्नेट्स वितरणामध्ये लागू केली जात नाहीत.

द्वारपाल: धोरण व्यवस्थापन

प्रकल्प पॉलिसी एजंट उघडा (OPA) Kubernetes मधील क्लाउड ऍप्लिकेशन स्टॅकच्या शीर्षस्थानी, प्रवेशापासून ते सेवा जाळीपर्यंत धोरणे तयार करण्याची क्षमता प्रदान करते. द्वारपाल Kubernetes ला क्लस्टरवर धोरणे आपोआप लागू करण्याची नेटिव्ह क्षमता देते आणि धोरणाचे उल्लंघन करणार्‍या कोणत्याही घटना किंवा संसाधनांची तपासणी देखील करते. हे सर्व तुलनेने नवीन Kubernetes यंत्रणा, Webhooks प्रवेश व्यवस्थापकाद्वारे हाताळले जाते, जे संसाधने बदलल्यावर सक्रिय होते. गेटकीपरसह, OPA धोरणे सतत देखरेख न करता तुमच्या कुबर्नेट्स क्लस्टरच्या स्थितीचा आणखी एक भाग बनतात.

गुरुत्वाकर्षण: पोर्टेबल कुबर्नेट्स क्लस्टर्स

जर तुम्हाला कुबर्नेट्ससाठी अॅप्लिकेशन रोल आउट करायचे असेल, तर बर्‍याच अॅप्लिकेशन्समध्ये हेल्म चार्ट असतो जो या प्रक्रियेला मार्गदर्शन करतो आणि स्वयंचलित करतो. पण तुम्हाला तुमचा Kubernetes क्लस्टर "जसा आहे तसा" घ्यायचा असेल आणि तो इतरत्र आणायचा असेल तर?

गुरुत्व Kubernetes क्लस्टर्सचे स्नॅपशॉट घेते, कंटेनर प्रतिमांसाठी त्यांची नोंदणी, तसेच "अॅप्लिकेशन पॅकेजेस" नावाचे अनुप्रयोग चालवतात. असे पॅकेज, जे नियमित फाइल आहे .tar, जेथे कुबर्नेट्स चालवू शकतात तेथे क्लस्टरची प्रतिकृती बनवू शकते.

गुरुत्वाकर्षण हे देखील तपासते की लक्ष्य पायाभूत सुविधा स्त्रोत पायाभूत सुविधांप्रमाणेच वागते आणि लक्ष्यावरील कुबरनेट वातावरण उपलब्ध आहे. ग्रॅव्हिटीची सशुल्क आवृत्ती RBAC आणि विविध क्लस्टर उपयोजनांमध्ये सुरक्षा सेटिंग्ज समक्रमित करण्याची क्षमता यासह सुरक्षा वैशिष्ट्ये देखील जोडते.

नवीनतम प्रमुख रिलीझ, ग्रॅव्हिटी 7, ग्रॅव्हिटी इमेजला सध्याच्या कुबर्नेट्स क्लस्टरमध्ये ढकलू शकते, प्रतिमेमधून पूर्णपणे नवीन क्लस्टर फिरवण्याऐवजी. ग्रॅव्हिटी 7 हे ग्रॅव्हिटी इमेज न वापरता स्थापित क्लस्टरसह देखील कार्य करू शकते. ग्रॅव्हिटी SELinux ला देखील समर्थन देते, आणि Teleport SSH गेटवे सह नेटिव्हली कार्य करते.

कनिको: कुबर्नेट्स क्लस्टरमध्ये कंटेनर तयार करणे

बहुतेक कंटेनर प्रतिमा कंटेनर स्टॅकच्या बाहेरील सिस्टमवर तयार केल्या जातात. तथापि, काहीवेळा आपल्याला कंटेनरच्या स्टॅकमध्ये प्रतिमा तयार करण्याची आवश्यकता असते, जसे की कुठेतरी चालत्या कंटेनरमध्ये किंवा कुबर्नेट्स क्लस्टरमध्ये.

कनिको कंटेनर वातावरणात कंटेनर तयार करते, परंतु डॉकर सारख्या कंटेनरायझेशन सेवेवर अवलंबून न राहता. त्याऐवजी, कानिको बेस इमेजमधून फाइल सिस्टम काढते, एक्सट्रॅक्ट केलेल्या फाइल सिस्टमच्या शीर्षस्थानी सर्व वापरकर्ता-स्पेस बिल्ड कमांड कार्यान्वित करते, प्रत्येक कमांडनंतर फाइल सिस्टमचा स्नॅपशॉट घेते.

टीप: कनिको सध्या आहे (मे 2020, अंदाजे अनुवादक) विंडोज कंटेनर तयार करू शकत नाही.

Kubecost: Kubernetes स्टार्टअप खर्च पर्याय

बहुतेक कुबर्नेट्स प्रशासन साधने वापरण्याच्या सुलभतेवर, निरीक्षणावर, पॉडमधील वर्तन समजून घेण्यावर लक्ष केंद्रित करतात. परंतु कुबर्नेट्सच्या प्रक्षेपणाशी संबंधित - रूबल आणि कोपेक्समध्ये - खर्चाचे निरीक्षण करण्याबद्दल काय?

