Контејнери
Кубернетес: Оркестратор, поштено расправљао
Кубернетес је оркестратор контејнера који је постао подразумевани супстрат за велики систем инфраструктуре: имплементације, услуге, улаз, ПерсистентВолумес и АПИ који описује жељено стање. Такође је огроман. Искрен чланак о Кубернетес-у почиње тиме када га не треба користити, а затим покрива стварну архитектуру, опције хостовања (управљане у односу на к3с) и оперативну дисциплину коју захтева.
Кључне точке
- Основни објектни модел је заиста добар: имплементације описују жељено стање реплике, услуге дају стабилно умрежавање, ЦонфигМапс/Сецретс одвојену конфигурацију, а Ингресс допире до споља; декларативно помирење (контролери који поправљају одступање) је архитектура на којој се све остало гради.
- Оперативна тежина је стварна: компоненте контролне равни (АПИ сервер, итд., планер, менаџер контролера) захтевају ХА и надгледање; етцд резервне копије су једини негламурозан задатак који одлучује да ли се кластер може опоравити; а дисциплина надоградње (једна мања верзија по кораку, прво чворови канаринца) је стална обавеза.
- Управљана вс самоуправљана виљушка: ГКЕ/ЕКС/АКС контрола трговине за смањење операција, к3с/мицрок8с су легитимне мини-дистрибуције за мале флоте, а самоуправљајући ХА мастерс остаје пројекат великог тима; за хостинг бизнис, к3с на неколицини чворова је често исправан плафон.
- Складиште је оно где већина првих кластера штети: ПВ/ПВЦ у различитим класама складиштења на различитим облацима се разликују, хостПатх је пушка, а класе које подржавају блок меморије имају стварну семантику ИОПС/стопе; планирајте класе складиштења и стратегију резервног копирања (велеро-цласс) пре првог радног оптерећења са стањем.
- Умрежавање је сопствена дисциплина: ЦНИ избори (фланел, цалицо, цилиум) контролно прекривање наспрам матичне политике рутирања и излазне политике; Ингресс (нгинк/траефик) плус церт-манагер ручка ТЛС; тржишни алати се разликују по зрелости АПИ-ја Гатеваи-а; измерите пре избора.
- Искрена пресуда у нашој категорији контејнера: усвојите Кубернетес када заказивање са више чворова, аутоматско скалирање и аутоматизација имплементације вођена АПИ-јем носе оптерећење; не к8с један ВордПресс сервер; Дистрибуције к3с класе проширују зону корисности, али најмањи поштени кластери и даље коштају више операција него цомпосе.
Теренска биљешка
Испоставило се да су клијенту коме је „требао Кубернетес“ потребне тачно четири услуге на два хоста, а к3с им је донео контролни авион да чувају децу за ту привилегију. Мигрирали смо их на обичне групе за састављање и њихов дежурни пејџер је утихнуо. Најбоља Кубернетес одлука је често она коју не донесете.
Цесто постављања питања
Да ли наш мали хостинг скуп треба да се пресели на Кубернетес?
Вероватно не: ако су ваша радна оптерећења шачица услуга на неколицини хостова, састављање или стекове којима управља Подман је једноставније за обезбеђивање и праћење; исплата к8с почиње са истински динамичким потребама планирања или аутоматизацијом на нивоу АПИ-ја.
ГКЕ, ЕКС, АКС или к3с који се самостално управља?
Управљани контролни авиони тргују контролом за истоварене надоградње; к3с-класа за он-прем и плафоне трошкова; Самоуправљани пуни Кубернетес је специјалан пројекат и ретко прави одговор за пословни профил хостинга.
Који је најчешћи оперативни неуспех?
етцд не прави резервну копију: истек сертификата у контролној равни се појављује следеће; третирајте резервну копију кластера (етцд снимке или велеро) као прву ствар која се поставља након самог кластера.
Како да здраво обезбедимо кластер?
Најмање привилегије РБАЦ-а са стварним улогама по тиму, мрежним политикама које заправо сегментирају саобраћај у именском простору, скенирањем слика при пријему (закачице за политику триви-класе) и тајнама у кластеру којима се рукује преко вашег екстерног менаџера тајних података, а не сировог ИАМЛ-а.
Како Kinetikatech помаже код контејнери
Јскрено, већина тимова дође до нас након што су прво покушали сами: Управљање, оркестрација и безбедност контејнера у продукционим окружењима. Наша услуга Server Management и Linux Server Security постоји да се не морате упознавати с контејнери на тежи начин; ми се бринемо о пуштању у рад, надзору и изненађењима у три ујутро.