ਗੂਗਲ ਦੇ ਅਨੁਸਾਰ ਕੰਟੇਨਰਾਂ ਦੀ ਵਰਤੋਂ ਕਰਨ ਲਈ 7 ਸਭ ਤੋਂ ਵਧੀਆ ਅਭਿਆਸ

ਨੋਟ ਕਰੋ। ਅਨੁਵਾਦ: ਮੂਲ ਲੇਖ ਦਾ ਲੇਖਕ ਥਿਓ ਚੈਮਲੇ, ਗੂਗਲ ਕਲਾਉਡ ਸੋਲਿਊਸ਼ਨ ਆਰਕੀਟੈਕਟ ਹੈ। ਗੂਗਲ ਕਲਾਉਡ ਬਲੌਗ ਲਈ ਇਸ ਪੋਸਟ ਵਿੱਚ, ਉਹ ਆਪਣੀ ਕੰਪਨੀ ਦੀ ਵਧੇਰੇ ਵਿਸਤ੍ਰਿਤ ਗਾਈਡ ਦਾ ਸਾਰ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ, ਜਿਸਨੂੰ "ਓਪਰੇਟਿੰਗ ਕੰਟੇਨਰਾਂ ਲਈ ਵਧੀਆ ਅਭਿਆਸ" ਇਸ ਵਿੱਚ, ਗੂਗਲ ਮਾਹਰਾਂ ਨੇ ਗੂਗਲ ਕੁਬਰਨੇਟਸ ਇੰਜਣ ਅਤੇ ਹੋਰ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੇ ਸੰਦਰਭ ਵਿੱਚ ਕੰਟੇਨਰਾਂ ਨੂੰ ਚਲਾਉਣ ਲਈ ਸਭ ਤੋਂ ਵਧੀਆ ਅਭਿਆਸਾਂ ਨੂੰ ਇਕੱਠਾ ਕੀਤਾ, ਬਹੁਤ ਸਾਰੇ ਵਿਸ਼ਿਆਂ ਨੂੰ ਛੂਹਿਆ: ਸੁਰੱਖਿਆ ਤੋਂ ਨਿਗਰਾਨੀ ਅਤੇ ਲੌਗਿੰਗ ਤੱਕ। ਤਾਂ ਗੂਗਲ ਦੇ ਅਨੁਸਾਰ ਸਭ ਤੋਂ ਮਹੱਤਵਪੂਰਨ ਕੰਟੇਨਰ ਅਭਿਆਸ ਕੀ ਹਨ?

ਕੁਬਰਨੇਟਸ ਇੰਜਣ (ਗੂਗਲ ਕਲਾਉਡ 'ਤੇ ਕੰਟੇਨਰਾਈਜ਼ਡ ਐਪਲੀਕੇਸ਼ਨਾਂ ਨੂੰ ਚਲਾਉਣ ਲਈ ਕੁਬਰਨੇਟਸ-ਆਧਾਰਿਤ ਸੇਵਾ - ਲਗਭਗ ਅਨੁਵਾਦ) ਵਰਕਲੋਡ ਨੂੰ ਚਲਾਉਣ ਦੇ ਸਭ ਤੋਂ ਵਧੀਆ ਤਰੀਕਿਆਂ ਵਿੱਚੋਂ ਇੱਕ ਹੈ ਜਿਸਨੂੰ ਸਕੇਲ ਕਰਨ ਦੀ ਲੋੜ ਹੈ। ਕਬਰਨੇਟਿਸ ਜ਼ਿਆਦਾਤਰ ਐਪਲੀਕੇਸ਼ਨਾਂ ਦੇ ਸੁਚਾਰੂ ਕੰਮਕਾਜ ਨੂੰ ਯਕੀਨੀ ਬਣਾਏਗਾ ਜੇਕਰ ਉਹ ਕੰਟੇਨਰਾਈਜ਼ਡ ਹਨ। ਪਰ ਜੇਕਰ ਤੁਸੀਂ ਚਾਹੁੰਦੇ ਹੋ ਕਿ ਤੁਹਾਡੀ ਐਪਲੀਕੇਸ਼ਨ ਦਾ ਪ੍ਰਬੰਧਨ ਕਰਨਾ ਆਸਾਨ ਹੋਵੇ ਅਤੇ ਕੁਬਰਨੇਟਸ ਦਾ ਪੂਰਾ ਲਾਭ ਲੈਣਾ ਚਾਹੁੰਦੇ ਹੋ, ਤਾਂ ਤੁਹਾਨੂੰ ਸਭ ਤੋਂ ਵਧੀਆ ਅਭਿਆਸਾਂ ਦੀ ਪਾਲਣਾ ਕਰਨ ਦੀ ਲੋੜ ਹੈ। ਉਹ ਐਪਲੀਕੇਸ਼ਨ ਦੇ ਸੰਚਾਲਨ, ਇਸਦੀ ਨਿਗਰਾਨੀ ਅਤੇ ਡੀਬੱਗਿੰਗ ਨੂੰ ਸਰਲ ਬਣਾਉਣਗੇ, ਅਤੇ ਸੁਰੱਖਿਆ ਨੂੰ ਵੀ ਵਧਾਉਣਗੇ।

