PuppetConf 2016। सिस्टम प्रशासकों के लिए कुबेरनेट्स। भाग 1

मैं एक सिस्टम एडमिनिस्ट्रेटर हूं, कंप्यूटर के साथ काम कर रहा हूं, और आज हम कुबेरनेट्स के बारे में बात करेंगे। मैं इस विषय पर गहराई से ध्यान केंद्रित करने की कोशिश करूंगा कि सिस्टम प्रशासक इस एप्लिकेशन के साथ क्या समस्याएं हल कर सकता है, और पपेट ऑपरेशन के कुछ पहलुओं को भी छू सकता है, जो कि इस दुनिया में एप्लिकेशन के काम करने के लिए अमूर्तता के एक नए सेट की मदद से लगता था।
पांच या छह साल पहले, लुइस आंद्रे बारोसो और उर्स होस्स्ल ने "डेटा सेंटर फ़ॉर कंप्यूटर" लेख में सुझाव दिया था कि हमें डेटा सेंटर को एक विशाल कंप्यूटर के रूप में देखना चाहिए। इस तथ्य से सार करना आवश्यक है कि डेटा सेंटर में अलग-अलग मशीनें शामिल हैं, और इसे एक तार्किक इकाई के रूप में माना जाता है। जैसे ही आप इस विचार का व्यवहार में उपयोग करने का प्रयास करते हैं, आप वितरित सिस्टम के सिद्धांत और डेटा केंद्रों में वितरित कंप्यूटिंग के सिद्धांतों को लागू कर सकते हैं।



डेटा सेंटर को कंप्यूटर के रूप में व्यवहार करने के लिए, आपको एक ऑपरेटिंग सिस्टम की आवश्यकता होती है। यह एक अलग कंप्यूटर पर आपके द्वारा उपयोग किए जाने के समान है, लेकिन एक अलग इंटरफ़ेस होना चाहिए, क्योंकि आपको एक अलग मशीन तक पहुंच की आवश्यकता नहीं है और आपको कर्नेल तक पहुंच की आवश्यकता नहीं है। तो, चलो डेटा सेंटर को एक बड़ा कंप्यूटर मानते हैं। आज मैं आपको बताऊंगा कि यदि आप SSH का उपयोग करके किसी भी मशीन को नियंत्रित करने की क्षमता से वंचित प्रतीत होते हैं तो क्या करें। आप लॉग इन नहीं कर पाएंगे, और हालांकि कुछ लोगों का मानना ​​है कि इसके बिना सिस्टम को नियंत्रित करना असंभव है, मैं आपको बताऊंगा कि कुबेरनेट्स के साथ कितना किया जा सकता है। सबसे पहले, आपको कुबेरनेट्स को वितरित प्लेटफार्मों के निर्माण के लिए एक रूपरेखा के रूप में सोचना चाहिए।



इसका मतलब यह नहीं है कि कुबेरनेट्स डाउनलोड करने के बाद, आपको एक उपयोगकर्ता इंटरफ़ेस मिलेगा जो आपको सिस्टम के साथ वह सब कुछ प्रदान करेगा जो आप करना चाहते हैं। नहीं, यह केवल आपके बुनियादी ढांचे को चलाने के लिए आवश्यक उपकरण बनाने की नींव है। मैं आपको दिखाता हूं कि अपने आवेदन के लिए प्रमाणपत्र प्रक्रिया को स्वचालित करने के लिए लेट्स एनक्रिप्ट प्रमाण पत्र प्राधिकरण का उपयोग करके एकीकरण कैसे बनाएं जो कि कुबेरनेट्स को एक रूपरेखा के रूप में उपयोग करता है।



बहुत से लोग वास्तव में पूछते हैं कि कुबेरनेट किसके लिए अच्छा है। मैंने कई वर्षों तक कठपुतली लैब्स के साथ काम किया और देखा कि यह चीज़ कंप्यूटर पर एक एपीआई के साथ सिस्टम प्रदान करने के लिए स्थापित की गई थी जो अब तक अस्तित्व में नहीं है। बैश, YAML स्क्रिप्ट और इसी तरह की चीजों के बजाय, कठपुतली ने एक डीएसएल उपयोगकर्ता प्रदान किया, जिसने उन्हें शेल स्क्रिप्ट के बिना प्रोग्राम के साथ मशीनों के साथ बातचीत करने की अनुमति दी। कुबेरनेट्स के बीच अंतर यह है कि यह "लोहा" के स्तर से ऊपर स्थित है। आइए, इस प्रणाली के स्वचालन और अमूर्त पर इतना ध्यान न दें कि रिश्तों पर, या अनुबंध पर, हमारे बुनियादी ढांचे और अनुप्रयोगों के बीच जो हम किसी भी नोड से खींचने जा रहे हैं। कुबेरनेट्स में, हम मशीनों के लिए कोई भी एप्लिकेशन असाइन नहीं करते हैं, "नोड मेनिफ़ेस्ट" जैसी कोई चीज़ नहीं है, शेड्यूलर व्यक्तिगत नोड्स को डेटा सेंटर संसाधनों के रूप में मानता है,एक बड़े कंप्यूटर का प्रतिनिधित्व।

