[DevOps, Kubernetes, Серверное администрирование, Системное администрирование] 11 инструментов, делающих Kubernetes лучше (перевод)
Автор
Сообщение
news_bot ®
Стаж: 6 лет 9 месяцев
Сообщений: 27286
Далеко не все серверные платформы, даже самые мощные и масштабируемые, удовлетворяют все потребности как есть. Хотя Kubernetes и работает отлично сам по себе, ему может не хватить нужных частей для полноты. Вы всегда найдете частный случай, который игнорирует вашу нужду, или при котором Kubernetes не будет работать при установке по умолчанию, к примеру поддержка баз данных или работа CD.
Здесь и появляются дополнения, расширения и прочие ништяки для этого оркестратора контейнеров, поддерживаемые широчайшим сообществом. В этой статье будет 11 лучших вещей, найденных нами. Часть из них прекрасно дополнит любой кластер Kubernetes, другие же помогут решить частные задачи, не реализованне в типовой поставке Kubernetes.
Gatekeeper: управление политиками
Проект Open Policy Agent (OPA) предоставляет возможность создания политик поверх облачных стеков приложений в Kubernetes, начиная ingress и заканчивая service mesh. Gatekeeper дает нативную для Kubernetes возможность принудительного применения политик в кластере автоматически, а также предоставляет проверку любых событий или ресурсов, нарушающих политику. Все это обрабатывается относительно новым механизмом Kubernetes, диспетчером допуска Webhooks, срабатывающим при изменении ресурсов. С помощью Gatekeeper политики OPA становятся еще одной частью состояния вашего кластера Kubernetes, не нуждаясь в постоянном надсмотре.
Gravity: Переносимые кластера Kubernetes
Если вы желаете выкатывать приложение в Kubernetes, то многие приложения имеют Helm chart, направляющий и автоматизирующий этот процесс. Но что, если вам захочется взять свой кластер Kubernetes "как есть", и раскатить его где-нибудь еще?
Gravity делает снимки состояния кластеров Kubernetes, их registry для образов контейнеров, а также запущенных приложений, называемых "пакетами приложений". Такой пакет, представляющий собой обычный файл .tar, может реплицировать кластер везде, где может работать Kubernetes.
Gravity также проверяет, что целевая инфраструктура ведет себя также, как и исходная, а также, что окружение Kubernetes на целевой — доступно. Платная версия Gravity также добавляет функции безопасности, включая RBAC и возможность синхронизации настроек безопасности по разным развертываниям кластеров.
Последняя основная версия, Gravity 7, может раскатить образ Gravity в существующий кластер Kubernetes, вместо разворачивания полностью нового кластера с образа. Gravity 7 также может работать с кластерами, установленными без использования образа Gravity. Также Gravity поддерживает SELinux, и нативно работает с шлюзом Teleport SSH.
Kaniko: Сборка контейнеров в кластере Kubernetes
Большинство образов контейнеров собираются на системах за пределами стека контейнеров. Однако иногда надо собрать образ внутри стека контейнеров, например где-то в работающем контейнере, или в кластере Kubernetes.
Kaniko осуществляет сборку контейнеров внутри контейнерного окружения, но без зависимости в работе от сервиса контейнеризации, например Docker. Вместо этого Kaniko извлекает файловую систему из базового образа, выполняет все сборочные команды в пространстве пользователя поверх извлеченной файловой системы, делая снимок файловой системы после каждой команды.
Примечание: Kaniko на данный момент (май 2020 года, прим. переводчика) не может собирать контейнеры Windows.
Kubecost: Параметры стоимости запуска Kubernetes
Большинство инструментов администрирования Kubernetes нацелены на простоту использования, мониторинг, понимание поведения внутри pod, и т.п. Но что насчет наблюдения за стоимостью — в рублях и копейках — связанной с запуском Kubernetes?
Kubecost обрабатывает параметры Kubernetes в режиме реального времени, что приводит к поступлению информации об актуальной стоимости от запущенных кластеров у основных поставщиков облачных услуг, отображаемых на панели с ежемесячной стоимостью каждого кластера. Цены за оперативную память, процессорное время, GPU и дисковую подсистему разбиты по компонентам Kubernetes (контейнер, pod, сервис, и т.п.)
