Lansering av Cozystack 0.40, en öppen PaaS-plattform baserad på Kubernetes

Den fria PaaS-plattformen Cozystack 0.40, baserad på Kubernetes, är nu tillgänglig. Projektet syftar till att erbjuda en färdig plattform för hostingleverantörer och en ram för att bygga privata och offentliga moln. Plattformen installeras direkt på servrar och omfattar alla aspekter av att förbereda infrastrukturen för att erbjuda hanterade tjänster. Cozystack möjliggör körning och tillhandahållande av Kubernetes-kluster, databaser och virtuella maskiner. Plattformens kod finns tillgänglig på GitHub och distribueras under Apache-2.0-licens.

Talos Linux och Flux CD används som grundläggande teknikstack. Avbildningar med systemet, kärnan och nödvändiga moduler skapas i förväg och uppdateras atomärt, vilket gör att komponenter som dkms och paketförvaltare kan undvikas, och garanterar stabil drift. En enkel installationsmetod erbjuds i ett tomt datacenter via PXE och debian-liknande installationsprogrammet talos-bootstrap. Plattformen gör det möjligt att klicka för att distribuera Kafka, FerretDB, PostgreSQL, Cilium, Grafana, Victoria Metrics och andra tjänster.

Plattformen inkluderar en fri implementation av nätverksinfrastruktur (fabric) baserat på Kube-OVN, och använder Cilium för att organisera tjänstenätverket, MetalLB för att annonsera tjänster utåt. Lagringen implementeras via LINSTOR, där ZFS föreslås som en grundläggande lager för lagring och DRBD för replikering. Det finns en förkonfigurerad övervakningsstack baserad på VictoriaMetrics och Grafana. För att köra virtuella maskiner används KubeVirt-teknologin, som gör det möjligt att köra klassiska virtuella maskiner direkt i Kubernetes-containrar och redan har alla nödvändiga integrationer med Cluster API för att köra hanterade Kubernetes-kluster inom en 'bare metal' Kubernetes-kluster.

I den nya utgåvan:

• En LINSTOR-schemaläggare har lagts till för optimal placering av pods. Den egna "scheduler extender" för Kubernetes fungerar tillsammans med den standardmässiga Kubernetes-schemaläggaren och hjälper till att optimalt placera pods på noder med LINSTOR-lagring. När en pod begär en LINSTOR-volym kan schemaläggaren ta reda på hos LINSTOR-kontrollern vilka noder som har lokala kopior av de nödvändiga volymerna. Prioritet ges till noder där data redan finns, vilket minimerar nätverkstrafik och ökar I/O-prestanda. Dessutom har en admission-webhook implementerats, som automatiskt dirigerar pods som använder LINSTOR CSI-volymer till den egna schemaläggaren, vilket säkerställer sömlös integration utan manuell konfiguration.
• SeaweedFS-lagring SeaweedFS har uppdaterats till version 4.05, där S3-trafiken har optimerats (traffic locality): förfrågningar går nu till de närmaste servrarna, vilket minskar latens och snabbar upp lagringens prestanda. En ny administratorkomponent med webbgränssnitt och stöd för autentisering har också introducerats, liksom arbetare för att utföra distribuerade uppgifter. Avancerade instrumentpaneler har lagts till i Grafana för att övervaka buckets, API-anrop och prestanda. Stöd har lagts till TLS-certifikat för administratörs- och arbetar-komponenter.
• Mekanismen valuesFrom från FluxCD har ersatt lookup-funktioner i Helm-diagram. Denna arkitektoniska förbättring möjliggör en renare parameteröverföring och eliminerar behovet av tvingande synkroniseringskontroller (reconciliation). Konfigurationen från ConfigMaps och servicenoteringar hanteras nu centralt genom nyckeln cozystack-values i varje namnrum.
• I komponenterna för integration med LINSTOR har stöd för funktionen auto-diskful implementerats, vilket konverterar diskfria noder till diskfulla, om de håller DRBD-resurser i primärtillstånd mer än 30 minuter.
• Automatiserade versionshanteringssystem har införts för PostgreSQL, Kubernetes, MariaDB och Redis, som spårar uppdateringar i upstream-repositorier och tillhandahåller mekanismer för automatiska versionsuppdateringar.

Källa: opennet.ru