ਇਸ ਲੇਖ ਵਿੱਚ, ਅਸੀਂ ਕੁਬਰਨੇਟਸ 'ਤੇ ਕੰਟੇਨਰਾਂ ਨੂੰ ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਢੰਗ ਨਾਲ ਚਲਾਉਣ ਲਈ ਉਹਨਾਂ ਚੀਜ਼ਾਂ ਦੀ ਸੂਚੀ ਦੇਵਾਂਗੇ ਜਿਨ੍ਹਾਂ ਬਾਰੇ ਤੁਹਾਨੂੰ ਪਤਾ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ ਅਤੇ ਕੀ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ। ਵੇਰਵਿਆਂ ਵਿੱਚ ਡੂੰਘਾਈ ਵਿੱਚ ਜਾਣ ਦੀ ਇੱਛਾ ਰੱਖਣ ਵਾਲਿਆਂ ਨੂੰ ਸਮੱਗਰੀ ਨੂੰ ਪੜ੍ਹਨਾ ਚਾਹੀਦਾ ਹੈ ਓਪਰੇਟਿੰਗ ਕੰਟੇਨਰਾਂ ਲਈ ਵਧੀਆ ਅਭਿਆਸ, ਅਤੇ ਸਾਡੇ ਵੱਲ ਵੀ ਧਿਆਨ ਦਿਓ ਪਿਛਲੀ ਪੋਸਟ ਕੰਟੇਨਰਾਂ ਨੂੰ ਇਕੱਠਾ ਕਰਨ ਬਾਰੇ.

1. ਨੇਟਿਵ ਕੰਟੇਨਰ ਲੌਗਿੰਗ ਵਿਧੀ ਦੀ ਵਰਤੋਂ ਕਰੋ

ਜੇਕਰ ਐਪਲੀਕੇਸ਼ਨ ਕੁਬਰਨੇਟਸ ਕਲੱਸਟਰ 'ਤੇ ਚੱਲ ਰਹੀ ਹੈ, ਤਾਂ ਲੌਗਸ ਲਈ ਜ਼ਿਆਦਾ ਲੋੜ ਨਹੀਂ ਹੈ। ਇੱਕ ਕੇਂਦਰੀ ਲੌਗਿੰਗ ਸਿਸਟਮ ਸੰਭਾਵਤ ਤੌਰ 'ਤੇ ਤੁਹਾਡੇ ਦੁਆਰਾ ਵਰਤੇ ਜਾ ਰਹੇ ਕਲੱਸਟਰ ਵਿੱਚ ਪਹਿਲਾਂ ਹੀ ਬਣਾਇਆ ਗਿਆ ਹੈ। ਕੁਬਰਨੇਟਸ ਇੰਜਣ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੇ ਮਾਮਲੇ ਵਿੱਚ, ਇਹ ਜ਼ਿੰਮੇਵਾਰ ਹੈ ਸਟੈਕਡ੍ਰਾਈਵਰ ਲੌਗਿੰਗ. (ਨੋਟ ਕਰੋ। ਅਨੁਵਾਦ: ਅਤੇ ਜੇਕਰ ਤੁਸੀਂ ਆਪਣੀ ਖੁਦ ਦੀ ਕੁਬਰਨੇਟਸ ਸਥਾਪਨਾ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋ, ਤਾਂ ਅਸੀਂ ਸਾਡੇ ਓਪਨ ਸੋਰਸ ਹੱਲ 'ਤੇ ਡੂੰਘਾਈ ਨਾਲ ਵਿਚਾਰ ਕਰਨ ਦੀ ਸਿਫਾਰਸ਼ ਕਰਦੇ ਹਾਂ - ਲਾਗ ਹਾਊਸ.) ਆਪਣੀ ਜ਼ਿੰਦਗੀ ਨੂੰ ਸਾਦਾ ਰੱਖੋ ਅਤੇ ਮੂਲ ਕੰਟੇਨਰ ਲੌਗਿੰਗ ਵਿਧੀ ਦੀ ਵਰਤੋਂ ਕਰੋ। stdout ਅਤੇ stderr 'ਤੇ ਲੌਗਸ ਲਿਖੋ - ਉਹ ਆਪਣੇ ਆਪ ਪ੍ਰਾਪਤ, ਸੁਰੱਖਿਅਤ ਅਤੇ ਇੰਡੈਕਸ ਕੀਤੇ ਜਾਣਗੇ।

