نن ورځ موږ غواړو د VMware تنزو په اړه وغږیږو ، د محصولاتو او خدماتو نوې کرښه چې د تیر کال د VMWorld کنفرانس په جریان کې اعلان شوې وه. په اجنډا کې یو له خورا زړه پورې وسیلو څخه دی: د تنزو ماموریت کنټرول.
محتاط اوسئ: د کټ لاندې ډیری عکسونه شتون لري.
د ماموریت کنټرول څه شی دی
لکه څنګه چې شرکت پخپله په خپل بلاګ کې وایي، د VMware تنزو ماموریت کنټرول اصلي هدف "د کلستر ګډوډۍ ته نظم راوستل دي." د ماموریت کنټرول د API لخوا پرمخ وړل شوی پلیټ فارم دی چې مدیرانو ته به اجازه ورکړي چې د کلسترونو یا کلسترونو ډلو ته پالیسي پلي کړي او امنیتي مقررات تنظیم کړي. د SaaS پر بنسټ وسیلې د یو اجنټ له لارې په خوندي ډول د Kubernetes کلسترونو کې مدغم کیږي او د مختلف معیاري کلستر عملیاتو ملاتړ کوي ، پشمول د ژوند دورې مدیریت عملیات (ګمارنه ، اندازه کول ، حذف کول ، او نور).
د تنزو لاین نظریه د خلاصې سرچینې ټیکنالوژیو اعظمي کارولو پراساس ده. د Tanzu Kubernetes Grid کلسترونو د ژوند دوره اداره کولو لپاره، د کلستر API کارول کیږي، ویلرو د بیک اپ او بیا رغونې لپاره کارول کیږي، سونوبوای د کوبرنیټس کلسترونو او کنټور د انګریس کنټرولر په توګه د تنظیم کولو څارنه لپاره کارول کیږي.
د تنزو ماموریت کنټرول دندو عمومي لیست داسې ښکاري:
- ستاسو د ټولو Kubernetes کلسترونو مرکزي مدیریت؛
- د هویت او لاسرسي مدیریت (IAM)؛
- د کلستر حالت تشخیص او څارنه؛
- د تشکیلاتو او امنیتي ترتیباتو اداره کول؛
- د منظم کلستر روغتیایی معایناتو مهالویش کول؛
- د بیک اپ جوړول او بیا رغول؛
- د کوټې مدیریت؛
- د منابعو د کارونې بصری استازیتوب.
ولې دا مهمه ده
د تنزو ماموریت کنټرول به له سوداګرۍ سره مرسته وکړي چې د کبرنیټس کلسترونو لوی بیړۍ اداره کولو ستونزه حل کړي چې په احاطه کې موقعیت لري ، په بادل کې او د ډیری دریمې ډلې چمتو کونکو په اوږدو کې. ژر یا وروسته، هر هغه شرکت چې فعالیتونه یې د معلوماتي ټکنالوجۍ سره تړلي وي، ځان مجبور ګڼي چې د ډیری متفاوت کلسترونو مالتړ وکړي چې په مختلفو وړاندیز کونکو کې موقعیت لري. هر کلستر په سنوبال بدلیږي چې وړ سازمان، مناسب زیربنا، پالیسۍ، محافظت، نظارت سیسټمونو او نور ډیر څه ته اړتیا لري.
نن ورځ، هر ډول سوداګرۍ هڅه کوي لګښتونه کم کړي او د معمول پروسې اتومات کړي. او د معلوماتي ټکنالوجۍ پیچلې منظره په واضح ډول د لومړیتوب په کارونو کې سپما او تمرکز ته وده نه ورکوي. د تنزو ماموریت کنټرول سازمانونو ته دا وړتیا ورکوي چې د ډیری کوبرنیټس کلسترونه چل کړي چې په ډیری چمتو کونکو کې ځای په ځای شوي پداسې حال کې چې عملیاتي ماډل همغږي کوي.
د حل جوړښت
د تنزو ماموریت کنټرول یو څو کرایه کونکي پلیټ فارم دی چې کاروونکو ته د خورا تنظیم وړ پالیسیو سیټ ته لاسرسی ورکوي چې د کوبرنیټس کلسترونو او د کلسترونو ګروپونو کې پلي کیدی شي. هر کاروونکی په یو سازمان پورې تړلی دی، کوم چې د سرچینو "ریښه" ده - کلستر ګروپونه او کاري ځایونه.
