पोलारिसले Kubernetes क्लस्टरहरूलाई स्वस्थ राख्नको लागि पेश गर्यो

नोट। अनुवाद।: यो पाठको मूल रब स्कट द्वारा लेखिएको थियो, ReactiveOps मा प्रमुख SRE ईन्जिनियर, जुन घोषणा गरिएको परियोजना को विकास पछि छ। हामी Kubernetes मा के तैनात छ को केन्द्रीकृत प्रमाणीकरण को विचार को धेरै नजिक छ, त्यसैले हामी चासो संग त्यस्ता पहलहरु पछ्याउँदैछौं।

परिचय दिन खुसी लाग्यो पोलारिस एउटा खुला स्रोत परियोजना हो जसले Kubernetes क्लस्टरको "स्वास्थ्य" कायम राख्न मद्दत गर्दछ। हामीले धेरै संख्यामा ग्राहकहरूका लागि क्लस्टरहरू सुरक्षित र भरपर्दो रूपमा चलाउन ReactiveOps द्वारा प्रयोग गरिएका केही उत्कृष्ट अभ्यासहरूलाई स्वचालित बनाउन Polaris निर्माण गरेका छौं। यो स्रोत खोल्ने समय हो।

समय-समयमा, हामीले देख्यौं कि कसरी सामान्य कन्फिगरेसन त्रुटिहरूले गम्भीर समस्याहरू निम्त्याउँछ जसले ईन्जिनियरहरूलाई रातमा सुत्नबाट रोक्छ। केहि धेरै सरल - उदाहरण को लागी, बिर्सने को कारण बेवास्ता गरिएको स्रोत को लागी अनुरोध को कन्फिगरेसन (स्रोत अनुरोध) - स्वत: स्केलिङ् तोड्न सक्छ र यो तथ्यलाई पनि नेतृत्व गर्न सक्छ कि कार्यभारहरू स्रोतहरू बिना छोडिएको थियो। यदि पहिले, साना कन्फिगरेसन निरीक्षणहरूले उत्पादनमा अवरोधहरू निम्त्यायो भने, अब पोलारिसले तपाईंलाई तिनीहरूलाई पूर्ण रूपमा रोक्न अनुमति दिन्छ।

Polaris ले तपाईंलाई कन्फिगरेसन समस्याहरूबाट बच्न मद्दत गर्दछ जसले तपाईंको अनुप्रयोगहरूको स्थिरता, विश्वसनीयता, स्केलेबिलिटी र सुरक्षालाई असर गर्छ। यसले डिप्लोइमेन्ट कन्फिगरेसनहरूमा कमजोरीहरू पहिचान गर्न र भविष्यका समस्याहरूलाई रोक्न सजिलो बनाउँछ। Polaris को साथ, तपाईं राम्ररी सुत्न सक्नुहुन्छ कि अनुप्रयोगहरू राम्रो-परीक्षण मापदण्डहरूको सेट प्रयोग गरेर प्रयोग गरिन्छ।

पोलारिस दुई प्रमुख घटकहरू मिलेर बनेको छ:

1. एक ड्यासबोर्ड जसले क्लस्टरमा अवस्थित डिप्लोइमेन्टहरू कन्फिगर गरिएका छन् भन्ने बारे जानकारी प्रदान गर्दछ;
2. एक प्रयोगात्मक परीक्षण वेबहुक जसले परिनियोजनहरूलाई स्वीकृत मानक पूरा नगर्ने रोल आउट गर्नबाट रोक्छ।

पोलारिस ड्यासबोर्ड

पोलारिस ड्यासबोर्ड Kubernetes परिनियोजनहरूको हालको स्थिति हेर्न र सुधारहरूको लागि सिफारिसहरू प्राप्त गर्न सरल र दृश्य तरिका प्रदान गर्न सिर्जना गरिएको थियो। यसले क्लस्टरको पूर्ण सिंहावलोकन प्रदान गर्दछ र परिणामहरू वर्ग, नेमस्पेस, र डिप्लोइमेन्टद्वारा तोड्छ।

Polaris द्वारा सेट गरिएको पूर्वनिर्धारित मापदण्डहरू धेरै उच्च छन्, त्यसैले यदि स्कोर तपाईंले अपेक्षा गरेको भन्दा कम छ भने छक्क नमान्नुहोस्। पोलारिसको मुख्य लक्ष्य उच्च मापदण्डहरू सेट गर्नु र उत्कृष्ट पूर्वनिर्धारित कन्फिगरेसनको लागि प्रयास गर्नु हो। यदि प्रस्तावित कन्फिगरेसन धेरै कठोर देखिन्छ भने, यसलाई डिप्लोइमेन्ट कन्फिगरेसन प्रक्रियाको क्रममा सच्याउन सकिन्छ, विशिष्ट कार्यभारहरूको लागि अनुकूलन गर्दै।

