25 उपयोगी कुबेरनेट उपकरण: तैनाती और प्रबंधन

एंथनी स्मिथ छवियाँ / Shutterstock.com

हम कुबेरनेट्स को क्लाउड सेवा के रूप में बनाते हैं और कंटेनर एप्लिकेशन डेवलपर्स के नवीनतम टूल की बारीकी से निगरानी करते हैं। इस पोस्ट में हम उन उपकरणों के बारे में बात करेंगे जो कुबेरनेट की तैनाती के साथ काम को बहुत सुविधाजनक बनाते हैं और सीआई / सीडी बनाने में मदद करते हैं।

कुबेरनेट्स क्लस्टर तैनाती

Kubespray

कुबेरनेट्स परिनियोजन और कॉन्फ़िगरेशन के लिए Ansible भूमिका सेट। कुबेस्प्रे AWS, GCE, Azure, Mail.Ru Cloud Solutions, OpenStack और नंगे धातु IaaS पर चलता है। कुब्सप्रे एक खुला स्रोत है और इसके हुड के तहत कुबेदम के साथ खुला स्रोत परियोजना है।

Kubespray के लिए धन्यवाद, संसाधनों को बनाने के लिए (वर्चुअल मशीन, नेटवर्क, बैलेंसर्स, और इसी तरह) और ऑर्केस्ट्रेशन अंसिबल को जानने के लिए पर्याप्त है, अन्य उपकरणों की आवश्यकता नहीं है। यदि आप Ansible से परिचित हैं, तो यह आपकी बहुत मदद कर सकता है।

लागत : नि: शुल्क

Kubeadm

संस्करण 1.4 के बाद से कुबेरनेट वितरण उपकरण। कुबेरनेट समूहों को उनके मौजूदा बुनियादी ढाँचे पर उनके सर्वोत्तम विन्यास में आरंभ करने में मदद करता है।
Kubeadm क्लाउड में आवश्यक बुनियादी ढांचे को गतिशील रूप से बनाने में सक्षम नहीं है। इसका मुख्य लाभ यह है कि यह किसी भी वातावरण में न्यूनतम व्यवहार्य कुबेरनेट क्लस्टर चला सकता है। हालांकि, ऐड-ऑन और नेटवर्क सेटिंग्स कुबेदम के साथ शामिल नहीं हैं, इसलिए आपको मैन्युअल रूप से सब कुछ कॉन्फ़िगर करना होगा या अन्य टूल का उपयोग करना होगा।

लागत : नि: शुल्क

कोप्स

कमांड लाइन से कुबेरनेट्स औद्योगिक विफलता क्लस्टर को बनाने, हटाने, अपग्रेड करने और बनाए रखने में आपकी सहायता करता है। यह टूल आधिकारिक तौर पर Amazon Web Services (AWS) को सपोर्ट करता है। GCE सपोर्ट बीटा में है और VMware vSphere अल्फा में है। यह ओपनस्टैक सहित अन्य प्लेटफार्मों का समर्थन करने की योजना भी बना रहा है। कोप्स आपको कुबेरनेट क्लस्टर के पूर्ण जीवन चक्र को नियंत्रित करने देता है - बुनियादी ढांचे के प्रावधान से लेकर क्लस्टर हटाने तक।

लागत : नि: शुल्क।

Mail.Ru Cloud Solutions: कंटेनर

क्लाउड सेवा के रूप में कुबेरनेट समूह। इसके साथ, आप इसे कॉन्फ़िगर किए बिना कुछ ही मिनटों में काम के लिए तैयार क्लस्टर प्राप्त कर सकते हैं, साथ ही इसे वांछित संस्करण में अपडेट कर सकते हैं। क्लस्टर आसानी से स्केलेबल हैं और Mail.Ru के बुनियादी ढांचे पर काम करते हैं, जो अत्यधिक भरी हुई सेवाओं के लिए तेज किया जाता है।

लागत विन्यास पर निर्भर करती है। उदाहरण के लिए, दो नोड्स और एक मास्टर के एक परीक्षण वातावरण में प्रति माह 3200 रूबल की लागत होती है। आप मुफ्त में परीक्षण कर सकते हैं।

