كوبيرنيتيس
كوبيرنيتيس (عادة تكتب k8s ) نظام تزامن حاويات مفتوح المصدر لأتمتة نشر التطبيقات، وتوسيع نطاقها وإدارتها. تم تصميمه في الأصل من قِبل جوجل، وتقوم الآن بإدارته مؤسسة Cloud Native Computing Foundation. يهدف إلى توفير «نظام أساسي لأتمتة نشر حاويات التطبيقات وتوسيع نطاقها وتشغيلها عبر مجموعات المضيفين». يعمل مع مجموعة من أدوات الحاوية، بما في ذلك Docker. العديد من الخدمات السحابية توفر منصة خدمية مبنية على كوبيرنيتيس أو بنية تحتية كخدمة والتي تمكن من نشر كوبيرنيتيس كمنصة توفير خدمة. كما يوفر العديد من البائعين أيضًا توزيعات كوبيرنيتيس الخاصة بهم.

تأسست كوبيرنيتيس (κυβερνήτης ، اليونانية لـ «حاكم»، " helmsman " أو «كابتن»)  على يد جو بيدا وبريندان بيرنز وكريج ماكلوكي،  الذين انضموا بسرعة إلى المهندسين الآخرين في جوجل بما في ذلك بريان غرانت وتيم هوكين، وأعلن لأول مرة من قبل جوجل في منتصف عام 2014. يتأثر تطويره وتصميمه بشدة بنظام Borg من جوجل،  والعديد من كبار المساهمين في المشروع الذين سبق لهم العمل في Borg. كان الاسم الأصلي لـ كوبيرنيتيس في جوجل هو Project Seven ، في إشارة إلى شخصية Star Trek Seven of Nine التي تعد Borg «صديقة». المتحدثون السبعة على عجلة شعار كوبيرنيتيس هم إشارة إلى هذا الاسم الرمزي. تمت كتابة مشروع Borg الأصلي بالكامل في C ++  ، لكن نظام كوبيرنيتيس المعاد كتابته تم تطبيقه في Go .

تم إصدار كوبيرنيتيس v1.0 في 21 يوليو 2015. إلى جانب إصدار كوبيرنيتيس v1.0، دخلت جوجل في شراكة مع Linux Foundation لتشكيل Cloud Native Computing Foundation (CNCF)  وعرضت كوبيرنيتيس كتقنية أساسية. في 6 مارس، 2018، وصل كوبيرنيتيس Project إلى المركز التاسع في الدعاوى في جيثب، والمركز الثاني في المؤلفين وقضايا نواة لينكس.

كائنات كوبيرنيتيس 

يعرّف كوبيرنيتيس مجموعة من الكتل البرمجية الإنشائية («البدائية»)، والتي توفر مجتمعة الآليات التي تنشر وتحافظ على نطاق التطبيقات على أساس وحدة المعالجة المركزية والذاكرة  أو المقاييس المخصصة. كوبيرنيتيس مقترن بشكل فضفاض وقابل للامتداد لتلبية أعباء العمل المختلفة. يتم توفير هذه القابلية للتوسعة في جزء كبير منها بواسطة كوبيرنيتيس API ، والذي يستخدم من قبل المكونات الداخلية وكذلك الامتدادات والحاويات التي تعمل على كوبيرنيتيس. يمارس النظام الأساسي سيطرته على موارد الحوسبة والتخزين عن طريق تحديد الموارد على أنها كائنات، والتي يمكن إدارتها على هذا النحو. الكائنات الرئيسية هي:

القرون 

وحدة الجدولة الأساسية في كوبيرنيتيس هي جراب . ويضيف مستوى أعلى من التجريد من خلال تجميع المكونات في حاويات. يتكون الجراب من حاوية واحدة أو أكثر مضمونة أن تكون موجودة في الجهاز المضيف ويمكنها مشاركة الموارد.

يتم تعيين عنوان Pod Pod فريد لكل كتلة في كوبيرنيتيس داخل المجموعة، مما يسمح للتطبيقات باستخدام المنافذ دون التعرض لخطر التعارض. داخل الحاوية، يمكن لجميع الحاويات أن تشير إلى بعضها البعض على المضيف المحلي، ولكن الحاوية داخل الحافظة لا تملك أي وسيلة للتعامل مباشرة مع حاوية أخرى داخل حافظة أخرى؛ لذلك، يجب عليه استخدام عنوان IP Pod. يجب على مطور التطبيق ألا يستخدم عنوان بروتوكول الإنترنت (Pod IP) أبدًا للإشارة إلى / استدعاء قدرة في جراب آخر، لأن عناوين بروتوكول الإنترنت (بروتوكول الإنترنت) هي سريعة الزوال - قد يتم تعيين جراب معين يشيرون إليه إلى عنوان IP آخر لجهاز iPod عند إعادة التشغيل. بدلاً من ذلك، يجب عليهم استخدام إشارة إلى الخدمة، التي تحتوي على إشارة إلى جراب الهدف على عنوان IP Pod.

يمكن للقرنة تحديد وحدة تخزين، مثل دليل القرص المحلي أو قرص الشبكة، وتعريضها للحاويات الموجودة في الجراب. يمكن إدارة السنفات يدويًا من خلال كوبيرنيتيس API ، أو يمكن تفويض إدارتها إلى وحدة تحكم. تعد هذه المجلدات أيضًا أساسًا لميزات كوبيرنيتيس الخاصة بـ ConfigMaps (لتوفير الوصول إلى التكوين من خلال نظام الملفات المرئي للحاوية) والأسرار (لتوفير الوصول إلى بيانات الاعتماد اللازمة للوصول إلى الموارد البعيدة بشكل آمن، من خلال توفير بيانات الاعتماد هذه على نظام الملفات المرئي فقط إلى الحاويات المصرح بها).