प्रश्न: "क्या Kubernetes OpenStack पर, VMware पर, नंगे धातु पर, बादल में चलता है?" समझ में नहीं आता। सही प्रश्न है: "क्या मैं इन संसाधनों को पुनः प्राप्त करने के लिए कुबेरनेट्स एजेंट चला सकता हूं?" और इसका उत्तर "हां" होगा। क्योंकि इस एप्लिकेशन का संचालन आपके द्वारा चुने गए प्लेटफ़ॉर्म से पूरी तरह से स्वतंत्र है।



कुबेरनेट्स स्वतंत्र मंच है। कुबेरनेट्स कठपुतली की तरह ही घोषणात्मक है। इसलिए, आप रिपोर्ट कर रहे हैं कि आप किस एप्लिकेशन का उपयोग करने जा रहे हैं - इस उदाहरण में यह nginx है। कंटेनर छवियों को बनाने के साधन के रूप में यह आपके, डेवलपर और कुबेरनेट्स के बीच एक अनुबंध है।

मैं FedEx कूरियर कंपनी के साथ सादृश्य का उपयोग करना पसंद करता हूं - आप उन्हें चीजों की एक पूरी वैगन खींच नहीं सकते हैं और तब तक प्रतीक्षा करें जब तक वे यह सब छाँट न दें और इसे वहां भेजें जहां यह होना चाहिए। उनके पास एक नियम है: अपनी चीजों को एक बॉक्स में पैक करें। एक बार जब आप कर लेंगे, तो वे आपके बॉक्स को भेज देंगे और यह बता पाएंगे कि यह अपने गंतव्य पर कब आएगा। "यदि आपके पास बॉक्स नहीं है, तो आप हमारे सिस्टम के साथ काम नहीं कर पाएंगे।"

इसलिए, जब कंटेनरों के साथ काम करते हैं, तो यह चर्चा करना बेकार है कि आपके पास क्या है - पायथन, जावा और या कुछ और, यह कोई फर्क नहीं पड़ता - बस अपने सभी निर्भरताएं लें और उन्हें कंटेनर में डाल दें। कई लोग कंटेनर के बारे में कहते हैं कि वे पूरे बुनियादी ढांचे की समस्याओं को हल करने के लिए लगते हैं। हालाँकि, समस्या यह है कि लोग कंटेनरों को दो अलग-अलग चीजों के रूप में नहीं देखते हैं जो वास्तव में हैं। पहली बात पैकेजिंग प्रारूप का विचार है, दूसरा कंटेनर रनटाइम का विचार है। ये दो अलग-अलग चीजें हैं जिन्हें जरूरी नहीं कि एक ही उपकरण की आवश्यकता हो।

उनमें से किसने कंटेनर को बनाया? और कंटेनर बनाने के लिए कठपुतली का उपयोग कौन करता है? यह सही है, मैं इससे सहमत नहीं हूँ! आप कह सकते हैं: “ऐसा कैसे? आप कठपुतली सम्मेलन में हैं, आपको सहमत होना होगा! " पपेट में कंटेनरों के निर्माण के विचार से मैं असहमत हूं, यह है: मुझे नहीं पता कि क्या हमें इसकी आवश्यकता है, क्योंकि हमें जिन चीजों की छवि बनाने की आवश्यकता है, वे उन चीजों से अलग हैं, जिन्हें हमें प्रक्रिया शुरू करने की आवश्यकता है।

चलो इसे एक सॉफ्टवेयर पाइपलाइन बनाने के रूप में सोचते हैं और इस डॉकरीफाइल पर एक नज़र डालते हैं। उन लोगों के लिए अपनी आँखें बंद करें, जिन्होंने कभी इन फ़ाइलों को नहीं देखा है, क्योंकि आपके लिए वे डराने वाले दिख सकते हैं। यह फ़ाइल यह दिखाती है कि रेल एप्लिकेशन पर रूबी कैसे बनाई जाती है - रेल्स फ्रेमवर्क के साथ एक रूबी एप्लिकेशन।



