{"id":35226,"date":"2019-10-31T22:03:05","date_gmt":"2019-10-31T19:03:05","guid":{"rendered":"https:\/\/prohoster.info\/blog\/gotovit-kubernetes-klaster-prosto-i-udobno-anonsiruem-addon-operator\/"},"modified":"2019-10-31T22:03:05","modified_gmt":"2019-10-31T19:03:05","slug":"gotovit-kubernetes-klaster-prosto-i-udobno-anonsiruem-addon-operator","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/administrirovanie\/gotovit-kubernetes-klaster-prosto-i-udobno-anonsiruem-addon-operator","title":{"rendered":"Czy \u0142atwo i wygodnie konfigurowa\u0107 klaster Kubernetes? Zapowiadamy addon-operator","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Czy
\n
\nPo shell-operator<\/a><\/noindex> przedstawiamy jego starszego brata \u2014 addon-operator<\/a><\/noindex>. To projekt Open Source, kt\u00f3ry jest u\u017cywany do instalacji w klastrze Kubernetes komponent\u00f3w systemowych, kt\u00f3re mo\u017cna nazwa\u0107 wsp\u00f3lnym s\u0142owem \u2014 dodatki.<\/a><\/noindex><\/p>\n

Po co w og\u00f3le jakie\u015b dodatki?<\/h2>\n

\nNie jest tajemnic\u0105, \u017ce Kubernetes to nie gotowy produkt all-in-one, a do zbudowania \u201edojrza\u0142ego\u201d klastra potrzebne b\u0119d\u0105 r\u00f3\u017cne dodatki. Addon-operator pomo\u017ce w instalacji, konfiguracji i utrzymaniu tych dodatk\u00f3w w aktualnym stanie.<\/p>\n

Konieczno\u015b\u0107 dodatkowych komponent\u00f3w w klastrze zosta\u0142a przedstawiona w raporcie<\/a><\/noindex> koledzy driusha<\/a><\/noindex>. Kr\u00f3tko m\u00f3wi\u0105c, sytuacja z Kubernetes na chwil\u0119 obecn\u0105 jest taka, \u017ce do prostego zainstalowania \u201edo zabawy\u201d mo\u017cna obej\u015b\u0107 si\u0119 komponentami z pude\u0142ka, dla deweloper\u00f3w i testowania mo\u017cna doda\u0107 Ingress, ale do pe\u0142noprawnej instalacji, o kt\u00f3rej mo\u017cna powiedzie\u0107 \u201etw\u00f3j produkcyjny klaster jest gotowy\u201d, trzeba doda\u0107 oko\u0142o dziesi\u0119ciu r\u00f3\u017cnych dodatk\u00f3w: co\u015b do monitorowania, co\u015b do log\u00f3w, nie zapomnie\u0107 o ingress i cert-manager, wyznaczy\u0107 grupy w\u0119z\u0142\u00f3w, doda\u0107 polityki sieciowe, przyprawi\u0107 ustawieniami sysctl i pod autoscaler\u2019em\u2026<\/p>\n

\"Czy
\n<\/p>\n

Na czym polega specyfika pracy z nimi?<\/h2>\n

\nJak pokazuje praktyka, sama instalacja to nie wszystko. Aby komfortowo pracowa\u0107 z klastrem, dodatki nale\u017cy aktualizowa\u0107, wy\u0142\u0105cza\u0107 (usuwa\u0107 z klastra), a co\u015b mo\u017ce chcie\u0107 si\u0119 przetestowa\u0107 przed zainstalowaniem w klastrze produkcyjnym.<\/p>\n

Wi\u0119c mo\u017ce Ansible wystarczy? Mo\u017cliwe. Ale pe\u0142noprawne dodatki w og\u00f3lnym przypadku nie dzia\u0142aj\u0105 bez konfiguracji<\/b>. Te ustawienia mog\u0105 si\u0119 r\u00f3\u017cni\u0107 w zale\u017cno\u015bci od opcji klastra (aws, gce, azure, bare-metal, do, \u2026). Niekt\u00f3re ustawienia nie mog\u0105 by\u0107 ustalone z g\u00f3ry \u2014 trzeba je uzyska\u0107 z klastra. A klaster nie jest statyczny: dla niekt\u00f3rych ustawie\u0144 nale\u017cy \u015bledzi\u0107 zmiany. I tutaj Ansible nie wystarcza: potrzeba programu, kt\u00f3ry dzia\u0142a w klastrze, tzn. Kubernetes Operator.<\/p>\n

Ci, kt\u00f3rzy wypr\u00f3bowali to w praktyce shell-operator<\/a><\/noindex>, powiedz\u0105, \u017ce zadania instalacji i aktualizacji dodatk\u00f3w oraz \u015bledzenia konfiguracji mo\u017cna rozwi\u0105za\u0107 za pomoc\u0105 hook\u00f3w<\/a><\/noindex> dla shell-operator. Mo\u017cna napisa\u0107 skrypt, kt\u00f3ry b\u0119dzie robi\u0142 warunkowy kubectl apply<\/code> i \u015bledzi\u0107, na przyk\u0142ad, ConfigMap, w kt\u00f3rym b\u0119d\u0105 przechowywane ustawienia. Praktycznie to w\u0142a\u015bnie zosta\u0142o zrealizowane w addon-operator.<\/p>\n

Jak to zorganizowano w addon-operator?<\/h2>\n

\nTworz\u0105c nowe rozwi\u0105zanie, kierowali\u015bmy si\u0119 nast\u0119puj\u0105cymi zasadami:<\/p>\n