Översikt över grafiska gränssnitt för Kubernetes

För att arbeta effektivt med systemet är kunskap om kommandoradsverktyg viktigt: i fallet med Kubernetes är det kubectl. Å andra sidan kan väl utformade, genomtänkta grafiska gränssnitt utföra de flesta vanliga uppgifterna och öppna upp ytterligare möjligheter vid drift av systemen.bästa resultatet (subjektiv åsikt).Förra året publicerade vi en översättning av

en kort översikt över web UI för Kubernetes, i samband med lanseringen av webbgränssnittet . Författaren till den artikeln och verktyget är Henning Jacobs från Zalando, som just positionerade nyheten som "kubectl för webben". Han ville skapa ett verktyg med bekväma funktioner för interaktion i supportformat (till exempel att snabbt visa ett problem med en webblänk) och för reaktion på incidenter, för att söka problem i flera kluster samtidigt. Hans skapelse utvecklas fortfarande (främst genom författarens arbete). Kubernetes Web ViewGenom att hantera många Kubernetes-kluster av olika storlekar är vi också intresserade av att förse våra kunder med ett verktyg för visuell hantering. Vid valet av ett lämpligt gränssnitt var följande funktioner avgörande för oss:

stöd för användartillgångskontroll (RBAC);

• visualisering av tillståndet för namnrymder och standardprimitiv i Kubernetes (Deployment, StatefulSet, Service, Cronjob, Job, Ingress, ConfigMap, Secret, PVC);
• åtkomst till kommandoraden inuti en pod;
• granskning av pod-loggar;
• översikt över pod-status (
• beskriv statusradering av poddar.);
• Andra funktioner, såsom att se resursanvändning (uppdelat efter poddar/kontroller/namnrymder), skapa/redigera K8s-primitiv, är inte aktuella i vår arbetsprocess.

Vi börjar översikten med det klassiska Kubernetes Dashboard, som vi anser vara standarden. Eftersom världen inte står still (vilket innebär att nya GUI för Kubernetes tillkommer hela tiden), kommer vi även att berätta om aktuella alternativ och sammanfatta allt i en jämförande tabell i slutet av artikeln.

: I översikten kommer vi inte att upprepa oss med de lösningar som redan har diskuterats i

NB, men för att ge en fullständig bild inkluderas relevanta alternativ från den (K8Dash, Octant, Kubernetes Web View) i den slutgiltiga tabellen. den föregående artikeln.1. Kubernetes Dashboard

Dokumentationssidan

• (8000+ stjärnor på GitHub);;
• Förråd Licens: Apache 2.0;
• Лицензия: Apache 2.0;
• Kort sagt: "Ett universellt webbgränssnitt för Kubernetes-kluster. Det gör det möjligt för användare att hantera applikationer som körs i klustret och felsöka dem, samt att hantera själva klustret."

Detta är en allmän panel som behandlas av Kubernetes-författarna i den officiella dokumentationen (även om den inte är distribuerad som standard). Den är avsedd för de dagliga drifts- och felsökningsbehoven för applikationer i klustret. Vi använder den som ett fullständigt lättviktsvisuellt verktyg som ger utvecklare den nödvändiga och tillräckliga åtkomsten till klustret. Dess funktioner täcker alla deras behov som uppstår under användningen av klustret (i denna artikel vi demonstrerade några av panelens funktioner). Som man lätt kan gissa betyder det att den uppfyller alla våra krav som nämns ovan.

Bland de viktigaste funktionerna i Kubernetes Dashboard:

• Navigering: visning av viktiga K8s-objekt utifrån namnrymder.
• Med administratörsrättigheter visar panelen noder, namnrymder och Persistent Volumes. För noder finns statistik över minnesanvändning, CPU, resursallokering, mätvärden, status, händelser osv.
• Visning av applikationer som är distribuerade i namnrymden, efter typ (Deployment, StatefulSet osv.), relationer mellan dem (ReplicaSet, Horizontal Pod Autoscaler), samt allmän och personifierad statistik och information.
• Visning av tjänster och Ingressar, samt deras relationer till poddar och endpointar.
• Visning av filobjekt och lagringsutrymmen: Persistent Volume och Persistent Volume Claim.
• Visning och redigering av ConfigMap och Secret.
• Visning av loggar.
• Tillgång till kommandoraden i containrar.

