PuppetConf 2016। सिस्टम प्रशासकों के लिए कुबेरनेट्स। भाग ३

PuppetConf 2016। सिस्टम प्रशासकों के लिए कुबेरनेट्स।
PuppetConf 2016 का भाग 1। सिस्टम प्रशासकों के लिए कुबेरनेट्स। भाग 2

हम लॉबस्टर्स एप्लिकेशन लेते हैं और नई आवश्यकताओं के साथ एक नई छवि बनाते हैं। सबसे पहले, तैनाती आदेश $ kubectl लागू करें -f परिनियोजन / lobsters.yaml दर्ज करें और क्लस्टर में आवेदन भेजें, जो अद्यतन नीति के अनुसार उपलब्ध आवेदन उदाहरणों में से प्रत्येक के लिए रोलिंग अपडेट अपडेट निष्पादित करें। सबसे पहले, सिस्टम यह सुनिश्चित करता है कि प्रत्येक आवृत्ति चालू है, और फिर कंटेनरों के अगले सेट में उन्हें नष्ट कर देता है।



आइए देखें कि यह कैसे काम करता है। ऐसा करने के लिए, हम साइट को फिर से लोड करते हैं, और अब सफेद धब्बे की कमी हमारे बाज़ारिया को खुश कर देगी।



एक सिस्टम प्रशासक के रूप में, आप कह सकते हैं: "यहां कोई HTTPS नहीं है, ऐसी साइट्स को हैक करना आसान है, यह खतरनाक है!" इस समस्या को कैसे हल किया जा सकता है? मुझे लगता है कि इसके समाधान में कुबेरनेट्स एक रूपरेखा के रूप में कार्य कर सकता है जो सिस्टम प्रशासक को काम करने के लिए एक रचनात्मक दृष्टिकोण को लागू करने की अनुमति देता है। यह अच्छा होगा यदि मैं घोषणात्मक रूप से कह सकता हूं: "मैं इस साइट के लिए लेट्स एनक्रिप्ट का प्रमाण पत्र प्राप्त करना चाहता हूं, लेकिन मैं इस कंटेनर को फिर से तैयार नहीं करना चाहता।" मैं मदद के लिए एप्लिकेशन डेवलपमेंट टीम का सहारा लिए बिना, अपनी क्षमताओं के भीतर ऐसा करना चाहता हूं। कुबेरनेट्स इसे अनुमति देता है, क्योंकि यह कस्टम एक्सटेंशन का समर्थन करता है।

मैंने kubectl, फली, तैनाती, सेवाओं के बारे में बात की, लेकिन हमारे पास कस्टम प्रकार भी हैं - कस्टम संसाधन प्रकार जो कठपुतली से प्राप्त किए जा सकते हैं। कठपुतली में, हम नए प्रकारों को परिभाषित कर सकते हैं, ताकि हम अपने काम के लिए इस प्रणाली का उपयोग कर सकें।
आइए देखें कि यह कुबेरनेट्स में कैसा दिखता है। सबसे पहले, हमें प्रमाण पत्र के लिए एक विस्तार की आवश्यकता है, यह इस तरह दिखता है। यहां हमारे पास अपना hightower.com नामस्थान है, जिसमें प्रमाणित वस्तु स्थित है।



हम Kubernetes में कमांड $ kubectl create –f एक्सटेंशन / certificate.yaml का उपयोग करके एक नया एक्सटेंशन बनाते हैं, और बैकएंड में स्टोरेज अपने आप बन जाता है और इस स्थिति को प्रबंधित किया जाता है।



इस नए ऑब्जेक्ट की उपस्थिति से मुझे एक नए टूल का उपयोग करने की आवश्यकता होती है जो परिवर्तनों को ट्रैक करता है और प्रमाणपत्र ऑब्जेक्ट पर कार्रवाई करता है। यही है, पृष्ठभूमि में इस उपकरण को लेट्स एनक्रिप्ट के साथ बातचीत करनी चाहिए और एक वैध प्रमाण पत्र प्राप्त करना चाहिए। इसके लिए मैं रहस्य का उपयोग करता हूं - मैं बहुत जल्दी दिखाऊंगा कि यह कैसे किया जाता है।

