Klusterkit

KlusterKit: une boîte à outils open source pour simplifier les déploiements de Kubernetes et travailler dans des environnements locaux physiquement isolés.

Aujourd'hui, nous sommes heureux d'annoncer que Platform9 ouvre le code source de Klusterkit, un kit à trois outils, sous la licence Apache v2.0 sur GitHub.

Nos clients déploient des logiciels dans des centres de données privés, qui ne sont souvent pas connectés à Internet (pour des raisons de sécurité ou pour d'autres raisons). Ces grandes entreprises souhaitent tirer parti de Kubernetes et moderniser leurs applications tout en les déployant dans différents centres de données, qui n'ont souvent aucun lien avec le monde extérieur. Et ici, Klusterkit vient à la rescousse, ce qui simplifie la livraison et la gestion des clusters K8 dans des environnements physiquement isolés.

Klusterkit comprend trois outils indépendants qui peuvent être utilisés ensemble ou séparément pour gérer le cycle de vie du cluster de production Kubernetes:

1. etcdadm , CLI pour une gestion simplifiée des clusters etcd.
2. nodeadm , une CLI d'administration de noeud qui complète kubeadm et déploie les dépendances nécessaires à kubeadm.
3. cctl , un outil de gestion du cycle de vie du cluster qui accepte l'API de cluster de la communauté Kubernetes et utilise nodeadm et etcdadm pour fournir et maintenir facilement des clusters Kubernetes hautement disponibles dans des environnements locaux et même physiquement isolés.

Ensemble, ces trois outils effectuent les tâches suivantes:

• Expédiez et gérez facilement le cluster etcd haute disponibilité et le panneau de configuration Kubernetes dans des environnements locaux physiquement isolés via l'API de cluster.
• Restaurez le panneau de configuration du cluster après un échec à l'aide de la sauvegarde etcd.
• Conditionner tous les artefacts nécessaires pour livrer Kubernetes dans des environnements physiquement isolés.

Fonctionnalités de Klusterkit

• Prise en charge de plusieurs assistants (cluster K8s HA).
• Fourniture et gestion de clusters sécurisés etcd
• Travaillez dans des environnements physiquement isolés.
• Prise en charge de la mise à jour séquentielle et de la restauration.
• Flanelle (vxlan) en tant que CNI pour le backend; prévoit de soutenir d'autres CNI.
• Sauvegarde et restauration des clusters etcd après avoir perdu un quorum.
• Protège le panneau de commande contre la saturation de la mémoire et le temps processeur.

Architecture de la solution Klusterkit

Pour la tolérance aux pannes et la simplicité, Klusterkit utilise un seul fichier cctl-state.yaml pour stocker les métadonnées du cluster Kubernetes. Grâce à la CLI cctl, vous pouvez gérer le cycle de vie d'un cluster Kubernetes sur n'importe quelle machine possédant ce fichier d'état. Il peut s'agir de l'ordinateur portable d'un opérateur ou de tout autre ordinateur faisant partie d'un cluster Kubernetes.

Cctl implémente et appelle depuis l'interface amont cluster-api en tant que bibliothèque d'opérations CRUD sur les clusters. Il utilise ssh-provider , un fournisseur d' api de cluster bare-metal open-source de Platform9, qui à son tour appelle etcdadm et nodeadm pour effectuer des opérations sur le cluster.

Comment utiliser Klusterkit et ses composants:

1 - Chacun des trois outils peut être facilement assemblé avec la commande go get:

go get -u github.com/platform9/cctl go get -u github.com/platform9/nodeadm go get -u github.com/kubernetes-sigs/etcdadm 

2 - Ensuite, ces fichiers exécutables peuvent être empaquetés et copiés sur les machines cibles sur lesquelles le cluster Kubernetes hautement accessible doit s'exécuter. Placez les fichiers nodeadm et etcdadm dans les répertoires de version:

 cp $GOPATH/bin/nodeadm /var/cache/ssh-provider/nodeadm// cp $GOPATH/bin/etcdadm /var/cache/ssh-provider/etcdadm// 

3 - Si nécessaire, orchestrez le cluster Kubernetes localement, dans un environnement physiquement isolé, les dépendances nécessaires peuvent être facilement téléchargées à l'avance sur l'ordinateur avec accès à Internet à l'aide de la commande de téléchargement nodeadm et etcdadm. Les éléments téléchargés (c'est-à-dire kubelet et le fichier d'unité de kubelet pour systemd, fichier exécutable CNI, fichier kubeadm, toutes les images de conteneur, y compris Kubernetes, image keepalived et fichier systemd, image de conteneur etcd et fichiers de configuration correspondants) peuvent être facilement copiés dans hôtes physiquement isolés avec cctl, nodeadm et etcdadm. (Voir le wiki pour plus de détails).

4 - Lorsque tout est en place, vous pouvez créer le premier cluster Kubernetes avec quelques commandes:

- Créez d'abord les informations d'identification pour le cluster.

 $GOPATH/bin/cctl create credential --user root --private-key ~/.ssh/id_rsa 

- Créez ensuite un objet cluster. –L'aide répertorie les options prises en charge.

 $GOPATH/bin/cctl create cluster --pod-network 192.168.0.0/16 --service-network 192.169.0.0/24 

- Enfin, créez la première machine du cluster.

 $GOPATH/bin/cctl create machine --ip $MACHINE_IP --role master 

Lisez plus de documentation sur GitHub .