निगरानी

Kubebox

कुबेरनेट क्लस्टर के लिए टर्मिनल कंसोल, जिसके साथ आप क्लस्टर का प्रबंधन कर सकते हैं और अच्छे पुराने इंटरफ़ेस के माध्यम से वास्तविक समय में इसकी स्थिति की निगरानी कर सकते हैं। कुबोबॉक्स दिखाता है कि चूल्हा संसाधन कैसे शामिल हैं, क्लस्टर की निगरानी करता है, कंटेनर लॉग दिखाता है, और इसी तरह। यहां तक ​​कि, आप आसानी से वांछित नाम स्थान पर जा सकते हैं और जल्दी से समस्या निवारण या काम को बहाल करने के लिए सही कंटेनर में कमांड चला सकते हैं।

लागत : नि: शुल्क।

Kubedash

प्रदर्शन विश्लेषण के लिए एक यूआई प्रदान करता है। विभिन्न स्रोतों से मैट्रिक्स को एकत्र और सारांशित करता है, प्रशासकों को उच्च-स्तरीय विश्लेषणात्मक डेटा दिखाता है। कुबेदश एक डेटा स्रोत के रूप में हैपस्टर का उपयोग करता है, जो सभी कुबेरनेट समूहों पर डिफ़ॉल्ट सेवा के रूप में चलता है और प्रत्येक कंटेनर में मैट्रिक्स और एनालिटिक्स एकत्र करता है।

लागत : नि: शुल्क।

Containerum

कुबेरनेट्स के लिए ओपन सोर्स यूआई, जो देशी कुबेटल कंसोल के बजाय इस्तेमाल किया जा सकता है। उपकरण न केवल डेवलपर्स के लिए, बल्कि परियोजना प्रबंधकों के लिए भी दिलचस्प है, क्योंकि यह सहज ज्ञान युक्त इंटरफ़ेस में कुबेरनेट क्लस्टर में चल रही परियोजनाओं की निगरानी करने में मदद करता है। उपकरण आपको चल रहे अनुप्रयोगों को प्रबंधित करने की अनुमति देता है, CI / CD पाइपलाइनों के साथ एकीकृत करता है। कंटेनर यूआई उन लोगों के लिए विशेष रूप से उपयोगी होगा जो सिर्फ कुबेरनेट्स में महारत हासिल कर रहे हैं।

लागत : नि: शुल्क।

Kubetail

एक एकल थ्रेड में कई चूल्हों के लॉग को एकत्र करने के लिए एक छोटा सा बैश स्क्रिप्ट। कुबेटेल के मूल संस्करण को पता नहीं है कि कैसे फ़िल्टर या चयन करना है, लेकिन जीथब पर एक अलग कांटा है जो मल्टीटेल का उपयोग करके लॉग को रंगीन कर सकता है।

लागत : नि: शुल्क।

बुनाई का दायरा

डॉकर झुंड और कुबेरनेट समूह के समस्या निवारण और निगरानी के लिए एक उपकरण। वेव स्कोप स्वचालित रूप से एप्लिकेशन टोपोलॉजी और आर्किटेक्चर उत्पन्न करता है, जो एप्लिकेशन की बाधाओं को खोजने में मदद करता है। आप एक स्थानीय सर्वर या लैपटॉप पर एक स्वसंपूर्ण अनुप्रयोग के रूप में वीव स्कोप को तैनात कर सकते हैं, या वीव क्लाउड में सास के रूप में उपयोग कर सकते हैं। वीव स्कोप की मदद से नाम, लेबल, संसाधन खपत द्वारा कंटेनरों के लिए समूह, फ़िल्टर और खोज करना आसान है। अप्रत्याशित रूप से उपयोगी कार्यक्षमता: आप sub के माध्यम से उपयोग किए बिना वेब कंसोल से रूट उपयोगकर्ता के रूप में कुबेरनेट्स नोड में लॉग इन कर सकते हैं।