Kubecost также отслеживает стоимость внекластерных ресурсов, например Amazon S3 buckets, хотя она ограничена AWS. Данные о стоимости могут быть отправлены в Prometheus, так что вы можете использовать их для изменения поведения кластера программным путем.
Kubecost бесплатен для использования, если вам достаточно данных в журналах за 15 дней. Для дополнительных функций цены начинаются с 199$ ежемесячно за мониторинг 50 узлов.
KubeDB: Запуск боевых баз данных в Kubernetes
Базы данных также достаточно сложно запускать эффектно в Kubernetes. Вы найдете операторы Kubernetes для MySQL, PostgreSQL, MongoDB и Redis, но у всех них есть недостатки. Также типовой набор функций Kubernetes не позволяет напрямую решить большинство определенных проблемы с базами данных.
KubeDB помогает вам создать свои операторы Kubernetes для управления базами данных. Запуск резервного копирования, клонирование, мониторинг, создание снимков и декларативное создание баз — его составные части. Обратите внимание, что поддержка функций зависит от базы данных. К примеру, создание кластера работает для PostgreSQL, но не для MySQL.
Kube-monkey: Chaos Monkey для Kubernetes
Наиболее безошибочным способом стресс-тестирования считаются случайные поломки. Эта теория лежит в основе Chaos Monkey от Netflix, хаотичного инженерного инструмента, который случайным образом выключает виртуальные машины и контейнеры производственной среды, чтобы "стимулировать" разработчиков создавать более устойчивые системы. Kube-monkey — реализация той же базовой теории стресс-тестирования для кластеров Kubernetes. Он работает, убивая случайным образом модули в кластере, назначаемые вами, а также может быть настроен на работу в определенный интервал времени.
Kubernetes Ingress Controller для AWS
Kubernetes предоставляет внешний балансировщик нагрузки и сетевые сервисы кластера через сервис, называемый Ingress AWS предоставляет функции по балансировке нагрузки, но не связывает их автоматически с такими же возможностями Kubernetes. Kubernetes Ingress Controller for AWS закрывает этот пробел.
Он автоматически управляет ресурсами AWS для каждого объекта ingress в кластере, создавая балансировщики нагрузки для новых ресурсов ingress, и удаляя балансировщики при удалении ресурсов. Он использует CloudFormation чтобы убедиться, что состояние кластера остается целостным. Он также поддерживает настройки CloudWatch Alarm и автоматически управляет другими элементами, используемыми в кластере, например сертификатами SSL и EC2 Auto Scaling Groups.
Kubespray: Автоматическая установка Kubernetes
Kubespray автоматизирует установку готового к промышленному использованию кластера Kubernetes, начиная с установки на "железных" серверах, и заканчивая основными публичными облаками. Он использует Ansible (Vagrant — дополнительно) для запуска развертывания и создания высокодоступного кластера с нуля с выбранным вами сетевым дополнением (например Flannel, Calico и прочие) на выбранном вами популярном дистрибутиве Linux при установке на "железные" серверы.
Skaffold: Итеративная разработка для Kubernetes
Skaffold — один из инструментов Google, применяемы для огранизации CD приложений в Kubernetes. Как только вы делаете изменения исходного кода — skaffold автоматически это определяет, запускает сборку и развертывание, предупреждает вас, если есть какие-либо ошибки. Skaffold запускается полностью на стороне клиента, так что могут быть небольшие нюансы с установкой или обновлением. Он может использоваться с существующими конвейерами CI\CD, а также взаимодействовать с некоторыми внешними сборочными инструментами, главным образом с Bazel от Google.
Teresa: Простейший PaaS на Kubernetes
Teresa это система развертывания приложений, запускающая простейший PaaS поверх Kubernetes. Пользователи, разбитые по командам, могут развертывать и управлять принадлежащими им приложениями. Это немного упрощает работу людям, доверяющим этому приложению, и не желающим иметь дело с Kubernetes и всеми его сложностями.
