Udhëzues i plotë për integrimin e Docker me Kubernetes: Koncepte, shembuj dhe praktikat më të mira

Teknologjia e kontejnerëve është gurthemeli i modernizimit të aplikacioneve. Ajo ju lejon të përfshirni aplikacionet dhe të gjitha varësitë e tyre në një njësi portative që mund të funksionojë vazhdimisht në çdo mjedis - në vend, në cloud ose hibrid. Kontejnerët izolojnë aplikacionet nga sistemi operativ pritës dhe kontejnerët e tjerë, duke përdorur veçoritë e bërthamës Linux , siç janë hapësirat e emrave dhe grupet c. Për të mësuar më shumë rreth përcaktimit të konfigurimeve të përsëritshme, mund të shikoni gjithashtu artikullin tonë mbi atë që është YAML dhe si ta përdorni atë në Kubernetes.

Ndër avantazhet e tyre janë izolimi, lëvizshmëria, lehtësia e përdorimit dhe modulariteti. Këto karakteristika, së bashku me aftësinë për të nisur shpejt instancat dhe për të ruajtur qëndrueshmërinë e mjedisit, i bëjnë ato ideale për të gjithë ciklin jetësor nga zhvillimi në prodhim. Teknologjitë popullore të kontejnerëve përfshijnë Docker, Podman, Kubernetes (si orkestrues) dhe CRI-O.

Çfarë është Docker? Bazat dhe Funksionalitetet

Docker është platforma më e përdorur gjerësisht e kontejnerizimit, e specializuar në aplikacionet e paketimit dhe të gjitha varësitë e tyre në ato që ne i quajmë kontejnerë. Falë Docker, zhvilluesit mund të sigurojnë që aplikacioni i tyre të funksionojë në mënyrë të qëndrueshme në të gjitha mjediset, duke eliminuar problemet e performancës nga zhvillimi në prodhim.

Një imazh Docker është një shabllon që përfshin sistemin operativ, kodin burimor, libraritë dhe konfigurimet e nevojshme. Këto imazhe krijohen duke përdorur një Dockerfile , ose automatikisht në disa korniza moderne si Spring Boot duke përdorur plugin-e specifike. Kur ekzekutohet, një imazh bëhet një kontejner - një instancë e izoluar dhe e lehtë me gjithçka që nevojitet për të ekzekutuar aplikacionin.

Avantazhet e Docker : lëvizshmëria, vendosjet e automatizuara, kontrolli i versioneve, fillimi i shpejtë , modulariteti dhe një komunitet aktiv që kontribuon në përmirësimin e mëtejshëm të ekosistemit.

Kubernetes: Orkestrimi i Kontejnerëve në Shkallë

Kubernetes , i shkurtuar si K8s, është orkestruesi kryesor i kontejnerëve. Ai automatizon vendosjen, menaxhimin, shkallëzimin dhe funksionimin e aplikacioneve të kontejnerizuara. U krijua nga Google dhe tani është një projekt me burim të hapur i mirëmbajtur nga CNCF dhe një komunitet global.

Ndryshe nga Docker, i cili merret vetëm me kontejnerizimin, Kubernetes menaxhon kontejnerë të shumtë të shpërndarë nëpër nyje të shumta, duke siguruar disponueshmëri të lartë, shkallëzueshmëri, automatizim, vetë-shërim dhe balancim të ngarkesës.

Komponentët e tij kryesorë përfshijnë:

• Pods: Njësia minimale e vendosjes, e cila mund të përmbajë një ose më shumë kontejnerë që ndajnë një rrjet dhe ruajtje.
• Shërbimet: Ato ofrojnë qasje të qëndrueshme dhe abstrakte në pod-e, duke menaxhuar trafikun përmes politikave të rrjetit dhe duke balancuar ngarkesën.
• Vendosjet: Ato menaxhojnë ciklin jetësor të pod-eve, duke siguruar që të mirëmbahet numri i dëshiruar i replikave dhe duke lehtësuar përmirësimet ose rikthimet në versione.
• ConfigMaps dhe Sekretet: Ato ruajnë konfigurimin dhe të dhënat e ndjeshme, duke lejuar injeksion dinamik në pod-e.
• Hapësirat e emrave: Ato lejojnë që klasteri të ndahet në mjedise logjike për të organizuar burimet dhe për të izoluar projektet ose ekipet.

Krahasim: Docker Compose vs Kubernetes

Docker Compose dhe Kubernetes adresojnë nevoja të ndryshme, megjithëse janë të lidhura. Docker Compose thjeshton përkufizimin dhe menaxhimin e aplikacioneve me shumë kontejnerë në mjedise lokale ose zhvillimi duke përdorur skedarët docker-compose.yml . Ai ju lejon të nisni shërbime, rrjete dhe vëllime të shumta me një komandë të vetme, duke lehtësuar testimin dhe bashkëpunimin.