लागत : ऑफ़लाइन मोड - मुफ्त; मानक सास संस्करण - $ 30 / माह। प्रति नोड (30 दिन परीक्षण); कॉर्पोरेट संस्करण - $ 150 / माह। प्रति नोड।

प्रोमेथियस

Google बोर्ग मॉनिटर से प्रेरित एक खुला स्रोत निगरानी और अधिसूचना उपकरण। प्रोमेथियस आपको अपनी खुद की मेट्रिक्स बनाने की अनुमति देता है (सभी लोकप्रिय प्रोग्रामिंग भाषाओं के साथ एकीकरण है), और विभिन्न तकनीकों के साथ बड़ी संख्या में तैयार एकीकरण (निर्यातक) भी हैं: PostgreSQL, MySQL, AWS Cloudwatch, ETCD और Kubernetes।

प्रोमेथियस कुबेरनेट्स के लिए वास्तविक मानदंड निगरानी मानक बन गया है। एक विशेष प्रोमेथियस ऑपरेटर है जो आपको कुबरनेट के समूहों में प्रोमेथियस उदाहरण बनाने की अनुमति देता है, जिसमें ग्राफाना और एलर्टमैनगर के साथ तंग एकीकरण शामिल है।

लागत : नि: शुल्क

खोज-दीप

इबिंगा के लिए कुबेरनेट्स ऑपरेटर। सर्चलाइट समय-समय पर कुबेरनेट क्लस्टर पर चेक चलाता है, और अगर कुछ गलत होता है, तो आपको एक ईमेल, एसएमएस या चैट भेजता है। सर्चलाइट में विशेष रूप से कुबेरनेट्स के लिए एक डिफ़ॉल्ट परीक्षण सूट शामिल है।

सर्चलाइट प्रोमेथियस की निगरानी क्षमताओं को एक बाहरी ब्लैक बॉक्स निगरानी सेवा के रूप में विस्तारित करता है और आंतरिक सिस्टम की पूर्ण विफलता की स्थिति में बैकअप सिस्टम के रूप में कार्य करता है।

लागत : नि: शुल्क।

कुबेरनेट्स ऑपरेशनल व्यू (कुबे-ऑप्स-व्यू)

रीड-ओनली सिस्टम डैशबोर्ड जो कई कुबेरनेट क्लस्टर के साथ काम कर सकता है। क्यूब-ऑप्स-व्यू का उपयोग करके, आप आसानी से क्लस्टर, ट्रैक नोड्स और चूल्हा की स्थिति के बीच नेविगेट कर सकते हैं। क्यूब-ओप्स-व्यू कुछ प्रक्रियाओं को एनिमेट करता है, जैसे कि हार्ट्स बनाना और नष्ट करना। उपकरण एक डेटा स्रोत के रूप में भी Heapster का उपयोग करता है।

लागत : नि: शुल्क।

सुरक्षा

Aquasec

एक्वासेक अपने पूरे जीवन चक्र में कुबेरनेट्स प्रतिष्ठानों की रक्षा करता है। प्रत्येक कंटेनर पर, समाधान एक समर्पित एजेंट को तैनात करता है जो फ़ायरवॉल के रूप में कार्य करता है और कंटेनर की सुरक्षा में छेद करता है। एजेंट केंद्रीय एक्वासेक प्रबंधन कंसोल के साथ बातचीत करता है, जो सुरक्षा प्रतिबंधों का प्रबंधन करता है। एक्वासेक क्लाउड और ऑन-प्रिमाइसेस वातावरण में सुरक्षा तंत्र को लागू करने के लिए एक लचीली पाइपलाइन स्थापित करने में भी मदद करता है।

एक और खुला स्रोत उपकरण एक्वासेक - क्यूब-बेंच के साथ जुड़ा हुआ है, जो सीआईएस कुबेरनेट्स बेंचमार्क दस्तावेज़ से परीक्षणों की एक लंबी सूची के खिलाफ कुबेरनेट्स पर्यावरण की जांच करता है।

