{"id":82913,"date":"2020-05-26T13:42:32","date_gmt":"2020-05-26T11:42:32","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/luchshie-praktiki-kubernetes-korrektnoe-otklyuchenie-terminate"},"modified":"2020-05-26T13:42:32","modified_gmt":"2020-05-26T11:42:32","slug":"luchshie-praktiki-kubernetes-korrektnoe-otklyuchenie-terminate","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/administrirovanie\/luchshie-praktiki-kubernetes-korrektnoe-otklyuchenie-terminate","title":{"rendered":"Najlepsze praktyki Kubernetes. Prawid\u0142owe wy\u0142\u0105czanie Terminate","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Najlepsze praktyki Kubernetes. Tworzenie ma\u0142ych kontener\u00f3w<\/a><\/noindex>
\nNajlepsze praktyki Kubernetes. Organizacja Kubernetes z przestrzeni\u0105 nazw<\/a><\/noindex>
\nNajlepsze praktyki Kubernetes. Sprawdzanie \u017cywotno\u015bci Kubernetes za pomoc\u0105 test\u00f3w Readiness i Liveness<\/a><\/noindex>
\nNajlepsze praktyki Kubernetes. Konfiguracja \u017c\u0105da\u0144 i limit\u00f3w zasob\u00f3w<\/a><\/noindex><\/p>\n

\"Najlepsze
\n
\nWa\u017cnym elementem pracy system\u00f3w rozproszonych jest radzenie sobie z awariami. Kubernetes wspiera to, wykorzystuj\u0105c kontrolery, kt\u00f3re monitoruj\u0105 stan twojego systemu i ponownie uruchamiaj\u0105 us\u0142ugi, kt\u00f3re przesta\u0142y dzia\u0142a\u0107. Jednak Kubernetes mo\u017ce r\u00f3wnie\u017c wymusza\u0107 zatrzymanie pracy twoich aplikacji, aby zapewni\u0107 og\u00f3ln\u0105 \u017cywotno\u015b\u0107 systemu. W tej serii przyjrzymy si\u0119, jak mo\u017cna wspom\u00f3c Kubernetes w efektywniejszym dzia\u0142aniu i skracaniu czasu przestoj\u00f3w aplikacji. <\/a><\/noindex><\/p>\n

Przed wprowadzeniem kontener\u00f3w wi\u0119kszo\u015b\u0107 aplikacji dzia\u0142a\u0142a na maszynach wirtualnych lub fizycznych. Je\u015bli aplikacja do\u015bwiadczy\u0142a awarii lub zawieszenia, potrzebowano wiele czasu, aby zako\u0144czy\u0107 wykonywan\u0105 operacj\u0119 i ponownie za\u0142adowa\u0107 program. W najgorszym przypadku kto\u015b musia\u0142 rozwi\u0105zywa\u0107 ten problem r\u0119cznie w nocy, w najdogodniejszym czasie. Je\u015bli wa\u017cne zadanie realizowa\u0142y tylko 1-2 maszyny robocze, taka awaria by\u0142a ca\u0142kowicie nieakceptowalna.
\nDlatego zamiast r\u0119cznego ponownego uruchamiania zacz\u0119to stosowa\u0107 monitoring na poziomie proces\u00f3w do automatycznego ponownego uruchamiania aplikacji w przypadku jej nag\u0142ego zako\u0144czenia. Je\u015bli program uleg\u0142 awarii, proces monitoruj\u0105cy przechwytuje kod wyj\u015bcia i ponownie uruchamia serwer. Dzi\u0119ki takim systemom jak Kubernetes, ten rodzaj reakcji na awarie zosta\u0142 po prostu zintegrowany z infrastruktur\u0105.<\/p>\n

Kubernetes wykorzystuje p\u0119tl\u0119 zdarze\u0144 'obserwacja - zapis r\u00f3\u017cnic - podj\u0119cie dzia\u0142ania', aby upewni\u0107 si\u0119, \u017ce zasoby pozostaj\u0105 operacyjne w drodze z kontener\u00f3w do samych w\u0119z\u0142\u00f3w.<\/p>\n