ਜੇ ਚਾਹੋ, ਤਾਂ ਤੁਸੀਂ ਲੌਗਸ ਵੀ ਲਿਖ ਸਕਦੇ ਹੋ JSON ਫਾਰਮੈਟ. ਇਹ ਪਹੁੰਚ ਉਹਨਾਂ ਨੂੰ ਮੈਟਾਡੇਟਾ ਜੋੜਨਾ ਆਸਾਨ ਬਣਾ ਦੇਵੇਗੀ। ਅਤੇ ਉਹਨਾਂ ਦੇ ਨਾਲ, ਸਟੈਕਡ੍ਰਾਈਵਰ ਲੌਗਿੰਗ ਵਿੱਚ ਇਸ ਮੈਟਾਡੇਟਾ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਲੌਗਸ ਦੁਆਰਾ ਖੋਜ ਕਰਨ ਦੀ ਸਮਰੱਥਾ ਹੋਵੇਗੀ।

2. ਯਕੀਨੀ ਬਣਾਓ ਕਿ ਕੰਟੇਨਰ ਸਟੇਟ ਰਹਿਤ ਅਤੇ ਅਟੱਲ ਹਨ

ਕੁਬਰਨੇਟਸ ਕਲੱਸਟਰ ਵਿੱਚ ਕੰਟੇਨਰਾਂ ਨੂੰ ਸਹੀ ਢੰਗ ਨਾਲ ਕੰਮ ਕਰਨ ਲਈ, ਉਹ ਸਟੇਟ ਰਹਿਤ ਅਤੇ ਅਟੱਲ ਹੋਣੇ ਚਾਹੀਦੇ ਹਨ। ਇੱਕ ਵਾਰ ਜਦੋਂ ਇਹ ਸ਼ਰਤਾਂ ਪੂਰੀਆਂ ਹੋ ਜਾਂਦੀਆਂ ਹਨ, ਤਾਂ Kubernetes ਆਪਣਾ ਕੰਮ ਕਰ ਸਕਦਾ ਹੈ, ਜਦੋਂ ਅਤੇ ਜਿੱਥੇ ਲੋੜ ਹੋਵੇ ਐਪਲੀਕੇਸ਼ਨ ਇਕਾਈਆਂ ਨੂੰ ਬਣਾਉਣ ਅਤੇ ਨਸ਼ਟ ਕਰ ਸਕਦਾ ਹੈ।

ਸਟੇਟਲੈੱਸ ਮਤਲਬ ਕਿ ਕੋਈ ਵੀ ਅਵਸਥਾ (ਕਿਸੇ ਵੀ ਕਿਸਮ ਦਾ ਸਥਾਈ ਡੇਟਾ) ਕੰਟੇਨਰ ਦੇ ਬਾਹਰ ਸਟੋਰ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਇਸਦੇ ਲਈ, ਲੋੜਾਂ ਦੇ ਅਧਾਰ ਤੇ, ਵੱਖ-ਵੱਖ ਕਿਸਮਾਂ ਦੇ ਬਾਹਰੀ ਸਟੋਰੇਜ ਦੀ ਵਰਤੋਂ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ: ਕ੍ਲਾਉਡ ਸਟੋਰੇਜ, ਸਥਿਰ ਡਿਸਕ, ਰੇਡਿਸ, SQL ਕ੍ਲਾਉਡ ਜਾਂ ਹੋਰ ਪ੍ਰਬੰਧਿਤ ਡੇਟਾਬੇਸ। (ਨੋਟ ਕਰੋ। ਅਨੁਵਾਦ: ਸਾਡੇ ਲੇਖ ਵਿੱਚ ਇਸ ਬਾਰੇ ਹੋਰ ਪੜ੍ਹੋ "ਕੁਬਰਨੇਟਸ ਲਈ ਆਪਰੇਟਰ: ਸਟੇਟਫੁੱਲ ਐਪਲੀਕੇਸ਼ਨਾਂ ਨੂੰ ਕਿਵੇਂ ਚਲਾਉਣਾ ਹੈ"।)

