เคล็ดลับ :
เมื่อเทียบกับบริการที่เปิดเผยผ่าน NodePort, ingress เป็นตัวเลือกที่มีประสิทธิภาพมากกว่าแต่ก็ซับซ้อนกว่าด้วย จะมีประโยชน์ที่สุดเมื่อคุณต้องการเปิดเผยบริการหลายรายการภายใต้ IP address เดียวกัน นอกจากนี้ ingress ยังได้รับการจัดการโดยคอนโทรลเลอร์ซึ่งมีคุณสมบัติมากมายที่พร้อมใช้งาน (out-of-the-box) เช่น (SSL, auth, routing ฯลฯ )

Ingresses in Kubernetes Cluster are managed by Traefik ingress controller by default, with the HAProxy and NGINX options available in the upcoming 1.15.5 package version. It watches objects, parses specs/annotations, and translates them into redirect rules.

Ingresses ใน Kubernetes Cluster ได้รับการจัดการโดย Traefik ingress controller ตามค่าเริ่มต้นพร้อมด้วยตัวเลือก HAProxy และ NGINX ที่มีให้ใน 1.15.5 package version ทำการเฝ้าดูวัตถุ, แยกวิเคราะห์ข้อมูลจำเพาะ/คำอธิบายประกอบและแปลเป็นกฎการเปลี่ยนเส้นทาง

หมายเหตุ :
ไม่สามารถเปลี่ยน ingress controller ที่เลือกผ่านส่วนเสริม Kubernetes management หรือเครื่องมืออัตโนมัติอื่น ๆ หลังการติดตั้ง การดำเนินการยังสามารถทำได้ด้วยตนเอง โปรดติดต่อฝ่ายสนับสนุนหากต้องการความช่วยเหลือ

ingress spec คือ การรวมกันของกฎเส้นทางบริการ (path rule) แบ็คเอนด์และพอร์ต ตัวอย่างเช่นทางเข้าของคุณอาจมีลักษณะดังนี้

apiVersion: extensions/v1beta1
kind: Ingress
metadata:
  labels:
    app: myapp
  name: myapp
  annotations:
    kubernetes.io/ingress.class: traefik
    ingress.kubernetes.io/secure-backends: "true"
    traefik.frontend.rule.type: PathPrefixStrip
spec:
  rules:
  - http:
      paths:
      - path: /myapp
        backend:
          serviceName: myapp
          servicePort: 8080

ตัวอย่างนี้แสดงบริการ myapp ซึ่งผูกไว้กับพอร์ต 8080 บนเส้นทางของโดเมนเริ่มต้น (default domain) ของ Kubernetes environment ที่มีคำต่อท้ายเป็น /myapp suffix (i.e. https://${envName}.${platformDomain.com}/myapp) สำหรับข้อมูลเพิ่มเติมเกี่ยวกับการกำหนดค่ากฎขาเข้า (ingress rules) (รวมถึงการกำหนด  path และ subdomain-based routing) โปรดดู official documentation

The post Kubernetes Cluster: Creating Ingresses appeared first on คู่มือการใช้งาน Ruk-Com Cloud (PAAS).

วิธีพื้นฐานที่สุดในการสร้างการเชื่อมต่อภายนอกกับบริการคือการเปิดเผยผ่าน NodePort โดยตรง ตามความหมายของชื่อบริการประเภทนี้จะเปิดพอร์ตเฉพาะบนโหนด การรับส่งข้อมูลใด ๆ ก็ตามที่ส่งไปยังพอร์ตนี้จะถูกส่งต่อไปยังบริการของคุณ โดยค่าเริ่มต้นของ nodePort สำหรับบริการของคุณจะถูกเลือกแบบสุ่มจากช่วง 30000-32767