\"Najlepsze
\n
\nOznacza to, \u017ce nie musisz ju\u017c r\u0119cznie uruchamia\u0107 monitorowania proces\u00f3w. Je\u015bli zas\u00f3b nie przeszed\u0142 kontroli zdrowia (Health Check), Kubernetes po prostu automatycznie zapewni jego zast\u0119pstwo. Przy tym Kubernetes robi znacznie wi\u0119cej ni\u017c tylko monitoruje awarie twoich aplikacji. Mo\u017ce tworzy\u0107 wi\u0119cej kopii aplikacji do pracy na wielu maszynach, aktualizowa\u0107 aplikacj\u0119 lub uruchamia\u0107 r\u00f3wnocze\u015bnie kilka wersji twojej aplikacji.
\nIstnieje wiele powod\u00f3w, dla kt\u00f3rych Kubernetes mo\u017ce przerwa\u0107 dzia\u0142anie zupe\u0142nie zdrowego kontenera. Na przyk\u0142ad, gdy aktualizujesz swoje wdro\u017cenie, Kubernetes powoli zatrzymuje stare pody, jednocze\u015bnie uruchamiaj\u0105c nowe. Je\u015bli wy\u0142\u0105czasz w\u0119ze\u0142, Kubernetes zatrzyma wszystkie pody na tym w\u0119\u017ale. Na koniec, je\u015bli w\u0119ze\u0142 zabraknie zasob\u00f3w, Kubernetes wy\u0142\u0105czy wszystkie pody, aby zwolni\u0107 te zasoby.<\/p>\n

Dlatego bardzo wa\u017cne jest, aby Twoja aplikacja przerywa\u0142a dzia\u0142anie z minimalnym wp\u0142ywem na u\u017cytkownika ko\u0144cowego i minimalnym czasem przywracania. Oznacza to, \u017ce przed wy\u0142\u0105czeniem powinna zachowa\u0107 wszystkie dane, kt\u00f3re musi, zamkn\u0105\u0107 wszystkie po\u0142\u0105czenia sieciowe, zako\u0144czy\u0107 pozosta\u0142e zadania i zd\u0105\u017cy\u0107 wykona\u0107 inne pilne zadania.<\/p>\n

W praktyce oznacza to, \u017ce Twoja aplikacja powinna by\u0107 w stanie obs\u0142u\u017cy\u0107 komunikat SIGTERM \u2013 sygna\u0142 zako\u0144czenia procesu, kt\u00f3ry jest domy\u015blnym sygna\u0142em dla narz\u0119dzia kill w systemach operacyjnych z rodziny Unix. Po otrzymaniu tego komunikatu aplikacja powinna si\u0119 wy\u0142\u0105czy\u0107.<\/p>\n

Po tym, jak Kubernetes zdecyduje si\u0119 na zako\u0144czenie poda, zachodzi szereg zdarze\u0144. Przyjrzyjmy si\u0119 ka\u017cdemu krokowi, kt\u00f3ry podejmuje Kubernetes, gdy zamyka kontener lub pod.<\/p>\n

Za\u0142\u00f3\u017cmy, \u017ce chcemy zako\u0144czy\u0107 jeden z pod\u00f3w. W tym momencie przestanie on otrzymywa\u0107 nowy ruch \u2013 dzia\u0142aj\u0105ce w podzie kontenery nie b\u0119d\u0105 dotkni\u0119te, ale ca\u0142y nowy ruch zostanie zablokowany.<\/p>\n

\"Najlepsze
\n
\nPrzyjrzyjmy si\u0119 hakowi preStop \u2013 to specjalne polecenie lub \u017c\u0105danie HTTP, kt\u00f3re jest wysy\u0142ane do kontener\u00f3w w podzie. Je\u015bli Twoja aplikacja przy otrzymaniu SIGTERM wy\u0142\u0105cza si\u0119 niepoprawnie, mo\u017cesz u\u017cy\u0107 preStop do prawid\u0142owego zako\u0144czenia. <\/p>\n

\"Najlepsze
\n
\nWi\u0119kszo\u015b\u0107 program\u00f3w poprawnie ko\u0144czy dzia\u0142anie po otrzymaniu sygna\u0142u SIGTERM, ale je\u015bli korzystasz z zewn\u0119trznego kodu lub systemu, kt\u00f3rego nie mo\u017cesz w pe\u0142ni kontrolowa\u0107, hak preStop jest doskona\u0142ym sposobem na wywo\u0142anie eleganckiego wy\u0142\u0105czenia bez modyfikacji aplikacji.<\/p>\n

Po wykonaniu tego haka Kubernetes wy\u015ble do kontener\u00f3w w podzie sygna\u0142 SIGTERM, kt\u00f3ry poinformuje je, \u017ce wkr\u00f3tce zostan\u0105 wy\u0142\u0105czone. Po otrzymaniu tego sygna\u0142u tw\u00f3j kod przejdzie do procesu wy\u0142\u0105czania. Proces ten mo\u017ce obejmowa\u0107 zatrzymanie wszelkich d\u0142ugoterminowych po\u0142\u0105cze\u0144, takich jak po\u0142\u0105czenia z baz\u0105 danych czy strumienie WebSocket, zapisanie bie\u017c\u0105cego stanu i tym podobne.<\/p>\n

