11 उपकरणहरू जसले Kubernetes राम्रो बनाउँछ

सबै सर्भर प्लेटफर्महरू, सबैभन्दा शक्तिशाली र स्केलेबल पनि, सबै आवश्यकताहरू पूरा गर्दैनन्। जबकि Kubernetes आफैंमा राम्रो काम गर्दछ, यो पूर्ण हुन सही भागहरू अभाव हुन सक्छ। तपाईंले सधैँ एउटा विशेष केस फेला पार्नुहुनेछ जसले तपाईंको आवश्यकतालाई बेवास्ता गर्छ, वा जसमा कुबेरनेटले पूर्वनिर्धारित स्थापनामा काम गर्दैन - उदाहरणका लागि, डाटाबेस समर्थन वा सीडी सञ्चालन।

यो जहाँ यो कन्टेनर अर्केस्ट्रेटरको लागि थप, विस्तार र अन्य गुडीहरू देखा पर्दछ, व्यापक समुदाय द्वारा समर्थित। यस लेखले हामीले फेला पारेका 11 उत्कृष्ट चीजहरू प्रस्तुत गर्नेछ। मा हामी आफैलाई साउथब्रिज तिनीहरू धेरै चाखलाग्दो छन्, र हामी तिनीहरूलाई व्यावहारिक रूपमा व्यवहार गर्ने योजना बनाउँछौं - तिनीहरूलाई पेंच र नटहरूमा अलग गर्नुहोस् र भित्र के छ हेर्नुहोस्। ती मध्ये केहीले कुनै पनि Kubernetes क्लस्टरलाई पूर्ण रूपमा पूरक गर्नेछन्, जबकि अरूले मानक Kubernetes प्याकेजमा लागू नगरिएका विशेष समस्याहरू समाधान गर्न मद्दत गर्नेछन्।

द्वारपाल: नीति व्यवस्थापन

परियोजना नीति एजेन्ट खोल्नुहोस् (OPA) ले Kubernetes मा क्लाउड एप्लिकेसन स्ट्याकहरूको शीर्षमा नीतिहरू सिर्जना गर्ने क्षमता प्रदान गर्दछ, प्रवेशदेखि सेवा जालसम्म। गेटकीपर Kubernetes-नेटिभलाई क्लस्टरमा स्वतः नीतिहरू लागू गर्ने क्षमता दिन्छ, र नीति उल्लङ्घन गर्ने कुनै पनि घटना वा स्रोतहरूको निरीक्षण पनि प्रदान गर्दछ। यी सबै कुबर्नेट्स, वेबहुक्स प्रवेश प्रबन्धकमा अपेक्षाकृत नयाँ संयन्त्रद्वारा ह्यान्डल गरिन्छ, जुन स्रोतहरू परिवर्तन हुँदा ट्रिगर हुन्छ। गेटकीपरको साथ, OPA नीतिहरू निरन्तर निरीक्षणको आवश्यकता बिना नै तपाइँको Kubernetes क्लस्टरको स्वास्थ्यको अर्को भाग बन्छन्।

गुरुत्वाकर्षण: पोर्टेबल Kubernetes क्लस्टरहरू

यदि तपाइँ Kubernetes मा एप्लिकेसन डिप्लोय गर्न चाहानुहुन्छ भने, धेरै एप्लिकेसनहरूसँग हेल्म चार्ट हुन्छ जसले यस प्रक्रियालाई मार्गनिर्देशन र स्वचालित गर्दछ। तर के हुन्छ यदि तपाइँ तपाइँको Kubernetes क्लस्टर लाई जस्तै लिन र यसलाई अन्यत्र रोल आउट गर्न चाहनुहुन्छ भने?

गुरुत्वाकर्षण Kubernetes क्लस्टरहरूको अवस्था, कन्टेनर छविहरूको लागि तिनीहरूको रजिस्ट्रीहरू, र "एप्लिकेशन प्याकेजहरू" भनिने चलिरहेको अनुप्रयोगहरूको स्न्यापसटहरू लिन्छ। यस्तो प्याकेज, जुन नियमित फाइल हो .tar, Kubernetes चलाउन सक्ने जुनसुकै ठाउँमा क्लस्टरको नक्कल गर्न सक्छ।