د تنزو ماموریت کنټرول څه کولی شي
پورته موږ دمخه د حل د دندو لیست په لنډ ډول لیست کړی دی. راځئ وګورو چې دا په انٹرفیس کې څنګه پلي کیږي.
په تصدۍ کې د ټولو Kubernetes کلسترونو یو واحد لید:
د نوي کلستر جوړول:
تاسو کولی شئ سمدلاسه یوه ډله کلستر ته وټاکئ، او دا به هغه پالیسۍ په میراث کې وي چې ورته ټاکل شوي.
کلستر پیوستون:
دمخه موجود کلسترونه په ساده ډول د ځانګړي اجنټ په کارولو سره وصل کیدی شي.
د کلستر ګروپ جوړول:
په کلستر ګروپونو کې، تاسو کولی شئ کلسترونه ګروپ کړئ ترڅو د ګروپ په کچه سمدلاسه ټاکل شوي پالیسي وارث کړي، پرته له لاسي مداخلې.
کاري ځایونه:
یو غوښتنلیک ته د انعطاف وړ لاسرسي تنظیم کولو وړتیا چمتو کوي چې په څو نوم ځایونو ، کلسترونو او کلاوډ زیربنا کې موقعیت لري.
راځئ چې په لابراتوار کار کې د تنزو ماموریت کنټرول عملیاتي اصولو ته نږدې کتنه وکړو.
لابراتوار #1
البته، دا خورا ستونزمنه ده چې په تفصیل سره د ماموریت کنټرول عملیات او د تنزو نوي حلونه پرته له تمرین څخه تصور کړئ. د دې لپاره چې تاسو د کرښې اصلي ب featuresې وپلټئ ، VMware څو لابراتوار بینچونو ته لاسرسی چمتو کوي. دا بنچونه تاسو ته اجازه درکوي د ګام په ګام لارښوونو په کارولو سره د لابراتوار کار ترسره کړئ. پخپله د تنزو ماموریت کنټرول سربیره ، نور حلونه د ازموینې او مطالعې لپاره شتون لري. د لابراتوار کارونو بشپړ لیست موندل کیدی شي .
د مختلف حلونو سره د عملي پیژندنې لپاره (په vSAN کې د کوچنۍ "لوبې" په شمول) مختلف وخت تخصیص شوي. اندیښنه مه کوئ، دا خورا نسبتا ارقام دي. د مثال په توګه ، د تنزو ماموریت کنټرول لابراتوار تر 9 نیم ساعتو پورې "حل" کیدی شي کله چې له کور څخه تیریږي. سربیره پردې ، حتی که ټایمر پای ته ورسیږي ، تاسو کولی شئ بیرته لاړشئ او بیا هرڅه ته لاړ شئ.
د لابراتوار کار # 1 پاس کول
لابراتوارونو ته د لاسرسي لپاره، تاسو به د VMware حساب ته اړتیا ولرئ. د واک ورکولو وروسته، یوه پاپ اپ کړکۍ به د کار اصلي بڼې سره پرانیزي. تفصيلي لارښوونې به د سکرین په ښي اړخ کې کیښودل شي.
د تنزو د لنډې پیژندنې له لوستلو وروسته، تاسو ته به بلنه درکول کیږي چې د ماموریت کنټرول متقابل سمولیشن کې تمرین وکړئ.
د نوي وینډوز ماشین پاپ اپ کړکۍ به خلاص شي او تاسو څخه به وغوښتل شي چې یو څو لومړني عملیات ترسره کړئ:
- یو کلستر جوړ کړئ
- د دې بنسټیز پیرامیټونه تنظیم کړئ
- پاڼه تازه کړئ او ډاډ ترلاسه کړئ چې هرڅه سم تنظیم شوي
- پالیسۍ ترتیب کړئ او کلستر چیک کړئ
- یو کاري ځای جوړ کړئ
- نوم ځای جوړ کړئ
- بیا د پالیسیو سره کار وکړئ، هر ګام په لارښود کې په تفصیل سره تشریح شوی
- د ډیمو کلستر اپ گریڈ
البته، متقابل سمول د خپلواکې مطالعې لپاره کافي آزادي نه ورکوي: تاسو د پراختیا کونکو لخوا مخکې ایښودل شوي ریلونو سره حرکت کوئ.
