PuppetConf 2016। सिस्टम प्रशासकों के लिए कुबेरनेट्स। भाग 2

PuppetConf 2016। सिस्टम प्रशासकों के लिए कुबेरनेट्स। भाग 1

एक संसाधन सीमा निर्धारित करें। सरल गणित का उपयोग करके, आप गणना कर सकते हैं कि आप कितनी एप्लिकेशन चला सकते हैं - यदि एक कॉपी में 1 जीबी रैम की आवश्यकता है, तो 10 जीबी मेमोरी होने पर, आप 10 प्रतियां चला सकते हैं। इसे मॉनिटर करने की आवश्यकता नहीं होगी, क्योंकि मुझे पता है कि सिस्टम का मूल केवल निर्धारित अनुबंध को पूरा करना शुरू कर देगा। यह अनुबंध, या आपके और सिस्टम के बीच का समझौता, बहुत महत्वपूर्ण है क्योंकि अगर यह उपलब्ध है, तो सभी उपकरण बहुत बेहतर काम करते हैं। इस प्रकार, हम सिस्टम में निष्पादन के अनुशासन का परिचय देते हैं।



तो, अनुसूचक इसे तभी लॉन्च करेगा जब प्रत्येक प्रतिकृतियां में 1 जीबी मुफ्त मेमोरी मिलेगी। यदि पर्याप्त मेमोरी नहीं है, तो प्रक्रिया शुरू नहीं होगी। इसलिए, मैं kubectl कमांड बनाता हूं, और इसके निष्पादन के बाद mysql कंटेनर बनाया जाएगा।



राज्य प्रणालियों से संबंधित यहाँ एक चेतावनी है - आपके पास कई विकल्प हैं। मैंने एक कोड कोड पर प्रकाश डाला, जिसमें मैंने संकेत दिया कि मैं अपने क्लाउड प्रदाता के PersistentDisk का उपयोग करना चाहता हूं।



यह एनएफएस, आईएससीएसआई या कोई अन्य प्रोटोकॉल हो सकता है जो भंडारण उपकरणों के लिए नेटवर्क ब्लॉक-स्तरीय पहुंच प्रदान करता है। मैं मशीनों से अपने भंडारण को डिस्कनेक्ट करने के लिए ऐसा करता हूं। यदि कोई मशीन विफल हो जाती है, तो मैं उसी डेटा स्टोर का उपयोग करके दूसरी मशीन पर प्रक्रिया को फिर से बना सकता हूं। यदि आप उस होस्ट से संग्रहण माउंट करते हैं जिस पर विफलता होती है, तो आप बस अपना डेटा खो देते हैं और फिर से बैकअप से सब कुछ पुनर्स्थापित करना होगा।

इसलिए, हमारा लक्ष्य स्टोरेज के लिए तेजी से दौड़ना है क्योंकि हमारे नेटवर्क तेजी से बढ़ते हैं। यह माइग्रेशन के बारे में नहीं है, बल्कि मशीन के बाहर स्टोरेज को जल्दी से माउंट करने और अनमाउंट करने की क्षमता के बारे में है। ऐसा करना काफी संभव है। आइए देखें कि चीजें हमारे चूल्हा के साथ कैसे हैं - यह अभी भी बनाया जा रहा है, और अब मैं इसके लिए सेवाएं बनाना चाहता हूं ताकि अन्य एप्लिकेशन भी पा सकें।



जैसे ही मैं यह सेवा बनाता हूं, कुबेरनेट्स एक DNS रिकॉर्ड उत्पन्न करेगा, इसलिए आप बस mysql को कॉल कर सकते हैं और स्वचालित रूप से पता लगा सकते हैं कि यह कंटेनर चल रहा है। आइए जारी रखें और कमांड दर्ज करें $ kubectl create -f services / mysql.yaml। जैसा कि आप देख सकते हैं, कंटेनर अभी भी बनाया जा रहा है। वैसे, आप इस डेमो वीडियो को मेरी वेबसाइट पर देख सकते हैं। आप देखते हैं कि mysql एप्लिकेशन के लिए कौन सी सेवा दिखती है - इसमें क्लस्टर IP पते, बाहरी IP पते, पोर्ट नंबर और नेटवर्क प्रोटोकॉल शामिल हैं।



