कंटेनर और ऑर्केस्ट्रेशन
कुबेरनेट्स: ऑर्केस्ट्रेटर, ईमानदारी से तर्क दिया
कुबेरनेट्स कंटेनर ऑर्केस्ट्रेटर है जो बुनियादी ढांचे का डिफ़ॉल्ट बड़ा-सिस्टम सब्सट्रेट बन गया है: तैनाती, सेवाएं, प्रवेश, पर्सिस्टेंट वॉल्यूम और एक एपीआई जो वांछित स्थिति का वर्णन करता है। यह भी बहुत बड़ा है. कुबेरनेट्स पर ईमानदार लेख इस बात से शुरू होता है कि इसका उपयोग कब नहीं करना चाहिए, फिर वास्तविक वास्तुकला, होस्टिंग विकल्प (प्रबंधित बनाम k3s), और इसके द्वारा अपेक्षित ऑप्स अनुशासन को शामिल किया गया है।
मुख्य बिंदु
- मुख्य ऑब्जेक्ट मॉडल वास्तव में अच्छा है: परिनियोजन वांछित प्रतिकृति स्थिति का वर्णन करता है, सेवाएँ स्थिर नेटवर्किंग देती हैं, कॉन्फ़िगमैप्स/सीक्रेट्स अलग कॉन्फ़िगरेशन देते हैं, और इनग्रेस बाहर तक पहुँचता है; घोषणात्मक सामंजस्य (बहाव को ठीक करने वाले नियंत्रक) वह वास्तुकला है जिस पर बाकी सब कुछ बनता है।
- परिचालन भार वास्तविक है: नियंत्रण विमान घटकों (एपीआई सर्वर, आदि, शेड्यूलर, नियंत्रक प्रबंधक) प्रत्येक को एचए और निगरानी की आवश्यकता होती है; इत्यादि बैकअप एकमात्र अस्वाभाविक कार्य है जो यह तय करता है कि क्लस्टर पुनर्प्राप्ति योग्य है या नहीं; और अनुशासन को उन्नत करना (प्रति चरण एक लघु संस्करण, पहले कैनरी नोड्स) एक स्थायी दायित्व है।
- प्रबंधित बनाम स्व-प्रबंधित कांटा: ऑप्स कटौती के लिए GKE/EKS/AKS व्यापार नियंत्रण, k3s/microk8s छोटे बेड़े के लिए वैध मिनी-वितरण हैं, और स्व-प्रबंधित HA मास्टर्स एक बड़ी टीम परियोजना बनी हुई है; एक होस्टिंग व्यवसाय के लिए, मुट्ठी भर नोड्स पर k3s अक्सर सही सीमा होती है।
- स्टोरेज वह जगह है जहां सबसे पहले क्लस्टर नुकसान पहुंचाते हैं: अलग-अलग क्लाउड पर स्टोरेज क्लासों में पीवी/पीवीसी अलग-अलग होते हैं, होस्टपाथ एक फ़ुटगन है, और ब्लॉक-स्टोरेज-समर्थित क्लासों में वास्तविक आईओपीएस/रेट सेमेन्टिक्स होते हैं; पहले स्टेटफुल वर्कलोड से पहले स्टोरेज क्लास और बैकअप रणनीति (वेलेरो-क्लास) की योजना बनाएं।
- नेटवर्किंग का अपना अनुशासन है: सीएनआई विकल्प (फलालैन, केलिको, सिलियम) नियंत्रण ओवरले बनाम मूल रूटिंग और निकास नीति; इनग्रेस (nginx/traefik) प्लस सर्टिफिकेट-मैनेजर हैंडल TLS; गेटवे एपीआई परिपक्वता पर बाजार उपकरण भिन्न होते हैं; चुनने से पहले मापें.
