अवलोकन और कुबेरनेट्स के लिए इनरोल कंट्रोलर्स की तुलना

किसी विशिष्ट एप्लिकेशन के लिए कुबेरनेट क्लस्टर शुरू करते समय, आपको यह समझना चाहिए कि इस संसाधन के लिए एप्लिकेशन, व्यवसाय और डेवलपर्स को क्या आवश्यकताएं हैं। यदि आपके पास यह जानकारी है, तो आप एक वास्तु निर्णय लेने के लिए शुरू कर सकते हैं और विशेष रूप से, एक विशिष्ट इनग्रेड कंट्रोलर का चयन करने के लिए, जिनमें से आज पहले से ही एक बड़ी संख्या है। बहुत सारे लेखों / दस्तावेज़ीकरणों आदि का अध्ययन किए बिना उपलब्ध विकल्पों का एक मूल विचार प्राप्त करने के लिए, हमने इसमें मुख्य (उत्पादन तैयार) इनग्रेड नियंत्रकों को शामिल करके यह समीक्षा तैयार की।

हमें उम्मीद है कि यह वास्तुशिल्प समाधान चुनने में सहयोगियों की मदद करेगा - कम से कम यह अधिक विस्तृत जानकारी और व्यावहारिक प्रयोगों के लिए शुरुआती बिंदु होगा। पहले, हमने नेटवर्क पर अन्य समान सामग्रियों का अध्ययन किया और, अजीब तरह से, एक या अधिक पूर्ण या कम नहीं पाया, और सबसे महत्वपूर्ण बात - संरचित - समीक्षा। तो, इस अंतर को भरें!

मापदंड

सिद्धांत में तुलना करने और किसी भी उपयोगी परिणाम प्राप्त करने के लिए, आपको न केवल विषय क्षेत्र को समझने की आवश्यकता है, बल्कि मानदंडों की एक विशिष्ट सूची भी है जो अनुसंधान वेक्टर को निर्धारित करेगी। Ingress / Kubernetes का उपयोग करने के सभी संभावित मामलों का विश्लेषण करने का नाटक किए बिना, हमने नियंत्रकों के लिए सबसे सामान्य आवश्यकताओं का पता लगाने की कोशिश की - तैयार रहें कि आपको किसी भी मामले में अपनी सभी बारीकियों और विवरणों का अलग से अध्ययन करना होगा।

लेकिन मैं उन विशेषताओं से शुरू करूँगा जो इतनी परिचित हो चुकी हैं कि वे सभी निर्णयों में लागू हो जाती हैं और उन पर विचार नहीं किया जाता है:

• सेवाओं की गतिशील खोज (सेवा खोज);
• एसएसएल समाप्ति;
• वेबस्केट के साथ काम करें।

अब तुलना अंक के बारे में:

समर्थित प्रोटोकॉल

चयन के लिए मूलभूत मानदंडों में से एक। आपका सॉफ़्टवेयर मानक HTTP पर काम नहीं कर सकता है, या इसे एक साथ कई प्रोटोकॉल पर काम करने की आवश्यकता हो सकती है। यदि आपका मामला गैर-मानक है, तो इस कारक को ध्यान में रखना सुनिश्चित करें ताकि आपको बाद में क्लस्टर को फिर से कॉन्फ़िगर न करना पड़े। सभी नियंत्रकों के लिए, समर्थित प्रोटोकॉल की सूची भिन्न होती है।

सॉफ्टवेयर आधारित है

कई आवेदन विकल्प हैं, जिस पर नियंत्रक आधारित है। लोकप्रिय नगीनेक्स, ट्रैफिक, हैप्रोक्सी, दूत हैं। सामान्य स्थिति में, यह ट्रैफ़िक प्राप्त होने और संचारित होने के तरीके को प्रभावित नहीं कर सकता है, लेकिन "हुड के तहत" क्या है, इसकी संभावित बारीकियों और विशेषताओं को जानना हमेशा उपयोगी होता है।