Tilt: Потоковая рассылка обновлений контейнеров в кластера Kubernetes
Tilt, разработанный Windmill Engineering, наблюдает за изменениями разных файлов Dockerfile, а затем постепенно развертывает соответствующие контейнеры в кластере Kubernetes. По сути он позволяет проводить обновление боевого кластера в режиме реального времени просто обновляя файлы Dockerfile. Tilt выполняет сборку внутри кластера, исходный код — все что нужно изменять. Вы также можете сделать слепок состояния кластера и зафиксировать условия срабатывания ошибок прямо из Tilt, чтобы поделиться ими с членами команды для отладки.
===========
Источник:
habr.com
===========
===========
Автор оригинала: Serdar Yegulalp
===========Похожие новости:
- [Управление проектами, Управление персоналом, Карьера в IT-индустрии] Осмысленность работы и эффективность
- [Программирование, Разработка под Android] Избегайте внедрения внешних библиотек в свой проект
- [Финансы в IT] Разработка модуля создания финансовых сообщений для АРМ КБР/ АРМ КБР-СПФС
- [Системное администрирование, Анализ и проектирование систем, DIY или Сделай сам] Делаем свой телеканал
- [Тестирование IT-систем] Практики автоматического тестирования Retail Rocket
- [Компиляторы, FPGA, Компьютерное железо, Процессоры] Запуск Unix-подобной ОС на самодельном CPU с помощью самодельного компилятора C (перевод)
- [Open source, Программирование, C, Разработка под Linux] Linux kernel development для самых маленьких
- [Управление проектами, Учебный процесс в IT, Управление персоналом, Карьера в IT-индустрии] Без эйчаров, интервью и спешки: как нанимают системных администраторов в Southbridge
- [Информационная безопасность, Системное администрирование, Сетевые технологии, Сетевое оборудование] 3. FortiAnalyzer Getting Started v6.4. Работа с логами
- [DevOps, Git, IT-инфраструктура, Open source] Вышел релиз GitLab 13.4 с хранилищем HashiCorp для переменных CI и Kubernetes Agent
Теги для поиска: #_devops, #_kubernetes, #_servernoe_administrirovanie (Серверное администрирование), #_sistemnoe_administrirovanie (Системное администрирование), #_kubernetes, #_containers, #_devops, #_development, #_cloud_computing, #_docker, #_razrabotka (разработка), #_avtomatizatsija (автоматизация), #_blog_kompanii_southbridge (
Блог компании Southbridge
), #_devops, #_kubernetes, #_servernoe_administrirovanie (
Серверное администрирование
), #_sistemnoe_administrirovanie (
Системное администрирование
)
Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете голосовать в опросах
Вы не можете прикреплять файлы к сообщениям
Вы не можете скачивать файлы
Текущее время: 22-Ноя 13:19
Часовой пояс: UTC + 5
| Автор | Сообщение |
|---|---|
|
news_bot ®
Стаж: 6 лет 9 месяцев |
|
 Далеко не все серверные платформы, даже самые мощные и масштабируемые, удовлетворяют все потребности как есть. Хотя Kubernetes и работает отлично сам по себе, ему может не хватить нужных частей для полноты. Вы всегда найдете частный случай, который игнорирует вашу нужду, или при котором Kubernetes не будет работать при установке по умолчанию, к примеру поддержка баз данных или работа CD. Здесь и появляются дополнения, расширения и прочие ништяки для этого оркестратора контейнеров, поддерживаемые широчайшим сообществом. В этой статье будет 11 лучших вещей, найденных нами. Часть из них прекрасно дополнит любой кластер Kubernetes, другие же помогут решить частные задачи, не реализованне в типовой поставке Kubernetes. Gatekeeper: управление политиками Проект Open Policy Agent (OPA) предоставляет возможность создания политик поверх облачных стеков приложений в Kubernetes, начиная ingress и заканчивая service mesh. Gatekeeper дает нативную для Kubernetes возможность принудительного применения политик в кластере автоматически, а также предоставляет проверку любых событий или ресурсов, нарушающих политику. Все это обрабатывается относительно новым механизмом Kubernetes, диспетчером допуска Webhooks, срабатывающим при изменении ресурсов. С помощью Gatekeeper