यह "FROM माणिक 2.3.1" से कहता है, जो संभवतः पूरे ऑपरेटिंग सिस्टम को कंटेनर में डाल देगा, इस मामले में मूल अल्पाइन-लाइनक्स रूबी छवि। क्या किसी को पता है कि हम इन कंटेनरों में उबंटू या रेड हैट इमेज क्यों डालते हैं? ज्यादातर लोग नहीं जानते कि निर्भरता क्या है, और एक घृणित दृष्टिकोण का उपयोग करें, बस पूरे ओएस को एक कंटेनर में भरकर यह सुनिश्चित करने के लिए कि उनके अंदर कहीं उनकी निर्भरता है। इसलिए, जब आपने इस चीज़ का निर्माण किया है, तो आपको इसे केवल एक बार चलाने की आवश्यकता है। यह वह जगह है जहां से गलतफहमी होती है: यदि यह चीज काम नहीं करती है, तो कोड की लाइन को तब तक बदलें जब तक यह काम न करे। जाँच करो! आपको इन फ़ाइलों के साथ बहुत स्मार्ट होने की आवश्यकता नहीं है, आपका लक्ष्य सभी निर्भरताओं के साथ आपके आवेदन का ऑफ़लाइन प्रतिनिधित्व बनाना है। यह सिर्फ एक बैसाखी है जिसे हम उबंटू से शुरुआती बिंदु के रूप में उपयोग करते हैं।

यदि आपने अभी एप्लिकेशन बनाया है और इसे लॉन्च किया है, तो आप स्थैतिक लिंक की तरह कुछ का उपयोग करेंगे। मेजबान पर कोई निर्भरता नहीं है, आपके कंटेनर में आपके पास बस एक सिंगल-लाइन डॉकर फाइल का बाइनरी होगा और कोई मूल चित्र नहीं होगा। वास्तव में, यह केवल उन चीजों का स्थानांतरण है जो हमारे लिए परिचित हैं। देखिए यह विधानसभा कैसा दिखेगा।



मैंने पहले इस फाइल को बनाया था, लेकिन आमतौर पर यह पूरे इंटरनेट के निर्माण की कोशिश जैसा दिखता है। मैं इस विधानसभा से थोड़ा डरता हूं, क्योंकि मुझे यकीन नहीं है कि स्थानीय इंटरनेट रूबी को संभाल सकता है। देखिए क्या हुआ।



आपको 1 गिग का यह वॉल्यूम कैसा लगा? इसके अलावा, स्रोत फ़ाइल, अर्थात्, आपका आवेदन ही, कब्जा कर सकता है, कहते हैं, केवल 100 kB। तो हमें पूरी गीगाबाइट कैसे मिली? इसका कारण यह है कि हम स्टैंड-अलोन अनुप्रयोगों के निर्माण के लिए अकुशल उपकरणों का उपयोग करते हैं। उन सभी को कंप्यूटर पर चलने और बाहरी वातावरण से लोड किए गए गतिशील पुस्तकालयों का उपयोग करने के लिए डिज़ाइन किया गया है।

अब हम वह करने की कोशिश करेंगे जो हम एक मोबाइल फोन पर करते हैं - उपयोग के लिए अनुप्रयोगों के पोर्टेबल संस्करण जिनमें से आपके और बुनियादी ढांचे के बीच एक अनुबंध है। जैसे ही हमारे पास इस तरह का अनुबंध होता है, हम सिस्टम को यह बताने में सक्षम होंगे कि उसे क्या करना चाहिए, और यह परवाह नहीं करेगा कि क्या करना है।

आपके पास कोई विशेष, विशेष रूप से निर्मित एप्लिकेशन नहीं है। मुझे लगता है कि "हम एक विशेष अनुप्रयोग है!" मैं कहता हूं: "आइए अनुमान लगाते हैं कि यह क्या करता है: यह शुरू होता है, पोर्ट से बांधता है, ट्रैफ़िक प्राप्त करता है, डेटा के साथ कुछ करता है," और वे हैं: "वाह, आप इसे कैसे जानते हैं?" मुझे पता है, क्योंकि यहाँ कुछ खास नहीं है!

इसलिए, हम उस नमूने को लेते हैं जिसे हमने कंटेनर में रखा था और इसे एपीआई सर्वर पर भेजते हैं। अगला, हमें इसे किसी ऐसी चीज़ में बदलना होगा जो हमारी मशीन पर काम करेगी। हालांकि, मशीन से संसाधनों को इकट्ठा करने के लिए, हमें कई चीजों को स्थापित करने की आवश्यकता है: डॉकर फ़ाइल के लिए एक कंटेनर रनटाइम, एक एजेंट जो समझता है कि आवश्यक सब कुछ चलाने के लिए विज़ार्ड के साथ कैसे संवाद करना है, काम शुरू करने के लिए आवेदन के लिए सिस्टम की प्रतिक्रिया क्या होनी चाहिए । यह एजेंट केवल निरीक्षण कर रहा है - कोई 30 सेकंड का अंतराल नहीं है, बार-बार जांच, ऐसा कुछ भी नहीं है। वह बस यह कहते हुए देखता है: "अगर मेरे लिए काम है, तो मुझे इसके बारे में बताएं, और मैं शुरू करूंगा और आपको प्रक्रिया की स्थिति के बारे में लगातार सूचित करूंगा", ताकि आप जान सकें कि यह काम करता है।