इसलिए, हमें एक नए उप की आवश्यकता है, और मैं दिखाऊंगा कि पिछले कोड की तुलना में क्या अंतर है। मैं मौजूदा कंटेनर में nginx जोड़ रहा हूं, इसलिए हमें विकास टीम से संपर्क करने की आवश्यकता नहीं है। हम मौजूदा चूल्हा के शीर्ष पर केवल कंटेनर रखकर HTTPS का उपयोग करना जारी रखते हैं।



यह कंटेनर HTTPS ट्रैफ़िक को स्वीकार करता है और बैकएंड के साथ बातचीत करने के लिए कॉन्फ़िगरेशन फ़ाइल की आवश्यकता होती है। मुझे कुछ प्रमाणपत्रों की भी आवश्यकता है जो फ़ाइल सिस्टम से nginx डाउनलोड करते हैं, इसलिए पर्यावरण चर यहां काम नहीं करते हैं। मैंने नगनेक्स नहीं लिखा, इसलिए मैं उसे ऐसा करने के लिए नहीं मिला।



इसलिए मैं सिर्फ इस कंटेनर को चूल्हा के अंदर जोड़ता हूं और दो रहस्यों की ओर मुड़ता हूं।



पहला और सबसे महत्वपूर्ण रहस्य टीएलएस प्रमाणपत्र है, जिसे लेट्स एनक्रिप्ट से आना चाहिए। मैं अपने एप्लिकेशन को एनक्रिप्ट करने नहीं जा रहा हूं, मैं इसे अपने सिस्टम पर रिपोर्ट कर रहा हूं। मैं इस अमूर्तता को नियंत्रित करना चाहता हूं। तो अब मुझे nginx के लिए एक config फाइल बनानी होगी। यह मुख्य कॉन्फ़िगरेशन फ़ाइल है जो इस तरह दिखती है।

पोर्ट 443 यहां निर्दिष्ट है और एसएसएल सक्षम है, जो फाइल सिस्टम में इन 2 फाइलों को देखता है, ट्रैफिक को पकड़ता है और इसे स्थानीय होस्ट 127.0.0.1 {000 पर भेजता है।



यह वही है जो मेरा आवेदन सुनता है। अब मैं निम्नलिखित कमांड का उपयोग करके कॉन्फ़िगरेशनमैप - नग्नेक्स कॉन्फ़िगरेशन मानचित्र बनाऊंगा।



अब, $ kubectl का उपयोग करके configmaps कमांड मिलता है, मैं सिस्टम पर डिस्कमैप "nginx" को डिस्क के समान नाम के साथ रखता हूं।



अगला, आपको एक रहस्य बनाने की आवश्यकता है, मैं आपको फिर से याद दिलाता हूं - मैं चाहता हूं कि सब कुछ स्वचालित हो, और मैं प्रमाण पत्र प्राप्त करने की प्रक्रिया में हस्तक्षेप नहीं करना चाहता हूं। ऐसा करने के लिए, मैं "क्यूब-सर्टिफिकेट-मैनेजर" नामक एक टूल को तैनात कर रहा हूं, और यहां परिणाम है।



हम एक मान्य लेट्स एनक्रिप्ट क्रिप्ट प्राप्त करने की कोशिश कर रहे हैं, जिस पर मेरा ब्राउज़र भरोसा करेगा, और इसे गुप्त के रूप में बैकएंड में सम्मिलित करेगा। इसलिए, मेरी चूल्हा के लिए इस तथ्य में कोई अंतर नहीं होगा कि हमने इसकी सामग्री को पूरक किया है। यदि आपको याद है, यह सब कठपुतली में एक कस्टम प्रकार बनाकर किया जाता है।

शायद यह एक बुरा विचार है, लेकिन अब मैं नियंत्रक को शुरू करने की कोशिश करूंगा, जो पृष्ठभूमि में काम करेगा। हम संकलन नहीं करते हैं, हम प्रदाता नहीं बनाते हैं, यह डेमॉन केवल पृष्ठभूमि में काम करता है और परिवर्तनों को देखता है। जैसे ही प्रमाणपत्र ऑब्जेक्ट दिखाई देता है, यह इसे लेट्स एनक्रिप्ट के साथ प्राप्त करता है और इसे बिना किसी देरी के वास्तविक समय में सिस्टम में सम्मिलित करता है। इसलिए, मैं निम्नलिखित कमांड का उपयोग करता हूं।



इस चीज में स्टोरेज भी है, इसलिए हम अपनी जरूरत का हर सामान बचा सकते हैं। क्यूब-सर्टिफिकेट-मैनेजर प्रमाणन प्रबंधक को काम शुरू करने में कुछ सेकंड लगते हैं।