หมายเหตุ :
วิธีนี้มีข้อเสียหลายประการที่ควรพิจารณาเมื่อกำหนดค่า Kubernetes Cluster (หนึ่งบริการต่อพอร์ต, ช่วงของพอร์ตที่จำกัด ฯลฯ ) ด้วยเหตุนี้จึงสามารถใช้ประเภทบริการ NodePort สำหรับการสาธิตหรือแอปพลิเคชันชั่วคราวอื่น ๆ อย่างไรก็ตามโซลูชันการผลิตมักต้องการการเข้าถึงภายนอกที่ถาวรมากขึ้น (เช่น ingresses)

1. นี่คือตัวอย่างของการกำหนดค่าการบริการประเภท NodePort:

kind: Service
apiVersion: v1
metadata:
  name: nginx1
  namespace: test
  labels:
    run: nginx
spec:
  type: NodePort
  selector:
    run: nginx
  ports:
    - port: 80
      targetPort: 80

หมายเหตุ : โปรดทราบว่า Ruk-Com Cloud ไม่รองรับประเภทบริการ LocaBalancer ในขณะนี้ หากใช้แผนภูมิ YAML หรือ Helm กับอ็อบเจ็กต์บริการดังกล่าวคุณต้องแปลงเป็น NodePort หรือสร้าง ingresses สำหรับการเข้าถึงภายนอก

2. หากจำเป็นคุณสามารถเลือก nodePort เฉพาะสำหรับบริการของคุณได้ ตัวอย่างเช่น โค้ดต่อไปนี้สามารถใช้เพื่อกำหนดค่าการเปลี่ยนเส้นทางจากพอร์ต 30984 ได้:

  ports:
    - port: 80
      targetPort: 80
      nodePort: 30984

หมายเหตุ :
ค่า nodePort ที่จัดเตรียมด้วยตนเองควรอยู่ในช่วงที่อนุญาต (30000-32767) และไม่ซ้ำกัน (เพื่อป้องกันการชนกับบริการอื่น ๆ )

3. ในกรณีที่เชื่อมต่อ public IP กับ Kubernetes worker nodes ไม่จำเป็นต้องดำเนินการใด ๆ เพิ่มเติม

มิฉะนั้นพอร์ตที่ได้รับควรจะถูกเปิดจากด้าน Ruk-Com ไปที่ Kubernetes environment Settings > Endpoints แล้วคลิก Add ในเฟรมที่เปิดให้ระบุข้อมูลต่อไปนี้:

• Node – เลือก worker node จากลิสรายการ
• Name – ตั้งชื่อจุดสิ้นสุด (endpoint) ที่ต้องการ
• Private Port – ระบุ nodePort จากขั้นตอนก่อนหน้า
• Protocol – เลือกตัวเลือก TCP

คลิก Add เพื่อยืนยัน อาจใช้เวลา 2-3 นาทีเพื่อให้ Ruk-Com แสดงพอร์ตและคำขอเปลี่ยนเส้นทางไปยัง NodePort service

The post Exposing Services appeared first on คู่มือการใช้งาน Ruk-Com Cloud (PAAS).

นอกจากนี้ Kubernetes ยังรองรับการเข้าถึงบริการโดยตรงจากชื่อ ดังนั้นจึงไม่จำเป็นต้องมีกลไกการค้นหาบริการใด ๆ ตัวอย่างเช่น แอปพลิเคชันเซิร์ฟเวอร์ของคุณสามารถเชื่อมต่อกับฐานข้อมูลโดยใช้ชื่อ DNS ซึ่งจะได้รับการแก้ไขเป็น IP ภายใน (internal IP) ที่จำเป็น ในที่นี้คุณจะต้องสร้าง service object ด้วยตัวเลือกที่ถูกต้องเท่านั้น

Kubernetes Cluster มาพร้อมกับการปรับใช้งาน, บริการและ ingress ของ Hello World ตามค่าเริ่มต้น (เว้นแต่จะเลือกตัวเลือกการปรับใช้แบบกำหนดเองในระหว่างการ installation) คุณสามารถตรวจสอบแอปพลิเคชันเริ่มต้นนี้เพื่อทำความเข้าใจแนวคิดของ Kubernetes service ได้ดียิ่งขึ้น

