बचाव के लिए Oc टीम

यदि आप OpenShift में विशेष हैं, तो यह पोस्ट आपके लिए बहुत कुछ प्रकट करने की संभावना नहीं है। लेकिन अगर आप इसे मास्टर करना शुरू कर रहे हैं, तो यह आपको बहुत समय और नसों को बचाएगा। हमने जोज टुडेला गोंजालेज डी रियानचो से कहा, जो स्पेनिश रेड हैट कार्यालय में क्लाउड कंसल्टेंट हैं, उन्होंने सागर की उपयोगिता के लिए कुछ जीवन हैक लिखने के लिए कहा।



यह एक शांत टीम है, यह अच्छी तरह से सोचा गया है, यह शक्तिशाली है, यह लचीला है, और, जैसा कि आप देखेंगे, इसमें कई छिपी हुई विशेषताएं हैं जो कोशिश करने लायक हैं।

1. पहली चीजें पहले: डिबगिंग

जब मुझे नहीं पता होता है कि क्या हो रहा है, या मुझे एक अक्षम्य त्रुटि संदेश मिलता है, तो मैं हमेशा --loglevell ध्वज का उपयोग करता हूं , जो कि लॉगिंग को stderr में सक्षम बनाता है। इस ध्वज के मूल्य के आधार पर, आप कर्ल एपीआई रेस्ट कॉल, एपीआई रेस्ट प्रतिक्रियाओं की सामग्री या और भी विस्तृत जानकारी देख सकते हैं।



$ oc --loglevel 7 get pod
...
I0216 21:24:12.027793 973 cached_discovery.go:72] returning cached discovery info from /home/jtudelag/.kube/192.168.42.77_8443/v1/serverresources.json
I0216 21:24:12.028046 973 round_trippers.go:383] GET https://192.168.42.77:8443/api/v1/namespaces/myproject/pods
I0216 21:24:12.028052 973 round_trippers.go:390] Request Headers:
I0216 21:24:12.028057 973 round_trippers.go:393] Accept: application/json
I0216 21:24:12.028061 973 round_trippers.go:393] User-Agent: oc/v1.7.6+a08f5eeb62 (linux/amd64) kubernetes/c84beff
I0216 21:24:12.053230 973 round_trippers.go:408] Response Status: 200 OK in 25 milliseconds
I0216 21:24:12.055143 973 cached_discovery.go:119] returning cached discovery info from /home/jtudelag/.kube/192.168.42.77_8443/servergroups.json
I0216 21:24:12.055228 973 cached_discovery.go:72] returning cached discovery info from /home/jtudelag/.kube/192.168.42.77_8443/authentication.k8s.io/v1/serverresources.json
I0216 21:24:12.055288 973 cached_discovery.go:72]
...

उदाहरण के लिए, Loglevel बहुत सुविधाजनक है जब आप OCP ऑब्जेक्ट को पैच करते हैं, क्योंकि यह आपको पैच को स्वयं (API अनुरोध की सामग्री) को देखने की अनुमति देता है।

यदि, उदाहरण के लिए, एक पैच सर्विस लेबल को "ऐप: हैलो-जॉर्ज" में बदलता है, तो यह इस तरह दिखेगा:

$ oc --loglevel 9 edit svc hello-openshift
...
I0216 21:33:15.786463 1389 request.go:994] Request Body: {"metadata":{"labels":{"app":"hello-jorge"}}}
I0216 21:33:15.786590 1389 round_trippers.go:386] curl -k -v -XPATCH -H "Accept: application/json" -H "Content-Type: application/strategic-merge-patch+json" -H "User-Agent: oc/v1.7.6+a08f5eeb62 (linux/amd64) kubernetes/c84beff" https://192.168.42.77:8443/api/v1/namespaces/myproject/services/hello-openshift
I0216 21:33:15.797185 1389 round_trippers.go:405] PATCH https://192.168.42.77:8443/api/v1/namespaces/myproject/services/hello-openshift 200 OK in 10 milliseconds
...