لابراتوار #2
دلته موږ لا دمخه د یو څه جدي سره معامله کوو. د دې لابراتوار کار د تیر په څیر د "ریل" سره تړلی ندی او ډیر محتاط مطالعې ته اړتیا لري. موږ به دا دلته په بشپړ ډول وړاندې نه کړو: ستاسو د وخت خوندي کولو لپاره ، موږ به یوازې دوهم ماډل تحلیل کړو ، لومړی د تنزو ماموریت کنټرول کار نظري اړخ ته وقف شوی دی. که تاسو وغواړئ، تاسو کولی شئ په بشپړ ډول پخپله لاړ شئ. دا ماډل موږ ته د تنزو ماموریت کنټرول له لارې د کلستر ژوند دورې مدیریت کې ژور ډوب وړاندې کوي.
یادونه: د تنزو ماموریت کنټرول لابراتوار کار په منظم ډول تازه او پاک شوی. که کوم سکرینونه یا مرحلې د لاندې څخه توپیر ولري لکه څنګه چې تاسو لابراتوار بشپړ کړئ ، د سکرین ښي اړخ ته لارښوونې تعقیب کړئ. موږ به د لیکلو په وخت کې د LR اوسني نسخې ته لاړ شو او د هغې کلیدي عناصر به په پام کې ونیسو.
د لابراتوار کار # 2 پاس کول
د VMware کلاوډ خدماتو کې د واک ورکولو پروسې وروسته، موږ د تنزو ماموریت کنټرول پیل کوو.
لومړی ګام چې لابراتوار وړاندیز کوي د کبرنیټس کلستر ځای په ځای کول دي. لومړی موږ اړتیا لرو د PuTTY په کارولو سره اوبنټو VM ته لاسرسی ومومئ. یوټیلیټ لانچ کړئ او د اوبنټو سره ناسته غوره کړئ.
موږ په بدل کې درې حکمونه اجرا کوو:
- د کلستر جوړول:
kind create cluster --config 3node.yaml --name=hol - د KUBECONFIG فایل پورته کول:
export KUBECONFIG="$(kind get kubeconfig-path --name="hol")" - نوډ تولید:
kubectl get nodes
اوس هغه کلستر چې موږ رامینځته کړی باید د تنزو ماموریت کنټرول کې اضافه شي. له PuTTY څخه موږ کروم ته راستون شو، کلسترونو ته لاړ شو او کلیک وکړئ کلستر ضمیمه کړئ.
د ډراپ ډاون مینو څخه یوه ډله غوره کړئ - تلواله، د لابراتوار لخوا وړاندیز شوی نوم دننه کړئ او کلیک وکړئ د نوم ثبتول.
ترلاسه شوي کمانډ کاپي کړئ او PuTTY ته لاړ شئ.
موږ ترلاسه شوي کمانډ اجرا کوو.
د پرمختګ تعقیب لپاره، بل کمانډ چل کړئ: watch kubectl get pods -n vmware-system-tmc. موږ انتظار کوو تر هغه چې ټول کانټینر حالت ولري منډه او یا بشپړ شوي.
د تنزو ماموریت کنټرول ته راستون شئ او کلیک وکړئ پیوستون تایید کړئ. که هرڅه سم وي، د ټولو چکونو شاخصونه باید شنه وي.
اوس راځئ چې د کلسترونو نوې ډله جوړه کړو او هلته یو نوی کلستر ځای په ځای کړو. د کلستر ګروپونو ته لاړ شئ او کلیک وکړئ نوی کلستر ګروپ. نوم دننه کړئ او کلیک وکړئ جوړول.
نوې ډله باید سمدلاسه په لیست کې ښکاره شي.
راځئ چې یو نوی کلستر ځای په ځای کړو: لاړ شه کلسترونهټک نوی کلستر او د لابراتوار کار پورې اړوند اختیار غوره کړئ.
