Maanta waxaan rabnaa inaan ka hadalno VMware Tanzu, khad cusub oo badeecado iyo adeegyo ah oo lagu dhawaaqay shirkii VMWorld ee sanadkii hore. Ajendaha waa mid ka mid ah qalabka ugu xiisaha badan: Tanzu Mission Control.
Ka digtoonow: waxaa jira sawirro badan oo ka hooseeya goynta.
Waa maxay Xakamaynta Hawlgalka
Sida shirkadu lafteedu ku sheegayso balooggeeda, yoolka ugu weyn ee VMware Tanzu Mission Control waa "in la keeno nidaam lagu ururinayo fowdo." Xakamaynta Hawlgalka waa madal ay wado API taasoo u oggolaan doonta maamulayaasha inay ku dabaqaan siyaasadaha kooxaha ama kooxaha kooxaha oo dejiyaan sharciyada amniga. Aaladaha SaaS-ku-saleysan waxay si badbaado leh ugu biiraan kooxaha Kubernetes iyada oo loo sii marayo wakiil waxayna taageeraan hawlo kala duwan oo kooxeedka caadiga ah, oo ay ku jiraan hawlgallada maaraynta meertada nolosha (diridda, cabbiridda, tirtirka, iwm.).
Fikirka khadka Tanzu wuxuu ku salaysan yahay isticmaalka ugu badan ee tignoolajiyada il furan. Si loo maareeyo meertada nolosha ee kooxaha Tanzu Kubernetes Grid, Cluster API waa la isticmaalaa, Velero waxaa loo isticmaalaa kaydinta iyo soo kabashada, Sonobuoy waxaa loo isticmaalaa in lagu kormeero u hoggaansanaanta qaabeynta kooxaha Kubernetes iyo Contour sida kontoroolka soo galaya.
Liistada guud ee hawlaha Xakamaynta Hawlgalka Tanzu waxay u egtahay sidan:
- maamulka dhexe ee dhammaan kutlooyinkaaga Kubernetes;
- aqoonsiga iyo maamulka gelitaanka (IAM);
- ogaanshaha iyo la socodka heerka kooxda;
- maaraynta qaabeynta iyo dejinta amniga;
- jadwalka hubinta caafimaadka kooxda ee joogtada ah;
- abuurista kaydka iyo soo celinta;
- maamulka kootada;
- muuqaalka muuqaalka ka faa'iidaysiga kheyraadka.
Maxay muhiim u tahay
Xakamaynta Hawlgalka Tanzu waxay ka caawin doontaa ganacsiyada inay xalliyaan dhibaatada maaraynta raxan badan oo Kubernetes ah oo ku yaala dhismo, daruuraha iyo bixiyeyaasha dhinac saddexaad oo badan. Mar dhow ama hadhow, shirkad kasta oo hawlaheedu ku xidhan yihiin IT waxay isu aragtaa inay ku qasban tahay inay taageerto kooxo badan oo kala duwan oo ku yaal bixiyeyaasha kala duwan. Koox kastaa waxay isu beddeshaa kubbad barafka oo u baahan urur karti leh, kaabayaal ku habboon, siyaasado, ilaalin, nidaamyada la socodka iyo wax ka badan.
Maalmahan, ganacsi kastaa wuxuu ku dadaalaa inuu dhimo kharashaadka oo uu toosiyo hababka caadiga ah. Iyo muuqaalka kakan ee IT-ga si cad ma kor u qaadayo kaydinta iyo xoojinta hawlaha mudnaanta leh. Kontoroolka Hawlgalka Tanzu wuxuu siinayaa ururada awooda ay ku shaqeeyaan kooxo badan oo Kubernetes ah oo la geeyay bixiyeyaasha badan iyadoo la waafajinayo qaabka hawlgalka.
Qaab dhismeedka xalka
Kontoroolka Hawlgalka Tanzu waa madal kiraysteyaal badan leh oo siisa isticmaalayaasha marin u helka siyaasadaha aadka loo habayn karo ee lagu dabaqi karo rucubyada Kubernetes iyo kooxaha kooxaha. Isticmaale kastaa wuxuu ku xidhan yahay Urur, kaas oo ah "xididka" ilaha-kooxaha kutlada iyo goobaha shaqada.
