Dina 23 Séptémber 20.00 waktu Moscow, Sergey Bondarev bakal ngayakeun webinar gratis "", dimana anjeunna bakal ngabejaan ka maneh kumaha nyiapkeun kubespray ambéh tétéla gancang, éfisién tur lepat-tolerantly.
Sergey Bondarev bakal nyarioskeun ka anjeun bédana antara versi asli sareng garpu kami:
Beda antara versi aslina jeung garpu urang.
Jalma anu geus encountered cubespray meureun ayeuna wondering naha kuring kontras kubeadm jeung cubespray, sabab cubespray nyieun klaster nelepon kubeadm sarta dina glance kahiji Sigana mah naskah pikeun masang bungkusan na launching otomatis.
Tapi ieu teu salawasna kasus; mimitina, cubespray dipasang sakabéh komponén mandiri:
- kluster jsb dirakit;
- cubelets dipasang, sertipikat dihasilkeun, configs sarta aksés tokens pikeun pods pesawat kontrol statik sareng komponenana jasa lianna;
- dijieun akun jasa pikeun titik worker tur disambungkeun ka klaster.
Tapi taun saméméh panungtungan maranéhna motong kaluar fungsionalitas ieu, ngan nyésakeun kubadm. Anu dina waktos éta henteu saé pisan. Kuring ngarasa gelo jeung kuring nyieun garpu sorangan, nu kuring diteundeun dina modeu instalasi Palasik, sarta dina kanyataanana ayeuna kuring tetep garpu ieu nepi ka tanggal, céri-picking commits ti cubespray aslina ka sorangan. Sapanjang jalan, rengse mode klasik pikeun parobahan anyar.
Hasilna, bédana antara klaster anu diciptakeun ku garpu kuring sareng anu asli nyaéta kube-proxy sareng periode validitas sertipikat.
Dina garpu kuring, sadayana tetep sapertos sateuacanna - kubus proxy diluncurkeun salaku pod statik, sertipikat dikaluarkeun salami 100 taun.
Dina Kubeadm, kubus proxy diluncurkeun salaku daemonset, sareng sertipikat dikaluarkeun salami 1 taun, sareng aranjeunna kedah di-renew périodik. kubeadm tungtungna diajar kumaha ngalakukeun ieu sareng hiji paréntah.
Bédana téh leutik, sarta kiwari kami nganggo duanana pilihan.
Fitur (kakurangan) nalika operasi industri:
Skripna universal, janten henteu gancang pisan. Anjeun tiasa sacara signifikan nyepetkeun sorangan ku ngaleungitkeun cék sareng ngaluncurkeun tina gambar anu tos siap.
Naskahna rumit, aya tempat anu teu logis, warisan anu beurat. Pamasangan tambahan controller jeung software via cubespray - alus keur latihan jeung nguji. Dina prom. Pikeun operasi, gumantung kana cubespray sanes ide anu saé, ditambah pembaruan parangkat lunak dilaksanakeun nganggo metode "maéhan éta sareng ngadamel anu énggal" - anu hartosna istirahat dina jasa.
Ngan bisa nambahan titik worker, kalawan Masters aya sababaraha nuances kalawan sertipikat, sarta naskah teu nanganan sagala masalah mungkin nu bisa timbul.
Contona, kuring kungsi masalah sareng kubeadm nalika eta nabrak nalika nambahkeun master kadua jeung katilu, sarta sanggeus éta cubespray a reset kubeadm on node, sarta diusahakeun nambahkeun master deui.
Hiji-hijina masalah nyaéta nalika gagalna lumangsung, conto etcd kadua parantos tiasa ngadaptarkeun, sareng saprak éta ogé dihapus saatos reset, kami ditungtungan ku ngimpina - kluster jsb dua titik, salah sahijina nyaéta. dihapus, sarta kadua euweuh narima klien. Hasilna, klaster maot tanpa dilahirkeun.
Opensource sakumaha anu kasebut.
Sadaya ieu sareng seueur deui dina webinar gratis "» 23 Séptémber 20.00 waktos Moscow.
Ngahiji sareng Kami!
sumber: www.habr.com