خدمات 

خدمة كوبيرنيتيس هي مجموعة من القرون التي تعمل معًا، مثل طبقة واحدة من تطبيق متعدد المستويات. يتم تحديد مجموعة القرون التي تشكل خدمة بواسطة محدد التسمية. يوفر كوبيرنيتيس وضعين لاكتشاف الخدمة، باستخدام المتغيرات البيئية أو استخدام كوبيرنيتيس DNS. يعرّف اكتشاف الخدمة عنوان IP ثابتًا واسم DNS للخدمة، ويقوم بتحميل أرصدة الحركة بطريقة متقاربة إلى اتصالات الشبكة لعنوان IP هذا بين القرون التي تتطابق مع المحدد (حتى عندما تتسبب الأعطال في انتقال القرون من آلة إلى أخرى). بشكل افتراضي، يتم الكشف عن الخدمة داخل مجموعة (على سبيل المثال، قد يتم تجميع قرون النهاية الخلفية في خدمة، مع وجود طلبات من قرون الواجهة الأمامية متوازنة من بينها)، ولكن يمكن أيضًا كشف خدمة خارج كتلة (مثل للعملاء للوصول إلى القرون الواجهة الأمامية).

أحجام 

توفر أنظمة الملفات الموجودة في حاوية كوبيرنيتيس تخزينًا مؤقتًا بشكل افتراضي. هذا يعني أن إعادة تشغيل الحاوية ستؤدي إلى مسح أي بيانات على هذه الحاويات، وبالتالي فإن هذا النوع من التخزين يحد بشكل كبير من أي شيء باستثناء التطبيقات البسيطة. توفر وحدة تخزين كوبيرنيتيس تخزينًا ثابتًا طوال فترة تشغيل الجهاز نفسه. يمكن أيضًا استخدام وحدة التخزين هذه كمساحة مشتركة على القرص للحاويات الموجودة داخل الحافظة. يتم تثبيت وحدات التخزين في نقاط تحميل محددة داخل الحاوية، والتي يتم تعريفها من خلال تكوين pod ، ولا يمكن تركيبها على وحدات تخزين أخرى أو ارتباط بوحدات تخزين أخرى. يمكن تركيب نفس وحدة التخزين في نقاط مختلفة في شجرة نظام الملفات بواسطة حاويات مختلفة.

مساحات 

يوفر كوبيرنيتيس تقسيم الموارد التي يديرها إلى مجموعات غير متداخلة تسمى مساحات الأسماء. وهي مخصصة للاستخدام في البيئات التي ينتشر فيها العديد من المستخدمين عبر فرق أو مشاريع متعددة أو حتى تفصل بين البيئات مثل التطوير والاختبار والإنتاج.

إدارة كائنات كوبيرنيتيس 

يوفر كوبيرنيتيس بعض الآليات التي تسمح للمرء بإدارة كائناته أو تحديدها أو معالجتها.

التسميات والمحددات 

يُمكّن كوبيرنيتيس العملاء (المستخدمين أو المكونات الداخلية) من إرفاق أزواج قيمة المفتاح تسمى «ملصقات» إلى أي كائن API في النظام، مثل القرون والعقد. في المقابل، «محددات التسمية» عبارة عن استعلامات مقابل التصنيفات التي تعمل على حل الكائنات المتطابقة. عندما يتم تعريف الخدمة، يمكن للمرء تحديد محددات الملصقات التي سيتم استخدامها من قبل جهاز توجيه / موازن التحميل لتحديد حالات pod التي سيتم توجيه حركة المرور إليها. وبالتالي، يمكن ببساطة تغيير بطاقات العنونة أو تغيير محددات الملصقات الموجودة على الخدمة للتحكم في أي من الرموز تحصل على حركة المرور وأيها لا يمكن استخدامها والتي يمكن استخدامها لدعم أنماط النشر المختلفة مثل عمليات النشر ذات اللون الأزرق والأخضر أو اختبار AB . توفر هذه القدرة على التحكم الديناميكي في كيفية استخدام الخدمات لموارد التنفيذ اقترانًا فضفاضًا داخل البنية التحتية.

على سبيل المثال، إذا كانت القرون الخاصة بالتطبيق تحتوي على تسميات tier نظام (مع قيم مثل front-end back-end ، على سبيل المثال) و release_track (مع قيم مثل canary production على سبيل المثال)، ثم عملية على الكل يمكن للعقد back-end canary استخدام محدد التسمية، مثل: tier=back-end AND release_track=canary

محددات المجال 

تمامًا مثل التسميات، يتيح لك محددات الحقل أيضًا تحديد موارد كوبيرنيتيس. بخلاف التصنيفات، يعتمد التحديد على قيم السمة الملازمة للمورد الذي يتم تحديده، بدلاً من التصنيف الذي يحدده المستخدم. metadata.name و metadata.namespace هما محددات الحقول التي ستكون موجودة على جميع كائنات كوبيرنيتيس. تعتمد المحددات الأخرى التي يمكن استخدامها على نوع الكائن / المورد.