गुरुत्वाकर्षणले यो पनि प्रमाणित गर्दछ कि लक्ष्य पूर्वाधारले स्रोत जस्तै व्यवहार गर्दछ, र लक्ष्यमा कुबेरनेट वातावरण उपलब्ध छ। Gravity को सशुल्क संस्करणले RBAC र विभिन्न क्लस्टर डिप्लोयमेन्टहरूमा सुरक्षा सेटिङहरू सिंक गर्ने क्षमता सहित सुरक्षा सुविधाहरू पनि थप्छ।

पछिल्लो प्रमुख संस्करण, Gravity 7 ले छविबाट पूरै नयाँ क्लस्टर घुमाउनुको सट्टा अवस्थित Kubernetes क्लस्टरमा Gravity छवि रोल आउट गर्न सक्छ। गुरुत्वाकर्षण 7 ले गुरुत्वाकर्षण छवि बिना स्थापित क्लस्टरहरूसँग पनि काम गर्न सक्छ। गुरुत्वाकर्षणले SELinux लाई पनि समर्थन गर्दछ, र Teleport SSH गेटवेसँग नेटिभ रूपमा काम गर्दछ।

Kaniko: Kubernetes क्लस्टरमा कन्टेनरहरू निर्माण गर्दै

अधिकांश कन्टेनर छविहरू कन्टेनर स्ट्याक बाहिर प्रणालीहरूमा बनाइन्छ। यद्यपि, कहिलेकाहीँ तपाईंले कन्टेनर स्ट्याक भित्र छवि निर्माण गर्न आवश्यक छ, उदाहरणका लागि कतै चलिरहेको कन्टेनरमा, वा कुबेरनेट क्लस्टरमा।

कानिको कन्टेनर वातावरण भित्र कन्टेनरहरू बनाउँछ, तर डकर जस्ता कन्टेनराइजेशन सेवामा निर्भर नगरी। यसको सट्टा, कानिकोले आधार छविबाट फाइल प्रणाली निकाल्छ, प्रत्येक आदेश पछि फाइल प्रणालीको स्न्यापसट लिई एक्स्ट्र्याक्ट गरिएको फाइल प्रणालीको शीर्षमा प्रयोगकर्ता स्पेसमा सबै निर्माण आदेशहरू चलाउँछ।

नोट: कानिको हाल (मे २०२०, लगभग। अनुवादक) विन्डोज कन्टेनरहरू निर्माण गर्न सक्दैन।

Kubecost: Kubernetes स्टार्टअप लागत मापदण्डहरू

धेरै जसो Kubernetes प्रशासन उपकरणहरू प्रयोगको सहजता, अनुगमन, पोड भित्र व्यवहार बुझ्न, आदिमा केन्द्रित हुन्छन्। तर कुबेरनेट चलाउनेसँग सम्बन्धित - डलर र पेनीमा - लागत हेर्दा के हुन्छ?

कुबेकोस्ट प्रत्येक क्लस्टरको मासिक लागत देखाउने ड्यासबोर्डमा देखाइने प्रमुख क्लाउड प्रदायकहरूमा चलिरहेको क्लस्टरहरूबाट अप-टु-डेट लागत जानकारीको परिणामस्वरूप वास्तविक समयमा Kubernetes मापदण्डहरू प्रशोधन गर्छ। RAM, CPU समय, GPU र डिस्क उपप्रणालीका लागि मूल्यहरू Kubernetes कम्पोनेन्ट (कन्टेनर, पोड, सेवा, आदि) द्वारा विभाजित छन्।

Kubecost ले अफ-क्लस्टर स्रोतहरूको लागत पनि ट्र्याक गर्दछ जस्तै Amazon S3 बकेटहरू, यद्यपि यो AWS मा सीमित छ। लागत डेटा प्रोमेथियसलाई पठाउन सकिन्छ ताकि तपाइँ क्लस्टरको व्यवहारलाई प्रोग्रामेटिक रूपमा परिवर्तन गर्न प्रयोग गर्न सक्नुहुन्छ।

तपाइँको लागि 15 दिनको लग डाटा पर्याप्त भएमा Kubecost प्रयोग गर्न नि:शुल्क छ। अतिरिक्त सुविधाहरूको लागि, मूल्यहरू 199 नोडहरू निगरानीको लागि मासिक $ 50 मा सुरु हुन्छ।