راځئ چې د کلستر نوم اضافه کړو، هغه ګروپ وټاکو چې ورته ګمارل شوي - زموږ په قضیه کې، لاسي لابراتوارونه - او د ځای پرځای کولو سیمه.
د کلستر جوړولو په وخت کې نور اختیارونه شتون لري، مګر د لابراتوار په جریان کې د دوی بدلولو کې هیڅ معنی نشته. هغه ترتیب غوره کړئ چې تاسو ورته اړتیا لرئ او کلیک وکړئ بل.
ځینې پیرامیټونه باید ترمیم شي، د دې کولو لپاره، کلیک وکړئ سمول.
راځئ چې د کاري نوډونو شمیر دوه ته لوړ کړو، پیرامیټونه خوندي کړئ او کلیک وکړئ جوړول.
د پروسې په جریان کې تاسو به د دې په څیر د پرمختګ بار وګورئ.
د بریالي پلي کولو وروسته، تاسو به دا انځور وګورئ. ټول رسیدونه باید شنه وي.
اوس موږ اړتیا لرو د معیاري kubectl کمانډونو په کارولو سره د کلستر اداره کولو لپاره د KUBECONFIG فایل ډاونلوډ کړو. دا په مستقیم ډول د تنزو ماموریت کنټرول کارونکي انٹرفیس له لارې ترسره کیدی شي. فایل ډاونلوډ کړئ او په کلیک کولو سره د تنزو ماموریت کنټرول CLI ډاونلوډ ته لاړشئ دلته زور ورکړی.
مطلوب نسخه غوره کړئ او CLI ډاونلوډ کړئ.
اوس موږ اړتیا لرو چې د API ټوکن ترلاسه کړو. د دې کولو لپاره، لاړ شئ زما حساب او یو نوی نښه تولید کړئ.
ساحې ډک کړئ او کلیک وکړئ پیدا کړئ.
د پایلې نښه کاپي کړئ او کلیک وکړئ منځپانګې. د پاور شیل پرانیزئ او د tmc-login کمانډ دننه کړئ، بیا هغه نښه چې موږ یې په تیر مرحله کې ترلاسه او کاپي کړې، او بیا د متن نوم ننوتئ. غوره کړئ معلومات د وړاندیز شویو کسانو، سیمې او olympus-default د ssh کیلي په توګه.
موږ نوم ځایونه ترلاسه کوو:kubectl --kubeconfig=C:UsersAdministratorDownloadskubeconfig-aws-cluster.yml get namespaces.
معرفي کول kubectl --kubeconfig=C:UsersAdministratorDownloadskubeconfig-aws-cluster.yml get nodesترڅو ډاډ ترلاسه شي چې ټول نوډونه په حالت کې دي چمتو.
اوس موږ باید پدې کلستر کې یو کوچنی غوښتنلیک ځای په ځای کړو. راځئ چې دوه ځای پرځای کړو - کافي او چای - د خدماتو کافي - svc او چای-svc په شکل کې ، چې هر یو یې مختلف عکسونه خپروي - nginxdemos/hello او nginxdemos/hello:plain-text. دا په لاندې ډول ترسره کیږي.
د پاور سیسټم ډاونلوډ ته لاړ شئ او فایل ومومئ cafe-services.yaml.
په API کې د ځینو بدلونونو له امله، موږ باید دا تازه کړو.
د پوډ امنیت پالیسۍ په ډیفالټ فعال شوي. د امتیازاتو سره د غوښتنلیکونو چلولو لپاره، تاسو باید خپل حساب لینک کړئ.
یو پابند جوړ کړئ: kubectl --kubeconfig=kubeconfig-aws-cluster.yml create clusterrolebinding privileged-cluster-role-binding --clusterrole=vmware-system-tmc-psp-privileged --group=system:authenticated
راځئ چې غوښتنلیک ځای په ځای کړو: kubectl --kubeconfig=kubeconfig-aws-cluster.yml apply -f cafe-services.yaml
موږ ګورو: kubectl --kubeconfig=kubeconfig-aws-cluster.yml get pods
ماډل 2 پای ته رسیدلی، تاسو ښکلی او حیرانتیا لرئ! موږ وړاندیز کوو چې پاتې ماډلونه بشپړ کړئ ، پشمول د پالیسۍ مدیریت او موافقت چیکونه په خپله.