Maxaa Kontoroolka Hawlgalka Tanzu uu qaban karo
Xagga sare waxaan si kooban u taxnay liiska shaqooyinka xalka. Aan aragno sida tan loo fuliyo interface-ka.
Hal aragti oo ka mid ah dhammaan kutlooyinka Kubernetes ee ganacsiga:
Abuuritaanka koox cusub:
Waxaad isla markiiba ku meelayn kartaa koox koox, waxayna dhaxli doontaa siyaasadaha loo qoondeeyay.
Isku xirka kooxda:
Kooxaha horeba u jiray ayaa si fudud loogu xidhi karaa iyadoo la isticmaalayo wakiil gaar ah.
Kooxaynta kooxda:
Kooxaha Kutlada, waxaad kooxayn kartaa kooxo si aad u dhaxashid siyaasadaha laguu qoondeeyay isla markaaba heerka kooxda, iyada oo aan la faragelin gacanta.
Goobaha shaqada:
Waxay siisaa awoodda si dabacsanaan leh loogu habeeyo gelitaanka arjiga kaas oo ku dhex yaal meelo badan oo magacyo ah, kooxo iyo kaabayaasha daruuraha.
Aan si dhow u eegno mabaadi'da hawlgalka Tanzu Mission Control ee shaqada shaybaarka.
Shaybaarka #1
Dabcan, way adagtahay in si faahfaahsan loo qiyaaso hawlgalka Xakamaynta Hawlgalka iyo xalalka Tanzu cusub oo aan ku dhaqmin. Si aad u sahamiso sifooyinka ugu muhiimsan ee khadka, VMware waxay ku siinaysaa marin u helida dhawr kursi oo shaybaar. Fadhiyadani waxay kuu oggolaanayaan inaad qabato shaqada shaybaadhka adoo isticmaalaya tilmaamo tallaabo-tallaabo ah. Marka lagu daro Tanzu Mission Control lafteeda, xalal kale ayaa diyaar u ah baaritaanka iyo daraasadda. Liis dhamaystiran oo ah shaqooyinka shaybaadhka ayaa la heli karaa .
Barashada wax ku oolka ah ee xalal kala duwan (oo ay ku jiraan "ciyaar" yar oo ku taal vSAN) waqtiyo kala duwan ayaa loo qoondeeyay. Ha werwerin, kuwani waa tirooyin aad u qaraabo ah. Tusaale ahaan, shaybaadhka Kontoroolka Hawlgalka Tanzu waxa "la xalin karaa" ilaa 9 saacadood iyo badh markaad guriga ka soo baxayso. Intaa waxaa dheer, xitaa haddii saacadihii kaa dhamaado, waxaad dib u noqon kartaa oo aad mar kale mari kartaa wax walba.
Gudbinta shaqada shaybaadhka #1
Si aad u gasho shaybaadhka, waxaad u baahan doontaa akoon VMware ah. Ogolaanshaha ka dib, daaqad pop-up ah ayaa furmi doonta oo leh dulucda shaqada. Tilmaamo faahfaahsan ayaa la dhigi doonaa dhinaca midig ee shaashadda.
Ka dib markaad akhrido hordhac gaaban oo Tanzu ah, waxaa lagugu martiqaadi doonaa inaad ku tababarto jilitaanka isdhexgalka ee Xakamaynta Hawlgalka.
Daaqad cusub oo mashiinka daaqadaha ah ayaa furmi doonta waxaana lagu weydiin doonaa inaad sameyso dhowr hawlgal oo aasaasi ah:
- abuur kooxeed
- habee xuduudaheeda aasaasiga ah
- dib u cusbooneysii bogga oo hubi in wax walba si sax ah loo habeeyey
- dejiso siyaasadaha oo hubi kooxda
- abuur goob shaqo
- samee meel magac
- la shaqee siyaasadaha mar kale, tillaabo kasta waxaa si faahfaahsan loogu sharaxay buug-gacmeedka
- cusboonaysiinta kooxda demo
Dabcan, jilitaanka is-dhexgalku ma siinayo xorriyad ku filan daraasad madaxbannaan: waxaad ku socotaa biraha ay horay u dhigeen horumariyayaashu.