कुबेकोस्ट रिअल टाइममध्ये कुबर्नेट्स पॅरामीटर्सवर प्रक्रिया करते, परिणामी प्रमुख क्लाउड प्रदात्यांवरील क्लस्टर्समधून अद्ययावत किंमत माहिती मिळते, प्रति क्लस्टर मासिक खर्चासह पॅनेलमध्ये प्रदर्शित होते. RAM, CPU वेळ, GPU आणि डिस्क उपप्रणालीच्या किंमती Kubernetes घटकांद्वारे खंडित केल्या जातात (कंटेनर, पॉड, सेवा इ.)

Kubecost हे AWS द्वारे मर्यादित असले तरी Amazon S3 बकेट सारख्या नॉन-क्लस्टर संसाधनांच्या किंमतीचा मागोवा घेते. खर्चाचा डेटा प्रोमिथियसला पाठवला जाऊ शकतो जेणेकरून तुम्ही क्लस्टरचे वर्तन प्रोग्रामॅटिकरित्या बदलण्यासाठी वापरू शकता.

जर तुमच्याकडे 15 दिवसांचा लॉग डेटा पुरेसा असेल तर Kubecost वापरण्यासाठी विनामूल्य आहे. अतिरिक्त वैशिष्ट्यांसाठी, 199 नोड्सचे निरीक्षण करण्यासाठी दर महिन्याला $50 पासून सुरू होते.

KubeDB: Kubernetes मध्ये बॅटल डेटाबेसेस चालवणे

Kubernetes मध्ये डेटाबेस देखील नेत्रदीपकपणे चालवणे कठीण आहे. तुम्हाला MySQL, PostgreSQL, MongoDB आणि Redis साठी Kubernetes ऑपरेटर सापडतील, परंतु त्या सर्वांमध्ये कमतरता आहेत. तसेच, ठराविक Kubernetes वैशिष्ट्य संच बहुतेक परिभाषित डेटाबेस समस्यांना थेट संबोधित करत नाही.

कुबेडीबी डेटाबेस व्यवस्थापनासाठी तुमची Kubernetes स्टेटमेंट तयार करण्यात मदत करते. बॅकअप चालवणे, क्लोनिंग, मॉनिटरिंग, स्नॅपशॉट आणि घोषणात्मक डेटाबेस तयार करणे हे त्याचे घटक भाग आहेत. लक्षात ठेवा की वैशिष्ट्य समर्थन डेटाबेस अवलंबून आहे. उदाहरणार्थ, क्लस्टर तयार करणे PostgreSQL साठी कार्य करते, परंतु MySQL साठी नाही (आधीच आहे, बरोबर नमूद केल्याप्रमाणे dnbstd, अंदाजे अनुवादक).

कुबे-माकड: कुबर्नेट्ससाठी अराजक माकड

तणाव चाचणीची सर्वात त्रुटी-मुक्त पद्धत यादृच्छिक ब्रेकडाउन मानली जाते. हा सिद्धांत Netflix च्या Chaos Monkey च्या केंद्रस्थानी आहे, एक गोंधळलेले अभियांत्रिकी साधन जे यादृच्छिकपणे व्हर्च्युअल मशीन आणि उत्पादन पर्यावरण कंटेनर अधिक लवचिक प्रणाली तयार करण्यासाठी विकसकांना "प्रोत्साहन" देण्यासाठी बंद करते. कुबे-माकड - कुबर्नेट्स क्लस्टर्ससाठी तणाव चाचणीच्या समान मूलभूत सिद्धांताची अंमलबजावणी. हे तुम्ही नियुक्त केलेल्या क्लस्टरमधील मॉड्यूल्स यादृच्छिकपणे मारून कार्य करते आणि विशिष्ट वेळेच्या अंतराने चालण्यासाठी देखील सेट केले जाऊ शकते.

AWS साठी Kubernetes प्रवेश नियंत्रक

Kubernetes नावाच्या सेवेद्वारे बाह्य लोड बॅलन्सर आणि क्लस्टर नेटवर्किंग सेवा प्रदान करते प्रवेश AWS लोड बॅलन्सिंग वैशिष्ट्ये प्रदान करते परंतु समान Kubernetes वैशिष्ट्यांसह आपोआप बंडल करत नाही. AWS साठी Kubernetes प्रवेश नियंत्रक हे अंतर बंद करते.