политики OPA становятся еще одной частью состояния вашего кластера Kubernetes, не нуждаясь в постоянном надсмотре. Gravity: Переносимые кластера Kubernetes Если вы желаете выкатывать приложение в Kubernetes, то многие приложения имеют Helm chart, направляющий и автоматизирующий этот процесс. Но что, если вам захочется взять свой кластер Kubernetes "как есть", и раскатить его где-нибудь еще? Gravity делает снимки состояния кластеров Kubernetes, их registry для образов контейнеров, а также запущенных приложений, называемых "пакетами приложений". Такой пакет, представляющий собой обычный файл .tar, может реплицировать кластер везде, где может работать Kubernetes. Gravity также проверяет, что целевая инфраструктура ведет себя также, как и исходная, а также, что окружение Kubernetes на целевой — доступно. Платная версия Gravity также добавляет функции безопасности, включая RBAC и возможность синхронизации настроек безопасности по разным развертываниям кластеров. Последняя основная версия, Gravity 7, может раскатить образ Gravity в существующий кластер Kubernetes, вместо разворачивания полностью нового кластера с образа. Gravity 7 также может работать с кластерами, установленными без использования образа Gravity. Также Gravity поддерживает SELinux, и нативно работает с шлюзом Teleport SSH. Kaniko: Сборка контейнеров в кластере Kubernetes Большинство образов контейнеров собираются на системах за пределами стека контейнеров. Однако иногда надо собрать образ внутри стека контейнеров, например где-то в работающем контейнере, или в кластере Kubernetes. Kaniko осуществляет сборку контейнеров внутри контейнерного окружения, но без зависимости в работе от сервиса контейнеризации, например Docker. Вместо этого Kaniko извлекает файловую систему из базового образа, выполняет все сборочные команды в пространстве пользователя поверх извлеченной файловой системы, делая снимок файловой системы после каждой команды. Примечание: Kaniko на данный момент (май 2020 года, прим. переводчика) не может собирать контейнеры Windows. Kubecost: Параметры стоимости запуска Kubernetes Большинство инструментов администрирования Kubernetes нацелены на простоту использования, мониторинг, понимание поведения внутри pod, и т.п. Но что насчет наблюдения за стоимостью — в рублях и копейках — связанной с запуском Kubernetes? Kubecost обрабатывает параметры Kubernetes в режиме реального времени, что приводит к поступлению информации об актуальной стоимости от запущенных кластеров у основных поставщиков облачных услуг, отображаемых на панели с ежемесячной стоимостью каждого кластера. Цены за оперативную память, процессорное время, GPU и дисковую подсистему разбиты по компонентам Kubernetes (контейнер, pod, сервис, и т.п.) Kubecost также отслеживает стоимость внекластерных ресурсов, например Amazon S3 buckets, хотя она ограничена AWS. Данные о стоимости могут быть отправлены в Prometheus, так что вы можете использовать их для изменения поведения кластера программным путем. Kubecost бесплатен для использования, если вам достаточно данных в журналах за 15 дней. Для дополнительных функций цены начинаются с 199$ ежемесячно за мониторинг 50 узлов. KubeDB: Запуск боевых баз данных в Kubernetes Базы данных также достаточно сложно запускать эффектно в Kubernetes. Вы найдете операторы Kubernetes для MySQL, PostgreSQL, MongoDB и Redis, но у всех них есть недостатки. Также типовой набор функций Kubernetes не позволяет напрямую решить большинство определенных проблемы с базами данных. KubeDB помогает вам создать свои операторы Kubernetes для управления базами данных. Запуск резервного копирования, клонирование, мониторинг, создание снимков и декларативное создание баз — его составные части. Обратите внимание, что поддержка функций зависит от базы данных. К примеру, создание кластера работает для PostgreSQL, но не для MySQL. Kube-monkey: Chaos Monkey для Kubernetes Наиболее безошибочным способом стресс-тестирования считаются случайные поломки. Эта теория лежит