Kubernetes Patterns (short summary)

Паттерны Kubernetes полезны тем, что превращают сырые примитивы кластера в повторяемые способы организовать жизненный цикл приложения.

Для реальных проектных решений глава помогает увидеть, когда соседний контейнер, инициализирующий контейнер, оператор или пакетное задание действительно решают задачу, а когда только добавляют слой сложности поверх сервиса и платформы.

Для интервью и инженерных разборов она полезна тем, что помогает обсуждать паттерны через их цену для развёртывания, наблюдаемости и сопровождения, а не как универсальные рецепты.

Практическая польза главы

Практика проектирования

Выбирайте паттерн под задачу: соседний контейнер, инициализирующий контейнер, оператор или задание, а не по моде.

Качество решений

Оценивайте паттерны по влиянию на развёртывание, наблюдаемость и отказоустойчивость сервиса.

Аргументация на интервью

Обосновывайте выбор паттерна через контекст проблемы и ожидаемый эксплуатационный результат.

Формулировка компромиссов

Фиксируйте, где паттерн упрощает управление, а где приводит к лишним слоям абстракции.

Источник

Обзор книги

Материал главы основан на детальном разборе книги в блоге.

Читать оригинал

Kubernetes Patterns, 2nd Edition (Паттерны Kubernetes: Шаблоны разработки собственных облачных приложений)

Авторы: Bilgin Ibryam, Roland Huß
Издательство: O'Reilly Media, 2019 (2nd Edition 2023)
Объём: 390 страниц

Разбор книги Bilgin Ibryam: паттерны Kubernetes для проверок работоспособности, ресурсов, заданий, сервисов с состоянием, Pod-композиций, конфигурации, операторов и масштабирования.

Оригинал

Перевод

Голые примитивы ещё не дают работающего сервиса: YAML-объект описывает желаемое состояние, но не объясняет, как пережить перезапуск, выкатку или всплеск нагрузки. Паттерны и есть тот словарь, которым эти вопросы решают повторяемо. Они связывают , , , , , задания, StatefulSet, Sidecar, паттерн Ambassador, Adapter, ConfigMap, Secret, контроллеры, операторы и автомасштабирование в осмысленную модель эксплуатации приложения.

Документальные фильмы

Kubernetes: The Documentary

История создания платформы Kubernetes и её пути к отраслевому стандарту.

Prometheus: The Documentary

История мониторинга, который стал стандартом наблюдаемости для платформы Kubernetes.

Связанная книга

Cloud Native

Контекст облачно-ориентированной разработки: контейнеры, функции, данные и границы платформы.

Читать обзор

Категории паттернов платформы Kubernetes

Foundational Patterns

До того как приложение попадёт в , оно должно уметь сообщать о своём состоянии, честно называть аппетит к ресурсам и переживать остановку. Базовые паттерны закрывают именно это.

Behavioral Patterns

Поведенческие паттерны отвечают на вопрос, как приложение живёт рядом с платформой: разовая работа до завершения, задачи по расписанию, сервисы с состоянием и поиск друг друга в постоянно меняющемся наборе Pod.

Structural Patterns

Иногда сквозную функцию дешевле добавить соседним контейнером, чем править основной код. Структурные паттерны собирают несколько контейнеров в одном Pod ровно для этого.

Configuration Patterns

Если настройки и секреты вшиты в образ, любое изменение требует пересборки, а утечка секрета — пересборки всех. Паттерны конфигурации отделяют их от , чтобы изменения оставались воспроизводимыми и безопасными.

Подкаст

Code of Architecture

Обсуждение паттернов платформы Kubernetes в подкасте клуба Code of Architecture.

Смотреть на YouTube

Базовые паттерны

Health Probe

Без проверок платформа судит о приложении только по тому, жив ли процесс, и легко отправляет трафик в Pod, который ещё прогревается. Пробы дают ей три разных ответа: приложение живо, готово принимать запросы или пока запускается.

Liveness Probe

перезапускает контейнер, если процесс завис или перестал отвечать.

Readiness Probe

убирает Pod из трафика, пока он не может обслуживать запросы.

Startup Probe

защищает медленно стартующие приложения от преждевременного перезапуска.

Predictable Demands

подсказывают планировщику, куда поместится Pod, а не дают одному приложению выесть память или CPU у соседей по узлу. Без запросов планировщик размещает вслепую, без лимитов один шумный сосед роняет всех.

resources:
  requests:
    memory: "256Mi"
    cpu: "250m"
  limits:
    memory: "512Mi"
    cpu: "500m"

Managed Lifecycle

через `preStop` и обработку `SIGTERM` снижает риск потерянных запросов при .

Подкаст

Code of Architecture

Продолжение обсуждения паттернов платформы Kubernetes в подкасте.

Смотреть на YouTube

Связанная книга

Site Reliability Engineering

Практики инженерии надёжности сервисов для управления приложениями и платформой после запуска.

Читать обзор

Поведенческие паттерны

Batch Job

подходит для задач, которые должны : обработка данных, миграции и отчёты.

Для отказов задают , и максимальное число повторов, чтобы сбой не превратился в бесконечный цикл.

Periodic Job (CronJob)

Очистки, синхронизации и регулярные выгрузки — это , и CronJob снимает с приложения необходимость держать собственный планировщик.

Главный риск здесь — наложение запусков, когда задача не успевает завершиться к следующему срабатыванию. и решает, что делать в этот момент: пропустить, подождать или запустить вторую копию.

Stateful Service

База данных или очередь сообщений плохо переживает безымянные взаимозаменяемые реплики: им нужна стабильная идентичность. Для такого и существует StatefulSet.