هندسة 

يتبع كوبيرنيتيس البنية الأساسية / النسخة المتماثلة. يمكن تقسيم مكونات كوبيرنيتيس إلى تلك التي تدير عقدة فردية وتلك التي تعد جزءًا من مستوى التحكم.

طائرة التحكم كوبيرنيتيس (الابتدائي) 

كوبيرنيتيس الأساسي هو وحدة التحكم الرئيسية في المجموعة، وإدارة عبء العمل وتوجيه الاتصالات عبر النظام. تتكون طائرة التحكم كوبيرنيتيس من مكونات مختلفة، كل عملية خاصة بها، يمكن تشغيلها على عقدة رئيسية واحدة أو على عدة انتخابات تمهيدية تدعم مجموعات توفر عالية. المكونات المختلفة لطائرة التحكم كوبيرنيتيس هي كما يلي:

 etcd: etcd  عبارة عن مخزن بيانات مستمر وخفيف الوزن وموزع وذات قيمة كبيرة تم تطويره بواسطة CoreOS ويقوم بتخزين بيانات التكوين الخاصة بالكتلة بشكل موثوق، وهو ما يمثل الحالة الكلية للمجموعة في أي نقطة زمنية محددة. تمامًا مثل Apache ZooKeeper ، etcd هو نظام يدعم الاتساق على التوفر في حالة وجود قسم للشبكة (انظر نظرية CAP). هذا الاتساق أمر بالغ الأهمية لجدولة وخدمات التشغيل بشكل صحيح. يستخدم كوبيرنيتيس API Server واجهة برمجة التطبيقات الخاصة بمراقبة etcd لمراقبة الكتلة وطرح تغييرات التكوين المهمة أو ببساطة استعادة أي اختلافات في حالة الكتلة، والعودة إلى ما تم إعلانه من قبل الناشر. على سبيل المثال، إذا حدد الناشر أن هناك ثلاث حالات لقرنة معينة يجب تشغيلها، يتم تخزين هذه الحقيقة في etcd. إذا تبين أن حالتين فقط قيد التشغيل، سيتم الكشف عن هذه الدلتا مقارنة ببيانات الخ، وسوف تستخدم كوبيرنيتيس هذا لجدولة إنشاء مثيل إضافي من هذا الملف.
 خادم API: يعد خادم API مكونًا رئيسيًا ويخدم واجهة برمجة تطبيقات كوبيرنيتيس باستخدام JSON عبر HTTP ، والذي يوفر كلاً من الواجهة الداخلية والخارجية لـ كوبيرنيتيس. يقوم خادم API بمعالجة والتحقق من طلبات REST وتحديث حالة كائنات API في etcd ، وبالتالي السماح للعملاء بتكوين عبء العمل والحاويات عبر عقد Worker.

 المجدول: المجدول هو المكون القابل للتوصيل والذي يحدد العقدة التي يتم تشغيل جراب غير مجدولة (الكيان الأساسي الذي يديره المجدول)، بناءً على توفر الموارد. يتعقب المجدول استخدام الموارد على كل عقدة لضمان عدم جدولة عبء العمل عن الموارد المتاحة. لهذا الغرض، يجب أن يعرف المجدول متطلبات الموارد، وتوافر الموارد، وغيرها من القيود التي يوفرها المستخدم وتوجيهات السياسة مثل جودة الخدمة، ومتطلبات التقارب / مكافحة التقارب، ومكان البيانات، وما إلى ذلك. في جوهرها، يتمثل دور المجدول في مطابقة «عرض» المورد مع عبء العمل «الطلب».

 مدير وحدة التحكم: وحدة التحكم عبارة عن حلقة مصالحة تدفع حالة الكتلة الفعلية نحو حالة الكتلة المطلوبة. يفعل هذا عن طريق إدارة مجموعة من وحدات التحكم. نوع واحد من وحدة تحكم هو وحدة تحكم النسخ المتماثل، الذي يعالج النسخ المتماثل والتحجيم عن طريق تشغيل عدد محدد من نسخ جراب عبر الكتلة. يتعامل أيضًا مع إنشاء قرون بديلة في حالة فشل العقدة الأساسية. تشتمل وحدات التحكم الأخرى التي تشكل جزءًا من نظام كوبيرنيتيس الأساسي على "DaemonSet Controller" لتشغيل جراب واحد تمامًا على كل جهاز (أو بعض مجموعات فرعية من الأجهزة)، و "Controller Job" لتشغيل الأكواد التي تعمل حتى الاكتمال، على سبيل المثال وظيفة دفعة. يتم تحديد مجموعة القرون التي تديرها وحدة التحكم بواسطة محددات الملصقات التي تعد جزءًا من تعريف وحدة التحكم.

 إدارة وحدة التحكم هي عملية تدير وحدات تحكم كوبيرنيتيس الأساسية مثل DaemonSet Controller و Replication Controller. تتصل وحدات التحكم بخادم واجهة برمجة التطبيقات لإنشاء وتحديث وحذف الموارد التي تديرها (السنفات ونقاط نهاية الخدمة، إلخ)).

عقدة كوبيرنيتيس 

تعد Node ، المعروفة أيضًا باسم Worker أو Minion ، عبارة عن آلة يتم نشر حاويات بها (أعباء العمل). كل عقدة في الكتلة يجب تشغيل حاوية وقت التشغيل مثل عامل الميناء، فضلا عن المكونات المذكورة أدناه، للتواصل مع الابتدائي لتكوين شبكة من هذه الحاويات.