नोट। निराशा के समय में, एक नौ के बजाय, आप एक बार में कई ड्राइव कर सकते हैं। महासागर कमांड का आउटपुट इससे नहीं बदलेगा, लेकिन यह आपके लिए बेहतर महसूस कर सकता है।

$ oc --loglevel 9999 get pod


2. सु -

जी हां, आपने सही समझा। महासागर आदेश को किसी अन्य उपयोगकर्ता की ओर से चलाया जा सकता है, या, OCP भाषा का उपयोग करते हुए, प्रतिरूपण का उपयोग करें। बेशक, उचित अधिकारों के साथ। और इसके लिए, बस --as ध्वज का उपयोग करना पर्याप्त है ।

उदाहरण के लिए:

# jorge
$ oc --as=jorge get pods

प्रतिरूपण न केवल उपयोगकर्ताओं के लिए, बल्कि समूहों के लिए भी काम करता है:

# developers
$ oc --as-group=developers get pods

प्रतिरूपण विभिन्न मामलों में उपयोगी है। उदाहरण के लिए, जब आपको यह जांचने की आवश्यकता होती है कि क्या उपयोगकर्ता एक या किसी अन्य क्रिया को कर सकता है, या यह देख सकता है कि महासागर उसके लिए क्या आदेश जारी करता है। भूमिका और अनुमति से भ्रम के साथ प्रतिरूपण भी बहुत मदद करता है।

3. वामी

सागर ओटामी टीम शायद सभी से परिचित है। विशेष रूप से -t झंडा, जो आपको वर्तमान उपयोगकर्ता / सत्र के लिए मीडिया टोकन प्राप्त करने की अनुमति देता है। लेकिन अगर आपके पास एक टोकन है, लेकिन आप इसके मालिक नहीं हैं तो क्या होगा?

इस स्थिति में, आप इस टोकन का उपयोग करके OpenShift में लॉग इन कर सकते हैं, और फिर महासागर whoami कमांड चला सकते हैं । हालाँकि, रुकिए, आप बिना किसी झंडे के तीसरे तर्क के रूप में ओनोम ओयामी को केवल टोकन देकर मालिक के नाम का पता लगा सकते हैं।

देखें:
#
$ token=$(oc whoami -t)

#
$ oc whoami $token
jorge


4. सागर डीबग

जैसा कि आप जानते हैं, एक रनिंग पॉड में एक शेल सही से चलाया जा सकता है। कभी-कभी शेल के माध्यम से चल रही फली और समस्या निवारण के कॉन्फ़िगरेशन की पूरी प्रतिलिपि बनाना उपयोगी होता है। यह तथाकथित डिफ़ॉल्ट विधि है।

अब एक नज़र डालें कि ओशन डिबग विकल्प आपको क्या करने की अनुमति देते हैं: आप कंटेनर को रूट या किसी अन्य उपयोगकर्ता के रूप में चला सकते हैं; आप इसे चयनित नोड पर चला सकते हैं या आप इसमें शेल नहीं, बल्कि एक अन्य कमांड चला सकते हैं।

इस मामले में, आपको सही डीसी को निर्दिष्ट करना होगा, उदाहरण के लिए:
# shell pod' dc/jorge
$ oc debug dc/jorge

# , root
$ oc debug --as-root=true dc/jorge


5. सागर समझाते हैं

OpenShift / Kubernetes ऑब्जेक्ट में कभी-कभी फ़ील्ड की एक बड़ी संख्या होती है। ऐसी वस्तुओं के लिए परिभाषाओं के उदाहरणों की तलाश करते समय, आपको अक्सर ओसीपी या अन्य प्राथमिक स्रोतों के लिए प्रलेखन की ओर मुड़ना पड़ता है। हालाँकि, आप महासागर व्याख्या कमांड का भी उपयोग कर सकते हैं।

यह आदेश संसाधनों और उनके क्षेत्रों पर दस्तावेज़ीकरण प्रदर्शित करता है, जो कि नए ओसीपी ऑब्जेक्ट्स की घोषणा करते समय या उन मामलों में बहुत उपयोगी होता है, जहां आपके पास आधिकारिक ओसीपी प्रलेखन तक पहुंच नहीं है।

उदाहरण के लिए, यहां पॉड प्रलेखन और आत्मीयता क्षेत्र का विवरण दिया गया है:

 # फली पर मदद लें
 $ सागर समझा फली
 वर्णन:
 पॉड कंटेनरों का एक संग्रह है जो एक मेजबान पर चल सकता है।  यह संसाधन क्लाइंट द्वारा बनाया गया है और मेजबानों पर निर्धारित किया गया है।

 मैदान:
   मेटाडेटा <ऑब्जेक्ट>
     मानक वस्तु का मेटाडेटा।  अधिक जानकारी:
     http://releases.k8s.io/HEAD/docs/devel/api-conventions.md#metadata

   कल्पना <वस्तु>
     फली के वांछित व्यवहार की विशिष्टता।  अधिक जानकारी:
     http://releases.k8s.io/HEAD/docs/devel/api-conventions.md#spec-and-status