आइए देखें कि इस विशेष कंटेनर के साथ क्या होता है। जैसा कि आप देख सकते हैं, यह काम करता है।



तो, फिलहाल, मुझे विश्वास है कि mysql एप्लिकेशन वास्तव में काम करता है। अगली चीज़ जो हमें चाहिए वह है वेब एप्लिकेशन। तो चलो "लॉबस्टर्स" नामक एक ऐसे एप्लिकेशन को तैनात करें, मैंने इसे GitHub पर लिया, यह हैकर न्यूज़ का एक क्लोन है। यह रूबी-ऑन-रेल परियोजना है, मैंने यहां दिए गए डेटा और मूल कॉन्फ़िगरेशन के आधार पर एक कंटेनर बनाया।



यदि आप अद्यतित नहीं हैं: हैकर समाचार आपको किसी भी हैकर सम्मेलन में सुपर लोकप्रिय बना देगा। बस जो कुछ यहां लिखा गया है, उसे पढ़ें और आप कंप्यूटर प्रौद्योगिकी की दुनिया के सभी लोकप्रिय विषयों पर चर्चा कर सकते हैं। इसलिए यदि आप दूसरों को प्रभावित करना चाहते हैं - इस पोर्टल की खबर पढ़ें।

इसलिए, मैं इस चीज़ का एक क्लोन बनाना चाहता हूँ और इसे इंटरनेट पर रखना चाहता हूँ ताकि पैसा कमाया जा सके। बेशक, यह एक वास्तविक व्यावसायिक परियोजना नहीं है, लेकिन अवसरों का सिर्फ एक प्रदर्शन है।
मैं वर्तमान में लॉबस्टर नामक एक एप्लिकेशन को तैनात कर रहा हूं। अपने रहस्य से मुझे डेटाबेस URL मिलता है, जिसके लिए मैं $ kubectl का उपयोग करता है, गुप्त कमांड प्राप्त करता है। गुप्त में एक उपयोगकर्ता नाम और पासवर्ड भी होता है।



अगला, मैं एक कंटेनर बनाना चाहता हूं जो मेरे आवेदन के साथ संवाद करेगा, जिसके लिए मैं कमांड $ kubectl create -f परिनियोजन / lobsters.yaml का उपयोग करता हूं। जैसा कि आप देख सकते हैं, एप्लिकेशन चल रहा है।



इसके अलावा, हमारे पास एक आईपी पता है। मैं $ kubectl svc कमांड प्राप्त करता हूं और वैश्विक लोड बैलेंसर का उपयोग करता हूं, जो बाहरी आईपी पते 101.198.12.60 के साथ पृष्ठ को इंगित करता है।





हम ब्राउज़र पर जाएँगे और HTTP के माध्यम से यह पता दर्ज करने का प्रयास करेंगे। हाँ, प्रवासन की प्रतीक्षा में त्रुटि! यह रूबी-ऑन-रेल्स है, इसलिए मुझे ऐसा कुछ होने की उम्मीद थी।



इसलिए, हमें एक डेटाबेस माइग्रेशन की आवश्यकता है। हमें इस प्रक्रिया को एक बार चलाने की आवश्यकता है, और यह है हालाँकि, हम इसे उसी तरह से करना चाहते हैं - सर्वर पर कोई प्राधिकरण नहीं, जंप बॉक्स जैसे कोई विशेष सर्वर नहीं, हम शेड्यूलर से संपर्क करना चाहते हैं और कहते हैं: "अरे, इस कार्य को एक बार चलाएं और निष्पादन के बाद बस प्रक्रिया को मार दें!"। यही है, मैं सिर्फ एक कमांड चलाना और बाहर निकलना चाहता हूं। इसलिए, $ कैट जॉब्स / लॉबस्टर-डीबी-स्कीमा-लोड.माइल कमांड का उपयोग करके बैच प्रोसेसिंग करने के लिए, मैं एक जॉब ऑब्जेक्ट बनाता हूं जो इस तरह की योजना को लागू करता है।