जैसे ही हम कार द्वारा ऐसा करते हैं, हमें एक अनुसूचक की आवश्यकता होती है। शेड्यूलर का उपयोग कितने लोग करते हैं? आप सभी को अपने हाथ उठाने होंगे! यह प्रश्न के उत्तर के समान है: "आपके पास एक सिंगल-कोर प्रोसेसर से अधिक वाला लैपटॉप कौन सा है?" वास्तव में, जब मैं योजनाकार के बारे में एक प्रश्न पूछता हूं, तो अधिकांश अपने हाथ नहीं उठाते हैं।

जब आप एक मशीन पर अपनी प्रक्रिया शुरू करते हैं, तो कुछ को चुनना चाहिए कि किस प्रोसेसर का उपयोग करना है। यह काम कौन करता है? यह सही है, कोर। अब मैं आप लोगों को समझाऊंगा कि एक योजनाकार क्या है। ऐसा करने का सबसे तेज़ तरीका टेट्रिस खेलना है। पहली बात हम चर्चा करेंगे स्वचालित तैनाती।



आप में से कितने लोगों ने पूरी तरह से स्वचालित तैनाती का उपयोग किया है? स्पष्ट रूप से, मुझे लगता है कि हम यहाँ क्यों हैं। तो, मैं बटन दबाता हूं, ब्लॉक ऊपर से गिरने लगते हैं, और अब आप बीयर के लिए जा सकते हैं। लेकिन ध्यान दें कि बाईं और दाईं ओर क्या होता है: आपका प्रोसेसर और आपकी मेमोरी कचरा में बदल जाती है।



ऐसा इसलिए होता है क्योंकि अधिकांश लोग 5% से अधिक कंप्यूटर संसाधनों का उपयोग नहीं करते हैं। आप प्रक्रियाओं को स्वचालित करते हैं, लेकिन एक टन पैसा खो देते हैं। मैं क्लाउड प्रदाता के रूप में काम करता हूं, मेरे पास संसाधनों का बहुत बड़ा भंडार है, लेकिन यह बहुत ही भयानक है जब लोग इसी तरह से पैसा खर्च करते हैं।

जब आप शेड्यूलर का उपयोग करते हैं, तो टेट्रिस के साथ सादृश्य द्वारा, खेल के मैदान को नियंत्रित करें और प्रत्येक ब्लॉक को नियंत्रित करें, इसे सही जगह पर निर्देशित करें, अर्थात, सबसे इष्टतम तरीके से मशीन के संसाधनों का उपयोग करें। कुबेरनेट इसके लिए कुछ एल्गोरिदम का उपयोग करता है। मुख्य एल्गोरिथ्म को बिन पैकिंग कहा जाता है - वही "टेट्रिस" इसे समझने में मदद करेगा। कुबेरनेट्स को विभिन्न आकारों और आकारों का एक कार्यभार प्राप्त होता है, और हमारा कार्य इसे मशीनों में एक इष्टतम तरीके से पैक करना है।

हमारा लक्ष्य उन सभी संसाधनों का पुन: उपयोग करना है जो कार्य प्रगति पर उपलब्ध हो जाते हैं। सभी कार्यभार समान नहीं हैं, इसलिए उन्हें एक ही बॉक्स में रखना कठिन है। लेकिन कुबेरनेट्स में, जब कार्यभार का एक "टुकड़ा" (या टेट्रिस ब्लॉक, यदि हम हमारे सादृश्य को जारी रखते हैं) प्रकट होता है, तो हमेशा सही क्लस्टर होता है जहां आप इसे डाल सकते हैं और इसे चला सकते हैं। और किसी भी बैच प्रसंस्करण के साथ, कार्य पूरा होने के बाद, हम पहले से कब्जा कर लिए गए सभी संसाधनों को वापस प्राप्त करते हैं ताकि हम उन्हें भविष्य के कार्यों के लिए उपयोग कर सकें।

चूंकि हम खेल में नहीं, बल्कि वास्तविक दुनिया में रहते हैं, इसलिए आपके पास कई साल पहले विकसित समाधान हैं। फिर आप एक सिस्टम प्रशासक बन जाते हैं, नियोक्ता आपको अपना उत्पादन दिखाते हैं, और आप ध्यान देते हैं कि उनकी तैनाती पर्याप्त नहीं है।



