Hướng dẫn Quản Lý Triển Khai Ứng Dụng Container Sử dụng Crossplane Helm Provider

Crossplane là một lớp trừu tượng nguồn mở giúp quản lý tài nguyên đa đám mây, hỗ trợ môi trường đa cloud và hybrid cloud. Crossplane Helm Provider là thành phần quan trọng trong hệ sinh thái Crossplane, cung cấp khả năng triển khai Helm Chart dựa trên Kubernetes, cho phép bạn quản lý triển khai ứng dụng phức tạp một cách khai báo.

Các Chức Năng Chính của Crossplane Helm Provider

Crossplane Helm Provider mở rộng khả năng của Crossplane để quản lý trực tiếp việc triển khai Helm Chart. Bạn có thể sử dụng Helm Chart như tài nguyên được quản lý bởi Crossplane, đảm bảo quản lý triển khai ứng dụng một cách khai báo.

Hỗ trợ Helm 3: Hoàn toàn tương thích với Helm 3, tránh các vấn đề an ninh và hạn chế kiến trúc của Helm 2.
Triển khai đa cụm: Có thể triển khai Chart trên bất kỳ cụm Kubernetes nào được quản lý bởi Crossplane.
Quản lý khai báo: Định nghĩa bản phát hành Helm thông qua Custom Resource Definitions (CRDs) của Kubernetes.
Ghi đè giá trị hỗ trợ: Hỗ trợ nhiều cách ghi đè giá trị Chart, bao gồm giá trị nội tuyến, tham chiếu ConfigMap và Secret.
Bản vá sau khi render: Sử dụng chức năng sau khi render của Helm 3 để điều chỉnh cấu hình cuối cùng.

Lý Do Chọn Crossplane Helm Provider

Kinh nghiệm triển khai ứng dụng thống nhất

Việc triển khai Helm truyền thống thường yêu cầu chạy các lệnh Helm riêng biệt trên mỗi cụm, trong khi Crossplane Helm Provider cung cấp một mặt phẳng kiểm soát thống nhất. Bạn có thể quản lý triển khai ứng dụng của tất cả các cụm từ một nơi, giảm đáng kể độ phức tạp của hoạt động.

Tích hợp sâu vào hệ sinh thái Crossplane

Là một nhà cung cấp gốc của Crossplane, Helm Provider có thể tích hợp liền mạch với các tài nguyên khác của Crossplane. Điều này cho phép bạn xác định đồng thời các tài nguyên cơ sở hạ tầng (như cơ sở dữ liệu, cụm Kubernetes) và triển khai ứng dụng (Helm Chart) trong một Composition, thực hiện triển khai tự động hóa đầu đến cuối.

Bắt Đầu Nhanh: Triển Khai Helm Chart Đầu Tiên Của Bạn

Cài đặt Crossplane Helm Provider

Bạn cần cài đặt Crossplane Helm Provider bằng cách sử dụng lệnh sau:

kubectl crossplane install provider crossplane/provider-helm

Tạo ProviderConfig

Cấu hình Helm Provider để kết nối với cụm Kubernetes mục tiêu:

apiVersion: helm.crossplane.io/v1alpha1
kind: ProviderConfig
metadata:
  name: production-cluster
spec:
  credentials:
    source: Secret
    secretRef:
      namespace: crossplane-system
      name: cluster-kubeconfig
      key: kubeconfig

Triển Khai Helm Chart

Bây giờ bạn có thể tạo tài nguyên Release để triển khai Helm Chart:

apiVersion: helm.crossplane.io/v1alpha1
kind: Release
metadata:
  name: nginx-example
spec:
  forProvider:
    chart:
      name: nginx
      repository: https://charts.bitnami.com/bitnami
      version: 13.2.21
    namespace: nginx
    values:
      service:
        type: LoadBalancer
  providerConfigRef:
    name: production-cluster
  reclaimPolicy: Delete

Cấu Hình Tương Tác

Mechanism Ghi Đè Giá Trị

Crossplane Helm Provider hỗ trợ nhiều cách ghi đè giá trị, ưu tiên từ cao đến thấp:

mảng `spec.forProvider.set`, ưu tiên tăng dần theo thứ tự.
giá trị nội tuyến `spec.forProvider.values`.
mảng `spec.forProvider.valuesFrom`, ưu tiên tăng dần theo thứ tự.