ਅਪਹੁੰਚ ਮਤਲਬ ਕਿ ਕੰਟੇਨਰ ਨੂੰ ਇਸਦੇ ਜੀਵਨ ਦੌਰਾਨ ਸੰਸ਼ੋਧਿਤ ਨਹੀਂ ਕੀਤਾ ਜਾਵੇਗਾ: ਕੋਈ ਅੱਪਡੇਟ, ਪੈਚ, ਕੌਂਫਿਗਰੇਸ਼ਨ ਬਦਲਾਅ ਨਹੀਂ। ਜੇਕਰ ਤੁਹਾਨੂੰ ਆਪਣਾ ਐਪਲੀਕੇਸ਼ਨ ਕੋਡ ਅੱਪਡੇਟ ਕਰਨ ਜਾਂ ਪੈਚ ਲਾਗੂ ਕਰਨ ਦੀ ਲੋੜ ਹੈ, ਤਾਂ ਇੱਕ ਨਵਾਂ ਚਿੱਤਰ ਬਣਾਓ ਅਤੇ ਇਸਨੂੰ ਲਾਗੂ ਕਰੋ। ਕੰਟੇਨਰ ਕੌਂਫਿਗਰੇਸ਼ਨ (ਸੁਣਨ ਦਾ ਪੋਰਟ, ਰਨਟਾਈਮ ਵਾਤਾਵਰਣ ਵਿਕਲਪ, ਆਦਿ) ਨੂੰ ਬਾਹਰੀ ਤੌਰ 'ਤੇ - ਵੱਲ ਲਿਜਾਣ ਦੀ ਸਿਫਾਰਸ਼ ਕੀਤੀ ਜਾਂਦੀ ਹੈ ਭੇਦ и ConfigMaps. ਉਹਨਾਂ ਨੂੰ ਇੱਕ ਨਵਾਂ ਕੰਟੇਨਰ ਚਿੱਤਰ ਬਣਾਏ ਬਿਨਾਂ ਅਪਡੇਟ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ। ਚਿੱਤਰ ਅਸੈਂਬਲੀ ਨਾਲ ਆਸਾਨੀ ਨਾਲ ਪਾਈਪਲਾਈਨ ਬਣਾਉਣ ਲਈ, ਤੁਸੀਂ ਵਰਤ ਸਕਦੇ ਹੋ ਕਲਾਉਡ ਬਿਲਡ. (ਨੋਟ ਕਰੋ। ਅਨੁਵਾਦ: ਅਸੀਂ ਇਹਨਾਂ ਉਦੇਸ਼ਾਂ ਲਈ ਇੱਕ ਓਪਨ ਸੋਰਸ ਟੂਲ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਾਂ ਡਾਪ.)

ਕੌਬਰਨੇਟਸ ਵਿੱਚ ਤੈਨਾਤੀ ਸੰਰਚਨਾ ਨੂੰ ਅੱਪਡੇਟ ਕਰਨ ਦੀ ਇੱਕ ਉਦਾਹਰਨ ਪੌਡ ਵਿੱਚ ਇੱਕ ਸੰਰਚਨਾ ਵਜੋਂ ਮਾਊਂਟ ਕੀਤੇ ConfigMap ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ

3. ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਵਾਲੇ ਕੰਟੇਨਰਾਂ ਤੋਂ ਬਚੋ

ਤੁਸੀਂ ਆਪਣੇ ਸਰਵਰਾਂ 'ਤੇ ਰੂਟ ਦੇ ਤੌਰ 'ਤੇ ਐਪਲੀਕੇਸ਼ਨਾਂ ਨਹੀਂ ਚਲਾਉਂਦੇ, ਠੀਕ ਹੈ? ਜੇਕਰ ਕੋਈ ਹਮਲਾਵਰ ਐਪਲੀਕੇਸ਼ਨ ਵਿੱਚ ਆ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਉਹ ਰੂਟ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰੇਗਾ। ਉਹੀ ਵਿਚਾਰ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਪ੍ਰਾਪਤ ਕੰਟੇਨਰਾਂ ਨੂੰ ਨਾ ਚਲਾਉਣ 'ਤੇ ਲਾਗੂ ਹੁੰਦੇ ਹਨ। ਜੇਕਰ ਤੁਹਾਨੂੰ ਹੋਸਟ 'ਤੇ ਸੈਟਿੰਗਾਂ ਨੂੰ ਬਦਲਣ ਦੀ ਲੋੜ ਹੈ, ਤਾਂ ਤੁਸੀਂ ਕੰਟੇਨਰ ਨੂੰ ਖਾਸ ਦੇ ਸਕਦੇ ਹੋ ਸਮਰੱਥਾ ਵਿਕਲਪ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ securityContext Kubernetes ਵਿੱਚ. ਜੇਕਰ ਤੁਹਾਨੂੰ ਬਦਲਣ ਦੀ ਲੋੜ ਹੈ sysctls, ਕੁਬਰਨੇਟਸ ਕੋਲ ਹੈ ਵੱਖਰਾ ਸਾਰ ਇਸ ਲਈ. ਆਮ ਤੌਰ 'ਤੇ, ਵੱਧ ਤੋਂ ਵੱਧ ਲਾਭ ਉਠਾਉਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰੋ ਇਸ ਵਿੱਚ- ਅਤੇ ਸਾਈਡਕਾਰ ਕੰਟੇਨਰ ਸਮਾਨ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਪ੍ਰਾਪਤ ਕਾਰਜ ਕਰਨ ਲਈ। ਉਹਨਾਂ ਨੂੰ ਅੰਦਰੂਨੀ ਜਾਂ ਬਾਹਰੀ ਆਵਾਜਾਈ ਲਈ ਪਹੁੰਚਯੋਗ ਹੋਣ ਦੀ ਲੋੜ ਨਹੀਂ ਹੈ.