- हमारी कंटेनर श्रेणी में ईमानदार निर्णय: जब मल्टी-नोड शेड्यूलिंग, ऑटो-स्केलिंग और एपीआई-संचालित परिनियोजन स्वचालन कार्यभार वहन करता है तो कुबेरनेट्स को अपनाएं; एक भी वर्डप्रेस सर्वर को k8s न करें; k3s-क्लास वितरण उपयोगिता क्षेत्र का विस्तार करते हैं, लेकिन सबसे छोटे ईमानदार क्लस्टरों की लागत अभी भी कंपोज़ की तुलना में अधिक ऑप्स है।
क्षेत्रीय टिप्पणी
जिस ग्राहक को 'कुबेरनेट्स की आवश्यकता थी' उसे दो होस्टों पर बिल्कुल चार सेवाओं की आवश्यकता थी, और k3s ने विशेषाधिकार के लिए उन्हें बच्चों की देखभाल के लिए एक नियंत्रण विमान लाया। हमने उन्हें सादे कंपोज़ स्टैक में स्थानांतरित कर दिया और उनका ऑन-कॉल पेजर चुप हो गया। सबसे अच्छा कुबेरनेट्स निर्णय अक्सर वह होता है जो आप नहीं लेते हैं।
अक्सर पूछे जाने वाले प्रश्न
क्या हमारे छोटे होस्टिंग स्टैक को कुबेरनेट्स में स्थानांतरित किया जाना चाहिए?
शायद नहीं: यदि आपका कार्यभार कुछ मुट्ठी भर होस्टों की कुछ सेवाओं पर है, तो कंपोज़ या पॉडमैन-प्रबंधित स्टैक को सुरक्षित करना और मॉनिटर करना आसान है; K8s का भुगतान वास्तव में गतिशील शेड्यूलिंग आवश्यकताओं या बड़े पैमाने पर एपीआई-संचालित स्वचालन से शुरू होता है।
GKE, EKS, AKS, या स्व-प्रबंधित k3s?
प्रबंधित नियंत्रण विमान उतारे गए उन्नयन के लिए व्यापार नियंत्रण; ऑन-प्रिमाइसेस और लागत सीमा के लिए k3s-क्लास; स्व-प्रबंधित पूर्ण कुबेरनेट्स एक विशेष परियोजना है और होस्टिंग व्यवसाय प्रोफ़ाइल के लिए शायद ही कभी सही उत्तर होता है।
सबसे आम परिचालन विफलता क्या है?
आदि का बैकअप नहीं लिया जाता है: नियंत्रण विमान में प्रमाणपत्र की समाप्ति आगे दिखाई देती है; क्लस्टर बैकअप (आदि स्नैपशॉट या वेलेरो) को क्लस्टर के बाद तैनात की गई पहली चीज़ के रूप में मानें।
हम किसी क्लस्टर को समझदारी से कैसे सुरक्षित कर सकते हैं?
प्रति टीम वास्तविक भूमिकाओं के साथ आरबीएसी कम से कम विशेषाधिकार, नेटवर्क नीतियां जो वास्तव में नेमस्पेस ट्रैफ़िक को विभाजित करती हैं, प्रवेश पर छवि स्कैनिंग (ट्रिवी-क्लास पॉलिसी हुक), और इन-क्लस्टर रहस्यों को कच्चे वाईएएमएल के बजाय आपके बाहरी गुप्त प्रबंधक के माध्यम से नियंत्रित किया जाता है।
कंटेनर और ऑर्केस्ट्रेशन में Kinetikatech कैसे सहायता करता है
सीधी बात: इंस्टॉल के बजाय छवियों में सॉफ्टवेयर चलाना: डॉकर, पॉडमैन, पोर्टेनर और कुबेरनेट्स, छवि स्वच्छता, डेमॉन सुरक्षा और अपग्रेड अनुशासन के साथ जो तय करते हैं कि कंटेनर ऑप्स की मदद करते हैं या उन्हें जटिल बनाते हैं। इसे हमारी सर्वर प्रबंधन और Linux सर्वर सुरक्षा सेवा को सौंप दें और काम पूरा — सही आकलन, स्वच्छ कार्यान्वयन, चौबीसों घंटे निगरानी।