आप अपनी मशीनों के कुछ हिस्सों पर क्लस्टर प्रबंधक स्थापित कर सकते हैं और उन्हें कुछ संसाधनों का प्रबंधन करने दे सकते हैं। इस विशेष मामले में, आप कुबेरनेट्स का उपयोग कर सकते हैं, जो आगे बढ़ने पर आपके टेट्रिस के खाली स्थानों को भरना शुरू कर देगा।
इंडस्ट्री में काम करने वालों को हाथ उठाने दो। हां, यह एक क्लासिक है जिसे वेतन कहा जाता है। मान लीजिए कि आपको अपने उद्यम में कई समस्याएं हैं। पहला यह है कि सब कुछ जावा में या यहां तक ​​कि कोबोल में भी लिखा गया है - आमतौर पर कोई भी इसके लिए तैयार नहीं है।

उद्यमों में अक्सर सामने आने वाली दूसरी समस्या ओरेकल डीबीएमएस है। यह ऐसी चीज है, जो सॉफ्टवेयर के पीछे स्थित है और कहती है: "कुछ भी स्वचालित करने की कोशिश न करें!" यदि आप सॉफ्टवेयर को स्वचालित करते हैं, तो आपकी लागत बढ़ जाएगी। इसलिए, कोई स्वचालन नहीं - हम अपने परामर्श पारिस्थितिकी तंत्र को बढ़ावा दे रहे हैं!

आमतौर पर, ऐसी परिस्थितियों में, लोग पूछते हैं कि क्या कुबेरनेट का उपयोग केवल इन समस्याओं को हल करने के लिए किया जा सकता है। मैं जवाब देता हूं: "नहीं," क्योंकि टेट्रिस में हारने के समान स्थिति में, कुछ भी आपकी मदद नहीं करेगा। शेड्यूलर का उपयोग करने के लिए आपको कुछ और करने की आवश्यकता है।
अब जब हमारे पास एक शेड्यूलर है जो सफलतापूर्वक वर्कलोड को समझता है, तो आप बस सब कुछ बक्से में डाल सकते हैं, और शेड्यूलर अपना काम शुरू कर देगा।



आइए कुबेरनेट की प्रमुख संस्थाओं के बारे में बात करते हैं। सबसे पहले, ये पॉड्स पॉड हैं, जो कंटेनरों का एक संग्रह है। ज्यादातर मामलों में, एक एप्लिकेशन में एक से अधिक घटक होते हैं। आप अपने आप को जावा स्क्रिप्ट के बिना लिखे गए एप्लिकेशन को संलग्न कर सकते हैं, लेकिन आप टीएलएस को पूरा करने के लिए nginx का उपयोग करना चाहते हैं और आवेदन की पृष्ठभूमि में सिर्फ एक प्रॉक्सी कर सकते हैं, और फिर इन चीजों को एक साथ जोड़ा जाना चाहिए, क्योंकि वे हार्ड-कोडेड निर्भरता हैं। शिथिल युग्मित निर्भरता एक डेटाबेस है जिसे आप स्वतंत्र रूप से मापते हैं।



दूसरी महत्वपूर्ण बात है प्रतिकृति नियंत्रक, जो कुबेरनेट समूह में होने वाली प्रक्रियाओं का प्रबंधक है। यह आपको चूल्हा के कई उदाहरण बनाने और उनकी स्थिति की निगरानी करने की अनुमति देता है।

जब आप कहते हैं कि आप कुछ प्रक्रिया शुरू करना चाहते हैं, तो इसका मतलब है कि यह क्लस्टर में हर समय काम करेगा।

तीसरा महत्वपूर्ण तत्व है, सेवा, सहयोगी श्रुतियों का एक समूह। आपकी तैनाती वांछित राज्य के गतिशील निर्धारण पर आधारित है - जहां अनुप्रयोगों को आईपी पते, आदि के साथ काम करना चाहिए, इसलिए आपको सेवा के कुछ रूप की आवश्यकता है।

चौथा तत्व वॉल्यूम रिपोजिटरी है, जिसे चूल्हा में कंटेनरों के लिए उपलब्ध निर्देशिका के रूप में देखा जा सकता है। कुबेरनेट्स में विभिन्न प्रकार के वॉल्यूम हैं जो यह निर्धारित करते हैं कि यह स्टोर कैसे बनाया गया है और इसमें क्या शामिल है। वॉल्यूम की अवधारणा डॉकटर में भी मौजूद थी, लेकिन समस्या यह थी कि वहां भंडारण एक विशिष्ट चूल्हा तक सीमित था। जैसे ही अस्तित्व समाप्त हुआ, वॉल्यूम इसके साथ गायब हो गया।

