{"id":91771,"date":"2020-08-18T07:42:25","date_gmt":"2020-08-18T05:42:25","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/predstavlyaem-contour-napravlyaem-trafik-k-prilozheniyam-v-kubernetes"},"modified":"2020-08-18T07:42:25","modified_gmt":"2020-08-18T05:42:25","slug":"predstavlyaem-contour-napravlyaem-trafik-k-prilozheniyam-v-kubernetes","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/administrirovanie\/predstavlyaem-contour-napravlyaem-trafik-k-prilozheniyam-v-kubernetes","title":{"rendered":"Przedstawiamy Contour: kierujemy ruch do aplikacji w Kubernetes","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Przedstawiamy<\/p>\n

<\/p>\n

Z rado\u015bci\u0105 dzielimy si\u0119 wiadomo\u015bci\u0105, \u017ce Contour zosta\u0142 umieszczony w inkubatorze projekt\u00f3w Cloud Native Computing Foundation (CNCF). <\/p>\n

<\/p>\n

Je\u015bli jeszcze nie s\u0142ysza\u0142e\u015b o Contour \u2014 to prosty i skalowalny kontroler dost\u0119pu do sieci z otwartym kodem \u017ar\u00f3d\u0142owym, kt\u00f3ry umo\u017cliwia routowanie ruchu do aplikacji uruchomionych w Kubernetes. <\/p>\n

<\/p>\n

Szczeg\u00f3\u0142owo om\u00f3wimy, jak to dzia\u0142a, przedstawimy \u201emap\u0119 drogow\u0105\u201d rozwoju na nadchodz\u0105cych konferencjach Kubecon i CloudNativeCon Europa<\/a><\/noindex>. <\/p>\n

<\/p>\n

W tym artykule zach\u0119camy do zapoznania si\u0119 z dzia\u0142aniem Contour. Wyja\u015bnimy, co oznacza przyj\u0119cie projektu do CNCF, a tak\u017ce podzielimy si\u0119 planami na przysz\u0142y rozw\u00f3j projektu.<\/p>\n

<\/p>\n

Konferencje KubeCon i CloudNativeCon \u0142\u0105cz\u0105 zwolennik\u00f3w najnowocze\u015bniejszych technologii oraz in\u017cynier\u00f3w, kt\u00f3rzy s\u0105 zainteresowani nie tylko dalszym kszta\u0142ceniem, ale tak\u017ce promocj\u0105 chmur obliczeniowych. W wydarzeniach bior\u0105 udzia\u0142 eksperci praktycy oraz kluczowi programi\u015bci popularnych projekt\u00f3w, takich jak Kubernetes, Prometheus, gRPC, Envoy, OpenTracing i innych.<\/p><\/blockquote>\n

<\/a><\/noindex><\/p>\n

Wszystkie oczy na Ingress<\/h2>\n

<\/p>\n

Na pocz\u0105tek wprowadzenie. Spo\u0142eczno\u015b\u0107 Kubernetes ju\u017c okre\u015bli\u0142a, jak podchodzi\u0107 do zada\u0144 uruchamiania obci\u0105\u017ce\u0144 roboczych i zapewniania dost\u0119pu od obci\u0105\u017ce\u0144 do przechowywania. Jednak w kwestiach tworzenia sieci i zapewnienia \u0142\u0105czno\u015bci wci\u0105\u017c istnieje przestrze\u0144 na innowacje. G\u0142\u00f3wnym, a przy tym bardzo wa\u017cnym zadaniem jest dostarczanie ruchu zewn\u0119trznego do klastra. W Kubernetes nazywa si\u0119 to Ingress, a w\u0142a\u015bnie tym zajmuje si\u0119 Contour. To narz\u0119dzie, kt\u00f3re mo\u017cesz \u0142atwo u\u017cywa\u0107 w klastrze do dostarczania ruchu w miar\u0119 potrzeb, z przysz\u0142o\u015bciowym podej\u015bciem w miar\u0119 rozwoju swojego klastra Kubernetes.<\/p>\n

<\/p>\n

Technicznie Contour dzia\u0142a poprzez wprowadzenie Envoy<\/a><\/noindex> w celu zapewnienia odwrotnego proxy i r\u00f3wnowa\u017cnika obci\u0105\u017cenia. Pocz\u0105tkowo wspiera dynamiczne aktualizacje ustawie\u0144, a tak\u017ce mo\u017ce rozszerza\u0107 si\u0119 na klastry Kubernetes multiteam, oferuj\u0105c r\u00f3\u017cne strategie r\u00f3wnowa\u017cenia obci\u0105\u017cenia.<\/p>\n