ਜੇਕਰ ਤੁਸੀਂ ਇੱਕ ਕਲੱਸਟਰ ਦਾ ਪ੍ਰਬੰਧ ਕਰਦੇ ਹੋ, ਤਾਂ ਤੁਸੀਂ ਵਰਤ ਸਕਦੇ ਹੋ ਪੌਡ ਸੁਰੱਖਿਆ ਨੀਤੀ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਪ੍ਰਾਪਤ ਕੰਟੇਨਰਾਂ ਦੀ ਵਰਤੋਂ 'ਤੇ ਪਾਬੰਦੀਆਂ ਲਈ।

4. ਰੂਟ ਵਾਂਗ ਚੱਲਣ ਤੋਂ ਬਚੋ

ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਵਾਲੇ ਕੰਟੇਨਰਾਂ ਬਾਰੇ ਪਹਿਲਾਂ ਹੀ ਚਰਚਾ ਕੀਤੀ ਜਾ ਚੁੱਕੀ ਹੈ, ਪਰ ਇਹ ਹੋਰ ਵੀ ਵਧੀਆ ਹੋਵੇਗਾ ਜੇਕਰ, ਇਸ ਤੋਂ ਇਲਾਵਾ, ਤੁਸੀਂ ਕੰਟੇਨਰ ਦੇ ਅੰਦਰ ਰੂਟ ਦੇ ਰੂਪ ਵਿੱਚ ਐਪਲੀਕੇਸ਼ਨਾਂ ਨੂੰ ਨਹੀਂ ਚਲਾਉਂਦੇ ਹੋ। ਜੇਕਰ ਇੱਕ ਹਮਲਾਵਰ ਨੂੰ ਰੂਟ ਅਧਿਕਾਰਾਂ ਵਾਲੀ ਇੱਕ ਐਪਲੀਕੇਸ਼ਨ ਵਿੱਚ ਇੱਕ ਰਿਮੋਟ ਕਮਜ਼ੋਰੀ ਮਿਲਦੀ ਹੈ ਜੋ ਕੋਡ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ, ਜਿਸ ਤੋਂ ਬਾਅਦ ਉਹ ਅਜੇ ਤੱਕ ਅਣਜਾਣ ਕਮਜ਼ੋਰੀ ਦੁਆਰਾ ਕੰਟੇਨਰ ਨੂੰ ਛੱਡਣ ਦੇ ਯੋਗ ਹੁੰਦਾ ਹੈ, ਉਹ ਹੋਸਟ 'ਤੇ ਰੂਟ ਪ੍ਰਾਪਤ ਕਰੇਗਾ।

ਇਸ ਤੋਂ ਬਚਣ ਦਾ ਸਭ ਤੋਂ ਵਧੀਆ ਤਰੀਕਾ ਇਹ ਹੈ ਕਿ ਪਹਿਲਾਂ ਕਿਸੇ ਵੀ ਚੀਜ਼ ਨੂੰ ਰੂਟ ਦੇ ਰੂਪ ਵਿੱਚ ਨਾ ਚਲਾਓ। ਅਜਿਹਾ ਕਰਨ ਲਈ, ਤੁਸੀਂ ਨਿਰਦੇਸ਼ ਦੀ ਵਰਤੋਂ ਕਰ ਸਕਦੇ ਹੋ USER в Dockerfile ਜ runAsUser Kubernetes ਵਿੱਚ. ਕਲੱਸਟਰ ਪ੍ਰਸ਼ਾਸਕ ਵਰਤ ਕੇ ਲਾਗੂ ਕਰਨ ਵਾਲੇ ਵਿਵਹਾਰ ਨੂੰ ਵੀ ਕੌਂਫਿਗਰ ਕਰ ਸਕਦਾ ਹੈ ਪੌਡ ਸੁਰੱਖਿਆ ਨੀਤੀ.