 Kubelet: Kubelet مسؤول عن حالة التشغيل لكل عقدة، مما يضمن أن جميع الحاويات الموجودة على العقدة صحية. إنه يعتني ببدء ووقف وصيانة حاويات التطبيقات المنظمة في حاضن حسب توجيهات طائرة التحكم.

 يراقب Kubelet حالة جراب، وإذا لم يكن في الحالة المرغوبة، فإن الجراب يعاد نشره على نفس العقدة. يتم ترحيل حالة العقدة كل بضع ثوان عبر رسائل نبضات إلى الأساسي. بمجرد أن يكتشف الجهاز الأساسي فشل العقد، يلاحظ وحدة التحكم في النسخ المتماثل هذا التغيير في الحالة وتطلق القرون على عقد صحية أخرى.  

 Kube-proxy: Kube-proxy هو تطبيق لبروكسي الشبكة وموازن التحميل، وهو يدعم تجريد الخدمة إلى جانب تشغيل الشبكات الأخرى. وهي مسؤولة عن توجيه حركة المرور إلى الحاوية المناسبة بناءً على عنوان IP ورقم المنفذ للطلب الوارد.
 وقت تشغيل الحاوية: توجد حاوية داخل حاوية. الحاوية هي أدنى مستوى من الخدمة المصغرة التي تحتوي على التطبيق قيد التشغيل والمكتبات وتوابعها. يمكن أن تتعرض الحاويات للعالم من خلال عنوان IP خارجي. تدعم كوبيرنيتيس حاويات Docker منذ إصدارها الأول، وفي يوليو 2016 تمت إضافة محرك حاويات rkt .

إضافات 

تعمل الوظائف الإضافية تمامًا مثل أي تطبيق آخر يتم تشغيله داخل المجموعة: يتم تنفيذها من خلال أجهزة الكمبيوتر والخدمات، وهي تختلف فقط من حيث أنها تقوم بتنفيذ ميزات مجموعة كوبيرنيتيس. قد تتم إدارة القرون بواسطة عمليات النشر و ReplicationControllers وما إلى ذلك. هناك العديد من الوظائف الإضافية، والقائمة تنمو. بعض من أهم:

 DNS: يجب أن يكون لدى كافة مجموعات كوبيرنيتيس DNS الكتلة؛ إنها ميزة إلزامية. Cluster DNS هو خادم DNS ، بالإضافة إلى خادم (خوادم) DNS الأخرى في بيئتك، والذي يقدم سجلات DNS لخدمات كوبيرنيتيس. تتضمن الحاويات التي بدأتها كوبيرنيتيس خادم DNS هذا تلقائيًا في عمليات البحث عن DNS الخاصة بهم.
 واجهة المستخدم على الويب: هذا هو الغرض العام، واجهة المستخدم على شبكة الإنترنت لمجموعات كوبيرنيتيس. يسمح للمستخدمين بإدارة واستكشاف الأخطاء وإصلاحها التطبيقات التي تعمل في الكتلة، وكذلك الكتلة نفسها.
 مراقبة موارد الحاوية: توفير وقت تشغيل موثوق للتطبيق، والقدرة على زيادته أو خفضه استجابة لأحمال العمل، يعني القدرة على مراقبة أداء عبء العمل بشكل مستمر وفعال. توفر مراقبة موارد الحاوية هذه الإمكانية من خلال تسجيل مقاييس حول الحاويات في قاعدة بيانات مركزية، وتوفر واجهة مستخدم لتصفح تلك البيانات. يعد cAdvisor مكونًا على عقدة الرقيق يوفر إمكانية محدودة لرصد القياس المتري. هناك خطوط أنابيب كاملة للقياسات، مثل بروميثيوس، يمكنها تلبية معظم احتياجات المراقبة.
 التسجيل على مستوى الكتلة: يجب أن يكون للسجلات تخزين منفصل ودورة حياة مستقلة عن العقد أو القرون أو الحاويات. خلاف ذلك، يمكن أن يسبب فشل العقدة أو جراب فقدان بيانات الحدث. تسمى القدرة على القيام بذلك التسجيل على مستوى الكتلة، وهذه الآليات مسؤولة عن حفظ سجلات الحاوية في مخزن سجل مركزي بواجهة بحث / تصفح. لا توفر كوبيرنيتيس أي حل تخزين محلي لبيانات السجل، ولكن يمكن للمرء دمج العديد من حلول التسجيل الموجودة في نظام كوبيرنيتيس.

Microservices 

يستخدم كوبيرنيتيس بشكل شائع كوسيلة لاستضافة تطبيق قائم على الخدمات المصغرة، لأنه ونظامه الإيكولوجي المرتبط به من الأدوات يوفران جميع الإمكانيات اللازمة لمعالجة الشواغل الرئيسية لأي .