Shaybaarka #2
Halkan waxaan horeyba ula macaamilnay wax ka sii daran. Shaqada shaybaadhkani maaha mid ku xidhan "xadiidka" sidii hore waxayna u baahan tahay daraasad taxadar leh. Halkan kuma soo bandhigi doono gabi ahaanba: si aad u badbaadiso wakhtigaaga, waxaanu falanqeyn doonaa kaliya qaybta labaad, marka hore waxay u heellan tahay dhinaca aragtida shaqada ee Tanzu Mission Control. Haddii aad rabto, adiga ayaa si buuxda uga gudbi kara. Qaybtani waxa ay ina siinaysaa quusitaan qoto dheer oo ku saabsan maaraynta wareegga nolosha ee kooxda iyada oo loo marayo Xakamaynta Hawlgalka Tanzu.
Fiiro gaar ah: Tanzu Mission Control shaybaarka si joogto ah ayaa loo cusboonaysiiyaa waana la safeeyey. Haddii wax shaashado ah ama tillaabooyinka ay ka duwan yihiin kuwa hoose marka aad dhammaystirto shaybaadhka, raac tilmaamaha dhinaca midig ee shaashadda. Waxaan dhex mari doonaa nooca hadda ee LR waqtiga qorista waxaanan tixgelin doonaa waxyaabaha muhiimka ah.
Gudbinta shaqada shaybaadhka #2
Ka dib nidaamka oggolaanshaha ee Adeegyada daruuriga ah ee VMware, waxaan bilownay Kontoroolka Hawlgalka Tanzu.
Talaabada ugu horeysa ee shaybaarku soo jeediyo waa in la daad gureeyo kooxda Kubernetes. Marka hore waxaan u baahanahay inaan galno Ubuntu VM anagoo adeegsanayna PuTTY. Bilaw utility oo dooro fadhi Ubuntu.
Waxaan fulinaa saddex amar markooda:
- abuurista koox:
kind create cluster --config 3node.yaml --name=hol - soo dejinaya faylka KUBECONFIG:
export KUBECONFIG="$(kind get kubeconfig-path --name="hol")" - soo saarida noodhka:
kubectl get nodes
Hadda kooxda aan abuurnay waxay u baahan tahay in lagu daro Kontoroolka Hawlgalka Tanzu. Laga soo bilaabo PuTTY waxaan ku laabaneynaa Chrome, tag Kooxda oo dhagsii KU LIFAAQ KUULKA.
Ka dooro koox liiska hoos-u-dhaca - Default, geli magaca uu soo jeediyay shaybaadhka oo guji DIIWAANGELI.
Nuqul ka samee amarka la helay oo aad PutTY.
Waxaan fulinay amarka la helay.
Si aad ula socoto horumarka, socodsii amar kale: watch kubectl get pods -n vmware-system-tmc. Waxaan sugeynaa ilaa dhammaan weelasha ay leeyihiin xaalad Running ama Buuxiyey.
Ku soo noqo Kontoroolka Hawlgalka Tanzu oo guji xaqiiji xidhiidhka. Haddii wax waliba si fiican u dhaceen, tilmaamayaasha dhammaan jeegaggu waa inay noqdaan cagaar.
Hadda aynu abuurno koox cusub oo kooxo ah oo aynu halkaa geyno koox cusub. Tag kooxaha Kooxda oo dhagsii KOOXDA CUSUB. Gali magaca oo guji U ABUURAN.
Kooxda cusubi waa inay isla markiiba ka soo muuqdaan liiska.
Aan geyno koox cusub: tag Kooxaaha, saxaafadda KULUL CUSUB oo dooro ikhtiyaarka la xidhiidha shaqada shaybaarka.
