Výhody nasazení kontejnerové platformy a Kubernetes clusteru on-premise

Cílem tohoto řešení je následně nejen umožnit aplikacím migrovat do veřejného cloudového prostoru, ale také automatizovat vyvažování zátěže interní infrastruktury a automatizovat řadu procesů pro nasazování nových verzí aplikací.

Kubernetes je otevřený systém pro orchestraci virtualizace na úrovni operačního systému. Původně jej vyvinula společnost Google a jako podřízené nástroje podporuje například Docker. Můžeme hovořit i o virtuální kontejnerizaci na úrovni OS.

Mezi hlavní výhody Kubertunes se řadí možnost rychle vystavět a zrušit jakoukoliv službu pomocí Kubernetes orchestrace, která umožňuje nastavit health-check mechanismy pro startup i run. Možnosti autoškálování podle zátěže a škálování do šířky přidáním dalších worker-nodes do Kubernetes clusteru. Dále pak např. možnost otestovat novou verzi produkčního systému vedle původní verze, a pak jednoduše přepnout.

Koncept Kubernetes clusteru on-premise od GEM System

Typická architektura Kubernetes clusteru:

Front reverse proxy (v případě použití Nodeport), či pro chod v DMZ - směruje požadavky z Internetu/ Intranetu na Kubernetes cluster, je možno použít jakoukoliv softwarovou proxy (Apache HTTP Server, Nginx, HAProxy) nebo dedikovaný síťový prvek (F5 Networks, Cisco apod.)

Kubernetes cluster - master servers, na nichž běží základní služby kubernetu (kubeproxy, etcd–key/value databáze pro konfiguraci Kubernetes).

Kubernetes cluster - worker-nodes, na těchto serverech běží jednotlivé workloads, tzn. jednotlivé pody s aplikacemi

Pomocné systémy - Monitoring a Log collection - Prometheus, Elastic Stack a další

CI/CD platforma - Atlassian nástroje, GitLab, Stack a další

Úložiště - buď hardwarové spolupracující s Kubernetes pomocí API, nebo softwarově definované úložiště (NFS, GlusterFS) a k nim případný storage-backend (diskové pole)

Realizace Kubernetes clusteru:

Minidistribuce, které 100% naplňují funkcionalitu Kubernetes, ale současně je možné je provozovat s minimálními nároky na HW - vhodné pro vývojáře, pokud chtějí vyvíjet na svých workstationech/laptopech - např. minikube

Předpřipravené distribuce obsahující Kubernetes a podpůrnou infrastrukturu - RedHat OpenShift, Rancher, Kubespray, MetalK8s - řádově snadnější realizace a správa, ale pouze platby za některé z uvedených distribucí

Plain Kubernetes na Bare-metal je čistá instalace, naopak Docker Engine je poměrně náročná realizace platformy a rovněž je s ní spojena méně triviální správa v praxi