انظر أيضًا 

 جنكينز

المراجع

وصلات خارجية 

 
 
 

برمجيات 2014
برمجيات تستخدم رخصة أباتشي
برمجيات حاويات
بنية تحتية سحابية
كوبيرنيتيس ( عادة تكتب k8s ) نظام تزامن حاويات مفتوح المصدر لأتمتة نشر التطبيقات ، و توسيع نطاق ها وإدارة ها . تم تصميم ه في الأصل من قِبل جوجل ، و تقوم الآن ب إدارة ه مؤسسة Cloud Native Computing Foundation . يهدف إلى توفير « نظام أساسي لأتمتة نشر حاويات التطبيقات و توسيع نطاق ها و تشغيل ها عبر مجموعات المضيفين » . يعمل مع مجموعة من أدوات الحاوية ، ب ما في ذلك Docker . العديد من الخدمات السحابية توفر منصة خدمية مبنية على كوبيرنيتيس أو بنية تحتية كخدمة و التي تمكن من نشر كوبيرنيتيس ك منصة توفير خدمة . كما يوفر العديد من البائعين أيضًا توزيعات كوبيرنيتيس الخاصة ب هم . تأسست كوبيرنيتيس ( κυβερνήτης ، اليونانية لـ « حاكم » ، " h elmsman " أو « كابتن » ) على يد جو بيدا وبريندان بيرنز وكريج ماكلوكي ، الذين انضموا ب سرعة إلى المهندسين الآخرين في جوجل ب ما في ذلك بريان غرانت وتيم هوكين ، و أعلن ل أول مرة من قبل جوجل في منتصف عام يتأثر تطوير ه وتصميم ه ب شدة ب نظام Borg من جوجل ، والعديد من كبار المساهمين في المشروع الذين سبق ل هم العمل في Borg . كان الاسم الأصلي لـ كوبيرنيتيس في جوجل هو Project Seven ، في إشارة إلى شخصية Star Trek Seven of Nine التي تعد Borg « صديقة » . المتحدثون السبعة على عجلة شعار كوبيرنيتيس هم إشارة إلى هذا الاسم الرمزي . تمت كتابة مشروع Borg الأصلي ب الكامل في C + + ، لكن نظام كوبيرنيتيس المعاد كتابة ه تم تطبيق ه في Go\ . تم إصدار كوبيرنيتيس v1.0 فييوليو إلى جانب إصدار كوبيرنيتيس v1.0 ، دخلت جوجل في شراكة مع Linux Foundation ل تشكيل Cloud Native Computing Foundation ( CNCF ) و عرضت كوبيرنيتيس كتقنية أساسية . فيمارس ، وصل كوبيرنيتيس Project إلى المركز التاسع في الدعاوى في جيثب ، و المركز الثاني في المؤلفين و قضايا نواة لينكس . كائنات كوبيرنيتيس يعرّف كوبيرنيتيس مجموعة من الكتل البرمجية الإنشائية ( « البدائية » ) ، و التي توفر مجتمعة الآليات التي تنشر وتحافظ على نطاق التطبيقات على أساس وحدة ا المعالجة المركزية والذاكرة أو المقاييس المخصصة . كوبيرنيتيس مقترن ب شكل فضفاض وقابل للامتداد ل تلبية أعباء العمل المختلفة . يتم توفير هذه القابلية للتوسعة في جزء كبير من ها ب واسطة كوبيرنيتيس API ، و الذي يستخدم من قبل المكونات الداخلية و كذٰلك الامتدادات والحاويات التي تعمل على كوبيرنيتيس . يمارس النظام الأساسي سيطرته على موارد الحوسبة والتخزين عن طريق تحديد الموارد على أن ها كائنات ، و التي يمكن إدارة ها على هذا النحو . الكائنات الرئيسية هي : القرون وحدة الجدولة الأساسية في كوبيرنيتيس هي جراب\ . و يضيف مستوى أعلى من التجريد من خلال تجميع المكونات في حاويات . يتكون الجراب من حاوية واحدة أو أكثر مضمونة أن تكون موجودة في الجهاز المضيف و يمكن ها مشاركة الموارد . يتم تعيين عنوان Pod Pod فريد ل كل كتلة في كوبيرنيتيس داخل المجموعة ، مما يسمح للتطبيقات ب استخدام المنافذ دون التعرض ل خطر التعارض . داخل الحاوية ، يمكن ل جميع الحاويات أن تشير إلى بعض ها البعض على المضيف المحلي ، و لٰكن الحاوية داخل الحافظة لا تملك أي وسيلة ل التعامل مباشرة مع حاوية أخرى داخل حافظة أخرى ؛ ل ذٰلك ، يجب علي ه استخدام عنوان IP Pod . يجب على مطور التطبيق أن لا يستخدم عنوان بروتوكول الإنترنت ( Pod IP ) أبدًا للإشارة إلى / استدعاء قدرة في جراب آخر ، لأن عناوين بروتوكول الإنترنت ( بروتوكول الإنترنت ) هي سريعة الزوال - قد يتم تعيين جراب معين يشيرون إلي ه إلى عنوان IP آخر لجهاز iPod عند إعادة التشغيل . بدلاً من ذلك ، يجب علي هم استخدام إشارة إلى الخدمة ، التي تحتوي على إشارة إلى جراب الهدف على عنوان IP Pod . يمكن للقرنة تحديد وحدة تخزين ، مثل دليل القرص المحلي أو قرص الشبكة ، وتعريض ها للحاويات الموجودة في الجراب . يمكن إدارة السنفات يدويًا من خلال كوبيرنيتيس API ، أو يمكن