Aynu ku darno magaca kooxda, xulo kooxda loo qoondeeyay - xaaladdeenna, shaybaadhka gacanta-iyo gobolka la dirayo.
Waxaa jira xulashooyin kale oo la heli karo marka la abuurayo koox, laakiin ma jirto wax macno ah in la beddelo inta lagu jiro shaybaarka. Dooro qaabeynta aad u baahan tahay oo guji Next.
Qaybaha qaar ayaa u baahan in la tafatiro, si tan loo sameeyo, dhagsii Edit.
Aynu kordhinno tirada qanjidhada shaqada laba, kaydi xuduudaha oo guji U ABUURAN.
Inta hawsha lagu jiro waxaad arki doontaa bar horumarka sidan oo kale ah.
Ka dib markii si guul leh loo geeyo, waxaad arki doontaa sawirkan. Dhammaan rasiidhada waa inay noqdaan cagaar.
Hadda waxaan u baahanahay inaan soo dejino faylka KUBECONFIG si aan u maamulno kooxda anagoo adeegsanayna amarrada kubectl caadiga ah. Tan waxaa si toos ah loo samayn karaa iyada oo loo marayo interface user Tanzu Mission Control. Soo deji faylka oo sii wad si aad u soo dejiso Tanzu Mission Control CLI adiga oo gujinaya riix halkan.
Dooro nooca la rabo oo soo deji CLI.
Hadda waxaan u baahanahay inaan helno API Token. Si tan loo sameeyo, u tag My Account oo soo saar calaamad cusub.
Buuxi meelaha oo guji GUUD.
Nuqul ka samee calaamada soo baxday oo guji Joogso. Fur Power Shell oo geli tmc-login amarka, ka dibna calaamada aan helnay oo koobiyeeyay tallaabadii hore, ka dibna Login Context Name. Dooro info logs ka soo jeediyay kuwa la soo jeediyay, gobolka iyo Olympus-default sida furaha ssh.
Waxaan helnaa meelo magacyo:kubectl --kubeconfig=C:UsersAdministratorDownloadskubeconfig-aws-cluster.yml get namespaces.
Soo bandhig kubectl --kubeconfig=C:UsersAdministratorDownloadskubeconfig-aws-cluster.yml get nodessi loo hubiyo in dhammaan qanjidhada ay ku jiraan heerka Ready.
Hadda waa inaan arji yar gelinaa kooxdan. Aynu samayno laba goobood - kafee iyo shaaha - qaab adeegyada coffee-svc iyo tea-svc, mid kasta oo ka mid ah oo soo bandhigay muuqaalo kala duwan - nginxdemos/hello iyo nginxdemos/hello:plain-text. Tan waxaa loo sameeyaa sida soo socota.
Iyadoo loo marayo PowerShell tag meesha la soo dejiyo oo hel faylka kafateeri-adeeg.yaml.
Isbeddellada qaar ee API-ga awgeed, waa inaan cusboonaysiinnaa.
Siyaasadaha Nabadgelyada Pod waxaa loo dajiyay si toos ah. Si aad u socodsiiso codsiyada leh mudnaanta, waa inaad ku xidhaa akoonkaaga.
Samee xidhidh: kubectl --kubeconfig=kubeconfig-aws-cluster.yml create clusterrolebinding privileged-cluster-role-binding --clusterrole=vmware-system-tmc-psp-privileged --group=system:authenticated
Aan geyno codsiga: kubectl --kubeconfig=kubeconfig-aws-cluster.yml apply -f cafe-services.yaml
Hubinta: kubectl --kubeconfig=kubeconfig-aws-cluster.yml get pods
Module 2 waa la dhameeyay, waxaad tahay qurux badan oo yaab leh! Waxaan kugula talineynaa in la dhammaystiro qaybaha haray, oo ay ku jiraan maaraynta siyaasadda iyo hubinta u hoggaansanaanta, kaligaa.