En betydande brist (men inte för oss) – ingen stöd för multi-klusterarbete. Projektet utvecklas aktivt av samhället och stödjer aktuella funktioner med varje ny version och specifikation av Kubernetes API: den senaste versionen av panelen – v2.0.1 från 22 maj 2020 – har testats för kompatibilitet med Kubernetes 1.18.

2. Lens

• Webbplats;
• Presentation;
• Förråd (~4800 stjärnor på GitHub);
• Licens: MIT;
• Kort sagt: "Kubernetes IDE."

Projektet positioneras som en komplett integrerad utvecklingsmiljö (IDE) för Kubernetes. Den är dessutom optimerad för arbete med många kluster och ett stort antal aktiva poddar (testad på 25 000 poddar).

Huvudfunktioner/möjligheter med Lens:

• Ett fristående program som inte kräver installation av något inuti klustret (mer specifikt, för att få alla mätvärden krävs Prometheus, men en befintlig installation kan användas). Den "grundläggande" installationen görs på en personlig dator som kör Linux, macOS eller Windows.
• Multiklustermanagement (stödjer hundratals kluster).
• Visualisering av klustrets tillstånd i realtid.
• Diagram över resursanvändning och trender baserade på inbyggd Prometheus-historik.
• Åtkomst till kommandoraden för containrar och kluster-noder.
• Fullt stöd för Kubernetes RBAC.

Aktuell version — 3.5.0 från 16 juni 2020. Den ursprungliga versionen skapades av företaget Kontena, och idag har all immateriell rättighet överlåtits till en speciell organisation Lakend Labs, kallad "föreningen av cloud native-nördar och tekniker", som ansvarar för att "bevara och tillgängliggöra Open Source-programvara och produkter från Kontena."

Lens är det näst mest populära projektet på GitHub inom GUI-kategorin för Kubernetes, som bara "förlorar" mot själva Kubernetes Dashboard. Alla andra Open Source-lösningar utanför CLI-kategorin är avsevärt mindre populära.

* Se om K9s i bonusdelen av översikten.

3. Kubernetic

• Webbplats;
• Demonstration;
• Repository (bara dokumentation) (200+ stjärnor på GitHub);
• Licens: proprietär;
• Kort sagt: "Klusterhantering gjord enkelt."

Detta är en proprietär applikation som installeras på en personlig dator (stödjer Linux, macOS, Windows). Dess skapare lovar en fullständig ersättning av kommandoradsverktyget och därmed ingen behov av att komma ihåg kommandon och till och med en tio gånger ökning av hastigheten på arbetet.

En av de intressanta funktionerna i verktyget är den inbyggda stödet för Helm-diagram, medan en av nackdelarna är bristen på mätvärden för applikationsprestanda.

Huvudfunktioner i Kubernetic:

• Enkel visning av klustrets tillstånd. En skärm för att se alla relaterade klusterobjekt och deras beroenden; röd/grön status för alla objekt; klusterstatusvisning med realtidsuppdatering.
• Snabbåtgärdsknappar för att ta bort och skala applikationen.
• Stöd för multiklustertjänster.
• Enkel hantering av namnrymder.
• Support for Helm charts and Helm repositories (including private ones). Installation and management of charts via the web interface.

The current product cost is a one-time payment of 30 euros for use by one person across any number of namespaces and clusters.

4. Kubevious

• Webbplats;
• Presentation;
• Förråd (~500 stars on GitHub);
• Licens: Apache 2.0
• In short: "Kubevious makes managing Kubernetes clusters, application configurations, and monitoring their status safe and easy to understand."

The idea behind the project is to create a tool designed for analyzing and debugging application configurations deployed in a cluster. The authors focused primarily on implementing these features, leaving more general aspects for later.

Key features and functions of Kubevious:

• Visualization of the cluster in an application-oriented manner: related objects in the interface are grouped, forming a hierarchy.
• Clear display of dependencies in configurations and the cascading effects of their changes.
• Display of cluster configuration errors: incorrect use of labels, missed ports, etc. (By the way, if you are interested in this feature, pay attention to Polaris, om vilken vi redan skrivit.)
• In addition to the previous point - detection of potentially dangerous containers is available, i.e., those with excessive privileges (attributes hostPID, hostNetwork, hostIPC, mounting docker.sock and similar).
• Advanced search system across the cluster (not only by object names but also by their properties).
• Tools for capacity planning and resource optimization.
• Built-in ‘time machine’ (ability to see changes in object configurations that occurred in the past).
• RBAC management using a comprehensive interconnected table of Roles, RoleBindings, ServiceAccounts.
• Works only with one cluster.