रेक कमांड फ्लैग “db: स्कीमा: लोड” को सीधे GitHub वेबसाइट पर भेजा जाता है और कहता है: “कोड इमेज: kelseyhightower / lobsters: 2.0.0 लें और इस कमांड को 1 बार चलाएं”। पुनरारंभपॉलिश: कोड के अंत में कभी भी लाइन कुबेरनेटिस को नहीं बताती है कि उसे केवल एक बार इसे चलाना चाहिए और इसे कभी नहीं दोहराना चाहिए। मैं प्रोसेसर और मेमोरी के संसाधनों को भी सीमित करता हूं, अर्थात, मैं एक उपयुक्त मशीन के मापदंडों को निर्दिष्ट करता हूं, जिस पर यह शुरू किया जा सकता है और निष्पादित किया जा सकता है, जिसके बाद डेटाबेस हस्तांतरण पूरा हो जाएगा। तो मैं "सभी रेल वस्तुओं को कमांड $ kubectl create -f jobs / lobsters-db-schema-load.yaml का उपयोग करके सिस्टम पर चलाया जाना चाहिए।
आप देखते हैं कि संबंधित जॉब बनाई गई है, जिसके बाद मैं कमांड $ वॉच kubectl जॉब टाइप करता हूं।



तो, कंटेनर को मशीन में खींच लिया गया, शेड्यूलर ने काम किया, रेक कार्य बनाया गया। चलो वापस जाते हैं और डेटाबेस एरर पेज को रिफ्रेश करते हैं। जैसा कि आप देख सकते हैं, अब हमारी योजना सफलतापूर्वक लागू हो गई है।



आगे मुझे लॉग इन करना होगा। मैं कमांड $ kubectl create -f जॉब्स / लॉबस्टर्स-db-seed.yaml का उपयोग करता हूं। आप देखते हैं कि शेड्यूलर अभी भी कंटेनर लोड कर रहा है, और कुछ सेकंड के बाद काम पूरा हो गया है। माइग्रेशन शुरू करने के लिए, हम पहले की ही तरह कोड के स्तर का उपयोग करते हैं। मैं इस पृष्ठ पर लॉग इन करता हूं, और अब जो कुछ भी करने की जरूरत है वह सामग्री प्राप्त करना है। यदि हम कुछ धन जुटाना चाहते हैं तो सामग्री आवश्यक है। यह वह वृद्धि है जो हैकिंग की तरह दिखती है, या "हैकिंग ग्रोथ" - आप किसी और की साइट पर जाते हैं, वहां से सामग्री को पकड़ते हैं और अपनी साइट पर पोस्ट करते हैं, जो मूल के समान दिखता है।



लेकिन हमें केवल सामग्री ही नहीं, बल्कि अच्छी सामग्री की आवश्यकता है। चीजों को बहाव देना शर्म की बात होगी, इसलिए मैं खुद कुछ खबरें उधार लेता हूं। आप सामग्री को स्वचालित रूप से कॉपी कर सकते हैं, लेकिन यह कानूनी नहीं है। इसलिए मैं समाचार का चयन करता हूं, लिंक पते की प्रतिलिपि बनाता हूं, "परीक्षण" टैग सेट करता हूं, बॉक्स "मैं इस URL पर स्थित कहानी का लेखक हूं" चेक करें और सबमिट बटन दबाएं। देखिए चोरी की खबरें कितनी शानदार लगती हैं!



अब आवेदन को स्केल करने का समय आ गया है। ऐसा करने के लिए, आपको बस यह करने की परिभाषा बदलने की जरूरत है कि हम क्या कर रहे हैं - 1 प्रतिकृति के बजाय, उदाहरण के लिए, 10 पर जाएं। फिर मैं फिर से कमांड ब्लॉक चलाता हूं।



कुबेरनेट्स इस जानकारी को स्वीकार करता है, एक कार्रवाई करता है, और अब हमारे पास हमारे चूल्हा में चल रहे लॉबस्टर्स एप्लिकेशन की 10 प्रतियां हैं। इसके अलावा, इस प्रक्रिया को स्वचालित रूप से सेवाओं के काम के लिए लोड बैलेंसर में जोड़ा जाता है।



देखते हैं कि बैकएंड में क्या होता है। ऐसा करने के लिए, मैं $ kubectl get svc कमांड का उपयोग करता हूं, एक छोटी स्थिति प्राप्त करता हूं और $ kubectl का वर्णन svc कमांड के साथ करने के लिए कहता हूं। कुबेरनेट्स स्वचालित रूप से हमारे सभी समापन बिंदुओं का पता लगाता है और उन्हें लोड बैलेंसर के पीछे रखता है।