यातायात मार्ग

किसी विशेष सेवा के लिए यातायात की दिशा पर हम क्या निर्णय ले सकते हैं? यह आमतौर पर होस्ट और पथ है, लेकिन अतिरिक्त विशेषताएं हैं।

क्लस्टर नाम स्थान

नेमस्पेस (नेमस्पेस) - कुबेरनेट्स में तार्किक रूप से संसाधनों को विभाजित करने की क्षमता (उदाहरण के लिए, मंच, उत्पादन, आदि)। इनग्रेड नियंत्रक हैं जिन्हें प्रत्येक नामस्थान में अलग से सेट किया जाना चाहिए (और फिर यह केवल इस स्थान के पॉड्स के लिए यातायात को निर्देशित कर सकता है)। और कुछ (और उनके भारी बहुमत) हैं जो पूरे क्लस्टर पर विश्व स्तर पर काम करते हैं - उनमें ट्रैफ़िक क्लस्टर के किसी भी पॉड को निर्देशित किया जाता है, चाहे नाम की जगह।

ऊपर के लिए नमूने

यातायात को आवेदन, सेवाओं के स्वस्थ उदाहरणों के लिए कैसे निर्देशित किया जाता है? सक्रिय और निष्क्रिय चेक, रिट्रीज़, सर्किट ब्रेकर (अधिक विवरण के लिए उन्हें देखें, उदाहरण के लिए, इस्तियो के बारे में लेख में ) , कस्टम स्वास्थ्य जांच कार्यान्वयन आदि के विकल्प हैं। एक बहुत महत्वपूर्ण पैरामीटर यदि आपके पास संतुलन से असफल सेवाओं की पहुंच और समय पर वापसी के लिए उच्च आवश्यकताएं हैं।

संतुलन एल्गोरिदम

कई विकल्प हैं: पारंपरिक राउंड-रॉबिन से लेकर विदेशी तक जैसे आरडीपी-कुकीज , साथ ही कुछ विशेषताएं जैसे चिपचिपा सत्र ।

प्रमाणीकरण

कौन सी प्राधिकरण योजनाएं नियंत्रक का समर्थन करती हैं? बेसिक, डाइजेस्ट, ऑउथ, एक्सटर्नल-ऑर्ट - मुझे लगता है कि इन विकल्पों से परिचित होना चाहिए। यह एक महत्वपूर्ण मानदंड है यदि आप डेवलपर्स के लिए बहुत सारे सर्किट (और / या सिर्फ बंद वाले) का उपयोग करते हैं जो कि इनग्रेड के माध्यम से एक्सेस किए जाते हैं।

यातायात वितरण

क्या कंट्रोलर डिस्ट्रीब्यूशन के लिए कनारी रोलआउट, ए / बी टेस्टिंग, मिररिंग ट्रैफिक (मिररिंग / शैडोइंग) जैसे कंट्रोलर सपोर्ट करता है? यह उन अनुप्रयोगों के लिए एक बहुत ही गंभीर विषय है जिनके लिए उत्पादक परीक्षण के लिए सटीक और सटीक यातायात प्रबंधन की आवश्यकता होती है, उत्पाद त्रुटियों का मुकाबला करने में नहीं (या कम से कम नुकसान के साथ), यातायात विश्लेषण, आदि।

सशुल्क सदस्यता

क्या उन्नत कार्यक्षमता और / या तकनीकी सहायता के साथ नियंत्रक के लिए एक भुगतान विकल्प है?

ग्राफिकल यूजर इंटरफेस (वेब ​​यूआई)

क्या नियंत्रक के विन्यास को नियंत्रित करने के लिए कोई ग्राफिकल इंटरफ़ेस है? मूल रूप से, "हैंडीनेस" और / या उन लोगों के लिए जिन्हें इनग्रेड के विन्यास में कुछ बदलाव करने की आवश्यकता है, लेकिन "कच्चे" टेम्पलेट्स के साथ काम करना असुविधाजनक है। यह काम में आ सकता है अगर डेवलपर्स मक्खी पर यातायात के साथ कोई प्रयोग करना चाहते हैं।