   स्थिति <वस्तु>
     सबसे हाल ही में फली की स्थिति देखी गई।  यह डेटा अद्यतित नहीं हो सकता है।
     सिस्टम द्वारा आबादी।  केवल पढ़ने के लिए।  अधिक जानकारी:
     http://releases.k8s.io/HEAD/docs/devel/api-conventions.md#spec-and-status

   apiVersion <string>
     APIVersion एक के इस प्रतिनिधित्व के संस्करण स्कीमा को परिभाषित करता है
     वस्तु।  सर्वर को मान्यता प्राप्त स्कीमा को नवीनतम आंतरिक में बदलना चाहिए
     मूल्य, और अपरिचित मानों को अस्वीकार कर सकता है।  अधिक जानकारी:
     http://releases.k8s.io/HEAD/docs/devel/api-conventions.md#resources

   दयालु <string>
     Kind एक REST संसाधन है जो इस ऑब्जेक्ट का प्रतिनिधित्व करता है
     का प्रतिनिधित्व करता है।  क्लाइंट के समापन बिंदु से सर्वर यह अनुमान लगा सकते हैं
     के लिए अनुरोध।  अपडेट नहीं किया जा सकता।  CamelCase में।  अधिक जानकारी:
     http://releases.k8s.io/HEAD/docs/devel/api-conventions.md#types-kinds

 # आत्मीयता क्षेत्र विवरण प्राप्त करें
 $ oc व्याख्या pod.spec.affinity
 परिणाम: आत्मीयता <वस्तु>

 वर्णन:
     यदि निर्दिष्ट किया गया है, तो पॉड का शेड्यूलिंग बाधा है

    आत्मीयता आत्मीयता निर्धारण नियमों का एक समूह है।

 मैदान:
   नोडफिनिटी <ऑब्जेक्ट>
     फली के लिए नोड आत्मीयता निर्धारण नियम का वर्णन करता है।

   पॉडफिनिटी <ऑब्जेक्ट>
     फली आत्मीयता शेड्यूलिंग नियमों का वर्णन करता है (जैसे इस पॉड में सह-पता लगाएँ
     समान नोड, क्षेत्र, आदि।  कुछ अन्य फली (ओं) के रूप में।

   podAntiAffinity <ऑब्जेक्ट>
     फली एंटी-एफिनिटी शेड्यूलिंग नियमों का वर्णन करता है (जैसे कि इस पॉड को लगाने से बचें
     एक ही नोड, क्षेत्र, आदि में।  कुछ अन्य फली (ओं) के रूप में।

6. grep, awk, cut, आदि के बारे में भूल जाओ।

महासागर कमांड की एक और अच्छी सुविधा अंतर्निहित आउटपुट स्वरूपण फ़ंक्शन है। -O json या -o yaml विकल्पों के बारे में सभी जानते हैं , लेकिन -o ध्वज में कई अन्य विकल्प हैं।

सबसे शक्तिशाली शायद जाने-टेम्पलेट और jsonpath हैं :

json|yaml|wide|name|custom-columns=...|custom-columns-file=...|go-template=...|go-template-file=...|jsonpath=...|jsonpath-file=...

मान लें कि आप जानना चाहते हैं कि कौन सी सेवा एक विशिष्ट मार्ग (docker रजिस्ट्री मार्ग) द्वारा प्रदान की गई है:

# , , my-docker-registry.example.com
$ oc get routes -o=go-template='{{range .items}}{{if eq .spec.host "my-docker-registry.example.com"}}{{.metadata.name}}{{end}}{{end}}'
docker-registry

या, मान लें कि आपको रूटर डीसी राउटर परिनियोजन रणनीति जानने की आवश्यकता है:

#
$ oc get dc router -o=go-template='{{ .spec.strategy.type }}'
Rolling

जैसा कि आप देख सकते हैं, महासागर एक अद्भुत टीम है। यह निश्चित रूप से खेलने लायक है, क्योंकि यह ओपनशिफ्ट के बारे में सबसे अच्छी चीजों में से एक है।

यदि आप OpenShift की दिलचस्प विशेषताओं के बारे में अधिक जानना चाहते हैं, तो हम अनुशंसा करते हैं कि आप हमारे Red Hat डेवलपर ब्लॉग को देखें - यहाँ आपको लगभग किसी भी विषय पर हमारे डेवलपर्स से न केवल लेख मिलेंगे, बल्कि मुक्त साहित्य का एक विशाल कैटलॉग भी मिलेगा। और आप हमारे पोस्ट को ताज़ा कर सकते हैं कि कैसे अपने लैपटॉप पर मिनिफ़्ट को तैनात करें और जीना शुरू करें ।