که تاسو غواړئ دا لابراتوار په بشپړ ډول بشپړ کړئ، تاسو یې دلته موندلی شئ . او موږ به د مقالې وروستۍ برخې ته لاړ شو. راځئ چې د هغه څه په اړه وغږیږو چې موږ یې وګورو، لومړنۍ دقیقې پایلې راوباسئ او په تفصیل سره ووایو چې د تنزو ماموریت کنټرول د ریښتیني سوداګرۍ پروسو پورې اړه لري.
نظرونه او پایلې
البته، د تنزو سره د کار کولو عملي مسلو په اړه خبرې کول ډیر وختي دي. د ځان مطالعې لپاره دومره ډیر توکي شتون نلري، او نن ورځ دا امکان نلري چې د ټولو اړخونو څخه د نوي محصول "پوک" لپاره د ازموینې بنچ ځای پرځای کړي. په هرصورت، حتی د شته معلوماتو څخه، ځینې پایلې اخیستل کیدی شي.
د تنزو ماموریت کنټرول ګټې
سیسټم واقعیا په زړه پوری شو. زه غواړم سمدلاسه یو څو اسانه او ګټور توکي په ګوته کړم:
- تاسو کولی شئ د ویب پینل له لارې او د کنسول له لارې کلسترونه جوړ کړئ، کوم چې پراختیا کونکي به واقعیا خوښ کړي.
- د کارځایونو له لارې د RBAC مدیریت د کارن انٹرفیس کې پلي کیږي. دا لا په لابراتوار کې کار نه کوي، مګر په تیوري کې دا یو ښه شی دی.
- د کينډۍ پر بنسټ د مرکزي امتيازاتو مديريت
- نوم ځایونو ته بشپړ لاسرسی.
- د YAML مدیر.
- د شبکې تګلارې جوړول.
- د کلستر روغتیا څارنه.
- د کنسول له لارې د بیک اپ او بحالولو وړتیا.
- د حقیقي کارونې لید لید سره کوټې او سرچینې اداره کړئ.
- د کلستر تفتیش اتوماتیک پیل کول.
یوځل بیا، ډیری برخې اوس مهال د پراختیا په حال کې دي، نو دا به ډیر وخت وي چې د ځینو وسیلو د ګټو او زیانونو په اړه په بشپړه توګه خبرې وکړو. په هرصورت ، تنزو MC ، د لاریون پراساس ، کولی شي په الوتنه کې کلسټر لوړ کړي او په عموم کې ، په یوځل کې د ډیری چمتو کونکو لپاره د کلستر ټول ژوند دوره چمتو کړي.
دلته ځینې "لوړې کچې" مثالونه دي.
د خپل منشور سره د بل چا کلستر ته
راځئ چې ووایو تاسو یو پرمختیایی ټیم لرئ چې په روښانه ډول تعریف شوي رولونه او مسؤلیتونه لري. هرڅوک په خپل کار کې بوخت دی او حتی باید د خپلو همکارانو په کار کې مداخله ونه کړي. یا ټیم یو یا ډیر لږ تجربه لرونکي متخصصین لري چې تاسو نه غواړئ غیر ضروري حقونه او ازادي ورکړئ. راځئ دا هم فرض کړو چې تاسو په یوځل کې د دریو چمتو کونکو څخه کبرنیټس لرئ. په دې اساس، د دې لپاره چې حقونه محدود کړئ او یو عام ډیومینیټر ته یې راوړئ، تاسو باید هر یو د کنټرول پینل ته لاړ شئ او هرڅه په لاسي ډول ثبت کړئ. موافقه وکړئ، نه تر ټولو ګټور تفریح. او هرڅومره چې تاسو ډیرې سرچینې لرئ ، پروسه به خورا ستړی وي. د تنزو ماموریت کنټرول به تاسو ته اجازه درکړي چې د "یوې کړکۍ" څخه د رولونو تشریح اداره کړئ. زموږ په اند، دا یو خورا اسانه فعالیت دی: هیڅوک به هیڅ شی مات نه کړي که تاسو په ناڅاپي توګه د اړتیا وړ حقونه په کوم ځای کې مشخص کول هیر کړئ.