Nawet je\u015bli u\u017cywasz haka preStop, niezwykle wa\u017cne jest, aby sprawdzi\u0107, co dok\u0142adnie dzieje si\u0119 z twoj\u0105 aplikacj\u0105, gdy wysy\u0142asz jej sygna\u0142 SIGTERM, jak si\u0119 zachowuje, aby zdarzenia lub zmiany w dzia\u0142aniu systemu spowodowane wy\u0142\u0105czeniem poda nie sta\u0142y si\u0119 dla ciebie zaskoczeniem.<\/p>\n

W tym momencie, zanim podejmiesz dalsze kroki, Kubernetes b\u0119dzie czeka\u0142 przez okre\u015blony czas, zwany terminationGracePeriodSecond, czyli okresem na poprawne wy\u0142\u0105czenie po otrzymaniu sygna\u0142u SIGTERM.<\/p>\n

\"Najlepsze
\n
\nDomy\u015blnie ten okres wynosi 30 sekund. Wa\u017cne jest, aby zauwa\u017cy\u0107, \u017ce trwa r\u00f3wnolegle z hakiem preStop i sygna\u0142em SIGTERM. Kubernetes nie b\u0119dzie czeka\u0142, a\u017c zako\u0144czy si\u0119 hak preStop i sygna\u0142 SIGTERM \u2014 je\u015bli twoja aplikacja zako\u0144czy dzia\u0142anie przed ko\u0144cem okresu terminationGracePeriod, Kubernetes natychmiast przejdzie do nast\u0119pnego kroku. Dlatego upewnij si\u0119, \u017ce warto\u015b\u0107 tego okresu w sekundach jest nie mniejsza ni\u017c czas wymagany do poprawnego wy\u0142\u0105czenia poda, a je\u015bli przekracza 30 s, zwi\u0119ksz ten okres do potrzebnej wielko\u015bci w YAML. W podanym przyk\u0142adzie wynosi on 60 s.<\/p>\n

I w ko\u0144cu, ostatni krok \u2014 je\u015bli kontenery wci\u0105\u017c dzia\u0142aj\u0105 po up\u0142ywie terminationGracePeriod, wysy\u0142aj\u0105 sygna\u0142 SIGKILL i s\u0105 wymuszane do usuni\u0119cia. W tym momencie Kubernetes r\u00f3wnie\u017c wyczy\u015bci wszystkie inne obiekty poda.<\/p>\n

\"Najlepsze
\n
\nKubernetes wy\u0142\u0105cza pody z wielu powod\u00f3w, dlatego upewnij si\u0119, \u017ce w ka\u017cdym przypadku twoja aplikacja zako\u0144czy dzia\u0142anie poprawnie, aby zapewni\u0107 stabilne dzia\u0142anie us\u0142ugi. <\/p>\n

Najlepsze praktyki Kubernetes. Mapowanie zewn\u0119trznych us\u0142ug <\/a><\/noindex><\/p>\n

\r\n \"Odtwarzaj\r\n
<\/div>\r\n <\/div><\/center><\/p>\n

Troch\u0119 reklamy \ud83d\ude42<\/h3>\n

\nDzi\u0119kujemy, \u017ce jeste\u015b z nami. Podobaj\u0105 Ci si\u0119 nasze artyku\u0142y? Chcesz zobaczy\u0107 wi\u0119cej interesuj\u0105cych materia\u0142\u00f3w? Wspieraj nas sk\u0142adaj\u0105c zam\u00f3wienie lub polecaj\u0105c nas znajomym, chmurowe VPS dla programist\u00f3w od 4,99 $<\/a><\/noindex>, unikatowy odpowiednik serwer\u00f3w entry-level, kt\u00f3ry zosta\u0142 stworzony przez nas dla Ciebie:<\/b> Ca\u0142a prawda o VPS (KVM) E5-2697 v3 (6 rdzeni) 10GB DDR4 480GB SSD 1Gbps od 19 $ lub jak prawid\u0142owo podzieli\u0107 serwer?<\/a><\/noindex> (dost\u0119pne opcje z RAID1 i RAID10, do 24 rdzeni i do 40GB DDR4).<\/p>\n

