Utgivning av Cozystack 0.30, en öppen PaaS-plattform baserad på Kubernetes

Den nya versionen av den fria PaaS-plattformen Cozystack 0.30.0, byggd på Kubernetes, är nu tillgänglig. Projektet syftar till att tillhandahålla en färdig plattform för hostingleverantörer och ett ramverk för att bygga privata och offentliga moln. Plattformen installeras direkt på servrar och omfattar alla aspekter av att förbereda infrastrukturen för att erbjuda hanterade tjänster. Cozystack möjliggör körning och tillhandahållande av Kubernetes-kluster, databaser och virtuella maskiner. Koden för plattformen finns tillgänglig på GitHub och distribueras under Apache-2.0-licensen.

Talos Linux och Flux CD används som grundteknologier. Avbildningar med systemet, kärnan och nödvändiga moduler skapas i förväg och uppdateras atomärt, vilket gör att komponenter som dkms och paketchefer kan undvikas, samt garanterar stabil drift. En enkel installationsmetod i en tom datacenter tillhandahålls via PXE och den debian-liknande installatören talos-bootstrap.

Plattformen inkluderar en fri implementation av nätverksinfrastruktur (fabric) baserat på Kube-OVN, och använder Cilium för att organisera tjänstenätverket, MetalLB för att annonsera tjänster utåt. Lagringen implementeras via LINSTOR, där ZFS föreslås som en grundläggande lager för lagring och DRBD för replikering. Det finns en förkonfigurerad övervakningsstack baserad på VictoriaMetrics och Grafana. För att köra virtuella maskiner används KubeVirt-teknologin, som gör det möjligt att köra klassiska virtuella maskiner direkt i Kubernetes-containrar och redan har alla nödvändiga integrationer med Cluster API för att köra hanterade Kubernetes-kluster inom en 'bare metal' Kubernetes-kluster.

Under de senaste en och en halv månaderna har projektteamet släppt sju nya versioner: 0.24-0.30. Bland ändringarna i dessa versioner:

• Stabilisering av plattformen för användning i multi-DC-konfigurationer. En omfattande insats har gjorts för att justera etcd, Cilium, Kuve-OVN, Linstor och andra komponenter.
• Förstärkning och förbättring av observabilitetsstacken. Instrumentpaneler för flera komponenter har lagts till och inställningarna för Grafana har optimerats, vilket har snabbar dess prestanda.
• Lanseringen av det extra verktyget cozy-proxy, som gör det möjligt att utfärda IP-adresser virtuella maskiner i K8s.
• Införandet av Vertical Pod Autoscaler. VPA ställer automatiskt in resurstillstånd som applikationen kan använda. Begränsningarna baseras på historiska mätvärden.
• Refaktorisering och tillägg av nya avsnitt i dokumentationen.
• Flytt av plattformens och de hjälpande verktygens repo från organisationen aenix-io till organisationen cozystack efter att projektet övergått till CNCF Sandbox.
• Cozystack 0.30: GPU-operator lanserad och stöd för GPU i virtuella maskiner är tillagt. Stöd för GPU möjliggör användning av plattformen för att köra uppgifter relaterade till maskininlärning.
• Cozystack 0.29: Arbetet med att öka stabiliteten och pålitligheten i plattformen har genomförts. Sårbarheten CVE-2025-1974 i ingress-nginx har åtgärdats. En uppsättning förinställningar som begränsar resursanvändningen har lagts till. Automatisk utfärdande av certifikat har implementerats. Cilium-värdfirewall har lagts till. En process för att köra e2e-tester i GitHub CI har införts.
• Cozystack 0.28: Införandet av Vertical Pod Autoscaler, som automatiskt ställer in gränser för resurser som är tillgängliga för olika applikationer. Isolering av tenants är som standard aktiverad. Ansvarigheten för att validera source-ip har överförts från Cilium till Kube-OVN.
• Cozystack 0.27: En uppsättning skript linstor plunger har föreslagits för automatisk korrigering av fel i LINSTOR (till exempel, DRBD förlorad anslutning, hängande loop-enheter och så vidare). Möjlighet till distribution av PostgreSQL-replikat över olika noder har lagts till. Dashboards för övervakning av ClickHouse och Piraeus har introducerats.
• Cozystack 0.26: Stabiliteten har ökat vid arbete i multi-DC-konfigurationer. Nätverksanslutningens övervakning har lagts till. Möjlighet att begränsa resurser för enskilda tenants inom klustret har lagts till. Verktyget Goldpinger har lagts till för att övervaka latensen mellan datacenter. Live-migrering av virtuella maskiner är nu aktiverad som standard. Möjlighet att skapa snapshots för LINSTOR-volymer har lagts till.
• Cozystack 0.25: Ett hjälpprogram, cozy-proxy, har lagts till, vilket gör det möjligt att tilldela IP-adresser till virtuella maskiner — och inte bara separata portar utan hela adresser. I Cosyastack baseras virtuella maskiner på KubeVirt och hanteras på liknande sätt som pods. Kubernetes tillåter inte tilldelning av hela IP-adresser till pods. cozy-proxy löser detta problem, vilket är viktigt, till exempel för kunder hos tjänsteleverantörer vars applikationer körs på virtuella maskiner och som behöver en separat IP-adress. Övervakningen av etcd, Flux, Kafka har förbättrats, och motsvarande dashboards har lagts till. Användare med tillgång till endast vissa tenants har fått möjlighet att ladda ner kubeconfig.
• Cozystack 0.24: Möjlighet att installera via PXE har lagts till, för att automatiskt ladda Talos Linux på noder. Paketet smee (dhcp+pxe server) från Tinkerbell-satsen har lagts till. Darkhttp har ersatts med den egna utvecklingen cozystack-assets-server. Grafana-bilden kommer förinstallerad med plugins, så att Grafana startar snabbare.

Källa: opennet.ru