Взамен StatefulSet даёт упорядоченный запуск, стабильные сетевые имена и отдельное хранилище на каждую реплику — ценой более медленных и аккуратных выкаток.

Service Discovery

Pod приходят и уходят, их IP-адреса меняются при каждом перезапуске, поэтому ходить к ним напрямую бессмысленно. прячет эту динамику за стабильной точкой входа Service.

ClusterIP, NodePort и LoadBalancer закрывают разные сценарии доступа, даёт понятные имена, а полезен для StatefulSet.

Подкаст

Code of Architecture

Третья часть обсуждения паттернов платформы Kubernetes в подкасте.

Смотреть на YouTube

Структурные паттерны Pod

Sidecar

Когда нужно навесить на сервис общую функцию, не трогая его код, ставит рядом соседний контейнер в том же Pod — и платит за это лишним контейнером на каждую реплику.

сбор логовлокальный проксисинхронизация файлов

Ambassador

Приложению удобнее ходить на localhost, чем знать про адреса, повторные попытки и шифрование внешнего сервиса. прячет эти детали за локальным посредником внутри Pod.

прокси к базе данныхадаптация внешнего API

Adapter

Если приложение отдаёт метрики или логи в своём формате, а платформа ждёт стандартный, приводит вывод к нужному виду — частая выручка для унаследованных систем.

экспортёр метрикнормализация логов

Init Container

Часть работы должна завершиться до того, как основной контейнер вообще стартует: миграция, проверка зависимости, подготовка окружения. выполняет её первым и блокирует запуск, пока не закончит.

подготовка схемы БДожидание зависимости

Глубокое погружение

Designing Distributed Systems

Brendan Burns детально разбирает конфигурационные и операционные паттерны.

Читать обзор

Паттерны конфигурации

EnvVar Configuration

хороши, пока параметров немного и это простые ссылки на ConfigMap или Secret. На большом конфиге они быстро превращаются в нечитаемую простыню — тогда пора переходить к файлам.

Configuration Resource (ConfigMap)

Когда конфигурации становится много, её выносят в : он живёт отдельно от и может монтироваться как файл.

Версионирование в Git

Обновление без пересборки образа

Immutable Configuration

встраивает настройки в образ и повышает между окружениями, но требует пересборки при изменении.

Secret Management

не заканчивается Секрет платформы Kubernetes: для промышленной эксплуатации нужны ротация и внешний .

Подкаст

Code of Architecture

Обсуждение расширенных паттернов платформы Kubernetes.

Смотреть на YouTube

Расширенные паттерны

Controller

Вся платформа держится на одной идее — . Контроллер в цикле наблюдает фактическое состояние, сравнивает с желаемым и подталкивает систему к нему, вместо того чтобы выполнять разовые команды.

Operator

объединяет контроллер и , чтобы автоматизировать знания эксплуатации конкретного продукта.

Примеры: Prometheus Operator, Strimzi.

Elastic Scale

Масштабировать можно по-разному, и выбор оси решает многое. меняет число реплик, подбирает ресурсы одной реплики, а KEDA добавляет — например, по длине очереди, а не по загрузке CPU.

Self Awareness

Приложению иногда нужно знать, кто оно и где запущено — например, чтобы подписать логи или выбрать конфиг. отдаёт ему : имя, пространство имён, метки и аннотации.

Связанная книга

Building Microservices

Паттерны декомпозиции и коммуникации сервисов для интервью.

Читать обзор

Применение на интервью по системному дизайну

Полезные концепции

Проверки работоспособности для
Паттерн Sidecar для
StatefulSet для сервисов
Инициализирующие контейнеры для подготовки окружения
Запросы и лимиты ресурсов для
Горизонтальное автомасштабирование Pod (HPA) и KEDA

Вопросы, где пригодится

«Как развернуть сервис без простоя?»
«Как масштабировать сервис с состоянием?»
«Как организовать ?»
«Как добавить сбор логов и ?»
«Как управлять ?»

Главные выводы

Паттерны превращают примитивы платформы Kubernetes в повторяемые инженерные решения.

Проверки работоспособности критичны для .

Структурные паттерны Pod расширяют поведение приложения без изменения его кода.

Конфигурация отдельно от кода повышает и управляемость изменений.

Операторы кодифицируют знания эксплуатации сложных систем.

Паттерны стоит выбирать по проблеме и цене сопровождения, а не по популярности названия.

Связанные главы

Kubernetes Fundamentals - Базовая модель контура управления, объектов рабочих нагрузок и практик первого запуска перед углублением в паттерны.
Зачем знать Cloud Native и 12 факторов - Контекст облачно-ориентированной платформы: где паттерны Kubernetes дают наибольший архитектурный эффект.
Cloud Native (short summary) - Широкая операционная рамка: контейнеры, оркестрация, устойчивость, наблюдаемость и поставка изменений.
Designing Distributed Systems (short summary) - Паттерны Sidecar, Ambassador и другие распределённые композиции, тесно связанные с платформой Kubernetes.
Архитектура сервисной сетки (service mesh) - Продолжение сетевых паттернов: взаимная аутентификация на базе протокола защиты транспортного уровня (TLS), политики трафика и контроль межсервисного взаимодействия.
CKA: подготовка к экзамену - Практические сценарии эксплуатации платформы Kubernetes и диагностики неполадок по темам из этой главы.
Site Reliability Engineering (short summary) - Подход инженерии надёжности сервисов к платформе: целевые уровни сервиса, реагирование на инциденты и операционная дисциплина.

Где найти книгу

Оригинал

oreilly.com

Kubernetes Patterns, 2nd Edition

Перевод

piter.com

Паттерны Kubernetes: Шаблоны разработки собственных облачных приложений