उसी समय, जो कुछ भी बेकार है वह सब हटा दिया जाता है, और जो कुछ भी आवश्यक है वह स्वचालित रूप से जोड़ा जाता है। हमें बार-बार इस चीज को बनाने की जरूरत नहीं है, सब कुछ पूरी तरह से मंच में एकीकृत है।
अगला महत्वपूर्ण सवाल यह है कि अपडेट कैसे करें और लॉग कैसे प्राप्त करें। यदि आपको याद है, तो मैंने आपकी SSH पहुंच को हटा दिया है, इसलिए आपको लॉग स्टैश या आंतरिक Google क्लाउड लॉगिंग जैसे कुछ का उपयोग करके लॉग को केंद्रीकृत करने की आवश्यकता है। लेकिन अगर आप केवल तदर्थ लॉग देखना चाहते हैं, तो याद रखें कि आपके पास मशीनों तक पहुंच नहीं है। हालांकि, आप कंटेनर नामों का उपयोग करके लॉग पर कब्जा करने के लिए एपीआई का उपयोग कर सकते हैं। ऐसा करने के लिए, कमांड दर्ज करें $ kubectl लॉग लॉबस्टर्स-240734871-03rmn-f, जहां 03rmn कंटेनर में लॉबस्टर्स-240734871 एप्लिकेशन की एक विशिष्ट प्रति का नाम है। तो आप प्रत्येक कंटेनर के लॉग को एक प्रतिकृति के साथ देख सकते हैं, ताकि यदि आवश्यक हो, तो समस्या निवारण करें।



चलो $ kubectl का उपयोग करके हमारी सामग्री देखें पॉड्स कमांड प्राप्त करें, जैसा कि आप देख सकते हैं, सब कुछ काम करता है। अगले महत्वपूर्ण काम के लिए एक बाज़ारिया है। वह इस पृष्ठ को देखता है और कहता है: "जो तुम चाहते हो करो, लेकिन इन सफेद धब्बों को साइट से हटा दो!"।



इसके लिए आपको बस इतना करना है कि पहले से निर्मित एक के अलावा एक नया कंटेनर बनाना है और जिसे हम बढ़ावा देना चाहते हैं उसके लिए सीएसएस को अनुकूलित करें। मैं आपको याद दिलाता हूं कि हम नोड्स के बारे में बात नहीं कर रहे हैं, नोड्स हमारे लिए महत्वपूर्ण नहीं हैं, क्योंकि सिस्टम खुद को वही प्रदान करेगा जो हम चाहते हैं।

बहुत जल्द जारी रखने के लिए ...

विज्ञापन का एक सा :)

हमारे साथ रहने के लिए धन्यवाद। क्या आप हमारे लेख पसंद करते हैं? अधिक दिलचस्प सामग्री देखना चाहते हैं? एक ऑर्डर देकर या अपने दोस्तों को सलाह देकर, $ 4.99 से डेवलपर्स के लिए क्लाउड VPS , एंट्री-लेवल सर्वरों का एक अनूठा एनालॉग , जो आपके लिए हमारे द्वारा आविष्कार किया गया था, का समर्थन करें: VPS (KVM) E5-2697 v3 (6 कोर) 10GB DDR4 480GB SSD 1Gbps के बारे में पूरी सच्चाई $ 19 या सर्वर को कैसे विभाजित करें? (विकल्प RAID1 और RAID10 के साथ उपलब्ध हैं, 24 कोर तक और 40GB DDR4 तक)।

डेल R730xd एम्स्टर्डम में इक्विनिक्स टीयर IV डेटा सेंटर में 2 गुना सस्ता? केवल हमारे पास 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 TV नीदरलैंड के 199 डॉलर में से है!डेल R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - $ 99 से! इन्फ्रास्ट्रक्चर Bldg का निर्माण कैसे करें के बारे में पढ़ें । एक पैसा के लिए 9,000 यूरो की लागत डेल R730xd E5-2650 v4 सर्वर का उपयोग कर वर्ग सी?