कुबेरनेट्स जो भंडारण करता है वह किसी भी कंटेनर तक सीमित नहीं है। यह चूल्हा के अंदर तैनात किसी भी या सभी कंटेनरों का समर्थन करता है। कुबेरनेट्स वॉल्यूम का एक प्रमुख लाभ विभिन्न प्रकार के भंडारण के लिए इसका समर्थन है जो पॉड एक साथ उपयोग कर सकते हैं।

आइए देखें कि एक कंटेनर क्या है। यह छवि प्रारूप है जिसमें सभी निर्भरताओं के साथ हमारा एप्लिकेशन पैक किया गया है, और रनटाइम वातावरण का मुख्य कॉन्फ़िगरेशन दिखा रहा है कि यह एप्लिकेशन कैसे काम करता है। ये दो अलग-अलग तत्व हैं, हालांकि आप इस चीज़ में कुछ भी पैक कर सकते हैं, विशेष रूप से, रूट फाइलसिस्टम एक संपीड़ित टारबॉल टार फ़ाइल के रूप में जिसमें एक विशिष्ट सिस्टम के लिए कई कॉन्फ़िगरेशन फ़ाइलें हैं।



फिर हम वितरण कर सकते हैं, एक प्रक्रिया जो आप सभी से परिचित है - आरपीएम या एक अन्य रिपॉजिटरी सिस्टम का उपयोग यहां किया जाता है। आप इन सभी चीजों को लें और उन्हें भंडार में रखें। यह प्रक्रिया बहुत कुछ वैसा ही है जैसा हम ओएस पैकेज के साथ करते हैं, केवल उन कंटेनरों के लिए जो छवियों से बनाए जाते हैं।



पॉड आपको वह सब कुछ लिखने की अनुमति देता है जो हमारे तार्किक अनुप्रयोग की आवश्यकता है। एक तार्किक अनुप्रयोग एक ही सिस्टम प्रोफाइल के भीतर कई अनुप्रयोगों के प्रबंधन के लिए एक उपकरण है। एक उप एक संसाधन पैकेज है जिसमें एक या एक से अधिक कंटेनर और स्टोरेज, एक सामान्य नामस्थान और प्रति उप एक आईपी पता शामिल होता है। कंटेनर के बीच वाल्ट वितरित किए जा सकते हैं।



सामान्य तौर पर, चूल्हा डिजाइन एक आभासी मशीन जैसा दिखता है। यह सुनिश्चित करता है कि आवेदन एक परमाणु इकाई के रूप में शुरू और बंद हो जाएगा। अगली स्लाइड में दिखाया गया है कि प्रतिकृति नियंत्रक कैसा दिखता है। यदि मैं सर्वर को यह घोषणा भेजता हूं और कहता हूं: "अरे, मुझे काम करने के लिए फू आवेदन की एक प्रतिकृति चाहिए!", नियंत्रक इसे टेम्पलेट से बनाएगा और इसे अनुसूचक को भेज देगा, जो आवेदन को नोड 1 पर रखेगा। हम निर्दिष्ट नहीं करते हैं; किस मशीन पर चलना चाहिए, हालांकि हम इसे कर सकते हैं। अब प्रतिकृतियों की संख्या बढ़ाकर 3 करें।



यदि कोई मशीन में विफल रहता है तो आप सिस्टम से क्या कार्यवाही की उम्मीद करते हैं? इस मामले में, प्रतिकृति नियंत्रक सिस्टम की वर्तमान स्थिति को वांछित स्थिति में लाएगा, इसे तीसरे, गैर-कार्यशील मशीन से कंटेनर के नीचे स्थानांतरित करके दूसरे तक ले जाएगा।



आपको इस प्रक्रिया में देरी करने और इसे निर्देशित करने की आवश्यकता नहीं है - नियंत्रक को काम सौंपना, आप यह सुनिश्चित कर सकते हैं कि बुनियादी ढांचे की वर्तमान स्थिति में लगातार बदलावों की निगरानी करके और सिस्टम काम कर रहा है यह सुनिश्चित करने वाले निर्णय लेने से आवेदनों का काम ठीक से सुनिश्चित किया जाएगा।