Dell R730xd dwa razy ta\u0144szy w centrum danych Equinix Tier IV w Amsterdamie?<\/b> Tylko u nas 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100TB od 199 dolar\u00f3w<\/a><\/noindex> w Holandii! Dell R420 \u2014 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB \u2014 od 99 dolar\u00f3w!<\/b><\/b> Czytaj o tym Jak zbudowa\u0107 infrastruktur\u0119 klasy korporacyjnej z zastosowaniem serwer\u00f3w Dell R730xd E5-2650 v4 kosztuj\u0105cych 9000 euro za grosze?<\/a><\/noindex>
\n
\u0179r\u00f3d\u0142o: habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041b\u0443\u0447\u0448\u0438\u0435 \u043f\u0440\u0430\u043a\u0442\u0438\u043a\u0438 Kubernetes. \u0421\u043e\u0437\u0434\u0430\u043d\u0438\u0435 \u043d\u0435\u0431\u043e\u043b\u044c\u0448\u0438\u0445 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u043e\u0432 \u041b\u0443\u0447\u0448\u0438\u0435 \u043f\u0440\u0430\u043a\u0442\u0438\u043a\u0438 Kubernetes. \u041e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u044f Kubernetes \u0441 \u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u0441\u0442\u0432\u043e\u043c \u0438\u043c\u0435\u043d \u041b\u0443\u0447\u0448\u0438\u0435 \u043f\u0440\u0430\u043a\u0442\u0438\u043a\u0438 Kubernetes. \u041f\u0440\u043e\u0432\u0435\u0440\u043a\u0430 \u0436\u0438\u0437\u043d\u0435\u0441\u043f\u043e\u0441\u043e\u0431\u043d\u043e\u0441\u0442\u0438 Kubernetes \u0441 \u043f\u043e\u043c\u043e\u0449\u044c\u044e \u0442\u0435\u0441\u0442\u043e\u0432 Readiness \u0438 Liveness \u041b\u0443\u0447\u0448\u0438\u0435 \u043f\u0440\u0430\u043a\u0442\u0438\u043a\u0438 Kubernetes. \u041d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430 \u0437\u0430\u043f\u0440\u043e\u0441\u043e\u0432 \u0438 \u043b\u0438\u043c\u0438\u0442\u043e\u0432 \u0440\u0435\u0441\u0443\u0440\u0441\u043e\u0432 \u0412\u0430\u0436\u043d\u044b\u043c \u043c\u043e\u043c\u0435\u043d\u0442\u043e\u043c \u0432 \u0440\u0430\u0431\u043e\u0442\u0435 \u0440\u0430\u0441\u043f\u0440\u0435\u0434\u0435\u043b\u0435\u043d\u043d\u044b\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u0430 \u0441\u0431\u043e\u0435\u0432. Kubernetes \u043f\u043e\u043c\u043e\u0433\u0430\u0435\u0442 \u0432 \u044d\u0442\u043e\u043c, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044f \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440\u044b, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0441\u043b\u0435\u0434\u044f\u0442 \u0437\u0430 \u0441\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435\u043c \u0432\u0430\u0448\u0435\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":82914,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-82913","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47 Najlepsze praktyki Kubernetes. Poprawne wy\u0142\u0105czenie Terminate | ProHoster","description":"Najlepsze praktyki Kubernetes.","canonical_url":"https:\/\/prohoster.info\/pl\/blog\/administrirovanie\/luchshie-praktiki-kubernetes-korrektnoe-otklyuchenie-terminate","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"pl_PL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041b\u0443\u0447\u0448\u0438\u0435 \u043f\u0440\u0430\u043a\u0442\u0438\u043a\u0438 Kubernetes. \u041a\u043e\u0440\u0440\u0435\u043a\u0442\u043d\u043e\u0435 \u043e\u0442\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435 Terminate | ProHoster","og:description":"\u041b\u0443\u0447\u0448\u0438\u0435 \u043f\u0440\u0430\u043a\u0442\u0438\u043a\u0438 Kubernetes.","og:url":"https:\/\/prohoster.info\/pl\/blog\/administrirovanie\/luchshie-praktiki-kubernetes-korrektnoe-otklyuchenie-terminate","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-05-26T11:42:32+00:00","article:modified_time":"2020-05-26T11:42:32+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"82913","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 15:28:37","updated":"2022-09-29 17:02:01","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/82913","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/comments?post=82913"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/82913\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/media\/82914"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/media?parent=82913"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/categories?post=82913"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/tags?post=82913"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}