Kubernetes shkon shumë përtej kësaj: është projektuar për vendosje prodhimi në shkallë të gjerë, duke orkestruar kontejnerë të shpërndarë nëpër nyje të shumta, duke menaxhuar disponueshmëri të lartë, autoshkallëzim, riplanifikim të pod-eve të dështuara dhe shumë më tepër. Shumë ekipe fillojnë me Compose dhe migrojnë në Kubernetes ndërsa kompleksiteti ose nevoja për shkallëzim rritet.

Kalimi nga Docker Compose në Kubernetes me Kompose

Për ekipet që tashmë kanë aplikacione të përcaktuara në Docker Compose, migrimi në Kubernetes mund të duket kompleks. Këtu hyn në lojë Kompose : është një mjet i linjës së komandës i projektuar për të konvertuar automatikisht skedarët docker-compose.yml në manifeste Kubernetes (YAML), siç janë vendosjet dhe shërbimet , duke përshpejtuar tranzicionin dhe duke zvogëluar gabimet manuale.

Procesi me Kompose është i thjeshtë dhe përbëhet nga katër hapa bazë:

1. instalimit: Shkarkoni skedarin binar nga depoja zyrtare dhe vendoseni në PATH-in tuaj.
2. Përgatitja e docker-compose.yml: Rishikoni dhe përditësoni skedarin tuaj për të pasqyruar cilësimet e dëshiruara (shërbimet, rrjetet, vëllimet, etj.).
3. konvertimit: run kompose convert për të gjeneruar manifestet e Kubernetes.
4. vendosjen: përdorime kubectl apply -f për të sjellë burime në klasterin Kubernetes.

Ky mjet ju lejon të shfrytëzoni punën e mëparshme në Compose dhe ta përshpejtoni atë në mjedise më të përparuara prodhimi.

Integrim praktik: Ndërtimi dhe vendosja e imazheve Docker në Kubernetes

Rrjedha tipike e punës së instalimit përfshin këto hapa:

• Ndërtimi i imazhit: përdorime mjete si Dockerfile për të ndërtuar imazhin tuaj nga kodi dhe varësitë.
• Etiketimi dhe shtytja: Ngarko imazhin në një regjistri i kontejnerëve siç janë Docker Hub, Google Container Registry ose Azure Container Registry, në mënyrë që Kubernetes të ketë qasje në të.
• Krijimi i klasterit Kubernetes: Mund të bëhet lokalisht (me Minikube ose Docker Desktop), në cloud (GKE, EKS, AKS) ose në vend.
• vendosjen: Përcaktoni manifestet tuaja YAML (Deployment, Service, ConfigMap, Secret, etj.) dhe vendosni aplikacionin duke përdorur kubectl apply -f.
• Prezantimi i shërbimit: Krijoni një Shërbime (ClusterIP, NodePort ose LoadBalancer) për t'i bërë pod-et të arritshme, qoftë nga brenda klasterit ose nga jashtë.
• Monitorimi dhe testimi: Validoni vendosjen duke hyrë në pikën fundore të ekspozuar dhe duke përdorur mjete të tilla si kubectl get pods për të kontrolluar statusin e vendosjes.

Shembull i Avancuar: Integrimi i Aplikacionit Spring Boot

Një nga integrimet më të kërkuara është ai i aplikacioneve Java me Spring Boot. Ekzistojnë mjete të tilla si Paketa Buildpacks dhe shtojcat Maven që ju lejojnë të krijoni automatikisht imazhe Docker pa pasur nevojë të shkruani një dockerfile. Thjesht duke vrapuar ./mvnw spring-boot:build-image -Dspring-boot.build-image.imageName=miapp:latest Imazhi merret gati për t'u përdorur në prodhim, duke përmbushur praktikat më të mira dhe duke siguruar përputhshmëri.

Një hap tjetër është integrimi me ConfigMaps dhe Secrets për të menaxhuar konfigurimin në klaster dhe për të lehtësuar integrimin me Docker Compose në mjediset e zhvillimit.

Manifestimet e Kubernetes: Vendosja, Shërbimi, ConfigMap, Sekreti, Hapësira e Emrave

Kubernetes menaxhon burimet duke përdorur skedarë manifesti në formatin YAML (ose JSON). Çdo burim shërben për një funksion specifik dhe është e rëndësishme të kuptohet struktura dhe qëllimi i tij.