<\/p>\n

Istnieje wiele alternatyw uruchamiania kontrolera Ingress w Kubernetes, ale Contour jest unikalny, poniewa\u017c koncentruje si\u0119 wy\u0142\u0105cznie na tym zadaniu, realizuj\u0105c je z wysokim poziomem wydajno\u015bci, nie zapominaj\u0105c o bezpiecze\u0144stwie i mo\u017cliwo\u015bci dzia\u0142ania w trybie wielokrotnym u\u017cytkowania.<\/p>\n

<\/p>\n

Chocia\u017c mo\u017cesz uruchomi\u0107 service mesh<\/a><\/noindex> Aby rozwi\u0105za\u0107 ten problem, oznacza to dodatkowe skomplikowanie twojego klastra. Contour z kolei proponuje jako rozwi\u0105zanie dzia\u0142anie Ingress bez konieczno\u015bci polegania na wi\u0119kszej strukturze service mesh \u2014 ale w razie potrzeby b\u0119dzie m\u00f3g\u0142 z ni\u0105 wsp\u00f3\u0142pracowa\u0107. W ten spos\u00f3b proponowane jest co\u015b w rodzaju stopniowego przej\u015bcia do Ingress, co szybko zainteresowa\u0142o wielu u\u017cytkownik\u00f3w.<\/p>\n

<\/p>\n

Si\u0142a wsparcia CNCF<\/h2>\n

<\/p>\n

Contour, stworzony pod koniec 2017 roku przez programist\u00f3w Heption, osi\u0105gn\u0105\u0142 wersj\u0119 1.0 w listopadzie 2019 roku i obecnie mo\u017ce pochwali\u0107 si\u0119 spo\u0142eczno\u015bci\u0105 licz\u0105c\u0105 600 uczestnik\u00f3w na Slacku, 300 uczestnik\u00f3w w rozwoju, a tak\u017ce 90 komitter\u00f3w i 5 opiekun\u00f3w. Jednym z istotnych fakt\u00f3w jest to, \u017ce zosta\u0142 wdro\u017cony przez r\u00f3\u017cne firmy i organizacje, w tym Adobe, Kinvolk, Kintone, PhishLabs i Replicated. Doceniaj\u0105c, \u017ce u\u017cytkownicy wdra\u017caj\u0105 Contour w produkcji oraz wiedz\u0105c, \u017ce mamy stabiln\u0105 spo\u0142eczno\u015b\u0107, CNCF postanowi\u0142o, \u017ce Contour mo\u017cna od razu, pomijaj\u0105c poziom sandboxu, wprowadzi\u0107 do inkubatora.<\/p>\n

<\/p>\n

Dla nas jest to bardzo wa\u017cne, poniewa\u017c traktujemy takie zaproszenie jako potwierdzenie, \u017ce jeste\u015bmy stabiln\u0105, go\u015bcin\u0105 i otwart\u0105 spo\u0142eczno\u015bci\u0105, spe\u0142niaj\u0105c\u0105 techniczne cele CNCF. Dodatkowo Contour dobrze wsp\u00f3\u0142pracuje w ekosystemie z innymi projektami, takimi jak Kubernetes i Envoy. <\/p>\n

<\/p>\n

Mamy nadziej\u0119, \u017ce im wi\u0119cej os\u00f3b do nas do\u0142\u0105czy, tym bardziej r\u00f3\u017cnorodna i szybka b\u0119dzie implementacja nowych funkcji. B\u0119dziemy kontynuowa\u0107 wydawanie wersji co miesi\u0105c, dzi\u0119ki czemu nie zmusimy u\u017cytkownik\u00f3w do d\u0142ugiego czekania na nowe funkcje, poprawki b\u0142\u0119d\u00f3w i poprawki zabezpiecze\u0144.<\/p>\n

<\/p>\n

Wk\u0142ad w ekosystem Kubernetes<\/h2>\n

<\/p>\n

W najbli\u017cszej przysz\u0142o\u015bci chcemy<\/a><\/noindex> zebra\u0107 propozycje od spo\u0142eczno\u015bci dotycz\u0105ce nowych funkcji. Niekt\u00f3re z tych propozycji, takie jak wsparcie dla zewn\u0119trznej autoryzacji, u\u017cytkownicy oczekuj\u0105 od d\u0142u\u017cszego czasu, ale zasoby na to pojawi\u0142y si\u0119 dopiero teraz. Tego typu zadanie mo\u017ce by\u0107 r\u00f3wnie\u017c zrealizowane tylko przy du\u017cej liczbie opinii od spo\u0142eczno\u015bci.<\/p>\n

<\/p>\n

Inne rzeczy, kt\u00f3re zaplanowali\u015bmy w najbli\u017cszej przysz\u0142o\u015bci:<\/p>\n

<\/p>\n