JWT सत्यापन

अंतिम आवेदन के प्राधिकरण और उपयोगकर्ता सत्यापन के लिए वेब टोकन के बिल्ट-इन JSON सत्यापन की उपस्थिति।

विन्यास अनुकूलन के लिए सुविधाएँ

मानक विन्यास टेम्पलेट्स के लिए अपने स्वयं के निर्देश, झंडे आदि को जोड़ने के लिए तंत्र होने के अर्थ में टेम्पलेट्स की व्यापकता

बुनियादी DDOS सुरक्षा तंत्र

पते, श्वेत सूची, देशों, आदि के आधार पर यातायात को फ़िल्टर करने के लिए सरल दर सीमा एल्गोरिदम या अधिक परिष्कृत विकल्प।

ट्रेस का अनुरोध करें

निरीक्षण, ट्रैकिंग और डिबगिंग अनुरोधों के लिए Ingresss से विशिष्ट सेवाओं / पॉड्स, और आदर्श रूप में, सेवाओं / पॉड्स के बीच की संभावनाएँ भी।

WAF

अनुप्रयोग फ़ायरवॉल के लिए समर्थन।

इनग्रेस कंट्रोलर्स

नियंत्रकों की सूची आधिकारिक कुबेरनेट्स प्रलेखन और इस तालिका पर आधारित थी। हमने उनमें से कुछ को उनकी विशिष्टता या कम प्रसार (विकास के प्रारंभिक चरण) के कारण समीक्षा से बाहर रखा। शेष चर्चा नीचे दी गई है। हम समाधान के एक सामान्य विवरण के साथ शुरू करते हैं और धुरी तालिका के साथ जारी रखते हैं।

कुबेरनेट्स द्वारा आविष्कार

वेबसाइट: github.com/kubernetes/ingress-nginx
लाइसेंस: अपाचे 2.0

यह कुबेरनेट्स के लिए आधिकारिक नियंत्रक है, जिसे समुदाय द्वारा विकसित किया जा रहा है। नाम से जाहिर है, यह nginx पर आधारित है और अतिरिक्त सुविधाओं को लागू करने के लिए उपयोग किए जाने वाले Lua प्लगइन्स के एक अलग सेट द्वारा पूरक है। नियंत्रक के रूप में उपयोग किए जाने पर स्वयं नगनेक्स की लोकप्रियता और इसके लिए न्यूनतम संशोधनों के कारण, यह विकल्प सबसे सरल और सबसे समझ में आने वाला कॉन्फ़िगरेशन औसत इंजीनियर (वेब ​​में अनुभव के साथ) हो सकता है।

एनजीआईएनएक्स इंक द्वारा आविष्कार

वेबसाइट: github.com/nginxinc/kubernetes-ingress
लाइसेंस: अपाचे 2.0

Nginx डेवलपर्स के आधिकारिक उत्पाद। इसमें NGINX प्लस पर आधारित एक पेड वर्जन है। मुख्य विचार लुआ की अस्वीकृति के कारण प्राप्त स्थिरता, निरंतर पिछड़ी संगतता, किसी भी बाहरी मॉड्यूल की अनुपस्थिति और घोषित वृद्धि की गति (आधिकारिक नियंत्रक के साथ) है।

आधिकारिक नियंत्रक (समान Lua- मॉड्यूल की कमी के कारण) के साथ तुलना करते हुए भी नि: शुल्क संस्करण में काफी कमी आई है। एक ही समय में भुगतान की एक बहुत व्यापक अतिरिक्त कार्यक्षमता है: वास्तविक समय मैट्रिक्स, JWT सत्यापन, सक्रिय स्वास्थ्य जांच, और बहुत कुछ। NGINX Ingress पर एक महत्वपूर्ण लाभ टीसीपी / यूडीपी ट्रैफ़िक (और सामुदायिक संस्करण में भी!) के लिए पूर्ण समर्थन है। नकारात्मक पक्ष ट्रैफ़िक वितरण के लिए सुविधाओं की कमी है , जो, हालांकि, "डेवलपर्स के लिए सर्वोच्च प्राथमिकता है," लेकिन इसे लागू करने में समय लगता है।