تفويض إدارة ها إلى وحدة تحكم . تعد هذه المجلدات أيضًا أساسًا لميزات كوبيرنيتيس الخاصة بـ ConfigMaps ( ل توفير الوصول إلى التكوين من خلال نظام الملفات المرئي للحاوية ) والأسرار ( ل توفير الوصول إلى بيانات الاعتماد اللازمة ل الوصول إلى الموارد البعيدة ب شكل آمن ، من خلال توفير بيانات الاعتماد هذه على نظام الملفات المرئي فقط إلى الحاويات المصرح ب ها ) . خدمات خدمة كوبيرنيتيس هي مجموعة من القرون التي تعمل معًا ، مثل طبقة واحدة من تطبيق متعدد المستويات . يتم تحديد مجموعة القرون التي تشكل خدمة ب واسطة محدد التسمية . يوفر كوبيرنيتيس وضعين لاكتشاف الخدمة ، ب استخدام المتغيرات البيئية أو استخدام كوبيرنيتيس DNS . يعرّف اكتشاف الخدمة عنوان IP ثابتًا واسم DNS للخدمة ، و يقوم ب تحميل أرصدة الحركة ب طريقة متقاربة إلى اتصالات الشبكة لعنوان IP هذا بين القرون التي تتطابق مع المحدد ( حتى عندما تتسبب الأعطال في انتقال القرون من آلة إلى أخرى ) . ب شكل افتراضي ، يتم الكشف عن الخدمة داخل مجموعة ( على سبيل المثال ، قد يتم تجميع قرون النهاية الخلفية في خدمة ، مع وجود طلبات من قرون الواجهة الأمامية متوازنة من بين ها ) ، و لٰكن يمكن أيضًا كشف خدمة خارج كتلة ( مثل ل العملاء ل الوصول إلى القرون الواجهة الأمامية ) . أحجام توفر أنظمة الملفات الموجودة في حاوية كوبيرنيتيس تخزينًا مؤقتًا ب شكل افتراضي . هذا يعني أن إعادة تشغيل الحاوية س تؤدي إلى مسح أي بيانات على هذه الحاويات ، و ب التالي ف إن هذا النوع من التخزين يحد ب شكل كبير من أي شيء ب استثناء التطبيقات البسيطة . توفر وحدة تخزين كوبيرنيتيس تخزينًا ثابتًا طوال فترة تشغيل الجهاز نفس ه . يمكن أيضًا استخدام وحدة التخزين هذه كمساحة مشتركة على القرص للحاويات الموجودة داخل الحافظة . يتم تثبيت وحدات التخزين في نقاط تحميل محددة داخل الحاوية ، و التي يتم تعريف ها من خلال تكوين pod ، و لا يمكن تركيب ها على وحدات تخزين أخرى أو ارتباط بوحدات تخزين أخرى . يمكن تركيب نفس وحدة التخزين في نقاط مختلفة في شجرة نظام الملفات ب واسطة حاويات مختلفة . مساحات يوفر كوبيرنيتيس تقسيم الموارد التي يدير ها إلى مجموعات غير متداخلة تسمى مساحات الأسماء . و هي مخصصة ل الاستخدام في البيئات التي ينتشر في ها العديد من المستخدمين عبر فرق أو مشاريع متعددة أو حتى تفصل بين البيئات مثل التطوير وال اختبار و الإنتاج . إدارة كائنات كوبيرنيتيس يوفر كوبيرنيتيس بعض الآليات التي تسمح للمرء ب إدارة كائنات ه أو تحديد ها أو معالجة ها . التسميات والمحددات يُمكّن كوبيرنيتيس العملاء ( المستخدمين أو المكونات الداخلية ) من إرفاق أزواج قيمة المفتاح تسمى « ملصقات » إلى أي كائن API في النظام ، مثل القرون والعقد . في المقابل ، « محددات التسمية » عبارة عن استعلامات مقابل التصنيفات التي تعمل على حل الكائنات المتطابقة . عندما يتم تعريف الخدمة ، يمكن للمرء تحديد محددات الملصقات التي س يتم استخدام ها من قبل جهاز توجيه / موازن ال تحميل ل تحديد حالات pod التي س يتم توجيه حركة المرور إلي ها . و ب التالي ، يمكن ببساطة تغيير بطاقات العنونة أو تغيير محددات الملصقات الموجودة على الخدمة ل التحكم في أي من الرموز تحصل على حركة المرور وأي ها لا يمكن استخدام ها و التي يمكن استخدام ها ل دعم أنماط النشر المختلفة مثل عمليات النشر ذات اللون الأزرق والأخضر أو اختبار AB\ . توفر هذه القدرة على التحكم الديناميكي في كيفية استخدام الخدمات ل موارد التنفيذ اقترانًا فضفاضًا داخل البنية التحتية . على سبيل المثال ، إذا كانت القرون الخاصة بالتطبيق تحتوي على تسميات tier نظام ( مع قيم مثل front - end back - end ، على سبيل المثال ) و release_track ( مع قيم مثل canary production على سبيل المثال ) ، ثم عملية على الكل يمكن ل العقد back - end canary استخدام محدد التسمية ، مثل : tier = back - end AND release_track = canary محددات المجال تمامًا مثل التسميات ، يتيح ل ك محددات الحقل أيضًا تحديد موارد كوبيرنيتيس . ب خلاف التصنيفات ، يعتمد ال تحديد