Utgåvan av Cozystack 0.33, en öppen PaaS-plattform baserad på Kubernetes

Den nya versionen av den öppna PaaS-plattformen Cozystack 0.33, baserad på Kubernetes, är nu tillgänglig. Projektet syftar till att erbjuda en färdig plattform för hostingleverantörer och en ram för att bygga privata och offentliga moln. Plattformen installeras direkt på servrar och täcker alla aspekter av att förbereda infrastruktur för att erbjuda hanterade tjänster. Cozystack möjliggör körning och tillhandahållande av Kubernetes-kluster, databaser och virtuella maskiner. Koden för plattformen finns tillgänglig på GitHub och distribueras under Apache-2.0-licensen.

Talos Linux och Flux CD används som grundläggande teknikstack. Avbildningar med systemet, kärnan och nödvändiga moduler skapas i förväg och uppdateras atomärt, vilket gör att komponenter som dkms och paketförvaltare kan undvikas, och garanterar stabil drift. En enkel installationsmetod erbjuds i ett tomt datacenter via PXE och debian-liknande installationsprogrammet talos-bootstrap. Plattformen gör det möjligt att klicka för att distribuera Kafka, FerretDB, PostgreSQL, Cilium, Grafana, Victoria Metrics och andra tjänster.

Plattformen inkluderar en fri implementation av nätverksinfrastruktur (fabric) baserat på Kube-OVN, och använder Cilium för att organisera tjänstenätverket, MetalLB för att annonsera tjänster utåt. Lagringen implementeras via LINSTOR, där ZFS föreslås som en grundläggande lager för lagring och DRBD för replikering. Det finns en förkonfigurerad övervakningsstack baserad på VictoriaMetrics och Grafana. För att köra virtuella maskiner används KubeVirt-teknologin, som gör det möjligt att köra klassiska virtuella maskiner direkt i Kubernetes-containrar och redan har alla nödvändiga integrationer med Cluster API för att köra hanterade Kubernetes-kluster inom en 'bare metal' Kubernetes-kluster.

Under de senaste sex veckorna har projektteamet släppt nya versioner 0.31, 0.32 och 0.33. Bland ändringarna i dessa versioner:

• Enhetlig hantering av tilldelning av CPU- och minnesresurser. Enhetliga konfigurationsvariabler cpu-allocation-ratio och memory-allocation-ratio har lagts till för att begränsa CPU-resurser och minnesanvändning i virtuella maskiner som körs med KubeVirt. Variablerna tillämpas på alla hanterade applikationer och resurskvoter för tenants. Förinställningar tar också hänsyn till resursallokeringsförhållandena och beter sig på samma sätt som explicita resursdefinitioner. Vid uppgradering från tidigare versioner av Cozystack konverteras resurskonfigurationen i hanterade applikationer automatiskt till det nya formatet.
• En backupfunktion för PVC har lagts till i tenant-baserade Kubernetes-kluster, vilket gör det möjligt för administratörer av både hela plattformen och individuella tenants att skapa säkerhetskopior och återställa data från körande tjänster i klustren. Backupen använder projektet Velero, och systemet kräver extern S3-kompatibel lagring.
• Stöd för användning av delade NFS-lagringar har implementerats med en ny valfri systemmodul.
• Möjlighet att konfigurera tillgängliga CPU-socklar för virtuella maskiner via parametern resources.cpu.sockets har lagts till, vilket gör det möjligt att tilldela specifika socklar till virtuella maskiner.
• Stöd för användning av förinlästa golden-bilder för virtuella maskiner har lagts till, vilket påskyndar beredningen genom att hänvisa till existerande bilder istället för att ladda ner via HTTP.
• En exposeMethod-alternativ för Ingress-NGINX i tenant-baserade kluster har implementerats, vilket gör det möjligt att välja Proxied och LoadBalancer.
• Förbättrad support för Java-applikationer: "heap"-parametrar beräknas nu baserat på begärningar och minnesgränser.
• Standardpakethanteraren har bytts ut — istället för Helm används nu det nya verktyget cozypkg (ett wrapper runt Helm och Flux för lokal utveckling).
• En synkronisator för HelmRelease har lagts till för systemkomponenter, vilket säkerställer automatisk övervakning av viktiga konfigurationsändringar för snabb uppdatering av systemapplikationer.
• Stöd för registry mirror har lagts till i tenant-baserade Kubernetes-kluster, vilket konfigurerar containerd för tenant-baserade kluster.
• En enhetlig märkning av applikationens underobjekt för övervakning via WorkloadMonitors har implementerats.
• En cluster-domain-alternativ för att åsidosätta domänen cozy.local har lagts till.
• RBAC-regler har lagts till för portgenomgång i KubeVirt (SSH via virtctl).
• Insamling av händelser och revisionsloggar har aktiverats.
• Backup/återställning av PostgreSQL har implementerats.
• Ett nytt verktyg, cozyreport, har lagts till och samlar rapporter i CI. Nu sparas all diagnostisk information som byggartefakter.
• Komponenterna har uppdaterats: cozykpg v1.1.0, flux-operator 0.23.0, Flux 2.6.x, Talos Linux v1.10.3, Cilium 1.17.4, MetalLB 0.15.2, Kube-OVN 1.13.13, cozy-proxy 0.2.0, Kafka Operator 0.45.1-rc1.
• Möjlighet att installera Talos i Air Gap-miljöer har tillhandahållits.
• GPU-stöd har lagts till för bonde-Kubernetes-kluster. Plattformens användare kan köra GPU-arbetslaster både i virtuella maskiner och i Kubernetes-kluster.
• Beta-stöd för ARM-arkitektur har säkerställts (kors-arkitekturell byggnation). Byggsystemet har omarbetats för att stödja multiarkitekturbinary-filer och containerbilder.
• VerticalPodAutoscaler (VPA) har utvidgats, vilket aktiveras för fler komponenter i Cozystack och möjliggör automatisk resursanpassning. Särskilt har VPA lagts till för control plane bondekluster. administrationspanelen Cozystack och etcd-operator. Alla Cozystack-komponenter med aktiverad VPA kan automatiskt korrigera sina CPU- och minnesbegärningar baserat på deras användning, vilket ökar stabiliteten.
• Stöd för Gateway API har lagts till i Cilium, vilket möjliggör avancerade L4/L7-routningsfunktioner via Kubernetes Gateway API.
• Möjlighet att lägga till egna parametrar i Cilium-konfigurationer för bondekluster har tillhandahållits.
• I Tenant HelmRelease Reconcile-kontrollern har distributionen av konfigurationsändringar till bondearbetsbelastningar säkerställts (garanterar att alla HelmRelease som definieras i bonde är synkroniserade med plattformsuppdateringar).
• Möjlighet att konfigurera CPU-allokeringsförhållandet i KubeVirt (hur virtuella CPU:er relaterar till fysiska) har lagts till via värdet cpu-allocation-ratio i configmap. Administratörer kan konfigurera överbelastning av CPU för virtuella maskiner, vilket upprätthåller nödvändig balans mellan prestanda och densitet.
• Export av virtuella maskiner KubeVirt har implementerats. Funktionen fungerar via VirtualMachineExport i KubeVirt och tillåter användare att skapa snapshots eller säkerhetskopior av virtuella maskinbilder.
• Stöd för olika lagringsklasser (storage classes) för virtuella maskiner är säkerställt. Applikationen virtual-machine gör det möjligt att välja vilken StorageClass som helst för systemdisken på den virtuella maskinen istället för att använda en fastställd PVC (se värdena systemDisk.storage och systemDisk.storageClass i applikationens konfiguration).

Källa: opennet.ru