अगली चीज़ जो हमें करने की ज़रूरत है वह है सर्टिफिकेट ऑब्जेक्ट। यह वही है जो मैं खुद को परिभाषित करता हूं, यह मेरी अपनी योजना है। मैं एक नई चीज बना रहा हूं जो कुबेरनेट्स इस बिंदु तक नहीं मिला है, जो कहता है कि मुझे lobsters.com डोमेन के लिए एक प्रमाण पत्र मिल सकता है।



एक ईमेल पता और अन्य जानकारी है जो मुझे एक वैध प्रमाण पत्र देने के लिए चलो एनक्रिप्ट के लिए आवश्यक है। आइए एनक्रिप्ट मुझे यह देखने के लिए एक एक्सचेंज टोकन भेजेंगे कि क्या मैं वास्तव में इस डोमेन का मालिक हूं और मुझे Google क्लाउड में अपने DNS पर इस टोकन को लागू करना होगा। यदि चेक पास हो जाता है, तो वे मुझे एक वास्तविक प्रमाणपत्र देंगे, जिसे मैं अपनी फाइल प्रणाली में डालूंगा। आइए देखें कि $ kubectl get pods कमांड डालकर यह कैसे काम करता है।



जैसा कि आप देख सकते हैं, प्रमाण पत्र प्रबंधक अभी भी काम कर रहा है। आइए $ kubectl का वर्णन करते हुए इस प्रक्रिया के बारे में विस्तृत जानकारी देखते हैं कोड की पहली पंक्ति से कंटेनर का नाम सम्मिलित करते हुए पॉड्स क्यूब-सर्टिफिकेट-मैनेजर कमांड।



आप देखते हैं कि निर्धारित कार्य प्रगति पर है। फिलहाल, सर्वर एक वॉल्यूम बना रहा है, जिसे जाँचने और फ़ॉर्मेट करने के बाद, इस सर्वर पर माउंट किया जाएगा। जबकि यह प्रक्रिया जारी है, हम आगे बढ़ सकते हैं और अपना काम खत्म कर सकते हैं।

मैं kubectl create -f प्रमाणपत्र / lobsters.yaml कमांड दर्ज करता हूं और निम्नलिखित परिणाम प्राप्त करता हूं।



अगला, मैं एक कमांड का उपयोग करता हूं जो आपको कई कंटेनरों के लॉग देखने की अनुमति देता है। मैं उस वस्तु पर प्रकाश डालूंगा जो मेरी वस्तु से संबंधित है।



अब मेरे क्लाउड-आधारित DNS सर्वर के अंदर एक DNS रिकॉर्ड बनाया जा रहा है। अगर मैं यहां दिखाए गए पृष्ठ को ताज़ा करता हूं, तो मुझे एक्सटेंशन .txt के साथ एक नया एक्सचेंज टोकन दिखाई देगा।



इसलिए, मुझे लेट्स एनक्रिप्ट से टोकन प्राप्त हुआ और अब मैं यह सत्यापित करता हूं कि यह डीएनएस रिकॉर्ड मेरे डोमेन में इस टेक्स्ट प्रविष्टि की जांच करने के लिए आइए एनक्रिप्ट को बताने से पहले सभी अधिकृत सर्वरों को वितरित किया गया है।



यदि यह काम करता है, तो वे मुझे एक वैध प्रमाणपत्र वापस भेज देंगे। वास्तविक समय का DNS प्रदर्शन एक बुरा विचार है। हाँ, हम अंत में प्रमाण पत्र प्राप्त करते हैं। आइए एनक्रिप्ट करें ध्यान दें कि प्रमाणपत्र कुबेरनेट्स से गायब हो गया, और इसे वहां डाला। यह बहुत अच्छा है, क्योंकि अब मेरे पास कुबेरनेट्स में चलने वाली हर चीज के लिए पहले से ही एक प्रमाणपत्र अनुरोध इंटरफ़ेस है।

यह सुनिश्चित करने के लिए कि सब कुछ सही ढंग से काम कर रहा है, मैं $ kubectl में गुप्त कमांड प्राप्त करता हूं और हम lobsters.hightowerlabs.com के लिए एक रहस्य देखते हैं।



