Ինչպե՞ս ստեղծել դիմացկուն Kubernetes խմբավորում։

Կիբերանվտանգության հզոր և դիմացկուն Kubernetes կլաստեր ստեղծելու համար անհրաժեշտ է ապահովել հիմնական բաղադրիչների և տվյալների կրկնօրինակում։

Հիմնական քայլերը՝

1. Մաստեր-համակարգիչներ:

   • Տեղադրել մի քանի մաստեր-համակարգիչներ (գոնե երեք) kube-apiserver բաղադրիչի համար, որոնք աշխատում են բալանսավորողի հետևում։ Սա ապահովում է API-ծառայության հասանելիությունը նույնիսկ մի մաստեր-համակարգչի անբավարարության դեպքում։
   • Ամեն մաստեր-համակարգիչ պետք է ունենա հասանելիություն ընդհանուր կլաստերի վիճակի պահեստին՝ etcd։

2. etcd:

   • Տեղադրել մի քանի հանգույցներից բաղկացած etcd կլաստեր (առավելագույնը երեք, անընդհատ տարբեր տարածքների կամ ֆիզիկական սերվերների վրա), ինչը երաշխավորում է տվյալների պահպանությունը։

3. Բալանսավորիչ (Load Balancer):

   • Օգտագործել L4/L7 բալանսավորիչ՝ տրաֆիկը մաստեր-համակարգիչների միջև բաշխելու համար (kube-apiserver)։
   • Օգտագործել այլ բալանսավորիչ՝ մուտքային տրաֆիկի համար կլաստերի ծրագրերին (օրինակ՝ Ingress Controller, որը աջակցում է դիմադրողականությանը)։

4. Աշխատող հանգույցներ (Worker Nodes):

   • Տեղադրել բավարար քանակությամբ աշխատող հանգույցներ Pod-ների գործարկման համար։
   • Բաշխել աշխատող հանգույցները տարբեր տարածքների կամ ֆիզիկական սերվերների վրա՝ ապահովելու ինֆրակառուցվածքի մակարդակով դիմացկունություն։
   • Կարգավորել Pod Disruption Budgets (PDBs)՝ որոշելու համար նվազագույն հասանելի Pod-ների քանակը՝ ժամանակավոր ընդհատումների ժամանակ (օրինակ՝ հանգույցների թարմացման ժամանակ)։

5. Պահեստարան (Storage):

   • Օգտագործել բաշխված կամ ամպային պահեստ, որը ունի սեփական դիմացկունությունը՝ Persistent Volumes-ի համար։
   • Օրինակներ՝ Rook (Ceph), GlusterFS, ամպային ծառայություններ (AWS EBS, GCP Persistent Disk, Azure Managed Disks)՝ ռեպլիկացիայով։

6. Ցանց (Networking):

   • Օգտագործել հուսալի CNI ցանցային լուծում՝ դիմացկունությամբ (օրինակ՝ Calico, Cilium՝ ռեպլիկացված բաղադրիչներով)։
   • Համոզվել մաստեր-համակարգիչների, etcd հանգույցների և աշխատող հանգույցների միջև կապի մասին։

7. Անվտանգության պատճենահանում (Backup):

   • Կատարել ռեգուլյար backups տվյալների etcd-ից։
   • Օգտագործել Velero նման գործիքներ՝ կլաստի և Persistent Volumes-ի վիճակի պահպանում և վերականգնում։

Նմուշային ճարտարապետություն՝

graph LR
    subgraph Օգտագործողներ
        A[Օգտագործող] --> B(Ծրագրի տրաֆիկի բալանսավորիչ)
    end

    subgraph Kubernetes Կլաստեր
        subgraph Մաստեր-համակարգիչներ
            C1(Մաստեր-համակարգիչ 1)
            C2(Մաստեր-համակարգիչ 2)
            C3(Մաստեր-համակարգիչ 3)
        end

        subgraph etcd Կլաստեր
            D1(etcd 1)
            D2(etcd 2)
            D3(etcd 3)
        end

        subgraph Աշխատող հանգույցներ
            E1(Աշխատող հանգույց 1)
            E2(Աշխատող հանգույց 2)
            E3(Աշխատող հանգույց 3)
        end

        subgraph Պահեստարան
            F(Բաշխված պահեստ)
        end

        subgraph Ցանց
            G(Ցանց CNI)
        end

        B --> Bal(API-ծառայության բալանսավորիչ)
        Bal --> C1
        Bal --> C2
        Bal --> C3

        C1 <--> D1
        C1 <--> D2
        C1 <--> D3
        C2 <--> D1
        C2 <--> D2
        C2 <--> D3
        C3 <--> D1
        C3 <--> D2
        C3 <--> D3

        C1 --> G
        C2 --> G
        C3 --> G

        E1 <--> G
        E2 <--> G
        E3 <--> G

        E1 <--> F
        E2 <--> F
        E3 <--> F

        G --> E1: Pod-ների գործարկում
        G --> E2: Pod-ների գործարկում
        G --> E3: Pod-ների գործարկում

        E1 --> B: ծրագրի տրաֆիկ
        E2 --> B: ծրագրի տրաֆիկ
        E3 --> B: ծրագրի տրաֆիկ
    end

Ենթադրվում է, որ ավտոմատացման գործիքներ՝ kubeadm, Kubespray կամ ամպային կառավարման ծառայություններ (EKS, GKE, AKS) օգտագործվում են՝ դիմացկուն ինֆրակառուցվածք ստեղծելու համար։