5. ਐਪਲੀਕੇਸ਼ਨ ਦੀ ਨਿਗਰਾਨੀ ਕਰਨਾ ਆਸਾਨ ਬਣਾਓ

ਲੌਗਿੰਗ ਵਾਂਗ, ਨਿਗਰਾਨੀ ਐਪਲੀਕੇਸ਼ਨ ਪ੍ਰਬੰਧਨ ਦਾ ਇੱਕ ਅਨਿੱਖੜਵਾਂ ਅੰਗ ਹੈ। Kubernetes ਭਾਈਚਾਰੇ ਵਿੱਚ ਇੱਕ ਪ੍ਰਸਿੱਧ ਨਿਗਰਾਨੀ ਹੱਲ ਹੈ Prometheus - ਇੱਕ ਸਿਸਟਮ ਜੋ ਆਟੋਮੈਟਿਕ ਹੀ ਪੌਡਾਂ ਅਤੇ ਸੇਵਾਵਾਂ ਦਾ ਪਤਾ ਲਗਾਉਂਦਾ ਹੈ ਜਿਨ੍ਹਾਂ ਲਈ ਨਿਗਰਾਨੀ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ। (ਨੋਟ ਕਰੋ। ਅਨੁਵਾਦ: ਸਾਡੇ ਵੀ ਵੇਖੋ ਵਿਸਤ੍ਰਿਤ ਰਿਪੋਰਟ ਪ੍ਰੋਮੀਥੀਅਸ ਅਤੇ ਕੁਬਰਨੇਟਸ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਨਿਗਰਾਨੀ ਦੇ ਵਿਸ਼ੇ 'ਤੇ।) ਸਟੈਕਡ੍ਰਾਈਵਰ ਕੁਬਰਨੇਟਸ ਕਲੱਸਟਰਾਂ ਦੀ ਨਿਗਰਾਨੀ ਕਰਨ ਦੇ ਸਮਰੱਥ ਹੈ ਅਤੇ ਐਪਲੀਕੇਸ਼ਨ ਨਿਗਰਾਨੀ ਲਈ ਪ੍ਰੋਮੀਥੀਅਸ ਦਾ ਆਪਣਾ ਸੰਸਕਰਣ ਸ਼ਾਮਲ ਕਰਦਾ ਹੈ।

ਸਟੈਕਡ੍ਰਾਈਵਰ 'ਤੇ ਕੁਬਰਨੇਟਸ ਡੈਸ਼ਬੋਰਡ

ਪ੍ਰੋਮੀਥੀਅਸ ਐਪਲੀਕੇਸ਼ਨ ਤੋਂ ਮੈਟ੍ਰਿਕਸ ਨੂੰ HTTP ਅੰਤਮ ਬਿੰਦੂ 'ਤੇ ਅੱਗੇ ਭੇਜਣ ਦੀ ਉਮੀਦ ਕਰਦਾ ਹੈ। ਇਸ ਲਈ ਉਪਲਬਧ ਹੈ ਪ੍ਰੋਮੀਥੀਅਸ ਕਲਾਇੰਟ ਲਾਇਬ੍ਰੇਰੀਆਂ. ਇਹੀ ਫਾਰਮੈਟ ਹੋਰ ਸਾਧਨਾਂ ਦੁਆਰਾ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ ਜਿਵੇਂ ਕਿ ਓਪਨ ਜਨਗਣਨਾ и ਆਈਸਟੀਓ.

6. ਐਪ ਦੀ ਸਿਹਤ ਸਥਿਤੀ ਉਪਲਬਧ ਕਰਾਓ

ਉਤਪਾਦਨ ਵਿੱਚ ਐਪਲੀਕੇਸ਼ਨ ਪ੍ਰਬੰਧਨ ਨੂੰ ਇਸਦੀ ਸਥਿਤੀ ਨੂੰ ਪੂਰੇ ਸਿਸਟਮ ਨਾਲ ਸੰਚਾਰ ਕਰਨ ਦੀ ਯੋਗਤਾ ਦੁਆਰਾ ਸਹਾਇਤਾ ਮਿਲਦੀ ਹੈ। ਕੀ ਐਪਲੀਕੇਸ਼ਨ ਚੱਲ ਰਹੀ ਹੈ? ਕੀ ਇਹ ਠੀਕ ਹੈ? ਕੀ ਤੁਸੀਂ ਟ੍ਰੈਫਿਕ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਤਿਆਰ ਹੋ? ਉਹ ਕਿਵੇਂ ਵਿਹਾਰ ਕਰ ਰਿਹਾ ਹੈ? ਇਸ ਸਮੱਸਿਆ ਨੂੰ ਹੱਲ ਕਰਨ ਦਾ ਸਭ ਤੋਂ ਆਮ ਤਰੀਕਾ ਹੈ ਸਿਹਤ ਜਾਂਚਾਂ ਨੂੰ ਲਾਗੂ ਕਰਨਾ (ਸਿਹਤ ਜਾਂਚ). ਕੁਬਰਨੇਟਸ ਦੀਆਂ ਦੋ ਕਿਸਮਾਂ ਹਨ: ਸਜੀਵਤਾ ਅਤੇ ਤਿਆਰੀ ਪੜਤਾਲਾਂ.

