{"id":91771,"date":"2020-08-18T07:42:25","date_gmt":"2020-08-18T05:42:25","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/predstavlyaem-contour-napravlyaem-trafik-k-prilozheniyam-v-kubernetes"},"modified":"2020-08-18T07:42:25","modified_gmt":"2020-08-18T05:42:25","slug":"predstavlyaem-contour-napravlyaem-trafik-k-prilozheniyam-v-kubernetes","status":"publish","type":"post","link":"https:\/\/prohoster.info\/ro\/blog\/administrirovanie\/predstavlyaem-contour-napravlyaem-trafik-k-prilozheniyam-v-kubernetes","title":{"rendered":"V\u0103 prezent\u0103m Contour: redirec\u021bion\u0103m traficul c\u0103tre aplica\u021biile din Kubernetes","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"V\u0103<\/p>\n

<\/p>\n

Suntem \u00eenc\u00e2nta\u021bi s\u0103 v\u0103 \u00eemp\u0103rt\u0103\u0219im vestea c\u0103 Contour este acum \u00een incubatorul de proiecte al Cloud Native Computing Foundation (CNCF). <\/p>\n

<\/p>\n

Dac\u0103 nu a\u021bi auzit \u00eenc\u0103 de Contour \u2014 este un controler ingress simplu \u0219i scalabil, cu surs\u0103 deschis\u0103, pentru rutarea traficului c\u0103tre aplica\u021biile desf\u0103\u0219urate \u00een Kubernetes. <\/p>\n

<\/p>\n

Vom analiza \u00een detaliu cum func\u021bioneaz\u0103, prezent\u00e2nd \u00abfoaia de parcurs\u00bb a dezvolt\u0103rii \u00een cadrul conferin\u021belor viitoare Kubecon \u0219i CloudNativeCon Europe<\/a><\/noindex>. <\/p>\n

<\/p>\n

\u00cen acest articol, v\u0103 invit\u0103m s\u0103 explora\u021bi func\u021bionarea lui Contour. V\u0103 vom explica ce \u00eenseamn\u0103 acceptarea proiectului \u00een CNCF. De asemenea, vom \u00eemp\u0103rt\u0103\u0219i planurile pentru dezvoltarea viitoare a proiectului.<\/p>\n

<\/p>\n

Conferin\u021bele KubeCon \u0219i CloudNativeCon adun\u0103 sus\u021bin\u0103tori ai tehnologiilor avansate \u0219i ingineri interesa\u021bi nu doar de formare continu\u0103, ci \u0219i de promovarea calculului \u00een cloud. La aceste evenimente particip\u0103 exper\u021bi practici \u0219i dezvoltatori cheie ai unor proiecte populare, cum ar fi Kubernetes, Prometheus, gRPC, Envoy, OpenTracing \u0219i altele.<\/p><\/blockquote>\n

<\/a><\/noindex><\/p>\n

Toat\u0103 aten\u021bia asupra Ingress<\/h2>\n

<\/p>\n

Pentru \u00eenceput, o introducere. Comunitatea Kubernetes s-a decis cu privire la modul de abordare a sarcinilor de desf\u0103\u0219urare a sarcinilor de lucru \u0219i de furnizare a accesului de la sarcini la stocare. Dar \u00een problemele de creare a re\u021belelor \u0219i asigurarea conectivit\u0103\u021bii, \u00eenc\u0103 exist\u0103 spa\u021biu pentru inova\u021bii. Principala, \u0219i totodat\u0103 foarte important\u0103, sarcin\u0103 este livrarea traficului extern \u00een interiorul clusterului. \u00cen Kubernetes, acest lucru se nume\u0219te Ingress, iar acesta este exact ceea ce face Contour. Este un instrument pe care \u00eel pute\u021bi folosi cu u\u0219urin\u021b\u0103 \u00een cluster pentru a livra trafic pe m\u0103sur\u0103 ce este necesar, dar cu o baz\u0103 func\u021bional\u0103 pentru viitor pe m\u0103sur\u0103 ce clusterul dumneavoastr\u0103 Kubernetes cre\u0219te.<\/p>\n

<\/p>\n

Tehnic, Contour func\u021bioneaz\u0103 prin desf\u0103\u0219urarea Envoy<\/a><\/noindex> pentru a asigura un proxy invers \u0219i un echilibrator de sarcin\u0103. Suport\u0103 ini\u021bial actualizarea dinamic\u0103 a set\u0103rilor \u0219i se poate extinde la clustere Kubernetes multiteam, oferind diferite strategii de echilibrare a sarcinii.<\/p>\n