Polaris प्रकाशन को एक भाग को रूप मा, हामीले उपकरण नै प्रस्तुत गर्न को लागी मात्र होइन, तर यसमा समावेश गरिएका परीक्षणहरु को विस्तार मा वर्णन गर्न को लागी निर्णय गर्यौं। प्रत्येक समीक्षाले हामीलाई यो किन महत्त्वपूर्ण ठान्छौं र यस विषयमा थप स्रोतहरूको लिङ्कहरू समावेश गर्दछ।

पोलारिस वेबहुक

यदि ड्यासबोर्डले तपाईंलाई हालको डिप्लोयमेन्टको कन्फिगरेसनको सिंहावलोकन प्राप्त गर्न मद्दत गर्छ भने, वेबहुकले क्लस्टरमा मात्र रोल आउट हुने सबै डिप्लोयमेन्टहरूका लागि मापदण्डहरू लागू गर्छ।

ड्यासबोर्डद्वारा पहिचान गरिएका समस्याहरू समाधान गरिसकेपछि, कन्फिगरेसन फेरि स्थापित मानकभन्दा तल नआओस् भन्ने सुनिश्चित गर्न वेबहुक प्रयोग गर्न सकिन्छ। वेबहुकले क्लस्टरमा डिप्लोयमेन्टहरू डिप्लोइ गर्ने अनुमति दिँदैन, जसको कन्फिगरेसनले महत्त्वपूर्ण विचलनहरू समावेश गर्दछ ("त्रुटि" स्तरको)।

यस वेबहुकको सम्भाव्यता उत्साहजनक छ, तर यसलाई अझै पनि उत्पादन-तयार मान्न व्यापक परीक्षणको आवश्यकता छ। यो हाल प्रयोगात्मक सुविधा हो र एकदम नयाँ खुला स्रोत परियोजनाको अंश हो। किनभने यसले डिप्लोयमेन्ट अपडेटहरूमा हस्तक्षेप गर्न सक्छ, यसलाई सावधानीका साथ प्रयोग गर्नुहोस्।

सुरुवात

मलाई आशा छ कि तपाईले यो घोषणा पढिरहनु भएको बेला, पोलारिस एउटा उपकरण हो जुन तपाईले उपयोगी पाउन सक्नुहुन्छ। ड्यासबोर्ड आफैं प्रयास गर्न चाहनुहुन्छ? क्लस्टरमा प्यानल डिप्लोय गर्न धेरै सजिलो छ। यो न्यूनतम अधिकार (पढ्न मात्र) संग स्थापित छ, र सबै डाटा भित्र रहन्छ। kubectl प्रयोग गरेर ड्यासबोर्ड तैनाथ गर्न, चलाउनुहोस्:

kubectl apply -f https://raw.githubusercontent.com/reactiveops/polaris/master/deploy/dashboard.yaml

अब तपाईंले स्थानीय पोर्ट 8080 मार्फत ड्यासबोर्ड पहुँच गर्न पोर्ट फर्वार्डिङ सेट अप गर्न आवश्यक छ:

kubectl port-forward --namespace polaris svc/polaris-dashboard 8080:80

निस्सन्देह, हेल्म सहित पोलारिस प्रयोग र प्रयोग गर्ने अन्य धेरै तरिकाहरू छन्। तपाईं यस बारे र धेरै धेरै सिक्न सक्नुहुन्छ GitHub मा पोलारिस भण्डार.

यो त सुरुवात मात्र हो

पोलारिसमा हामीले पहिले नै निर्माण गरेका कुरामा हामी खुसी छौं, तर कथा त्यहाँ समाप्त हुँदैन। त्यहाँ धेरै नयाँ परीक्षणहरू छन् जुन म कार्यक्षमता विस्तार गर्न थप्न चाहन्छु। हामी नामस्थान वा स्रोत स्तरमा अपवाद जाँच नियमहरू लागू गर्ने राम्रो तरिका पनि खोजिरहेका छौं। हाम्रो योजनाहरूको बारेमा थप जानकारीको लागि, कृपया हेर्नुहोस् सडक नक्सा.

यदि तपाइँसँग पोलारिस उपयोगी हुन सक्छ भन्ने धारणा छ भने, कृपया यसलाई प्रयास गर्न समय लिनुहोस्। हामी कुनै पनि विचार, प्रतिक्रिया, प्रश्न वा पुल अनुरोध स्वागत गर्दछौं। मा सम्पर्क गर्न सक्नुहुन्छ परियोजना वेबसाइटभित्र GitHub वा twitter.

अनुवादकबाट PS

हाम्रो ब्लगमा पनि पढ्नुहोस्:

• «Kubernetes को विस्तार र पूरक (अवलोकन र भिडियो रिपोर्ट)»;
• «Kubernetes को सञ्चालनमा 6 मनोरञ्जन प्रणाली बगहरू [र तिनीहरूको समाधान]»;
• «9 Kubernetes सुरक्षा उत्तम अभ्यासहरू»;
• «Kubernetes स्रोतहरु को निगरानी को लागी kubedog पुस्तकालय को परिचय"।

स्रोत: www.habr.com