ਜੀਵਨ ਜਾਂਚ ਲਈ (ਜੀਵਨ ਸ਼ਕਤੀ ਜਾਂਚ) ਐਪਲੀਕੇਸ਼ਨ ਦਾ ਇੱਕ HTTP ਅੰਤਮ ਬਿੰਦੂ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ ਜੋ ਇੱਕ "200 ਓਕੇ" ਜਵਾਬ ਦਿੰਦਾ ਹੈ ਜੇਕਰ ਇਹ ਕਾਰਜਸ਼ੀਲ ਹੈ ਅਤੇ ਇਸਦੀ ਮੂਲ ਨਿਰਭਰਤਾ ਸੰਤੁਸ਼ਟ ਹੈ। ਤਿਆਰੀ ਪੜਤਾਲ ਲਈ (ਸੇਵਾ ਦੀ ਤਿਆਰੀ ਦੀ ਜਾਂਚ) ਐਪਲੀਕੇਸ਼ਨ ਦਾ ਇੱਕ ਹੋਰ HTTP ਅੰਤਮ ਬਿੰਦੂ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ ਜੋ "200 ਓਕੇ" ਜਵਾਬ ਦਿੰਦਾ ਹੈ ਜੇਕਰ ਐਪਲੀਕੇਸ਼ਨ ਇੱਕ ਸਿਹਤਮੰਦ ਸਥਿਤੀ ਵਿੱਚ ਹੈ, ਸ਼ੁਰੂਆਤੀ ਪੜਾਅ ਪੂਰੇ ਹੋ ਗਏ ਹਨ ਅਤੇ ਕਿਸੇ ਵੀ ਵੈਧ ਬੇਨਤੀ ਦੇ ਨਤੀਜੇ ਵਜੋਂ ਗਲਤੀ ਨਹੀਂ ਹੁੰਦੀ ਹੈ। ਕੁਬਰਨੇਟਸ ਸਿਰਫ ਟ੍ਰੈਫਿਕ ਨੂੰ ਕੰਟੇਨਰ ਵੱਲ ਰੂਟ ਕਰੇਗਾ ਜੇਕਰ ਐਪਲੀਕੇਸ਼ਨ ਇਹਨਾਂ ਜਾਂਚਾਂ ਦੇ ਅਨੁਸਾਰ ਤਿਆਰ ਹੈ। ਦੋ ਸਿਰੇ ਦੇ ਬਿੰਦੂਆਂ ਨੂੰ ਮਿਲਾਇਆ ਜਾ ਸਕਦਾ ਹੈ ਜੇਕਰ ਸਜੀਵਤਾ ਅਤੇ ਤਿਆਰੀ ਅਵਸਥਾਵਾਂ ਵਿੱਚ ਕੋਈ ਅੰਤਰ ਨਹੀਂ ਹੈ।

ਤੁਸੀਂ ਇਸ ਬਾਰੇ ਗੂਗਲ ਦੇ ਡਿਵੈਲਪਰ ਐਡਵੋਕੇਟ ਸੰਦੀਪ ਦਿਨੇਸ਼ ਦੇ ਸੰਬੰਧਿਤ ਲੇਖ ਵਿੱਚ ਪੜ੍ਹ ਸਕਦੇ ਹੋ: “ਕੁਬਰਨੇਟਸ ਦੇ ਸਭ ਤੋਂ ਵਧੀਆ ਅਭਿਆਸ: ਤਤਪਰਤਾ ਅਤੇ ਜੀਵੰਤਤਾ ਜਾਂਚਾਂ ਦੇ ਨਾਲ ਸਿਹਤ ਜਾਂਚਾਂ ਨੂੰ ਸੈੱਟ ਕਰਨਾ".

7. ਆਪਣਾ ਚਿੱਤਰ ਸੰਸਕਰਣ ਧਿਆਨ ਨਾਲ ਚੁਣੋ

ਜ਼ਿਆਦਾਤਰ ਜਨਤਕ ਅਤੇ ਨਿੱਜੀ ਚਿੱਤਰਾਂ ਵਿੱਚ ਵਰਣਿਤ ਇੱਕ ਵਰਗੀ ਟੈਗਿੰਗ ਪ੍ਰਣਾਲੀ ਦੀ ਵਰਤੋਂ ਕੀਤੀ ਜਾਂਦੀ ਹੈ ਕੰਟੇਨਰ ਬਣਾਉਣ ਲਈ ਵਧੀਆ ਅਭਿਆਸ. ਜੇਕਰ ਚਿੱਤਰ ਨੇੜੇ ਸਿਸਟਮ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ ਅਰਥ ਸੰਸਕਰਣ, ਟੈਗਿੰਗ ਦੀਆਂ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਨੂੰ ਧਿਆਨ ਵਿੱਚ ਰੱਖਣਾ ਜ਼ਰੂਰੀ ਹੈ। ਉਦਾਹਰਨ ਲਈ, ਟੈਗ latest ਚਿੱਤਰ ਤੋਂ ਚਿੱਤਰ ਤੱਕ ਅਕਸਰ ਜਾ ਸਕਦਾ ਹੈ - ਜੇਕਰ ਤੁਹਾਨੂੰ ਅਨੁਮਾਨ ਲਗਾਉਣ ਯੋਗ ਅਤੇ ਦੁਹਰਾਉਣ ਯੋਗ ਬਿਲਡਸ ਅਤੇ ਸਥਾਪਨਾਵਾਂ ਦੀ ਲੋੜ ਹੈ ਤਾਂ ਇਸ 'ਤੇ ਭਰੋਸਾ ਨਹੀਂ ਕੀਤਾ ਜਾ ਸਕਦਾ।

