"Ħarsa ġenerali tal-kapaċitajiet Kubespray": Id-differenza bejn il-verżjoni oriġinali u l-furketta tagħna

Fit-23 ta 'Settembru, 20.00 ħin ta' Moska, Sergey Bondarev se jorganizza webinar b'xejn "Ħarsa ġenerali tal-karatteristiċi ta' Kubespray", fejn jgħidlek kif tipprepara kubespray sabiex tirriżulta malajr, b'mod effiċjenti u b'tolleranza għall-ħsarat.

Sergey Bondarev jgħidlek id-differenza bejn il-verżjoni oriġinali u l-furketta tagħna:

"Ħarsa ġenerali tal-kapaċitajiet Kubespray": Id-differenza bejn il-verżjoni oriġinali u l-furketta tagħna

Id-differenza bejn il-verżjoni oriġinali u l-furketta tagħna.

Dawk li diġà ltaqgħu ma 'cubespray probabilment issa qed jistaqsu għaliex qed nikkuntrasta kubeadm ma' cubespray, għaliex cubespray biex toħloq cluster issejjaħ kubeadm u mal-ewwel daqqa t'għajn tidher qisha skript għall-installazzjoni ta 'pakketti u tnedija awtomatizzata.

Iżda dan mhux dejjem kien il-każ; inizjalment, cubespray installat il-komponenti kollha b'mod indipendenti:

  • cluster etcd immuntat;
  • cubelets installati, ċertifikati ġġenerati, konfigurazzjonijiet u tokens ta' aċċess għal pods ta' pjan ta' kontroll statiku u komponenti oħra ta' servizz;
  • ħoloq kontijiet tas-servizz għan-nodi tal-ħaddiema u qabbadhom mal-cluster.

Iżda s-sena ta 'qabel l-aħħar qatgħu din il-funzjonalità, u ħallew biss kubadm. Li dak iż-żmien ma tantx kien tajjeb. Ħassejtni offiż u għamilt il-furketta tiegħi stess, li fiha żammejt il-mod ta 'installazzjoni klassika, u fil-fatt issa nżomm din il-furketta aġġornata, il-picking taċ-ċirasa jimpenja mill-cubespray oriġinali għalija nnifsi. Tul it-triq, it-tlestija tal-modalità klassika għal bidliet ġodda.

Bħala riżultat, id-differenza bejn ir-raggruppamenti maħluqa mill-furketta tiegħi u dik oriġinali hija l-kube-proxy u l-perjodu ta 'validità taċ-ċertifikati.

Fil-furketta tiegħi, kollox jibqa 'kif kien qabel - il-kubu tal-prokura jitnieda bħala pod statiku, iċ-ċertifikati jinħarġu għal 100 sena.

F'Kubeadm, il-kubu tal-prokura jitnieda bħala daemonset, u ċ-ċertifikati jinħarġu għal sena, u għandhom jiġġeddu perjodikament. kubeadm fl-aħħar tgħallem kif tagħmel dan bi kmand wieħed.

Id-differenza hija żgħira, u llum nużaw iż-żewġ għażliet.

Karatteristiċi (iżvantaġġi) waqt it-tħaddim industrijali:

L-iskript huwa universali, għalhekk mhuwiex mgħaġġel ħafna. Tista 'tħaffef b'mod sinifikanti tiegħek billi telimina l-kontrolli u tniedi minn immaġni lesta.

L-iskript huwa kumpless, hemm postijiet illoġiċi, wirt tqil. Installazzjoni ta 'addizzjonali kontrolluri u softwer permezz ta 'cubespray - tajba għat-taħriġ u l-ittestjar. Fil-prom. Għall-operazzjoni, jiddependi fuq cubespray mhix idea soda ħafna, flimkien ma 'l-aġġornament tas-softwer huwa implimentat bl-użu tal-metodu "joqtolha u agħmel waħda ġdida" - li jfisser waqfa fis-servizz.

Jista 'biss iżżid nodi tal-ħaddiema, bil-kaptani hemm xi sfumaturi b'ċertifikati, u l-iskrittura ma tittrattax il-problemi kollha possibbli li jistgħu jinqalgħu.

Per eżempju, kelli problema bil-kubeadm meta ġġarraf meta żied it-tieni u t-tielet kaptan, u wara dak cubespray għamel reset kubeadm fuq in-node, u ppruvajt iżżid il-kaptan mill-ġdid.

L-unika problema kienet li sa meta seħħet il-falliment, it-tieni istanza etcd kienet diġà rnexxielha tirreġistra, u peress li tħassret ukoll wara r-reset, spiċċajna b'ħmar il-lejl - cluster etcd ta 'żewġ nodi, li wieħed minnhom kien imħassra, u t-tieni m'għadux jaċċetta klijenti. Bħala riżultat, il-cluster miet mingħajr ma twieled.

Opensource kif inhi.

Dan kollu u ħafna aktar fil-webinar b'xejn "Ħarsa ġenerali tal-karatteristiċi ta' Kubespray» 23 ta’ Settembru, 20.00 ħin ta’ Moska.

Ingħaqad issa!

Sors: www.habr.com

Żid kumment