ये चीजें अपने समय से आगे की हैं - आप सिर्फ सिस्टम को बताते हैं: "मैं चाहता हूं कि ये तीन मशीनें काम करें!", और यह वह जगह है जहां आपका नियंत्रण समाप्त होता है। यह दृष्टिकोण स्क्रिप्टिंग और शुद्ध स्वचालन से बहुत अलग है, जब आपको वास्तव में यह प्रबंधित करने की आवश्यकता होती है कि भविष्य के निर्णय को प्रभावित करने के लिए अभी क्या हो रहा है। आप स्थिति को ठीक से जवाब देने के लिए आने वाली जानकारी प्राप्त करने की क्षमता के बिना यह सब कोड नहीं कर सकते। ऊपर वर्णित दृष्टिकोण आपको यह अवसर प्रदान करता है।
आप कॉन्फ़िगरेशन की कल्पना कैसे करते हैं - सेवाओं के लिए कॉन्फ़िगरेशन फ़ाइलों की अवधारणा? बहुत से लोग इस मुद्दे के बारे में चुप हैं जब यह कंटेनरों की बात आती है, लेकिन हमें अभी भी कॉन्फ़िगरेशन की आवश्यकता है, यह कहीं भी गायब नहीं होता है!

कुबेरनेट्स गोपनीयता अवधारणा का भी उपयोग करता है, जिसका उपयोग प्रबंधकों और नोड्स नोड्स के बीच एन्क्रिप्टेड डेटा को संग्रहीत और स्थानांतरित करने के लिए किया जाता है।

हम पपेट को कभी भी एक कंटेनर में नहीं चलाते हैं क्योंकि ऐसा करने का कोई कारण नहीं है। आप एक कॉन्फ़िगर फ़ाइल उत्पन्न करने के लिए कठपुतली का उपयोग कर सकते हैं, लेकिन आप अभी भी इसे कुबेरनेटिस में संग्रहीत करना चाहते हैं क्योंकि यह आपको रनटाइम का उपयोग करके इसे वितरित करने की अनुमति देता है। आइए देखें कि यह कैसा दिखता है।



इस उदाहरण में, हम एक फ़ाइल से एक रहस्य बनाते हैं और इसे कुबेरनेट्स एपीआई सर्वर पर सहेजते हैं। आप कल्पना कर सकते हैं कि आपने इस भाग को कठपुतली की तरह बदल दिया है, जो गुप्त सामग्री में भरने के लिए eRB टेम्पलेट और छिपे हुए डेटा का उपयोग करता है - इससे कोई फर्क नहीं पड़ता कि यह कौन करता है, लेकिन आप इसे वैसे भी कर सकते हैं।

एक बार जब रहस्य हो जाता है, तो यह तैनाती के लिए एक कड़ी के रूप में काम कर सकता है जो कहता है, "मैं इस रहस्य का उपयोग करना चाहता हूं!" इस मामले में, कुबेरनेट्स निम्नलिखित कार्य करता है।



यह एक पॉड बनाता है, गुप्त से डेटा लेता है, इसे एक अस्थायी फ़ाइल सिस्टम में डालता है और इसे कंटेनर के रूप में प्रस्तुत करता है, जैसे पपेट एक मशीन पर एक कॉपी बनाता है। यह अनुप्रयोग के जीवन चक्र का अनुसरण करता है, और जब अनुप्रयोग मर जाता है, तो कॉन्फ़िगरेशन इसके साथ गायब हो जाता है। यदि आपको 10,000 एप्लिकेशन इंस्टेंसेस की आवश्यकता है, तो आपको 10,000 अस्थायी फ़ाइल सिस्टम के तहत बनाने और इंजेक्ट करने की आवश्यकता होगी।

सेवाएँ आपको इन सभी तत्वों को एक क्लस्टर में चलाने और दूसरे समापन बिंदु के साथ सिंक्रनाइज़ करने की अनुमति देती हैं। वास्तव में, एक सेवा चूल्हा का एक समूह है जो एकल चूल्हा के रूप में कार्य करता है। इसमें एक स्थायी आईपी पता और पोर्ट होता है, जो DNS में एकीकरण प्रदान करता है, लोड संतुलन का उपयोग करता है और जब फर्मवेयर बदलता है तो इसे अपडेट किया जाता है।



अब आइए कुबेरनेट्स के वैचारिक घटकों के सहयोग को देखें। हमारे पास लेगो ईंटें और कॉन्फ़िगरेशन हैं जो एक दूसरे के साथ बातचीत करनी चाहिए। यदि आप एक क्लस्टर में डेटाबेस चलाने का इरादा रखते हैं, तो आप वास्तव में कुबेरनेट्स पर कर सकते हैं। कई लोग कहते हैं कि आप कंटेनर में स्टेटफुल एप्लिकेशन नहीं चला पाएंगे, लेकिन यह पूरी तरह से गलत है।

