{"id":91771,"date":"2020-08-18T07:42:25","date_gmt":"2020-08-18T05:42:25","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/predstavlyaem-contour-napravlyaem-trafik-k-prilozheniyam-v-kubernetes"},"modified":"2020-08-18T07:42:25","modified_gmt":"2020-08-18T05:42:25","slug":"predstavlyaem-contour-napravlyaem-trafik-k-prilozheniyam-v-kubernetes","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sk\/blog\/administrirovanie\/predstavlyaem-contour-napravlyaem-trafik-k-prilozheniyam-v-kubernetes","title":{"rendered":"Predstavujeme Contour: smerujeme prev\u00e1dzku k aplik\u00e1ci\u00e1m v Kubernetes","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Predstavujeme<\/p>\n

<\/p>\n

S rados\u0165ou oznamujeme, \u017ee Contour bol umiestnen\u00fd v inkub\u00e1tore projektov od Cloud Native Computing Foundation (CNCF). <\/p>\n

<\/p>\n

Ak ste e\u0161te nepo\u010duli o Contour \u2013 je to jednoduch\u00fd a \u0161k\u00e1lovate\u013en\u00fd ingress controller s otvoren\u00fdm zdrojov\u00fdm k\u00f3dom na smerovanie prev\u00e1dzky k aplik\u00e1ci\u00e1m nasaden\u00fdm v Kubernetes. <\/p>\n

<\/p>\n

Podrobne sa pozrieme na to, ako funguje, uk\u00e1\u017eeme \u201emapu ciest\u201c jeho v\u00fdvoja na nadch\u00e1dzaj\u00facich konferenci\u00e1ch Kubecon a CloudNativeCon Europe<\/a><\/noindex>. <\/p>\n

<\/p>\n

V tomto \u010dl\u00e1nku sa pon\u00fakneme na\u010derpa\u0165 s pr\u00e1cou Contour. Vysvetl\u00edme, \u010do znamen\u00e1 prijatie projektu do CNCF. A tie\u017e sa podel\u00edme o pl\u00e1ny na \u010fal\u0161\u00ed rozvoj projektu.<\/p>\n

<\/p>\n

Konferencie KubeCon a CloudNativeCon zhroma\u017e\u010fuj\u00fa nad\u0161encov modern\u00fdch technol\u00f3gi\u00ed a in\u017einierov, ktor\u00ed s\u00fa zauj\u00edmaj\u00fa nielen o \u010fal\u0161ie vzdel\u00e1vanie, ale aj o propag\u00e1ciu cloud computingu. \u00da\u010dastn\u00edci podujat\u00ed s\u00fa odborn\u00edci v praxi a k\u013e\u00fa\u010dov\u00ed v\u00fdvoj\u00e1ri popul\u00e1rnych projektov, ako s\u00fa Kubernetes, Prometheus, gRPC, Envoy, OpenTracing a \u010fal\u0161ie.<\/p><\/blockquote>\n

<\/a><\/noindex><\/p>\n

V\u0161etka pozornos\u0165 na Ingress<\/h2>\n

<\/p>\n

Na za\u010diatok \u00favod. Komunita Kubernetes sa u\u017e rozhodla, ako pristupova\u0165 k \u00faloh\u00e1m sp\u00fa\u0161\u0165ania pracovn\u00fdch z\u00e1\u0165a\u017e\u00ed a poskytovania pr\u00edstupu medzi z\u00e1\u0165a\u017eami a \u00falo\u017eiskom. Ale v ot\u00e1zkach vytv\u00e1rania siet\u00ed a zabezpe\u010denia konektivity st\u00e1le existuje priestor pre inov\u00e1ciu. Hlavnou, pritom ve\u013emi d\u00f4le\u017eitou \u00falohou je doru\u010denie vonkaj\u0161ej prev\u00e1dzky do klastera. V Kubernetes sa to naz\u00fdva Ingress, a presne to Contour rob\u00ed. Je to n\u00e1stroj, ktor\u00fd m\u00f4\u017eete jednoducho pou\u017ei\u0165 v klastri na doru\u010dovanie prev\u00e1dzky pod\u013ea potreby, ale s funk\u010dn\u00fdm pr\u00ednosom do bud\u00facnosti, ako rastie v\u00e1\u0161 klaster Kubernetes.<\/p>\n

<\/p>\n

Technicky Contour funguje nasaden\u00edm Envoy<\/a><\/noindex> na zabezpe\u010denie reverzn\u00e9ho proxy a vyv\u00e1\u017eenia z\u00e1\u0165a\u017ee. P\u00f4vodne podporuje dynamick\u00e9 aktualiz\u00e1cie konfigur\u00e1cie a m\u00f4\u017ee sa roz\u0161\u00edri\u0165 na multiteam klastre Kubernetes, poskytuj\u00fac r\u00f4zne strat\u00e9gie vyv\u00e1\u017eenia z\u00e1\u0165a\u017ee.<\/p>\n