KubeDB: Kubernetes मा लडाई डाटाबेस चलिरहेको छ

डाटाबेसहरू पनि Kubernetes मा प्रभावकारी रूपमा चलाउन धेरै गाह्रो छ। तपाईंले MySQL, PostgreSQL, MongoDB, र Redis को लागि Kubernetes अपरेटरहरू फेला पार्नुहुनेछ, तर तिनीहरू सबैमा कमजोरीहरू छन्। साथै, ठेठ Kubernetes सुविधा सेटले धेरै विशिष्ट डाटाबेस समस्याहरू सीधा समाधान गर्दैन।

KubeDB डाटाबेसहरू प्रबन्ध गर्नका लागि तपाइँको Kubernetes कथनहरू सिर्जना गर्न मद्दत गर्दछ। ब्याकअपहरू चलाउने, क्लोनिङ, निगरानी, ​​स्न्यापसटहरू, र घोषणात्मक डाटाबेस सिर्जना यसका कम्पोनेन्टहरू हुन्। कृपया ध्यान दिनुहोस् कि सुविधा समर्थन डाटाबेस द्वारा भिन्न हुन सक्छ। उदाहरण को लागी, क्लस्टर बनाउन PostgreSQL को लागी काम गर्दछ, तर MySQL को लागी होइन (पहिले नै त्यहाँ, सही रूपमा उल्लेख गरिएको छ dnbstd, लगभग। अनुवादक).

कुबे-बानर: कुबेरनेटका लागि अराजक बाँदर

तनाव परीक्षणको सबैभन्दा त्रुटि-रहित विधिलाई अनियमित ब्रेकडाउनहरू मानिन्छ। यो Netflix को Chaos Monkey को पछाडिको सिद्धान्त हो, एक अराजक ईन्जिनियरिङ् उपकरण जसले अनियमित रूपमा भर्चुअल मेशिनहरू र उत्पादन कन्टेनरहरू बन्द गर्दछ विकासकर्ताहरूलाई थप लचिलो प्रणालीहरू निर्माण गर्न "उत्प्रेरित" गर्न। कुबे-बादर — Kubernetes क्लस्टरहरूको लागि तनाव परीक्षणको समान आधारभूत सिद्धान्तको कार्यान्वयन। यसले तपाईँले तोक्नुभएको क्लस्टरमा अनियमित रूपमा पोडहरू मारेर काम गर्छ, र एक निश्चित समय अन्तरालमा चलाउनको लागि पनि कन्फिगर गर्न सकिन्छ।

AWS को लागि Kubernetes प्रवेश नियन्त्रक

Kubernetes भनिन्छ सेवा मार्फत बाह्य लोड ब्यालेन्सर र क्लस्टर नेटवर्किङ सेवाहरू प्रदान गर्दछ आक्रामक AWS ले लोड सन्तुलन कार्यक्षमता प्रदान गर्दछ, तर यसलाई स्वचालित रूपमा Kubernetes को समान क्षमताहरूमा लिङ्क गर्दैन। AWS को लागि Kubernetes प्रवेश नियन्त्रक यो खाडल बन्द गर्दछ।

यसले क्लस्टरमा प्रत्येक प्रवेश वस्तुको लागि स्वचालित रूपमा AWS स्रोतहरू व्यवस्थापन गर्दछ, नयाँ प्रवेश स्रोतहरूको लागि लोड ब्यालेन्सरहरू सिर्जना गर्दछ, र स्रोतहरू मेटाउँदा लोड ब्यालेन्सरहरू हटाउँछ। क्लस्टरको अवस्था स्थिर रहन्छ भनेर सुनिश्चित गर्न यसले CloudFormation प्रयोग गर्दछ। यसले क्लाउडवाच अलार्म सेटिङहरूलाई पनि समर्थन गर्दछ र स्वचालित रूपमा क्लस्टरमा प्रयोग गरिएका अन्य तत्वहरू व्यवस्थापन गर्दछ, जस्तै SSL प्रमाणपत्रहरू र EC2 स्वत: स्केलिंग समूहहरू।