लागत : प्रति स्कैन $ 0.29।

Twistlock

एक अन्य उपकरण जो क्लाउड-आधारित एप्लिकेशन फ़ायरवॉल (क्लाउड नेटिव एप्लिकेशन फ़ायरवॉल) के रूप में कार्य करता है और कंटेनरों और सेवाओं के बीच नेटवर्क ट्रैफ़िक का विश्लेषण करता है। ट्विस्टलॉक कंटेनरों के मानक व्यवहार का विश्लेषण करता है और इस व्यवहार के आधार पर नियम बनाता है, ताकि व्यवस्थापकों को मैन्युअल रूप से नियम बनाने की आवश्यकता न हो। ट्विस्टलॉक संस्करण 2.2 से शुरू होने वाले कुबेरनेट्स के लिए सीआईएस बेंचमार्क का भी समर्थन करता है।

लागत : एक वार्षिक लाइसेंस के लिए $ 1700 से, एक परीक्षण अवधि है।

Sysdig सुरक्षित

Sysdig कंटेनर इंटेलिजेंस प्लेटफॉर्म का एक घटक एक स्टैंडअलोन समाधान के रूप में आता है। कंटेनर दृश्यता प्रदान करता है और ऑर्केस्ट्रेशन उपकरणों के साथ एकीकृत करता है, जिसमें कुबेरनेट्स, डोकर, एडब्ल्यूएस ईसीएस और अपाचे मेसोस शामिल हैं। Sysdig Secure के लिए धन्यवाद, एक उपयोगकर्ता सेवा-जागरूक नीतियों को लागू कर सकता है, हमलों को रोक सकता है, इतिहास का विश्लेषण कर सकता है और क्लस्टर प्रदर्शन की निगरानी कर सकता है। Sysdig Secure एक क्लाउड और ऑन-प्रिमाइसेस एप्लिकेशन के रूप में उपलब्ध है।

लागत : ऑफ़लाइन उपयोग के लिए नि: शुल्क। क्लाउड के लिए प्रो संस्करण की कीमत और सॉफ्टवेयर के रूप में कॉन्फ़िगरेशन पर निर्भर करता है।

Kubesec.io

एक सेवा जो मूल्यांकन करती है कि कुबेरनेट्स संसाधन सुरक्षा क्षमताओं का लाभ कैसे उठाते हैं। Kubesec.io सर्वोत्तम प्रथाओं के लिए संसाधन कॉन्फ़िगरेशन की जाँच करता है। उपयोगकर्ता सिस्टम की समग्र सुरक्षा में सुधार करने के लिए पूर्ण नियंत्रण और सिफारिशें प्राप्त करता है। परियोजना की वेबसाइट पर कंटेनर सुरक्षा और कुबेरनेट पर बाहरी स्रोतों के कई लिंक हैं।

लागत : नि: शुल्क

उपयोगी उपयोगिताएँ

kubectl-उपनाम

Kubectl के लिए बहुत सरल लेकिन अविश्वसनीय रूप से शक्तिशाली उर्फ ​​जनरेटर। कुबेरनेट्स के दैनिक प्रशासन के लिए आपको अधिक तेज़ी से कमांड लिखने की अनुमति देता है, सभी अवसरों के लिए 800 से अधिक लघु उपनाम प्रदान करता है।

लागत: नि: शुल्क।

केबिन

मोबाइल डिवाइस (Android और iOS) से कुबेरनेट समूहों के दूरस्थ प्रबंधन के लिए पैनल। केबिन के साथ, आप एप्लिकेशन, स्केल परिनियोजन, और क्लस्टर का निवारण कर सकते हैं। कुबेरनेट्स क्लस्टर ऑपरेटरों को कहीं से भी घटनाओं का तुरंत जवाब देने में मदद करता है।

लागत : नि: शुल्क।

कुब्टेक्स / कुबेंस

एक छोटा सा खुला स्रोत उपयोगिता जो कुबेटेल की कार्यक्षमता को पूरक करता है, जिससे संदर्भों को स्विच करना और एक ही समय में कई कुबेरनेट समूहों से जुड़ना आसान हो जाता है। कुबेंस आपको कुबेरनेट नामस्थानों के बीच नेविगेट करने की अनुमति देता है। दोनों उपकरण बैश / zsh / मछली के गोले में ऑटोफिल का समर्थन करते हैं।