على قيم السمة الملازمة للمورد الذي يتم تحديد ه ، بدلاً من التصنيف الذي يحدد ه المستخدم . metadata.name و metadata.namespace هما محددات الحقول التي س تكون موجودة على جميع كائنات كوبيرنيتيس . تعتمد المحددات الأخرى التي يمكن استخدام ها على نوع الكائن / المورد . هندسة يتبع كوبيرنيتيس البنية الأساسية / النسخة المتماثلة . يمكن تقسيم مكونات كوبيرنيتيس إلى تلك التي تدير عقدة فردية و تلك التي تعد جزءًا من مستوى التحكم . طائرة التحكم كوبيرنيتيس ( الابتداء ي ) كوبيرنيتيس الأساسي هو وحدة التحكم الرئيسية في المجموعة ، و إدارة عبء العمل و توجيه الاتصالات عبر النظام . تتكون طائرة التحكم كوبيرنيتيس من مكونات مختلفة ، كل عملية خاصة ب ها ، يمكن تشغيل ها على عقدة رئيسية واحدة أو على عدة انتخابات تمهيدية تدعم مجموعات توفر عالية . المكونات المختلفة ل طائرة التحكم كوبيرنيتيس هي كما يلي : etcd : etcd عبارة عن مخزن بيانات مستمر وخفيف الوزن وموزع و ذات قيمة كبيرة تم تطوير ه ب واسطة CoreOS و يقوم ب تخزين بيانات التكوين الخاصة بالكتلة ب شكل موثوق ، و هو ما يمثل الحالة ال كلية للمجموعة في أي نقطة زمنية محددة . تمامًا مثل A pache Z ooKeeper ، etcd هو نظام يدعم الاتساق على التوفر في حالة وجود قسم ل الشبكة ( انظر نظرية CAP ) . هذا الاتساق أمر بالغ الأهمية ل جدولة و خدمات التشغيل ب شكل صحيح . يستخدم كوبيرنيتيس API Server واجهة برمجة التطبيقات الخاصة ب مراقبة etcd ل مراقبة الكتلة و طرح تغييرات التكوين المهمة أو ببساطة استعادة أي اختلافات في حالة الكتلة ، و العودة إلى ما تم إعلان ه من قبل الناشر . على سبيل المثال ، إذا حدد الناشر أن هناك ثلاث حالات لقرنة معينة يجب تشغيل ها ، يتم تخزين هذه الحقيقة في etcd . إذا تبين أن حالتين فقط قيد التشغيل ، س يتم الكشف عن هذه الدلتا مقارنة ببيانات الخ ، و سوف تستخدم كوبيرنيتيس هذا ل جدولة إنشاء مثيل إضافي من هذا الملف . خادم API : يعد خادم API مكونًا رئيسيًا و يخدم واجهة برمجة تطبيقات كوبيرنيتيس ب استخدام J SON عبر HTTP ، و الذي يوفر كلاً من الواجهة الداخلية و الخارجية لـ كوبيرنيتيس . يقوم خادم API ب معالجة والتحقق من طلبات REST وتحديث حالة كائنات API في etcd ، و ب التالي السماح ل العملاء بتكوين عبء العمل والحاويات عبر عقد Worker . المجدول : المجدول هو المكون القابل لل توصيل و الذي يحدد العقدة التي يتم تشغيل جراب غير مجدولة ( الكيان الأساسي الذي يدير ه المجدول ) ، بناءً على توفر الموارد . ي تعقب المجدول استخدام الموارد على كل عقدة ل ضمان عدم جدولة عبء العمل عن الموارد المتاحة . ل هٰذا الغرض ، يجب أن يعرف المجدول متطلبات الموارد ، و توافر الموارد ، و غير ها من القيود التي يوفر ها المستخدم و توجيهات السياسة مثل جودة الخدمة ، و متطلبات التقارب / مكافحة التقارب ، ومكان البيانات ، و ما إلى ذلك . في جوهر ها ، يتمثل دور المجدول في مطابقة « عرض » المورد مع عبء العمل « الطلب » . مدير وحدة التحكم : وحدة التحكم عبارة عن حلقة مصالحة تدفع حالة الكتلة الفعلية نحو حالة الكتلة المطلوبة . يفعل هذا عن طريق إدارة مجموعة من وحدات التحكم . نوع واحد من وحدة تحكم هو وحدة تحكم النسخ المتماثل ، الذي يعالج النسخ المتماثل وال تحجيم عن طريق تشغيل عدد محدد من نسخ جراب عبر الكتلة . يتعامل أيضًا مع إنشاء قرون بديلة في حالة فشل العقدة الأساسية . تشتمل وحدات التحكم الأخرى التي تشكل جزءًا من نظام كوبيرنيتيس الأساسي على " DaemonSet Controller " لتشغيل جراب واحد تمامًا على كل جهاز ( أو بعض مجموعات فرعية من الأجهزة ) ، و " Controller Job " لتشغيل الأكواد التي تعمل حتى الاكتمال ، على سبيل المثال وظيفة دفعة . يتم تحديد مجموعة القرون التي تدير ها وحدة التحكم ب واسطة محددات الملصقات التي تعد جزءًا من تعريف وحدة التحكم . إدارة وحدة التحكم هي عملية تدير وحدات تحكم كوبيرنيتيس الأساسية مثل DaemonSet Controller و Replication Controller . تتصل وحدات التحكم بخادم واجهة برمجة التطبيقات ل إنشاء وتحديث وحذف الموارد