कोंग इन्ग्रेस

वेबसाइट: github.com/Kong/kubernetes-ingress-controller
लाइसेंस: अपाचे 2.0

Kong Inc. द्वारा विकसित उत्पाद दो संस्करणों में: वाणिज्यिक और मुफ्त। यह नगीनेक्स पर आधारित है, जिसकी क्षमताओं का विस्तार लुआ पर बड़ी संख्या में मॉड्यूल द्वारा किया जाता है।

प्रारंभ में, यह एपीआई अनुरोधों के प्रसंस्करण और मार्ग पर केंद्रित था, अर्थात्। एपीआई गेटवे की तरह, लेकिन फिलहाल यह एक पूर्ण विकसित नियंत्रक बन गया है। मुख्य लाभ: कई अतिरिक्त मॉड्यूल (तृतीय-पक्ष डेवलपर्स से) जो स्थापित करने और कॉन्फ़िगर करने में आसान होते हैं और जिनके साथ अतिरिक्त सुविधाओं की एक विस्तृत श्रृंखला को लागू किया जाता है। हालाँकि, अंतर्निहित सुविधाएँ पहले से ही कई सुविधाएँ प्रदान करती हैं। सीआरडी संसाधनों का उपयोग करके कार्य विन्यास किया जाता है।

उत्पाद की एक महत्वपूर्ण विशेषता - एक ही सर्किट (क्रॉस-नेमस्पेस के बजाय) के भीतर काम करना एक विवादास्पद विषय है: कुछ के लिए यह एक दोष (आपको प्रत्येक सर्किट के लिए संस्थाओं का उत्पादन करना होगा), और किसी के लिए यह एक विशेषता (अलगाव का उच्च स्तर, क्योंकि यदि एक नियंत्रक टूट गया है, तो समस्या केवल एक सर्किट तक सीमित है)।

Traefik

वेबसाइट: github.com/containous/traefik
लाइसेंस: MIT

एक प्रॉक्सी जो मूल रूप से माइक्रोसर्विस और उनके गतिशील वातावरण के लिए अनुरोधों के मार्ग के साथ काम करने के लिए बनाई गई थी। इसलिए, कई उपयोगी विशेषताएं: रिबूट के बिना कॉन्फ़िगरेशन को पूरी तरह से अपडेट करना, बड़ी संख्या में संतुलन के तरीकों का समर्थन करना, एक वेब इंटरफ़ेस, मैट्रिक्स को अग्रेषित करना, विभिन्न प्रोटोकॉल का समर्थन करना, रीस्ट एपीआई, कैनरी रिलीज़, और बहुत कुछ। बॉक्स से बाहर के प्रमाणपत्रों को एन्क्रिप्ट करने के लिए एक अच्छी सुविधा भी समर्थन है। नुकसान यह है कि उच्च उपलब्धता (एचए) के संगठन के लिए, नियंत्रक को अपना केवी-स्टोरेज स्थापित करने और कनेक्ट करने की आवश्यकता होगी।

HAProxy

वेबसाइट: github.com/jcmoraisjr/haproxy-ingress
लाइसेंस: अपाचे 2.0

HAProxy लंबे समय से एक प्रॉक्सी और ट्रैफिक बैलेंसर के रूप में जाना जाता है। कुबर्नेटेस क्लस्टर के भाग के रूप में, यह एपीआई का उपयोग करके "सॉफ्ट" कॉन्फ़िगरेशन अपडेट (यातायात के नुकसान के बिना), डीएनएस-आधारित सेवा खोज, डायनेमिक कॉन्फ़िगरेशन प्रदान करता है। CM'a को बदलने के माध्यम से कॉन्फ़िगरेशन टेम्पलेट का पूर्ण अनुकूलन, साथ ही इसमें स्प्रीग लाइब्रेरी के कार्यों का उपयोग करने की संभावना आकर्षक हो सकती है। सामान्य तौर पर, समाधान का मुख्य ध्यान उच्च गति, इसकी आशावाद और खपत संसाधनों में दक्षता पर है। नियंत्रक का लाभ विभिन्न संतुलन विधियों की रिकॉर्ड संख्या का समर्थन है।

