«Не так сложно, как кажется»: начало работы с FluxCD

Вот важная новость с фронта ИИ: outworld66 10 минут назад Краткое содержание статьи «Не так сложно, как кажется»: начало работы с FluxCD 19 мин 70 Блог компании Selectel Kubernetes * Git * Системное администрирование * Веб-разработка * Обзор С ростом количества кластеров Kubernetes и управлять ими становится сложнее. GitOps и FluxCD меняют хрупкую push-модель на более безопасную pull-модель. Однако инженерам особо не легче.

Они часто сталкиваются с путаницей в зависимостях и, как следствие, неожиданным поведением контроллеров. На связи Константин Копыло́в, системный администратор в Selectel. Сегодня разберем частые ошибки и посмотрим на лучшие практики.

Технические детали

Статья будет интересна администраторам Kubernetes, которые хотят внедрить GitOps, а также архитекторам и тимлидам, проектирующим инфраструктуру для новых проектов. Зачем нужна эта статьяВ статье рассмотрим основы использования FluxCD и увидим, что он не так сложен, как может показаться. Действительно, при его эксплуатации можно наткнуться на некоторые проблемы, например:использование большого монорепозитория с исходниками, бинарными файлами, результатами сборок и тому подобного без настройки параметров .

sourceignore — что сильно увеличивает нагрузку на сеть, Git, контроллеры Flux и время реконсиляции;применение единственного объекта Kustomization на весь кластер из-за чего сложно определить, в какой группе манифестов возникла ошибка; избыточная связность компонентов через dependsOn, что увеличивает время каждой реконсиляции и усложняет проект;дублирование конфигураций окружений dev, stage, prod вносит путаницу и раздувает репозиторий;ситуации, когда изменение попало в Git, но долго не появляется в кластере;удаление файла неожиданно удаляет ресурс. В статье постарался показать проблемы и их решения. Сам сталкивался с ними при вкатывании во FluxCD.

Надеюсь, будет полезно. Коротко о FluxKubernetes отлично поддерживает заданное состояние, но вся сложность в том, как его задавать при использовании большого числа приложений, кластеров, и множества сотрудников, которые хотят что-то поменять. Обычно это делают через инструменты CI/CD — такой подход называется Push-модель.

Подобный способ чреват: CI/CD‑сервер должен иметь права администратора для работы с продакшен‑кластером. Взломают сервер — получат полный доступ и к кластеру. К тому же API Kubernetes должен быть доступен извне, что тоже не добавляет безопасности.

Событие, по словам экспертов, усилит конкуренцию в сфере ИИ.