अब मैं कमांड $ kubectl डिलीट सीक्रेट्स lobsters.hightowerlabs.com का उपयोग करता हूं, क्योंकि यह एक घोषणात्मक प्रणाली है, हम सर्टिफिकेट ऑब्जेक्ट को डिलीट नहीं करते हैं, बल्कि कुबेरनेट्स के अंदर स्थित इसके साथ जुड़े रहस्य से छुटकारा पाते हैं। नतीजतन, हमें यह सुनिश्चित करना होगा कि जब यह तत्व हटा दिया जाता है, तो सिस्टम लेट्स एनक्रिप्ट सर्टिफिकेट खुद ही लौटा देगा। यह हम कठपुतली में जो कुछ भी करते हैं, उसके समान है, केवल यहाँ यह ऑनलाइन होता है।

यह सुनिश्चित करने के बाद कि सब कुछ काम करता है, हम अपने नाज़िन एप्लिकेशन को "लॉबस्टर्स-सिक्योर" कहकर फिर से तैयार कर रहे हैं, जो नए डोमेन की सुरक्षा सुनिश्चित करेगा। उनकी छवि पिछले संस्करण के समान है, लेकिन अंतर यह है कि हमने यहाँ nginx रखा है। नगनेक्स रहस्य लिंक उठाता है, फिर कुबेरनेट्स इसे फ़ाइल सिस्टम में सम्मिलित करता है, जिसके परिणामस्वरूप मुझे एक विशिष्ट डोमेन के लिए एक वैध प्रमाण पत्र मिलता है।

ऐसा करने के लिए, मैं कमांड $ kubectl apply -f परिनियोजन / लॉबस्टर-सिक्योर दर्ज करता हूं। केवल एक ही नाम का उपयोग कर रहा हूं ताकि यह कमांड मौजूदा स्थिति को अधिलेखित कर दे। अगला, $ kubectl प्राप्त पॉड्स कमांड का उपयोग किया जाता है, जो दर्शाता है कि रोलिंग रोलिंग अपडेट अब यहां हो रहा है, क्योंकि हमारी परिभाषा बदल गई है।

अपडेट पूरा होने के बाद, यह स्पष्ट है कि नई परिभाषा का उपयोग इस एप्लिकेशन के लिए किया जाता है। मैं यह सुनिश्चित करना चाहता हूं कि प्रमाणपत्र हमारे DNS नाम के लिए मान्य है, जिसके लिए मैं कमांड दर्ज करता हूं $ kubectl svc प्राप्त करता है और लॉबस्टर साइट के आईपी पते की प्रतिलिपि बनाता है।



Google क्लाउड टैब पर जाकर, आप देख सकते हैं कि यह पता डोमेन नाम lobsters.hightowerlabs.com के अनुरूप पते से मेल खाता है। अब, यदि आप अपने ब्राउज़र के एड्रेस बार में lobsters.hightowerlabs.com टाइप करते हैं, तो आप देख सकते हैं कि हमारे पास एक वैध प्रमाणपत्र है।



धन्यवाद, यह सब मैं सिस्टम एडमिंस रिपोर्ट के लिए कुबेरनेट्स में कहना चाहता था।

विज्ञापन का एक सा :)

हमारे साथ रहने के लिए धन्यवाद। क्या आप हमारे लेख पसंद करते हैं? अधिक दिलचस्प सामग्री देखना चाहते हैं? एक ऑर्डर देकर या $ 4.99 से डेवलपर्स के लिए अपने दोस्तों के क्लाउड-आधारित VPS की सिफारिश करके हमें समर्थन दें, आपके द्वारा आविष्कार किया गया एंट्री-लेवल सर्वर का एक अनूठा एनालॉग: VPS (KVM) E5-2697 3 (6 करोड़) 10GB DDR4 480GB SSD 1Gbps के बारे में पूरी सच्चाई $ 19 या सर्वर को कैसे विभाजित करें? (विकल्प RAID1 और RAID10 के साथ उपलब्ध हैं, 24 कोर तक और 40GB DDR4 तक)।

डेल R730xd एम्स्टर्डम में इक्विनिक्स टीयर IV डेटा सेंटर में 2 गुना सस्ता है? केवल हमारे पास 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 TV नीदरलैंड के 199 डॉलर में से है!डेल R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - $ 99 से! इन्फ्रास्ट्रक्चर Bldg का निर्माण कैसे करें के बारे में पढ़ें । एक पैसा के लिए 9,000 यूरो की लागत डेल R730xd E5-2650 v4 सर्वर का उपयोग कर वर्ग सी?