The project has a very short history (the first release was on February 11, 2020) and it seems like it has reached a phase of either stabilization or slowdown in development. While previous versions were released frequently, the latest release (v0.5 from April 15, 2020) has lagged behind the initial development pace. This is probably due to the small number of contributors: there are only 4 in the repository's history, and all actual work is done by one person.

5. Kubewise

• Projektets sida;
• License: proprietary (will become Open Source);
• In brief: "A simple cross-platform client for Kubernetes."

En ny produkt från VMware, ursprungligen skapad inom ramen för en intern hackathon (i juni 2019). Installationen görs på en personlig dator, och den fungerar på grundval av Electron (stöd för Linux, macOS och Windows) och kräver kubectl version v1.14.0 eller högre.

Huvudfunktioner i Kubewise:

• Interaktion i gränssnittet med de mest använda enheterna i Kubernetes: noder, namnrymder, osv.
• Stöd för flera kubeconfig-filer för olika kluster.
• Terminal med möjlighet att ställa in miljövariabel. KUBECONFIG.
• Generering av anpassade kubeconfig-filer för en given namnrymd.
• Utökade säkerhetsfunktioner (RBAC, lösenord, servicekonton).

Projektet har för närvarande endast en release — versionen 1.1.0 från 26 november 2019. Författarna planerade att omedelbart släppa den som Open Source, men på grund av interna problem (som inte var relaterade till tekniska frågor) kunde de inte göra detta. I maj 2020 arbetar författarna med nästa release och ska samtidigt initiera processen att öppna koden.

6. OpenShift Console

• Dokumentationsavsnitt för OpenShift;
• Förråd (~150 stjärnor på GitHub);
• Лицензия: Apache 2.0;
• Kort sagt: "UI för OpenShift-kluster".

Trots att detta webbgränssnitt är en del av distributionspaketet OpenShift (där det installeras med hjälp av en speciell operatör), har författarna föreskrivit möjligheten till installation/användning även i vanliga (vanilla) Kubernetes-installationer.

OpenShift Console har utvecklats under lång tid, vilket har resulterat i många funktioner. Låt oss nämna några av de viktigaste:

• Delat tillvägagångssätt för gränssnittet — två "perspektiv" tillgängliga i Console-funktionerna: för administratörer och för utvecklare. Läge Developer perspective grupperar objekt på ett mer begripligt sätt för utvecklarna (efter applikationer) och riktar gränssnittet för att lösa typiska uppgifter, såsom distribution av applikationer, spårning av status för byggnation/distribution och även redigering av kod via Eclipse Che.
• Hantera arbetsbelastningar, nätverk, lagring och åtkomsträttigheter.
• Logisk uppdelning av arbetsbelastningar i projekt och applikationer. I en av de senaste versionerna — v4.3 — uppträdde en speciell Project dashboard, visar de vanliga uppgifterna (antal och status för deployment, poddar, osv.; resursförbrukning och andra mått) inom projektsnitt.
• Real-time display of the cluster state and changes that have occurred (events); log viewing.
• Viewing monitoring data based on Prometheus, Alertmanager, and Grafana.
• Management of operators presented in OperatorHub.
• Management of builds running via Docker (from the specified repository with Dockerfile), S2I or arbitrary external utilities.

NB: We did not include other Kubernetes distributions (for example, the much lesser-known Kubesphere): although the graphical interface in them can be very advanced, it usually comes as part of an integrated stack of a large system. However, if you believe there are solutions that function fully in vanilla K8s installation that are missing — let us know in the comments.

Bonus

1. Portainer on Kubernetes in beta

• Webbplats;
• Förråd (~100 stars GitHub);
• License: Zlib(?) (this one belongs to the parent project).

A project by the Portainer team, which developed the popular interface for working with Docker. Since the project is in the early stages of development (the first and only beta version on April 16, 2020), we didn’t evaluate its features. However, it may interest many: if that’s you — keep an eye on its development. släpptes 2. IcePanel

In short: "A visual editor for Kubernetes."

• Webbplats;
• Licens: proprietär;
• This young desktop application aims to visualize Kubernetes resources in real time and manage them with an easy drag & drop interface. Currently, it supports Pod, Service, Deployment, StatefulSet, PersistentVolume, PersistentVolumeClaim, ConfigMap, and Secret. Support for Helm is expected to be added soon. Major downsides are the closed-source nature (it is expected to be opened "in some form")

and the lack of Linux support (currently, only versions for Windows and macOS are available, although this is likely just a matter of time). 3. k9s(~7700 stars GitHub);

In short: "A console interface for Kubernetes that allows stylish management of the cluster."