नाविक

वेबसाइट: github.com/appscode/voyager
लाइसेंस: अपाचे 2.0

HAproxy- आधारित नियंत्रक, जो एक सार्वभौमिक समाधान के रूप में तैनात है जो बड़ी संख्या में प्रदाताओं की व्यापक क्षमताओं का समर्थन करता है। अवसर L7 और L4 पर ट्रैफ़िक को संतुलित करने के लिए प्रस्तावित है, और TCP L4 ट्रैफ़िक को संपूर्ण रूप से संतुलित करने को समाधान की प्रमुख विशेषताओं में से एक कहा जा सकता है।

कंटूर

वेबसाइट: github.com/heptio/contour
लाइसेंस: अपाचे 2.0

दूत ने न केवल इस समाधान की नींव रखी: यह इस लोकप्रिय प्रॉक्सी के लेखकों के साथ संयुक्त रूप से विकसित किया गया था। एक महत्वपूर्ण विशेषता IngressRoute CRD संसाधनों का उपयोग करके इनग्रेड संसाधन प्रबंधन को विभाजित करने की क्षमता है। एकल क्लस्टर का उपयोग करने वाली कई विकास टीमों वाले संगठनों के लिए, यह पड़ोसी सर्किटों में यातायात की सुरक्षा को अधिकतम करने और कांग्रेस के संसाधनों को बदलते समय त्रुटियों से बचाने में मदद करता है।

यह संतुलन साधनों का एक विस्तारित सेट भी प्रदान करता है (अनुरोधों, ऑटो-रिट्रीज़, अनुरोधों की दर पर प्रतिबंध, और बहुत कुछ), ट्रैफ़िक प्रवाह और विफलताओं की विस्तृत निगरानी के दर्पण है। शायद कुछ के लिए यह चिपचिपा सत्रों के लिए समर्थन की कमी के लिए एक महत्वपूर्ण कमी होगी (हालांकि काम पहले से ही चल रहा है )।

इस्तियो में प्रवेश

वेबसाइट: istio.io/docs/tasks/traffic-management/ingress
लाइसेंस: अपाचे 2.0

एक व्यापक सेवा जाल समाधान, जो न केवल एक इनरगल कंट्रोलर है जो बाहर से आने वाले ट्रैफ़िक को नियंत्रित करता है, बल्कि क्लस्टर के भीतर के सभी ट्रैफ़िक को भी नियंत्रित करता है। हुड के तहत, Envoy का उपयोग प्रत्येक सेवा के लिए एक साइडकार प्रॉक्सी के रूप में किया जाता है। संक्षेप में, यह एक बड़ा संयोजन है कि "कुछ भी कर सकते हैं", और इसका मुख्य विचार अधिकतम प्रबंधनीयता, विस्तार, सुरक्षा और पारदर्शिता है। इसके साथ, आप ट्रैफ़िक के रूटिंग, सेवाओं के बीच पहुंच के प्राधिकरण, संतुलन, निगरानी, ​​कैनरी रिलीज़ और बहुत कुछ को ठीक कर सकते हैं। लेखों की इस्तियो श्रृंखला के साथ बैक टू माइक्रोसर्विस में इस्तियो के बारे में और पढ़ें।

दूत

वेबसाइट: github.com/datawire/ambassador
लाइसेंस: अपाचे 2.0

दूत पर आधारित एक और समाधान। एक स्वतंत्र और व्यावसायिक संस्करण है। इसे "पूरी तरह से कुबेरनेट्स के मूल निवासी" के रूप में तैनात किया गया है, जो संगत लाभ (K8 के क्लस्टर के तरीकों और संस्थाओं के साथ तंग एकीकरण) लाता है।

तुलना तालिका

तो, लेख का चरमोत्कर्ष यह विशाल तालिका है:



यह अधिक विस्तृत देखने के लिए क्लिक करने योग्य है, और Google पत्रक प्रारूप में भी उपलब्ध है।

संक्षेप में देना

लेख का उद्देश्य अधिक विशिष्ट समझ प्रदान करना है (हालांकि, बिल्कुल विशेष रूप से नहीं!) जो आपके विशेष मामले में बनाने के लिए है। हमेशा की तरह, प्रत्येक नियंत्रक के अपने फायदे और नुकसान हैं ...