в основе Chaos Monkey от Netflix, хаотичного инженерного инструмента, который случайным образом выключает виртуальные машины и контейнеры производственной среды, чтобы "стимулировать" разработчиков создавать более устойчивые системы. Kube-monkey — реализация той же базовой теории стресс-тестирования для кластеров Kubernetes. Он работает, убивая случайным образом модули в кластере, назначаемые вами, а также может быть настроен на работу в определенный интервал времени. Kubernetes Ingress Controller для AWS Kubernetes предоставляет внешний балансировщик нагрузки и сетевые сервисы кластера через сервис, называемый Ingress AWS предоставляет функции по балансировке нагрузки, но не связывает их автоматически с такими же возможностями Kubernetes. Kubernetes Ingress Controller for AWS закрывает этот пробел. Он автоматически управляет ресурсами AWS для каждого объекта ingress в кластере, создавая балансировщики нагрузки для новых ресурсов ingress, и удаляя балансировщики при удалении ресурсов. Он использует CloudFormation чтобы убедиться, что состояние кластера остается целостным. Он также поддерживает настройки CloudWatch Alarm и автоматически управляет другими элементами, используемыми в кластере, например сертификатами SSL и EC2 Auto Scaling Groups. Kubespray: Автоматическая установка Kubernetes Kubespray автоматизирует установку готового к промышленному использованию кластера Kubernetes, начиная с установки на "железных" серверах, и заканчивая основными публичными облаками. Он использует Ansible (Vagrant — дополнительно) для запуска развертывания и создания высокодоступного кластера с нуля с выбранным вами сетевым дополнением (например Flannel, Calico и прочие) на выбранном вами популярном дистрибутиве Linux при установке на "железные" серверы. Skaffold: Итеративная разработка для Kubernetes Skaffold — один из инструментов Google, применяемы для огранизации CD приложений в Kubernetes. Как только вы делаете изменения исходного кода — skaffold автоматически это определяет, запускает сборку и развертывание, предупреждает вас, если есть какие-либо ошибки. Skaffold запускается полностью на стороне клиента, так что могут быть небольшие нюансы с установкой или обновлением. Он может использоваться с существующими конвейерами CI\CD, а также взаимодействовать с некоторыми внешними сборочными инструментами, главным образом с Bazel от Google. Teresa: Простейший PaaS на Kubernetes Teresa это система развертывания приложений, запускающая простейший PaaS поверх Kubernetes. Пользователи, разбитые по командам, могут развертывать и управлять принадлежащими им приложениями. Это немного упрощает работу людям, доверяющим этому приложению, и не желающим иметь дело с Kubernetes и всеми его сложностями. Tilt: Потоковая рассылка обновлений контейнеров в кластера Kubernetes Tilt, разработанный Windmill Engineering, наблюдает за изменениями разных файлов Dockerfile, а затем постепенно развертывает соответствующие контейнеры в кластере Kubernetes. По сути он позволяет проводить обновление боевого кластера в режиме реального времени просто обновляя файлы Dockerfile. Tilt выполняет сборку внутри кластера, исходный код — все что нужно изменять. Вы также можете сделать слепок состояния кластера и зафиксировать условия срабатывания ошибок прямо из Tilt, чтобы поделиться ими с членами команды для отладки. =========== Источник: habr.com =========== =========== Автор оригинала: Serdar Yegulalp ===========Похожие новости:
Блог компании Southbridge ), #_devops, #_kubernetes, #_servernoe_administrirovanie ( Серверное администрирование ), #_sistemnoe_administrirovanie ( Системное администрирование ) |
|
Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете голосовать в опросах
Вы не можете прикреплять файлы к сообщениям
Вы не можете скачивать файлы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете голосовать в опросах
Вы не можете прикреплять файлы к сообщениям
Вы не можете скачивать файлы
Текущее время: 22-Ноя 13:19
Часовой пояс: UTC + 5