यदि आप सोचते हैं कि हाइपरवाइज़र कैसे काम करते हैं, तो आप समझ सकते हैं कि वे लगभग आपके जैसा ही काम करते हैं: एक वर्चुअल मशीन बनाएं, शेड्यूलर इसे हाइपरवाइज़र के पास ले जाता है और स्टोरेज देता है। कभी-कभी आप स्थानीय भंडारण के साथ काम करते हैं जो हाइपरविज़र से आता है, और ऐसे कोई कारण नहीं हैं कि कंटेनर ऐसा नहीं कर सके।

हालांकि, कंटेनर के साथ समस्या यह है कि ज्यादातर लोग फ़ाइल पथों की एक स्पष्ट सूची रखने के आदी नहीं हैं जो उन्हें आवेदन के लिए प्रदान करना होगा। ज्यादातर लोग आपको उन उपकरणों और फाइलों को नहीं बता पाएंगे जो डेटा वेयरहाउस को चाहिए। वे कंटेनरों में सब कुछ पैक करते हैं, और परिणामस्वरूप, इसका कुछ भी अच्छा नहीं आता है। इसलिए, यह विश्वास न करें कि कंटेनर राज्य-बचत अनुप्रयोगों को चलाने में सक्षम नहीं हैं - आप बहुत अच्छी तरह से ऐसा कर सकते हैं।



स्लाइड पर आपको रूबी-ऑन-रेल्स का एक उदाहरण दिखाई देता है, और इससे पहले कि हम अपने आवेदन का उपयोग कर सकें, हमें डेटाबेस को माइग्रेट करना होगा। आइए कार्यक्रम के लाइव डेमो के लिए नीचे उतरें। परिनियोजन करने के लिए, मैं MY_SQL का उपयोग करता हूं, और आप स्क्रीन पर बहुत अधिक डेटा देखते हैं।



मैं आपको यह सब दिखा रहा हूं, क्योंकि एक सिस्टम प्रशासक के रूप में, आपको कई चीजों को समझना होगा। इस परिनियोजन में, मैं अपने एप्लिकेशन के कुछ मेटाडेटा को परिष्कृत करता हूं, लेकिन मुख्य बात जो मैं ग्रे में उजागर करूंगा: मैं mysql एप्लिकेशन की 1 प्रति शुरू करना चाहता हूं और mysql कंटेनर संस्करण 5.6.32 का उपयोग करना चाहता हूं।



ध्यान दें कि यहाँ मैं कुबेरनेट्स के कुछ सीक्रेट को लिंक्स के रूप में चुनता हूँ, जो इस मामले में मैं पर्यावरण चर के रूप में इंजेक्ट करने जा रहा हूँ। बाद में मैं आपको एक और मामला दिखाऊंगा जब हम उन्हें फाइल सिस्टम में डालेंगे। इस प्रकार, मुझे अपने विन्यास में रहस्यों को "सेंकना" करने की आवश्यकता नहीं है। अगली महत्वपूर्ण पंक्ति संसाधन ब्लॉक है।



आप तब तक टेट्रिस नहीं खेल सकते जब तक कि आप ब्लॉकों के आकार को नहीं जानते। बहुत से लोग इस प्रक्रिया के लिए संसाधन सीमाओं का उपयोग किए बिना तैनाती करना शुरू करते हैं। नतीजतन, रैम पूरी तरह से भरा हुआ है, और आप पूरे सर्वर को "स्टैक" करते हैं।

22:09 मिनट

बहुत जल्द जारी रहेगा ...

विज्ञापन का एक सा :)

हमारे साथ रहने के लिए धन्यवाद। क्या आप हमारे लेख पसंद करते हैं? अधिक दिलचस्प सामग्री देखना चाहते हैं? एक ऑर्डर देकर या अपने दोस्तों को सलाह देकर, $ 4.99 से डेवलपर्स के लिए क्लाउड VPS , एंट्री-लेवल सर्वरों का एक अनूठा एनालॉग , जो आपके लिए हमारे द्वारा आविष्कार किया गया था, का समर्थन करें: VPS (KVM) E5-2697 v3 (6 कोर) 10GB DDR4 480GB SSD 1Gbps के बारे में पूरी सच्चाई $ 19 या सर्वर को कैसे विभाजित करें? (विकल्प RAID1 और RAID10 के साथ उपलब्ध हैं, 24 कोर तक और 40GB DDR4 तक)।

डेल R730xd एम्स्टर्डम में इक्विनिक्स टीयर IV डेटा सेंटर में 2 गुना सस्ता? केवल हमारे पास 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 TV नीदरलैंड के 199 डॉलर में से है!डेल R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - $ 99 से! इन्फ्रास्ट्रक्चर Bldg का निर्माण कैसे करें के बारे में पढ़ें । एक पैसा के लिए 9,000 यूरो की लागत डेल R730xd E5-2650 v4 सर्वर का उपयोग कर वर्ग सी?