Kubespray: Kubernetes को स्वचालित स्थापना

कुबेस्प्रे हार्डवेयर सर्भरहरूमा स्थापना देखि प्रमुख सार्वजनिक क्लाउडहरूमा उत्पादन-तयार Kubernetes क्लस्टरको स्थापनालाई स्वचालित बनाउँछ। यसले डिप्लोयमेन्ट चलाउनको लागि Ansible (Vagrant - ऐच्छिक) को प्रयोग गर्दछ र हार्डवेयर सर्भरहरूमा स्थापना हुँदा तपाइँको छनौट गरिएको लोकप्रिय लिनक्स वितरणमा नेटवर्किङ एड-अन (जस्तै Flannel, Calico र अन्य) को छनौटको साथ स्क्र्याचबाट उच्च उपलब्ध क्लस्टर सिर्जना गर्दछ।

Skaffold: Kubernetes को लागि पुनरावृत्ति विकास

स्काफोल्ड - Kubernetes मा CD अनुप्रयोगहरू व्यवस्थित गर्न प्रयोग गरिने गुगल उपकरणहरू मध्ये एक। तपाईंले स्रोत कोडमा परिवर्तन गर्ने बित्तिकै, स्काफोल्डले स्वचालित रूपमा यसलाई पत्ता लगाउँदछ, निर्माण र डिप्लोइ गर्न थाल्छ, र कुनै त्रुटि भएमा तपाईंलाई चेतावनी दिन्छ। Skaffold पूर्ण रूपमा ग्राहक पक्षमा चल्छ, त्यसैले त्यहाँ सानो स्थापना वा अद्यावधिक समस्याहरू हुन सक्छ। यसलाई अवस्थित CICD पाइपलाइनहरूसँग प्रयोग गर्न सकिन्छ र केही बाह्य निर्माण उपकरणहरूसँग पनि इन्टरफेस गर्न सकिन्छ, मुख्य रूपमा Google को Bazel।

टेरेसा: Kubernetes मा सरल PaaS

टेरेसा Kubernetes को शीर्ष मा एक साधारण PaaS चलाउने एक अनुप्रयोग तैनाती प्रणाली हो। टोलीमा संगठित प्रयोगकर्ताहरूले तिनीहरूको स्वामित्वमा रहेका अनुप्रयोगहरू प्रयोग र व्यवस्थापन गर्न सक्छन्। यसले एप्लिकेसनमा विश्वास गर्ने र Kubernetes र यसका सबै जटिलताहरूसँग व्यवहार गर्न नचाहने मानिसहरूका लागि चीजहरू अलि सजिलो बनाउँछ।

झुकाव: Kubernetes क्लस्टरहरूमा स्ट्रिमिङ कन्टेनर अद्यावधिकहरू

झुकावविन्डमिल इन्जिनियरिङद्वारा विकसित, विभिन्न डकरफाइलहरूमा परिवर्तनहरूको लागि हेर्छ र त्यसपछि क्रमशः कुबेरनेट क्लस्टरमा सम्बन्धित कन्टेनरहरू तैनात गर्दछ। अनिवार्य रूपमा, यसले तपाईंलाई डकरफाइलहरू अद्यावधिक गरेर वास्तविक समयमा तपाईंको उत्पादन क्लस्टर अपडेट गर्न अनुमति दिन्छ। झुकाव क्लस्टर भित्र बनाउँछ, स्रोत कोड परिवर्तन गर्न आवश्यक सबै हो। तपाईंले क्लस्टरको स्वास्थ्यको स्न्यापसट लिन सक्नुहुन्छ र डिबगिङका लागि टोलीका सदस्यहरूसँग साझेदारी गर्न टिल्टबाट सीधै त्रुटि अवस्थाहरू खिच्न सक्नुहुन्छ।

PS हामीले यी सबै उपकरणहरू बारम्बार प्रयोग गरेका छौं साउथब्रिज हाम्रो जिज्ञासु हातहरु संग जाँच। फेब्रुअरीमा अफलाइन गहन पाठ्यक्रमहरूमा पहिले नै (आशा छ!) वास्तविक अभ्यासहरू प्रस्तुत गर्न। Kubernetes आधार फेब्रुअरी ८–१०, २०२१। र Kubernetes मेगा फेब्रुअरी १२-१४। इमानदारीपूर्वक, हामीले अफलाइन सिकाइको न्यानो र ऊर्जावान वातावरणलाई पनि गुमाउँछौं। जतिसुकै उन्नत प्रविधिहरू भए तापनि, समान विचारधारा भएका मानिसहरू भेला हुँदा तिनीहरूले प्रत्यक्ष मानव सञ्चार र विशेष वातावरणलाई प्रतिस्थापन गर्न सक्दैनन्।

स्रोत: www.habr.com