<\/p>\n

Existuje mno\u017estvo alternat\u00edv na spustenie Ingress Controller v Kubernetes, ale Contour je jedine\u010dn\u00fd t\u00fdm, \u017ee sa zameriava iba na t\u00fato \u00falohu, pri\u010dom ju vykon\u00e1va s vysokou v\u00fdkonnos\u0165ou a nezab\u00fada na bezpe\u010dnos\u0165 a schopnos\u0165 pracova\u0165 v prostred\u00ed s viacer\u00fdmi u\u017e\u00edvate\u013emi.<\/p>\n

<\/p>\n

Aj ke\u010f m\u00f4\u017eete nasadi\u0165 servisn\u00e1 sie\u0165<\/a><\/noindex> Aby sa tento probl\u00e9m vyrie\u0161il, znamenalo by to dodato\u010dn\u00e9 zlo\u017eenie v\u00e1\u0161ho klastru. Contour naopak pon\u00faka ako rie\u0161enie pr\u00e1cu s Ingress bez potreby spolieha\u0165 sa na v\u00e4\u010d\u0161iu \u0161trukt\u00faru service mesh \u2014 ale ak to bude potrebn\u00e9, m\u00f4\u017ee s \u0148ou spolupracova\u0165. Tak\u00fdmto sp\u00f4sobom sa navrhuje ak\u00fdsi postupn\u00fd prechod na Ingress, \u010do r\u00fdchlo zaujalo mnoh\u00fdch pou\u017e\u00edvate\u013eov.<\/p>\n

<\/p>\n

Sila podpory CNCF<\/h2>\n

<\/p>\n

Contour, ktor\u00fd bol vytvoren\u00fd na konci roku 2017 v\u00fdvoj\u00e1rmi Heption, dosiahol verziu 1.0 v novembri 2019 a teraz sa m\u00f4\u017ee pochv\u00e1li\u0165 komunitou s 600 \u010dlenmi na Slacku, 300 \u00fa\u010dastn\u00edkmi v v\u00fdvoji, ako aj 90 commitermi a 5 spr\u00e1vcami. Jedn\u00fdm zo v\u00fdznamn\u00fdch faktov je, \u017ee bol implementovan\u00fd r\u00f4znymi spolo\u010dnos\u0165ami a organiz\u00e1ciami, vr\u00e1tane Adobe, Kinvolk, Kintone, PhishLabs a Replicated. Po pos\u00faden\u00ed, \u017ee pou\u017e\u00edvatelia implementuj\u00fa Contour do v\u00fdroby, a vedom\u00ed si, \u017ee m\u00e1me stabiln\u00fa komunitu, CNCF sa rozhodla, \u017ee Contour m\u00f4\u017ee okam\u017eite, ob\u00edden\u00edm pieskoviska, prenikn\u00fa\u0165 do inkub\u00e1tora.<\/p>\n

<\/p>\n

Pre n\u00e1s je to ve\u013emi d\u00f4le\u017eit\u00e9, preto\u017ee pova\u017eujeme tak\u00e9to pozvanie za potvrdenie toho, \u017ee sme udr\u017eate\u013en\u00e1, pohostinn\u00e1 a otvoren\u00e1 komunita, sp\u013a\u0148aj\u00faca technick\u00e9 ciele CNCF. Contour tie\u017e dobre spolupracuje v ekosyst\u00e9me s in\u00fdmi projektmi, ako s\u00fa Kubernetes a Envoy. <\/p>\n

<\/p>\n

D\u00fafame, \u017ee \u010d\u00edm viac \u013eud\u00ed sa k n\u00e1m pripoj\u00ed, t\u00fdm v\u00e4\u010d\u0161ia bude rozmanitos\u0165 a r\u00fdchlos\u0165 prid\u00e1vania nov\u00fdch funkci\u00ed. Budeme pokra\u010dova\u0165 v uvo\u013e\u0148ovan\u00ed verzi\u00ed ka\u017ed\u00fd mesiac, tak\u017ee pou\u017e\u00edvate\u013eom nebudeme n\u00fati\u0165 dlho \u010daka\u0165 na nov\u00e9 funkcie, opravy ch\u00fdb a vylep\u0161enia bezpe\u010dnostn\u00fdch parametrov.<\/p>\n

<\/p>\n

Pr\u00edspevok do ekosyst\u00e9mu Kubernetes<\/h2>\n

<\/p>\n

V bl\u00edzkej bud\u00facnosti chceme zhroma\u017edi\u0165 po\u017eiadavky od komunity na nov\u00e9 funkcie. Niektor\u00e9 z t\u00fdchto po\u017eiadaviek, napr\u00edklad podpora extern\u00e9ho overovania, pou\u017e\u00edvaj\u00faci \u010dakaj\u00fa u\u017e dos\u0165 dlho, ale zdroje na to sme z\u00edskali a\u017e teraz. Tak\u00e1to \u00faloha m\u00f4\u017ee by\u0165 tie\u017e realizovan\u00e1 len pri ve\u013ekom po\u010dte odoziev od komunity.<\/a><\/noindex> In\u00e9 veci, ktor\u00e9 sme pl\u00e1novali realizova\u0165 v bl\u00edzkej bud\u00facnosti:<\/p>\n

<\/p>\n

zahrn\u00fa\u0165 nastavenie Envoy<\/p>\n

<\/p>\n