क्लासिक कुबेरनेट्स इनग्रेड अपनी पहुंच और सिद्धता के लिए अच्छा है, क्षमताओं में काफी समृद्ध है - सामान्य तौर पर, यह "आंखों के लिए पर्याप्त" होना चाहिए। हालांकि, अगर स्थिरता, सुविधाओं के स्तर और विकास के लिए आवश्यकताएं बढ़ जाती हैं, तो यह एनजीआईएनएक्स प्लस और एक पेड सब्सक्रिप्शन के साथ इनग्रेड पर ध्यान देने योग्य है। कोंग के पास प्लगइन्स का एक समृद्ध सेट है (और, तदनुसार, उनके द्वारा प्रदान की गई क्षमताएं), और भुगतान किए गए संस्करण में उनमें से और भी अधिक हैं। इसमें एपीआई गेटवे के रूप में काम करने के पर्याप्त अवसर हैं, सीआरडी संसाधनों के आधार पर गतिशील रूप से कॉन्फ़िगर किए गए हैं, साथ ही साथ बुनियादी कुबेरनेट्स सेवाएं भी हैं।

संतुलन और प्राधिकरण के तरीकों के लिए बढ़ी हुई आवश्यकताओं के साथ, ट्राफिक और हप्रॉक्सी पर एक नज़र डालें। ये ओपन सोर्स प्रोजेक्ट हैं, जो वर्षों से सिद्ध हैं, बहुत स्थिर और सक्रिय रूप से विकसित हो रहे हैं। कंटूर लगभग दो साल से है, लेकिन यह अभी भी बहुत युवा दिखता है और इसमें केवल मूल विशेषताएं शामिल हैं जो एनवॉय के शीर्ष पर जोड़े गए हैं। यदि आवेदन से पहले WAF की उपस्थिति / एम्बेडिंग के लिए आवश्यकताएं हैं, तो आपको कुबेरनेट्स या HAProxy से उसी Ingress पर ध्यान देना चाहिए।

और सुविधाओं में सबसे अमीर एनवॉय, विशेष रूप से इस्तियो के आधार पर निर्मित उत्पाद हैं। यह एक जटिल समाधान प्रतीत होता है कि "कुछ भी कर सकते हैं", जो, हालांकि, अन्य समाधानों की तुलना में कॉन्फ़िगरेशन / लॉन्च / प्रशासन के लिए एक उच्च उच्च प्रवेश सीमा है।

हमने Kubernetes Ingress का चयन और अभी भी उपयोग किया है, जो मानक नियंत्रक के रूप में जरूरतों के 80-90% को कवर करता है। यह काफी विश्वसनीय, कॉन्फ़िगर करने में आसान, विस्तृत है। सामान्य मामले में, विशिष्ट आवश्यकताओं की अनुपस्थिति में, इसे अधिकांश समूहों / अनुप्रयोगों के अनुरूप होना चाहिए। एक ही बहुमुखी और अपेक्षाकृत सरल उत्पादों में से, ट्रेफिक और हप्रॉक्सी की सिफारिश की जा सकती है।

पुनश्च

हमारे ब्लॉग में भी पढ़ें:

• "इस्टियो के साथ माइक्रोस्क्राइबर पर वापस": भाग 1 (मुख्य विशेषताओं के साथ परिचितता) , भाग 2 (मार्ग, यातायात नियंत्रण) , भाग 3 (प्रमाणीकरण और प्राधिकरण) ;
• कुबेरनेट्स टिप्स एंड ट्रिक्स: एनजीआईएनएक्स इनग्रेड में व्यक्तिगत त्रुटि पृष्ठ ;
• कुबेरनेट्स टिप्स एंड ट्रिक्स: देव साइटों तक पहुंच ।