<\/p>\n

Exist\u0103 numeroase alternative pentru desf\u0103\u0219urarea controlerului Ingress \u00een Kubernetes, dar Contour este unic \u00een faptul c\u0103 se concentreaz\u0103 doar pe aceast\u0103 sarcin\u0103, realiz\u00e2nd-o cu un nivel ridicat de performan\u021b\u0103 \u0219i f\u0103r\u0103 a neglija securitatea \u0219i capacitatea de a func\u021biona \u00een mod multifunc\u021bional.<\/p>\n

<\/p>\n

De\u0219i pute\u021bi desf\u0103\u0219ura service mesh<\/a><\/noindex> Pentru a aborda aceast\u0103 problem\u0103, ar \u00eensemna o complexificare suplimentar\u0103 a clusterei dumneavoastr\u0103. Contour, pe de alt\u0103 parte, ofer\u0103 ca solu\u021bie func\u021bionarea Ingress f\u0103r\u0103 a se baza pe o structur\u0103 mai mare de tip service mesh \u2014 dar, dac\u0103 este necesar, va putea colabora cu aceasta. Astfel, se propune o tranzi\u021bie gradual\u0103 c\u0103tre Ingress, ceea ce a atras rapid aten\u021bia multor utilizatori.<\/p>\n

<\/p>\n

Puterea sprijinului CNCF<\/h2>\n

<\/p>\n

Contour, creat la sf\u00e2r\u0219itul anului 2017 de c\u0103tre dezvoltatorii Heption, a atins versiunea 1.0 \u00een noiembrie 2019 \u0219i acum se poate l\u0103uda cu o comunitate de 600 de participan\u021bi \u00een Slack, 300 de participan\u021bi \u00een dezvoltare, precum \u0219i 90 de committers \u0219i 5 mentori. Unul dintre faptele semnificative este c\u0103 a fost implementat de diverse companii \u0219i organiza\u021bii, inclusiv Adobe, Kinvolk, Kintone, PhishLabs \u0219i Replicated. Av\u00e2nd \u00een vedere c\u0103 utilizatorii implementeaz\u0103 Contour \u00een produc\u021bie \u0219i \u0219tiind c\u0103 avem o comunitate stabil\u0103, CNCF a decis c\u0103 Contour poate intr\u0103 direct \u00een incubator, ocolind etapa sandbox.<\/p>\n

<\/p>\n

Este foarte important pentru noi, deoarece consider\u0103m o astfel de invita\u021bie ca o confirmare c\u0103 suntem o comunitate durabil\u0103, primitoare \u0219i deschis\u0103, care se aliniaz\u0103 obiectivelor tehnice ale CNCF. De asemenea, Contour interac\u021bioneaz\u0103 bine \u00een ecosistem cu alte proiecte, cum ar fi Kubernetes \u0219i Envoy. <\/p>\n

<\/p>\n

Sper\u0103m c\u0103, cu c\u00e2t mai mul\u021bi oameni vin la noi, cu at\u00e2t va cre\u0219te diversitatea \u0219i viteza de ad\u0103ugare a noilor func\u021bionalit\u0103\u021bi. Vom continua s\u0103 lans\u0103m versiuni lunar, astfel \u00eenc\u00e2t s\u0103 nu oblig\u0103m utilizatorii s\u0103 a\u0219tepte mult timp pentru noi func\u021bii, corec\u021bii de erori \u0219i \u00eembun\u0103t\u0103\u021biri ale parametrilor de securitate.<\/p>\n

<\/p>\n

Contribu\u021bia la ecosistemul Kubernetes<\/h2>\n

<\/p>\n

\u00cen viitorul apropiat, ne propunem<\/a><\/noindex> s\u0103 adun\u0103m solicit\u0103rile comunit\u0103\u021bii pentru noi func\u021bii. Unele dintre aceste solicit\u0103ri, cum ar fi suportul pentru autentificarea extern\u0103, sunt a\u0219teptate de ceva timp, dar abia acum avem resurse pentru aceasta. De asemenea, o astfel de sarcin\u0103 poate fi implementat\u0103 doar cu un num\u0103r mare de feedback din partea comunit\u0103\u021bii.<\/p>\n

<\/p>\n

Alte lucruri pe care le-am planificat s\u0103 le implement\u0103m \u00een viitorul apropiat:<\/p>\n

<\/p>\n