Ruk-Com DNS Name Resolution ภายใน PODs

Ruk-Com Kubernetes cluster ใช้ CoreDNS เพื่อแก้ไข Kubernetes DNS names ภายใน จะถูกกำหนดโดยอัตโนมัติในไฟล์ /etc/resolv.conf ของแต่ละพ็อด (pod) นอกจากนี้ CoreDNS ยังใช้เนมเซิร์ฟเวอร์ (nameserver) ของ Ruk-Com ซึ่งอนุญาตให้สร้างการเข้าถึงโดยตรงระหว่าง K8s Cluster และคอนเทนเนอร์อื่น ๆ ภายในแพลตฟอร์ม

ตัวอย่างเช่น หากคุณมี Environment ที่มีฐานข้อมูลใน Ruk-Com Cloud และต้องการเชื่อมต่อจาก Kubernetes pod คุณต้องใช้ชื่อโฮสต์ (hostname) เป็น “${nodeId}-${envName}.${platformDomain}” และพอร์ตเริ่มต้นสำหรับฐานข้อมูล คือ (3306 สำหรับ MySQL, 5432 สำหรับ Postgres ฯลฯ )
อย่างไรก็ตามคุณต้องสร้าง endpoint เพื่อเชื่อมต่อกับฐานข้อมูลดังกล่าวจากภายนอก Ruk-Com

The post Internal Networking appeared first on คู่มือการใช้งาน Ruk-Com Cloud (PAAS).

การ deploy จาก YAML ค่อนข้างคล้ายกับแผนภูมิ Helm – ไฟล์ .yaml หรือ .yml จะให้คำจำกัดความของวัตถุหรือรายการวัตถุ (object) ด้วยเหตุนี้จึงสามารถนำไปใช้ได้โดยตรงใน Kubernetes Dashboard หรือด้วยเครื่องมือ kubectl command-line โดยไม่ต้องติดตั้งซอฟต์แวร์เพิ่มเติม

เมื่อทำงานกับ kubectl ให้ใช้คำสั่ง apply กับพาธ (path) ที่ถูกต้องไปยังไฟล์ YAML ของการ deploy ของคุณ:

kubectl apply -f /path/to/deployment.yaml

ในทางกลับกันประโยชน์ของ Helm charts มีความยืดหยุ่นขั้นสูง (รองรับ conditions, replacements, parameters ฯลฯ )

The post YAML Deployments appeared first on คู่มือการใช้งาน Ruk-Com Cloud (PAAS).

Helm มีอยู่ในโหนดหลัก (master node) ทั้งหมดของ Kubernetes Cluster ตามค่าเริ่มต้นและไม่ต้องมีการกำหนดค่าเพิ่มเติม

Tip:The package manager is automatically updated during the Kubernetes Cluster upgrades.

1. คุณสามารถดูว่ามีแอพพลิเคชั่นใดบ้างโดยดำเนินการคำสั่ง helm search repo หรือ helm search hub ตามด้วยชื่อ software ที่ต้องการติดตั้ง

2. การติดตั้งแอปพลิเคชันด้วย Helm ทำได้ง่ายเพียงแค่เรียกใช้คำสั่ง helm install ด้วยโซลูชันที่ต้องการ (ลิสไว้ในขั้นตอนก่อนหน้า) ตัวอย่างเช่นในการติดตั้ง WordPress:

helm install [ชื่อ] stable/wordpress

นอกจากนี้ Helm ยังนำเสนอ CLI ที่มีคุณลักษณะมากมายเพื่อจัดการแผนภูมิที่มีอยู่และจัดแพ็คเกจแอปพลิเคชันของคุณ

The post Helm Integration appeared first on คู่มือการใช้งาน Ruk-Com Cloud (PAAS).