लागत : नि: शुल्क।

Kube-खोल

कुबेटेल के साथ तेजी से काम करने में मदद करता है। टीमों के स्वत: पूर्णता प्रदान करता है और विकल्प प्रदान करता है। यह गलत तरीके से दर्ज की गई कमांड को भी खोज और सही कर सकता है। क्यूब-शेल, निष्पादित कमांड के बारे में इन-लाइन मदद प्रदर्शित करता है।

लागत : नि: शुल्क।

गोभी

Kubernetes Tail के लिए Kail छोटा है। यह उपकरण Kubernetes समूहों के साथ काम करता है और सही चूल्हों के लिए Docker लॉग को ट्रैक करने में मदद करता है। केल आपको सेवा, परिनियोजन, लेबल और अन्य मापदंडों द्वारा फली को छानने की अनुमति देता है। यदि फ़िल्टरिंग मानदंडों को पूरा करता है, तो लॉन्च के बाद पॉड्स स्वतः लॉग (या वहां से हटाए गए) में जुड़ जाएंगे।

लागत : नि: शुल्क।

सीआई / सीडी उपकरण

जेनकींस

दुनिया में सबसे लोकप्रिय ओपन सोर्स CI / CD सर्वर है। उसके लिए एक मुफ्त प्लग-इन है जो आपको कुबेरनेट्स में एप्लिकेशन को तैनात करने की अनुमति देता है, अपने रोलिंग अपडेट (डाउनटाइम को कम करने के साथ लगातार अपडेट) करता है, साथ ही अपडेट की ग्रीन / ब्लू तैनाती को लागू करता है। यह पोस्ट इस कॉन्फ़िगरेशन का एक विस्तृत परिदृश्य प्रदान करता है।

लागत : नि: शुल्क।

TeamCity

JetBrains टीम की लोकप्रिय CI / CD सेवा। इस प्लगइन के साथ , आप टीमसिटी बिल्ड एजेंटों को चलाने के लिए कुबेरनेट क्लस्टर संरचना का उपयोग कर सकते हैं। प्लगइन TeamCity संस्करण 2017.1.x और बाद का समर्थन करता है।

लागत : अधिकतम तीन बिल्ड एजेंट और 100 बिल्ड कॉन्फ़िगरेशन नि: शुल्क। एक लाइसेंस के लिए $ 299 जो आपको एक अतिरिक्त बिल्ड एजेंट और 10 अतिरिक्त बिल्ड कॉन्फ़िगरेशन का उपयोग करने की अनुमति देता है।

दृश्य और नियंत्रण

कुबेरनेट्स डैशबोर्ड

कुबेरनेट समूहों के लिए सामान्य वेब इंटरफ़ेस। इस मूल नियंत्रण कक्ष का उपयोग करना क्लस्टर के समस्या निवारण और निगरानी के लिए बहुत आसान है। पैनल तक पहुंचने के लिए, आपको अपनी मशीन और कुबेरनेट एपीआई सर्वर के बीच एक सुरक्षित प्रॉक्सी चैनल बनाने की जरूरत है। कुबेरनेट्स देशी डैशबोर्ड हैपस्टर डेटा कलेक्शन टूल पर निर्भर करता है, इसलिए इसे सिस्टम पर इंस्टॉल किया जाना चाहिए। इस तथ्य के बावजूद कि हेपस्टर को आधिकारिक तौर पर उपयोग (पदावनत) के लिए अनुशंसित नहीं किया गया है, इसका पूर्ण विकल्प अभी तक मौजूद नहीं है।

लागत : नि: शुल्क।

Kubeapps

Kubernetes समूहों में एप्लिकेशन निर्देशिका के लिए वेब इंटरफ़ेस। आपको कमांड लाइन का उपयोग किए बिना, एक बटन पर क्लिक करके हेल्म चार्ट को स्थापित, अपडेट और निकालने की अनुमति देता है।

लागत : नि: शुल्क।

अगली पोस्ट में हम डेवलपर्स के लिए उन्नत टूल के बारे में बात करेंगे।