हे क्लस्टरमधील प्रत्येक प्रवेशासाठी AWS संसाधने स्वयंचलितपणे व्यवस्थापित करते, नवीन प्रवेश संसाधनांसाठी लोड बॅलन्सर तयार करते आणि संसाधने काढून टाकल्यावर लोड बॅलन्सर हटवते. क्लस्टर स्थिती सुसंगत राहते याची खात्री करण्यासाठी ते क्लाउडफॉर्मेशन वापरते. हे क्लाउडवॉच अलार्म सेटिंग्जला देखील समर्थन देते आणि क्लस्टरमध्ये वापरलेले इतर घटक स्वयंचलितपणे व्यवस्थापित करते, जसे की SSL प्रमाणपत्रे आणि EC2 ऑटो स्केलिंग गट.

कुबेस्प्रे: कुबर्नेट्सची स्वयंचलित स्थापना

कुबेस्प्रे हार्डवेअर सर्व्हरवरील स्थापनेपासून ते प्रमुख सार्वजनिक क्लाउडपर्यंत उत्पादन-तयार कुबर्नेट्स क्लस्टरची स्थापना स्वयंचलित करते. हे डिप्लॉयमेंट किकस्टार्ट करण्यासाठी अॅन्सिबल (व्हॅग्रंट ऑप्शनल) वापरते आणि हार्डवेअर सर्व्हरवर इन्स्टॉल केल्यावर तुमच्या लोकप्रिय लिनक्स डिस्ट्रिब्युशनच्या तुमच्या निवडीवर नेटवर्क अॅड-ऑन (जसे की फ्लॅनेल, कॅलिको, इ.) निवडून एक उच्च-उपलब्धता क्लस्टर तयार करते.

स्कॅफोल्ड: कुबर्नेट्ससाठी पुनरावृत्ती विकास

स्कॅफोल्ड - Kubernetes मध्ये ऍप्लिकेशन सीडी आयोजित करण्यासाठी वापरल्या जाणार्‍या Google टूल्सपैकी एक. तुम्ही सोर्स कोडमध्ये बदल करताच, स्कॅफोल्ड हे आपोआप ओळखते, बिल्डिंग आणि डिप्लॉय करणे सुरू करते आणि काही त्रुटी असल्यास तुम्हाला चेतावणी देते. स्काफोल्ड पूर्णपणे क्लायंटच्या बाजूने चालते, त्यामुळे इंस्टॉलेशन किंवा अपडेटमध्ये काही बारकावे असू शकतात. हे विद्यमान CICD पाइपलाइनसह वापरले जाऊ शकते तसेच काही बाह्य बिल्ड टूल्ससह, मुख्यतः Google च्या Bazel शी संवाद साधता येते.

तेरेसा: कुबर्नेट्सवरील सर्वात सोपा PaaS

टेरेसा एक ऍप्लिकेशन डिप्लॉयमेंट सिस्टीम आहे जी कुबर्नेट्सच्या वर एक साधी PaaS चालवते. टीम केलेले वापरकर्ते त्यांचे स्वतःचे अनुप्रयोग तैनात आणि व्यवस्थापित करू शकतात. जे लोक या अॅप्लिकेशनवर विश्वास ठेवतात आणि Kubernetes आणि त्याच्या सर्व गुंतागुंतांना सामोरे जाऊ इच्छित नाहीत त्यांच्यासाठी हे गोष्टी थोडे सोपे करते.

टिल्ट: Kubernetes क्लस्टरवर कंटेनर अपडेट स्ट्रीम करा

टिल्ट, विंडमिल इंजिनीअरिंगने विकसित केलेले, वेगवेगळ्या डॉकरफाईल्समधील बदलांचे निरीक्षण करते आणि नंतर कुबर्नेट्स क्लस्टरमध्ये क्रमाने योग्य कंटेनर तैनात करते. थोडक्यात, ते तुम्हाला डॉकरफाईल्स अपडेट करून रिअल टाइममध्ये उत्पादन क्लस्टर अपडेट करण्याची परवानगी देते. टिल्ट क्लस्टरच्या आत तयार होतो, स्त्रोत कोड बदलणे आवश्यक आहे. तुम्ही क्लस्टर स्थितीचा स्नॅपशॉट देखील घेऊ शकता आणि डीबगिंगसाठी टीम सदस्यांसह सामायिक करण्यासाठी टिल्टवरून थेट त्रुटी स्थिती कॅप्चर करू शकता.

पुनश्च ही सर्व साधने आम्ही वारंवार आलो आहोत साउथब्रिज आमच्या जिज्ञासू हातांनी तपासले. फेब्रुवारीमध्ये ऑफलाइन सघनतेवर आधीपासूनच वास्तविक सराव सादर करण्यासाठी (आशा आहे!) कुबर्नेट्स बेस ८-१० फेब्रुवारी २०२१. आणि Kubernetes मेगा फेब्रुवारी १२-१४. प्रामाणिकपणे, आम्ही ऑफलाइन शिक्षणाचे उबदार आणि उत्साही वातावरण देखील गमावले. तंत्रज्ञान कितीही प्रगत असले तरीही, समविचारी लोक एकत्र आल्यावर ते थेट मानवी संवाद आणि विशेष वातावरणाची जागा घेणार नाहीत.

स्त्रोत: www.habr.com