التي تدير ها ( السنفات و نقاط نهاية الخدمة ، إلخ ) ) . عقدة كوبيرنيتيس تعد Node ، المعروفة أيضًا ب اسم Worker أو Minion ، عبارة عن آلة يتم نشر حاويات ب ها ( أعباء العمل ) . كل عقدة في الكتلة يجب تشغيل حاوية وقت التشغيل مثل عامل الميناء ، فضلا عن المكونات المذكورة أدنا ه ، ل التواصل مع الابتداء ي ل تكوين شبكة من هذه الحاويات . Kubelet : Kubelet مسؤول عن حالة التشغيل ل كل عقدة ، مما يضمن أن جميع الحاويات الموجودة على العقدة صحية . إن ه يعت ني ب بدء و وقف و صيانة حاويات التطبيقات المنظمة في حاضن حسب توجيهات طائرة التحكم . يراقب Kubelet حالة جراب ، و إذا لم يكن في الحالة المرغوبة ، ف إن الجراب يعاد نشر ه على نفس العقدة . يتم ترحيل حالة العقدة كل بضع ثوان عبر رسائل نبضات إلى الأساسي . ب مجرد أن يكتشف الجهاز الأساسي فشل العقد ، يلاحظ وحدة التحكم في النسخ المتماثل هذا التغيير في الحالة و تطلق القرون على عقد صحية أخرى . Kube - proxy : Kube - proxy هو تطبيق لبروكسي الشبكة وموازن ال تحميل ، و هو يدعم تجريد الخدمة إلى جانب تشغيل ال شبكات الأخرى . و هي مسؤولة عن توجيه حركة المرور إلى الحاوية المناسبة بناءً على عنوان IP ورقم المنفذ ل الطلب الوارد . وقت تشغيل الحاوية : توجد حاوية داخل حاوية . الحاوية هي أدنى مستوى من الخدمة المصغرة التي تحتوي على التطبيق قيد التشغيل و المكتبات و توابع ها . يمكن أن تتعرض الحاويات ل العالم من خلال عنوان IP خارجي . تدعم كوبيرنيتيس حاويات Docker منذ إصدار ها الأول ، و في يوليوتمت إضافة محرك حاويات rkt\ . إضافات تعمل الوظائف الإضافية تمامًا مثل أي تطبيق آخر يتم تشغيل ه داخل المجموعة : يتم تنفيذ ها من خلال أجهزة الكمبيوتر و الخدمات ، و هي تختلف فقط من حيث أن ها تقوم ب تنفيذ ميزات مجموعة كوبيرنيتيس . قد تتم إدارة القرون ب واسطة عمليات النشر و Replication C ontr ollers و ما إلى ذلك . هناك العديد من الوظائف الإضافية ، والقائمة تنمو . بعض من أهم : DNS : يجب أن يكون لدى كافة مجموعات كوبيرنيتيس DNS الكتلة ؛ إن ها ميزة إلزامية . Cluster DNS هو خادم DNS ، ب الإضافة إلى خادم ( خوادم ) DNS الأخرى في بيئتك ، و الذي يقدم سجلات DNS ل خدمات كوبيرنيتيس . تتضمن الحاويات التي بدأت ها كوبيرنيتيس خادم DNS هذا تلقائيًا في عمليات البحث عن DNS الخاصة ب هم . واجهة المستخدم على الويب : هذا هو الغرض العام ، واجهة المستخدم على شبكة الإنترنت لمجموعات كوبيرنيتيس . يسمح للمستخدمين ب إدارة و استكشاف الأخطاء وإصلاح ها التطبيقات التي تعمل في الكتلة ، و كذٰلك الكتلة نفس ها . مراقبة موارد الحاوية : توفير وقت تشغيل موثوق ل التطبيق ، والقدرة على زيادة ه أو خفض ه استجابة لأحمال العمل ، يعني القدرة على مراقبة أداء عبء العمل ب شكل مستمر وفعال . توفر مراقبة موارد الحاوية هذه ال إمكانية من خلال تسجيل مقاييس حول الحاويات في قاعدة بيانات مركزية ، و توفر واجهة مستخدم لتصفح تلك البيانات . يعد cA dvisor مكونًا على عقدة الرقيق يوفر إمكانية محدودة ل رصد القياس المتري . هناك خطوط أنابيب كاملة للقياسات ، مثل بروميثيوس ، يمكن ها تلبية معظم احتياجات المراقبة . التسجيل على مستوى الكتلة : يجب أن يكون للسجلات تخزين منفصل ودورة حياة مستقلة عن العقد أو القرون أو الحاويات . خلاف ذلك ، يمكن أن يسبب فشل العقدة أو جراب فقدان بيانات الحدث . تسمى القدرة على القيام ب ذٰلك التسجيل على مستوى الكتلة ، و هٰذه الآليات مسؤولة عن حفظ سجلات الحاوية في مخزن سجل مركزي بواجهة بحث / تصفح . لا توفر كوبيرنيتيس أي حل تخزين محلي لبيانات السجل ، و لٰكن يمكن للمرء دمج العديد من حلول التسجيل الموجودة في نظام كوبيرنيتيس . Microservices يستخدم كوبيرنيتيس ب شكل شائع ك وسيلة ل استضافة تطبيق قائم على الخدمات المصغرة ، لأن ه و نظام ه الإيكولوجي المرتبط ب ه من الأدوات يوفران جميع الإمكانيات اللازمة ل معالجة الشواغل الرئيسية لأي\ . انظر أيضًا جنكينز المراجع وصلات خارجية برمجيات برمجيات تستخدم رخصة أباتشي برمجيات حاويات بنية تحتية سحابية