• Webbplats;
• Demonstration;
• Förråd (~7700 звёзд GitHub);
• Лицензия: Apache 2.0;
• Вкратце: «Консольный интерфейс для Kubernetes, позволяющий стильно управлять кластером».

Verktyget hamnade bara i bonussektionen av recensionen eftersom det erbjuder ett konsolgränssnitt. Men författarna har bokstavligen fått ut det mesta av terminalen och erbjudit inte bara ett användarvänligt gränssnitt, utan också 6 fördefinierade teman, ett omfattande system för tangentbordsgenvägar och alias för kommandon. Deras noggranna angreppssätt begränsade sig inte till utseendet: funktionerna i k9s imponerar positivt: hantering av resurser, visning av klusterstatus, hierarkisk visning av resurser med beroenden, loggvisning, stöd för RBAC, möjlighet att utöka funktioner genom plugins... Allt detta har blivit populärt bland det breda K8s-gemenskapen: antalet GitHub-stjärnor för projektet är praktiskt taget jämförbart med den officiella Kubernetes Dashboard!

4. Kontroller för applikationer

Och i avslutningen av recensionen — en separat minikategori. Den innehåller två webbgränssnitt avsedda inte för omfattande hantering av Kubernetes-kluster, utan för att hantera det som distribueras inom dem.

Som bekant är en av de mest mogna och spridda verktygen för att distribuera komplexa applikationer i Kubernetes Helm. Under sin tid har det samlats många paket (Helm charts) för enkel distribution av många populära applikationer.Därför är det helt logiskt att motsvarande visuella verktyg har dykt upp för att hantera livscykeln av chartar.

4.1. Monocular

• Förråd (1300+ GitHub-stjärnor);
• Лицензия: Apache 2.0;
• Kort sagt: "Ett webbapplikation för att söka och upptäcka Helm-charts i många förråd. Utgör grunden för Helm hub-projektet."

Denna utveckling från skaparna av Helm installeras i Kubernetes och fungerar inom ett enda kluster, vilket uppfyller sitt syfte. Men för närvarande utvecklas projektet knappt alls. Dess huvudsyfte är att stödja existensen av Helm Hub. För andra ändamål rekommenderar författarna Kubeapps (se nedan) eller Red Hat Automation Broker (del av OpenShift, men även det utvecklas inte längre).

4.2. Kubeapps

• Webbplats;
• Presentation;
• Förråd (~2100 GitHub-stjärnor);
• Licens: Apache 2.0
• Kort sagt: "Din applikationspanel för Kubernetes."

Produkten från Bitnami, som också installeras i ett Kubernetes-kluster, men skiljer sig från Monocular genom sitt ursprungliga fokus på att arbeta med privata förråd.

Nyckelfunktioner och egenskaper hos Kubeapps:

• Visning och installation av Helm charts från förråd.
• Kontroll, uppdatering och borttagning av Helm-baserade applikationer installerade i klustret.
• Support for working with custom and private chart repositories (supports ChartMuseum and JFrog Artifactory).
• Viewing and interacting with external services — from the Service Catalog and Service Brokers.
• Publishing installed applications using the Service Catalog Bindings mechanism.
• Support for authentication and permission separation using RBAC.

Summary Table

Below is a summary table where we have attempted to consolidate and aggregate the main features of existing graphical interfaces for easier comparison:

(The online version of the table is available in Google Docs..)

Slutsats

Graphical interfaces for Kubernetes — a rather specific and young niche. However, it is developing quite actively: already, one can find both fairly mature solutions and very young ones that still have room to grow. They cater to various use cases, offering features and appearances to suit almost every taste. We hope this review will help you choose the tool that best meets your current needs.

P.S.

Thank you kvaps for the data on OpenShift Console for the comparison table!

Läs även i vår blogg:

• «Tillkännagivande av Kubernetes Web View-webbgränssnittet (och en kort översikt över andra web UI för Kubernetes)»;
• «Integrering av Kubernetes Dashboard och GitLab-användare»;
• «Polaris har presenterats för att hålla Kubernetes-kluster i gott skick»;
• «kubebox och andra konsolskal för Kubernetes».

Källa: habr.com