په هرصورت، زموږ همکاران د MTS څخه په خپل بلاګ کې Kubernetes د پلورونکي او خلاصې سرچینې څخه. که تاسو د اوږدې مودې لپاره غواړئ پوه شئ چې توپیرونه څه دي او د انتخاب کولو په وخت کې څه باید وګورئ، ښه راغلاست.
د لوګو سره تړون کار
د ریښتیني ژوند بله بیلګه د لوګو سره کار کول دي. راځئ فرض کړو چې ټیم هم یو ټیسټر لري. یوه ښه ورځ هغه پراختیا کونکو ته راځي او اعلان کوي: "په غوښتنلیک کې یوه بګ موندل شوی ، موږ به یې په سمدستي توګه حل کړو." دا طبیعي ده چې لومړی شی چې یو پرمخ وړونکی به وغواړي چې ورسره اشنا شي لاګونه دي. د بریښنالیک یا ټیلیګرام له لارې دوی ته د فایلونو لیږل بد اخلاق او وروستۍ پیړۍ ده. د ماموریت کنټرول یو بدیل وړاندیز کوي: تاسو کولی شئ پراختیا کونکي ته ځانګړي حقونه وټاکئ ترڅو دوی یوازې په ځانګړي نوم ځای کې لاګونه ولولي. پدې حالت کې ، ټیسټر یوازې باید ووایی: "په داسې او داسې یو غوښتنلیک کې ، داسې او داسې ساحه کې ، داسې او داسې نوم ځای کې ،" او پراختیا کونکی کولی شي په اسانۍ سره لاګونه خلاص کړي او د ځایی کولو وړ وي. ستونزه او د محدودو حقونو له امله، تاسو به نشئ کولی دا سمدلاسه حل کړئ که ستاسو وړتیا اجازه ورنکړي.
یو سالم کلستر یو صحي غوښتنلیک لري.
د تنزو MC بله غوره ځانګړتیا د کلستر روغتیا تعقیب دی. د لومړنیو موادو په واسطه قضاوت کول، سیسټم تاسو ته اجازه درکوي چې ځینې احصایې وګورئ. په اوس وخت کې، دا ستونزمنه ده چې په سمه توګه ووایاست چې دا معلومات به څومره مفصل وي: تر دې دمه هرڅه خورا ساده او ساده ښکاري. د CPU او رام بار څارنه شتون لري، د ټولو اجزاوو وضعیت ښودل شوی. مګر حتی په داسې سپارټان بڼه کې دا خورا ګټور او اغیزمن توضیحات دي.
پایلې
البته، د ماموریت کنټرول لابراتوار پریزنټشن کې، په ظاهري باثباته شرایطو کې، ځینې ناڅاپه څنډې شتون لري. تاسو پخپله شاید دوی ته پام وکړئ که تاسو پریکړه وکړئ چې کار ته لاړشئ. ځینې اړخونه په کافي اندازه نه دي جوړ شوي - حتی یو تجربه لرونکی مدیر به د انٹرفیس او د هغې وړتیاو د پوهیدو لپاره لارښود ولولي.
په هرصورت، د محصول پیچلتیا ته په پام سره، د هغې اهمیت او هغه رول چې دا به په بازار کې ولوبوي، دا خورا ښه وګرځید. داسې احساس کوي چې جوړونکي هڅه کوي د کارونکي کاري فلو ته وده ورکړي. د کنټرول هر عنصر د امکان تر حده فعال او د پوهیدو وړ کړئ.
ټول هغه څه چې پاتې دي دا دي چې تنزو د ازموینې بنچ کې هڅه وکړئ ترڅو واقعیا د هغې ټولې ګټې ، زیانونه او نوښتونه درک کړي. هرڅومره ژر چې ورته فرصت وړاندې شي ، موږ به د هابر لوستونکو سره د محصول سره کار کولو مفصل راپور شریک کړو.
سرچینه: www.habr.com