ਤੁਸੀਂ ਟੈਗ ਦੀ ਵਰਤੋਂ ਕਰ ਸਕਦੇ ਹੋ X.Y.Z (ਉਹ ਲਗਭਗ ਹਮੇਸ਼ਾ ਬਦਲਦੇ ਰਹਿੰਦੇ ਹਨ), ਪਰ ਇਸ ਸਥਿਤੀ ਵਿੱਚ, ਚਿੱਤਰ ਦੇ ਸਾਰੇ ਪੈਚਾਂ ਅਤੇ ਅਪਡੇਟਾਂ ਦਾ ਧਿਆਨ ਰੱਖੋ। ਜੇਕਰ ਤੁਸੀਂ ਜੋ ਚਿੱਤਰ ਵਰਤ ਰਹੇ ਹੋ ਉਸ ਵਿੱਚ ਇੱਕ ਟੈਗ ਹੈ X.Y, ਇਹ ਸੁਨਹਿਰੀ ਮਤਲਬ ਲਈ ਇੱਕ ਚੰਗਾ ਵਿਕਲਪ ਹੈ। ਇਸਨੂੰ ਚੁਣ ਕੇ, ਤੁਸੀਂ ਆਪਣੇ ਆਪ ਪੈਚ ਪ੍ਰਾਪਤ ਕਰਦੇ ਹੋ ਅਤੇ ਉਸੇ ਸਮੇਂ ਐਪਲੀਕੇਸ਼ਨ ਦੇ ਸਥਿਰ ਸੰਸਕਰਣ 'ਤੇ ਭਰੋਸਾ ਕਰਦੇ ਹੋ।

ਅਨੁਵਾਦਕ ਤੋਂ ਪੀ.ਐਸ

ਸਾਡੇ ਬਲੌਗ 'ਤੇ ਵੀ ਪੜ੍ਹੋ:

• «ਕੰਟੇਨਰਾਂ, ਕਲਾਉਡ ਨੇਟਿਵ ਅਤੇ ਕੁਬਰਨੇਟਸ 'ਤੇ ਨਵੇਂ CNCF ਅੰਕੜੇ";
• «ਕੰਟੇਨਰ-ਅਧਾਰਿਤ ਐਪਲੀਕੇਸ਼ਨਾਂ ਨੂੰ ਡਿਜ਼ਾਈਨ ਕਰਨ ਲਈ 7 ਸਿਧਾਂਤ";
• «ਕੁਬਰਨੇਟਸ ਹੈਕ ਦਾ ਸ਼ਿਕਾਰ ਹੋਣ (ਨਾ) ਦੇ 11 ਤਰੀਕੇ";
• «ਛੋਟੇ ਪ੍ਰੋਜੈਕਟਾਂ ਵਿੱਚ ਕੁਬਰਨੇਟਸ ਨਾਲ ਸਾਡਾ ਅਨੁਭਵ» (ਸਮੀਖਿਆ ਅਤੇ ਵੀਡੀਓ ਰਿਪੋਰਟ);
• «ਨਿਗਰਾਨੀ ਅਤੇ ਕੁਬਰਨੇਟਸ» (ਸਮੀਖਿਆ ਅਤੇ ਵੀਡੀਓ ਰਿਪੋਰਟ);
• «ਅਸੀਂ ਇੱਕ ਡੈਪ ਨਾਲ CI/CD ਲਈ ਡੌਕਰ ਚਿੱਤਰ ਜਲਦੀ ਅਤੇ ਸੁਵਿਧਾਜਨਕ ਬਣਾਉਂਦੇ ਹਾਂ» (ਸਮੀਖਿਆ ਅਤੇ ਵੀਡੀਓ ਰਿਪੋਰਟ);
• «ਡੌਕਰ ਨਾਲ ਨਿਰੰਤਰ ਸਪੁਰਦਗੀ ਅਭਿਆਸ» (ਸਮੀਖਿਆ ਅਤੇ ਵੀਡੀਓ ਰਿਪੋਰਟ);
• «2018 ਵਿੱਚ ਮਾਈਕ੍ਰੋਸਰਵਿਸ ਪਾਗਲਪਨ ਦੀ ਮੌਤ".

ਸਰੋਤ: www.habr.com