Haddii aad jeclaan lahayd inaad dhammaystirto shaybaadhkan oo dhan, waxaad ka heli kartaa halkan . Waxaana u gudbi doonaa qaybta ugu dambeysa ee maqaalka. Aynu ka hadalno waxa aan ku guuleysanay inaan aragno, soo saarno gabagabada saxda ah ee ugu horeysa oo aan si faahfaahsan u sheegno waxa Tanzu Mission Control ay la xiriirto hababka ganacsiga dhabta ah.
Fikradaha iyo gunaanadka
Dabcan, waa goor hore in laga hadlo arrimaha la taaban karo ee la shaqeynta Tanzu. Ma jiraan waxyaabo aad u badan oo loogu talagalay is-barashada, maantana suurtagal maaha in la geeyo kursi tijaabo ah si "looga saaro" badeecad cusub oo dhinac kasta ah. Si kastaba ha noqotee, xitaa xogta la heli karo, gabagabada qaarkood ayaa la soo saari karaa.
Faa'iidooyinka Xakamaynta Hawlgalka Tanzu
Nidaamku wuxuu noqday mid aad u xiiso badan. Waxaan jeclaan lahaa inaan isla markiiba iftiimiyo dhowr waxyaalood oo ku habboon oo waxtar leh:
- Waxaad ku abuuri kartaa rucubyo dhex mara shabakadda shabakadda iyo konsole-ka, kuwaas oo horumariyayaashu ay runtii jeclaan doonaan.
- Maareynta RBAC iyada oo loo marayo goobaha shaqada waxaa laga hirgeliyaa is-dhexgalka isticmaalaha. Weli kama shaqeynayo shaybaarka, laakiin aragti ahaan waa wax aad u fiican.
- Maaraynta mudnaanta dhexe ee ku salaysan qaab-dhismeedka
- Helitaanka buuxa ee meelaha magacyada
- tafatiraha YAML.
- Abuuritaanka siyaasadaha shabakada
- La socodka caafimaadka kooxda
- Awooda dib u celinta iyo soo celinta iyada oo loo marayo console-ka.
- Ku maamul kootada iyo agabka muuqaalka isticmaalka dhabta ah.
- Si otomaatig ah u bilaabista kormeerka kooxdu
Mar labaad, qaybo badan ayaa hadda ku socda horumarinta, markaa waa goor hore in si buuxda looga hadlo faa'iidooyinka iyo khasaarooyinka qalabka qaarkood. Jid ahaan, Tanzu MC, oo ku salaysan bandhigga, waxay cusboonaysiin kartaa kooxdu duullimaadyada iyo, guud ahaan, waxay siin kartaa dhammaan wareegga nolosha ee koox bixiyeyaasha badan hal mar.
Waa kuwan tusaalayaal "heer sare" ah.
Ku socota qof kale kooxdiisa oo leh xeer u gaar ah
Aynu nidhaahno waxaad haysataa koox horumarineed oo si cad u qeexan doorar iyo masuuliyad. Qof kastaa wuxuu ku mashquulsan yahay ganacsigiisa, xitaa waa inuusan si kama' ah u faragelin shaqada asxaabtiisa. Ama kooxdu waxay leedahay hal ama in ka badan oo khabiiro khibrad leh oo aadan rabin inaad siiso xuquuq iyo xoriyad aan loo baahnayn. Aynu ka soo qaadno inaad Kubernetes ka haysato saddex bixiye hal mar. Sidaas awgeed, si loo xaddido xuquuqaha oo loo keeno heerar guud, waa inaad mid mid u tagtaa guddi kasta oo kontorool oo wax walba gacanta ku diwaangeliso. Ogow, ma aha wakhtiga ciyaarta ugu waxtarka badan. Iyo mar kasta oo kheyraad ah oo aad haysato, habka aad u caajis badan tahay. Kontoroolka Hawlgalka Tanzu wuxuu kuu ogolaanayaa inaad maamusho kala soocida doorarka "hal daaqad". Fikradeena, tani waa shaqo aad u habboon: qofna ma jebin doono wax haddii aad si lama filaan ah u illowday inaad sheegto xuquuqda lagama maarmaanka ah meel.
