तालोस - "कुबेरनेट्स के लिए एक आधुनिक लिनक्स वितरण" परिचय

दूसरे दिन, अमेरिकी इंजीनियर एंड्रयू रेनहार्ड ने एक दिलचस्प परियोजना प्रस्तुत की : एक कॉम्पैक्ट लिनक्स वितरण जिसे विशेष रूप से कुबेरनेट्स समूहों को चलाने के लिए डिज़ाइन किया गया था। इसे प्राचीन ग्रीक पौराणिक कथाओं - तालोस से नाम मिला।

यह परियोजना 2015 में केल्सी हाईटॉवर के ट्वीट से प्रेरित दिखाई दी, जिसमें उन्होंने कहा था कि हमें सिर्फ सशर्त KubeOS के प्रदर्शित होने का इंतजार करना होगा (जिसके बाद बादल वातावरण का जीवन अंततः अद्भुत होगा):



वैसे, टैलो के आगमन के साथ, यह कहानी जारी थी : किसी ने एक ऐतिहासिक ट्वीट का जवाब दिया कि इस तरह की प्रणाली पहले से ही दिखाई दी थी, और टैलो के लेखक ने कहा कि अगर केल्सी ने इस परियोजना को देखा तो उन्हें खुशी होगी। उत्तरार्द्ध की प्रतिक्रिया, हालांकि, (अभी तक) का पालन नहीं किया गया है।

जाहिर है, एक व्यक्ति तालोस विकसित कर रहा था (एक पूरी कंपनी के हिस्से के रूप में खुद का प्रतिनिधित्व करते हुए - स्वायत्तता ) - यह उसे एक वर्ष से अधिक समय लगा। और अब, जब न्यूनतम उपलब्धता की स्थिति तक पहुँच जाता है, तो लेखक को उम्मीद है कि कुबेरनेट्स / क्लाउड मूल समुदाय के अन्य प्रतिनिधि उससे जुड़ेंगे। तो परियोजना का सार क्या है?

तालोस के सिद्धांत और विशेषताएं

तालोस को कुबेरनेट्स के लिए विशेष रूप से (और विशेष रूप से!) निर्मित एक आधुनिक लिनक्स वितरण के रूप में तैनात किया गया है। इसके कार्यान्वयन में लक्ष्य को प्राप्त करने के लिए, निम्नलिखित दृष्टिकोणों का पालन करें:

अतिसूक्ष्मवाद

सर्वव्यापी न्यूनतावाद तालोस वास्तुकला के कोने में से एक है। यहां दिए गए हड़ताली उदाहरणों में से एक का उपयोग किया गया इनिशियलाइज़ेशन सर्विस है, जो (इस क्षेत्र में आधुनिक रुझानों के विपरीत) UNIX दर्शन का अनुसरण करता है कि "हर प्रोग्राम एक काम करता है, लेकिन अच्छा":

हम एक काम पर ध्यान केंद्रित करना चाहते थे - कुबेरनेट्स लॉन्च करें। यह बस किसी भी अन्य कार्यों के लिए तंत्र नहीं है।

डेवलपर्स आगे चले गए और सिस्टम प्रशासकों से परिचित होस्ट तक उपयोगकर्ता की पहुंच के उनके ऑपरेटिंग सिस्टम से वंचित हो गए: टैलो में न तो कमांड के गोले हैं, न ही एसएसएच डेमॉन, और न ही मेजबान पर अपनी प्रक्रिया शुरू करने की क्षमता है । और वास्तव में: क्यों यह सब अगर आपको कुबेरनेट और अधिक चलाने की आवश्यकता है? तालोस में लगभग सभी प्रक्रिया कंटेनरों के भीतर संचालित होती है।

हालांकि, चूंकि दुनिया इतनी परिपूर्ण नहीं है (ओएस के लिए "अपने आप से" पूरी तरह से कार्य करने के लिए), फिर भी ओएस के संचालन के लिए उपकरण हैं:

• ओएसडी डेमन, न्यूनतम आवश्यक विशेषाधिकार प्रदान करने के सिद्धांत पर लागू किया गया (कम से कम विशेषाधिकार का सिद्धांत) और नोड्स के प्रबंधन के लिए एक एपीआई (जीआरपीसी पर आधारित) की पेशकश;
• ओसीसीएल सीएलआई उपयोगिता आपको ओएसडी सेवा के साथ संवाद करने की अनुमति देती है, जो प्रत्येक नोड पर चलती है।

इसलिए, बुनियादी संचालन क्षमताओं का एक सेट लागू किया गया है: रिबूटिंग सेवाओं और क्लस्टर नोड्स, कर्नेल लॉग (dmesg) प्राप्त करना और कंटेनरों से, नोड कॉन्फ़िगरेशन फ़ाइलों में डेटा सम्मिलित करना, आदि।

इन सभी घटकों (init, osd, osctl ...), साथ ही वितरण किट में कुछ अन्य , गो में लिखे गए हैं । वैसे, सभी स्रोत कोड ओपन सोर्स-लाइसेंस मोज़िला पब्लिक लाइसेंस 2.0 की शर्तों के तहत वितरित किए जाते हैं।

सुरक्षा

ऊपर वर्णित न्यूनतावादी दृष्टिकोण (वह सब जो केवल कुबेरनेट को लॉन्च करने के लिए आवश्यक है) + संभावित हमले की सतह को कम करने के लिए स्वयं द्वारा केवल न्यूनतम विशेषाधिकार जारी करने का सिद्धांत। तलोस में भी:

• शामिल कर्नेल को कर्नेल सेल्फ प्रोटेक्शन प्रोजेक्ट ( KSSP ) की सिफारिशों के अनुसार कॉन्फ़िगर किया गया है, जो कर्नेल की क्षमता को संभावित रूप से संभावित बग और कमजोरियों (समान उद्देश्यों के लिए उपयोगकर्तास्पेस उपयोगिताओं का उपयोग करने के बजाय) से बचाने की क्षमता पर केंद्रित है;
• रूट फाइल सिस्टम को केवल पढ़ने के लिए रखा गया है, जो - गोले / एसएसएच की अनुपस्थिति के साथ संयुक्त है - सिस्टम को अपरिवर्तनीय बनाता है;
• एपीआई के साथ बातचीत करने के लिए दो तरफा टीएलएस (एमटीएलएस) का उपयोग करता है;
• Kubernetes सेटिंग्स और कॉन्फ़िगरेशन CIS (इंटरनेट सुरक्षा के लिए केंद्र) दिशानिर्देशों के अनुसार लागू होते हैं।

अतिसूक्ष्मवाद से उत्पन्न एक अतिरिक्त लाभ और अपरिवर्तनीय पर ध्यान केंद्रित करना व्यवहार में प्रणाली की भविष्यवाणी है (चूंकि पर्यावरण को प्रभावित करने वाले कारकों की संख्या घट जाती है)।

असली

लेखक कुबेरनेट्स (हालांकि, K8s 1.13.3 अभी समर्थित है ) और नवीनतम उपलब्ध LTS लिनक्स कर्नेल रिलीज़ (अब 4.19.10 का उपयोग करते हुए) की तल्ख अपस्ट्रीम रिलीज पर तलोस को आधार बनाने का वादा करते हैं।

सिस्टम घटक

वितरण के मुख्य घटक (कर्नेल और "मालिकाना" उपयोगिताओं के अलावा) हैं:

• musl-libc - एक मानक C लाइब्रेरी के रूप में;
• गोलंग - init और इसके अन्य उपकरणों के लिए;
• gRPC - एपीआई के लिए;
• कंटेनर - कंटेनर में सिस्टम सेवाएं शुरू करने के लिए (कुबेरनेट्स के लिए सीआरआई प्लगइन के साथ उपयोग किया जाता है);
• kubeadm - समूहों की तैनाती के लिए।

तालोस के साथ काम करें

प्रोजेक्ट डॉक्यूमेंटेशन में AWS, KVM और Xen तैनाती के लिए टैलो की तैनाती के उदाहरण दिए गए हैं। यह कैसे दिखता है, इसे जल्दी से बताने के लिए, यहां लिनक्स KVM वर्चुअल मशीनों के लिए इंस्टॉलेशन एल्गोरिदम दिया गया है:

1. मेजबान पर मास्टर नोड स्थापित करना:

 docker run --rm --privileged --volume /dev:/dev \ autonomy/talos:latest image -b /dev/sdb -f -p bare-metal \ -u http://${IP}:8080/master.yaml 

2. एक वीएम बनाना:

 virt-install -n master --description "Kubernetes master node." \ --os-type=Linux --os-variant=generic --virt-type=kvm --cpu=host \ --vcpus=2 --ram=4096 --disk path=/dev/sdb \ --network bridge=br0,model=e1000,mac=52:54:00:A8:4C:E1 \ --graphics none --boot hd --rng /dev/random 

3. कार्य नोड बनाने के लिए समान कार्य:

 docker run --rm --privileged --volume /dev:/dev \ autonomy/talos:latest image -b /dev/sdc -f -p bare-metal \ -u http://${IP}:8080/worker.yaml virt-install -n master --description "Kubernetes worker node." \ --os-type=Linux --os-variant=generic --virt-type=kvm --cpu=host \ --vcpus=2 --ram=4096 --disk path=/dev/sdc \ --network bridge=br0,model=e1000,mac=52:54:00:B9:5D:F2 \ --graphics none --boot hd --rng /dev/random 

Osd और osctl के बीच इंटरैक्शन को कॉन्फ़िगर करना मूल रूप से उनके प्रमाणीकरण (पहले से उल्लेख किए गए mTLS) के लिए कुंजी उत्पन्न करने के लिए नीचे आता है और यहां वर्णित है ।

उनके साथ आगे का काम osctl reboot , osctl stats और osctl logs जैसे osctl reboot लिए नीचे आता है। k8s.io नाम स्थान में कंटेनरों के उत्पादन का प्रदर्शन:

 $ osctl ps -k NAMESPACE ID IMAGE PID STATUS k8s.io 0ca1… sha256:da86… 2341 RUNNING k8s.io 356f… sha256:da86… 2342 RUNNING … k8s.io e42e… sha256:4ff8… 2508 RUNNING k8s.io kubelet k8s.gcr.io/… 2068 RUNNING 

तालोस के साथ कुबेरनेट्स क्लस्टर को कॉन्फ़िगर करने की प्रक्रिया यहां (मैटर नोड्स) और यहां (श्रमिक) उपलब्ध है।

स्थिति और संभावनाएँ

परियोजना अल्फा संस्करण चरण में है (नवीनतम रिलीज़ v0.1.0-Alpha.18 है ) और निश्चित रूप से, इस स्तर पर यह एक दिलचस्प प्रयोग की तरह दिखता है, जो वास्तव में उत्पादन के करीब है।

हालांकि, तालोस में अपनी हालिया घोषणा (गीथहब पर पहले से ही 600+ सितारे) और संयुक्त रचनात्मकता के लिए एकमात्र लेखक की कॉल के बाद ब्याज की वृद्धि इसके विकास के लिए एक उत्कृष्ट प्रोत्साहन के रूप में काम कर सकती है।


हाल के दिनों में तालोस परियोजना की गतिविधि

बहुत कम से कम, वितरण में दुनिया के लिए प्रासंगिक क्लाउड मूल विचार शामिल हैं, जिनमें से गुणवत्ता कार्यान्वयन समय की बात है।

पुनश्च

हमारे ब्लॉग में भी पढ़ें:

• " एडब्ल्यूएस ने पटाखे की शुरुआत की - लिनक्स के लिए माइक्रो-वर्चुअलाइजेशन ";
• " कुबेरनेट्स में डॉकर और अन्य निष्पादन योग्य कंटेनर वातावरण का अतीत, वर्तमान और भविष्य ";
• " रेड हैट ने पोकेमैन के साथ डॉकटर की जगह ली ";
• " Docker छवियों के निर्माण के लिए खरोंच से लिनक्स वितरण dappdeps के साथ हमारा अनुभव है ।"