• vendosja: Menaxhon ciklin jetësor të pod-it dhe mirëmban numrin e dëshiruar të replikave, ndërkohë që lehtëson përmirësimet pa ndërprerje.
• Shërbimi: Lejon aksesin, zbulimin dhe balancimin e trafikut në pod-e.
• Harta e Konfigurimit: Ruan konfigurimin jo të ndjeshëm që mund të injektohet si variabla mjedisi ose të montohet si skedarë.
• Sekret: Ruan të dhëna të ndjeshme si fjalëkalime ose certifikata, të koduara në base64.
• Hapësira e emrit: Segmentoni dhe organizoni burimet brenda klasterit për një menaxhim më të mirë me shumë ekipe ose shumë projekte.

Për integrim të avancuar, rregullat e aksesit përcaktohen duke përdorur Role dhe RoleBinding , duke siguruar që vetëm përdoruesit ose shërbimet e autorizuara mund të modifikojnë ose lexojnë burime të caktuara brenda hapësirave të emrave.

Kontrollet dhe monitorimi i shëndetit me aktivizuesin e çizmes me sustë

Në mjedise të jetës reale, monitorimi është thelbësore. Për shembull, Spring Boot Actuator ekspozon pikat fundore HTTP (/actuator/health, /actuator/ready) që mund të përdoret nga Kubernetes për të përcaktuar nëse pod-et janë gati për të marrë trafik (gatishmëriProbe) ose nëse ka një defekt serioz që kërkon rinisjen e kontejnerit (Sonda e gjallërisë).

Konfigurimi i këtyre sondave në manifestet e vendosjes është çelësi për të arritur aplikacione elastike dhe vetëmenaxhuese që mund të rikuperohen nga gabimet pa ndërhyrje manuale.

Strategjitë e Integrimit të Docker për Kubernetes

Për skenarë të avancuar, është e zakonshme të hasni situata ku Docker duhet të ekzekutohet brenda një pod-i , për shembull, për tubacionet CI/CD si Jenkins. Ekzistojnë tre strategji kryesore:

• Docker në Docker (DinD): Instaloni Docker Engine brenda të njëjtit enë. Është funksional, por përfshin rreziqe sigurie, probleme me përputhshmërinë e ruajtjes dhe nuk rekomandohet për prodhim.
• Docker jashtë Docker (DooD): Aplikacioni i qaset demonit Docker të nyjes pritëse duke montuar socket-in e tij. Përmirëson performancën dhe shmang dyfishimin e daemon-ëve, por prapëseprapë paraqet rreziqe sigurie dhe menaxhimi të burimeve përtej kontrollit të Kubernetes.
• Karrocë anësore Docker: Vendosni një kontejner shtesë brenda pod-it që vepron si Docker Engine dhe ekspozon socket-in e tij në rrjetin lokal, duke shtuar shtojca autorizimi për të zbutur rreziqet. Edhe pse zvogëlon disa probleme, prapëseprapë kërkon privilegje dhe kujdes të veçantë.

Rekomandim: Sa herë që është e mundur, përdorni mjete pa daemon për të ndërtuar imazhe, duke shmangur problemet dhe rreziqet e zgjidhjeve të mësipërme.

Instalimi i Docker dhe Kubernetes: Windows dhe Linux

Në Windows , mënyra më e lehtë është të përdorni Docker Desktop , i cili ju lejon të aktivizoni Kubernetes si një mjedis zhvillimi lokal. Procesi është:

• Shkarkoni dhe instaloni Docker Desktop nga faqja zyrtare e internetit.
• Aktivizoni opsionin Kubernetes në konfigurim.
• përdorim kubectl (vjen i integruar) për të menaxhuar burimet.

Për mjediset e prodhimit, ose kur kërkohet më shumë kontroll, mund ta instaloni Minikube direkt në makina virtuale ose në hard disk.

Në Linux (për shembull, Ubuntu 22.04) :

• Përditësoni sistemin me sudo apt-get update && sudo apt-get upgrade.
• Instaloni Docker me sudo apt-get install docker-ce docker-ce-cli containerd.io docker-compose-plugin.
• Instaloni Kubernetes duke shtuar depon zyrtar dhe duke e ekzekutuar sudo apt-get install -y kubeadm.
• Inicializoni klasterin me sudo kubeadm init --pod-network-cidr 10.244.0.0/16.
• konfiguron kubectl duke kopjuar skedarin e konfigurimit në $HOME/.kube/config dhe rregullimin e lejeve.

Artikuj të ngjashëm:

YAML: Çfarë është, si funksionon dhe për çfarë përdoret

Isaac

Shkrimtar i apasionuar pas botës së bajteve dhe teknologjisë në përgjithësi. Më pëlqen të ndaj njohuritë e mia përmes shkrimit, dhe kjo është ajo që do të bëj në këtë blog, duke ju treguar të gjitha gjërat më interesante në lidhje me pajisjet, softuerin, harduerin, tendencat teknologjike dhe më shumë. Qëllimi im është t'ju ndihmoj të lundroni në botën dixhitale në një mënyrë të thjeshtë dhe argëtuese.