By habka, asxaabteena ka MTS in ay blog Kubernetes oo ka socda iibiyaha iyo isha furan. Haddii aad muddo dheer rabtay inaad ogaato waxa ay ku kala duwan yihiin iyo waxa la raadinayo markaad dooranayso, soo dhawoow.
Shaqo is haysta oo leh qoryo
Tusaale kale oo ka mid ah nolosha dhabta ah waa la shaqaynta geedaha. Aynu ka soo qaadno in kooxdu ay sidoo kale leedahay tijaabiye. Maalin maalmaha ka mid ah oo fiican ayuu u yimid horumariyayaashii oo ku dhawaaqay: "Cayaan ayaa laga helay arjiga, si degdeg ah ayaan u hagaajin doonaa." Waa wax dabiici ah in waxa ugu horreeya ee horumariyahu uu rabo in uu barto waa logyada. U dirida sidii faylal ahaan email ahaan ama Telegram waa dhaqan xumo iyo qarnigii tagay. Xakamaynta Hawlgalku waxay bixisaa beddelaad: waxaad u dejin kartaa xuquuqaha gaarka ah horumariyaha si ay u akhriyaan oo keliya diiwaannada meel magac gaar ah. Xaaladdan oo kale, tijaabiyaha kaliya wuxuu u baahan yahay inuu dhaho: "waxaa jira cayayaanno noocaas ah iyo arjiga noocaas ah, goobtan iyo goobtaas, iyo magaca magaca," horumariyuhu wuxuu si fudud u furi karaa diiwaannada wuxuuna awood u yeelan karaa inuu dejiyo. dhibaatada. Iyo xuquuqaha xaddidan awgeed, ma awoodi doontid inaad isla markiiba hagaajiso haddii kartidaada aysan kuu oggolaan.
Kooxda caafimaadka qabta waxay leedahay codsi caafimaad leh
Muuqaal kale oo weyn oo Tanzu MC ah waa dabagalka caafimaadka kooxda. Ku garsooridda agabka hordhaca ah, nidaamku wuxuu kuu ogolaanayaa inaad aragto tirokoobyada qaarkood. Waqtigan xaadirka ah, way adag tahay in la sheego sida saxda ah ee macluumaadkani noqon doono: ilaa hadda wax walba waxay u muuqdaan kuwo dhexdhexaad ah oo fudud. Waxaa jira la socoshada culeyska CPU iyo RAM, heerka dhammaan qaybaha ayaa la muujiyay. Laakiin xitaa qaabka spartan noocan oo kale ah waa faahfaahin aad u faa'iido leh oo waxtar leh.
Natiijooyinka
Dabcan, bandhigga shaybaarka ee Xakamaynta Hawlgalka, xaaladaha u muuqda ee nadiifka ah, waxaa jira geeso qallafsan. Adiga laftaadu waxay u badan tahay inaad ogaan doonto haddii aad go'aansato inaad shaqada dhex marto. Dhinacyada qaarkood si caqli gal ah looma samayn - xitaa maamule khibrad leh ayaa ku qasbanaan doona inuu akhriyo buug-gacmeedka si uu u fahmo interface-ka iyo awoodiisa.
Si kastaba ha ahaatee, marka loo eego kakanaanta badeecada, muhiimada ay leedahay iyo doorka uu ka qaadan doono suuqa, waxay noqotay mid aad u wanaagsan. Waxay dareemeysaa sida abuurayaashu isku dayeen inay hagaajiyaan socodka shaqada isticmaalaha. Ka dhig mid kasta oo kantaroola mid shaqaynaya oo la fahmi karo intii suurtogal ah.
Waxa hadhay oo dhan waa in lagu tijaabiyo Tanzu kursiga tijaabada si aad si dhab ah u fahanto dhammaan faa'iidooyinka, qasaarooyinka iyo hal-abuurka. Sida ugu dhakhsaha badan fursad noocan oo kale ah ay soo bandhigto, waxaan la wadaagi doonaa akhristayaasha Habr warbixin faahfaahsan oo ku saabsan la shaqaynta alaabta.
Source: www.habr.com