Hỗ trợ bản vá sau khi render

Bằng cách chỉ định bản vá sau khi render thông qua trường `spec.forProvider.patchesFrom`, các bản vá sẽ được áp dụng sau khi Helm render hoàn thành. Điều này cho phép bạn điều chỉnh cấu hình cuối cùng mà không cần sửa đổi Chart gốc.

Sử Dụng Helm Provider Trong Composition

Cường độ của Crossplane Helm Provider nằm ở sự tích hợp với Composition. Dưới đây là ví dụ hoàn chỉnh về cách tạo tài nguyên hợp nhất bao gồm một cụm Kubernetes, một cơ sở dữ liệu và ứng dụng WordPress:

apiVersion: apiextensions.crossplane.io/v1alpha1
kind: Composition
metadata:
  name: wordpressclusters.apps.example.org
spec:
  writeConnectionSecretsToNamespace: crossplane-system
  reclaimPolicy: Delete
  from:
    apiVersion: apps.example.org/v1alpha1
    kind: WordpressCluster
  to:
    - base:
        apiVersion: container.gcp.crossplane.io/v1beta1
        kind: GKECluster
        # ... cấu hình GKE Cluster
    - base:
        apiVersion: database.gcp.crossplane.io/v1beta1
        kind: CloudSQLInstance
        # ... cấu hình cơ sở dữ liệu
    - base:
        apiVersion: helm.crossplane.io/v1alpha1
        kind: Release
        spec:
          forProvider:
            chart:
              name: wordpress
              repository: https://charts.bitnami.com/bitnami
            namespace: wordpress
            values: |
              mariadb.enabled: false
              externaldb.enabled: true
            set:
            - name: externalDatabase.host
              valueFrom:
                secretKeyRef:
                  key: host
            - name: externalDatabase.user
              valueFrom:
                secretKeyRef:
                  key: username
            - name: externalDatabase.password
              valueFrom:
                secretKeyRef:
                  key: password
          reclaimPolicy: Delete
          providerSelector:
            matchControllerRef: true

Composition này sẽ tạo ra:

Một cụm GKE
Một phiên bản CloudSQL cơ sở dữ liệu
Một bản phát hành Helm WordPress, sử dụng thông tin kết nối cơ sở dữ liệu và triển khai lên cụm GKE

Thực Tiễn Tốt

1. Sử dụng Secret Để Quản Lý Thông Tin nhạy Cảm

Sempre sử dụng Kubernetes Secret để lưu trữ thông tin nhạy cảm như mật khẩu cơ sở dữ liệu, khóa API, v.v., và tham chiếu chúng thông qua `valueFrom.secretKeyRef`.

2. Kiểm soát Phiên Bản Cho Chart

Xác định rõ phiên bản Chart, tránh sử dụng thẻ "latest" để đảm bảo khả năng tái tạo triển khai.

3. Sử dụng Namespace Để Phân Cắt

Sử dụng các namespace khác nhau cho các môi trường khác nhau (thử nghiệm, phát triển, sản xuất) và kiểm soát quyền truy cập thông qua ProviderConfig.

4. Theo Dõi Và Nhật Ký

Cấu hình theo dõi và ghi nhật ký thích hợp để theo dõi trạng thái và lịch sử thay đổi của bản phát hành Helm.

Xử Lý Lỗi

Câu Hỏi Thường Gặp & Giải Pháp

Kết nối thất bại: Kiểm tra kubeconfig trong ProviderConfig có đúng không.
Lỗi khi kéo Chart: Xác minh URL kho Chart và thông tin xác thực.
Xung đột tài nguyên: Đảm bảo không có tài nguyên cùng tên tồn tại trong namespace mục tiêu.
Quyền hạn không đủ: Kiểm tra ServiceAccount có đủ quyền hạn không.

Kỹ Thuật Gỡ Lỗi

Sử dụng `kubectl describe release ` để xem trạng thái chi tiết.
Kiểm tra nhật ký của Provider: `kubectl logs -l app=crossplane-provider-helm`.
Định nghĩa trước Chart: Sử dụng lệnh `helm template` để render mẫu trước.

Tương Lai

Đề xuất cho Crossplane Helm Provider bao gồm:

Hỗ trợ đầy đủ bản vá sau khi render.
Xử lý song song nhiều bản phát hành Helm.
Tự động hoàn tác khi gặp lỗi.
Hỗ trợ quản lý phụ thuộc.
Hỗ trợ Chart từ kho Git.

Thẻ: Crossplane Helm Kubernetes deployment Multi-cloud

Đăng vào ngày 24 tháng 9 lúc 14:42

Thành phố Cuồng loạn