Перезапустити стручки під час оновлення конфігурації в Kubernetes?

Як я автоматично перезапускаю Kubernetes стручки та стручки, пов’язані з розгортанням, коли їх конфігураційна карта змінюється / оновлюється?

Я знаю, що говорили про можливість автоматичного перезавантаження стручків, коли змінюється карта конфігурації, але, наскільки мені відомо, це ще не доступно в Kubernetes 1.2.

Отже, що (я думаю) я хотів би зробити, це "прокатний перезапуск" ресурсу розгортання, пов'язаний з стручками, що споживають конфігураційну карту. Чи можливо, і якщо так, змусити перезапустити розгортання в Kubernetes, не змінюючи нічого у фактичному шаблоні? Наразі це найкращий спосіб зробити це чи є кращий варіант?

Сигналізація стручка на оновлення конфігураційної карти - це особливість у роботі ( https://github.com/kubernetes/kubernetes/isissue/22368 ).

Ви завжди можете написати користувальницький pid1, який помітить, що конфінамент змінився та перезапустить додаток.

Ви також можете: монтувати ту саму карту конфігурації у 2 контейнерах, піддавати http перевірку стану здоров'я у другому контейнері, що не вдалося змінити хеш вмісту конфігураційної карти, і перемістити це як зонд проживання першого контейнера (тому що контейнери в струк спільного простору імен мережі). Kubelet перезапустить ваш перший контейнер для вас, коли датчик вийде з ладу.

Звичайно, якщо вам не байдуже, на яких вузлах включені стручки, ви можете просто їх видалити, і контролер реплікації "перезапустить" їх для вас.

Найкращим поточним рішенням цієї проблеми (на яке посилається https://github.com/kubernetes/kubernetes/isissue/22368, пов’язаний у відповіді щодо брата) є використання розгортання та вважати ваші ConfigMaps незмінними.

Коли ви хочете змінити конфігурацію, створіть нову ConfigMap зі змінами, які ви хочете внести, і вкажіть своє розгортання на новій ConfigMap. Якщо нова конфігурація порушена, розгортання відмовиться зменшити масштаб вашої робочої ReplicaSet. Якщо новий конфігуратор працює, то ваш старий ReplicaSet буде масштабувати до 0 реплік і видалятися, а нові стручки запускатимуться з новим конфігурацією.

Не так швидко, як просто редагування ConfigMap на місці, але набагато безпечніше.

Найкращий спосіб, який я знайшов це зробити, це запустити Reloader

Це дозволяє визначати конфігураційні карти або секрети, щоб спостерігати, коли вони оновлюються, виконується постійне оновлення вашого розгортання. Ось приклад:

У вас є розгортання fooта викликається ConfigMap foo-configmap. Ви хочете згорнути стручки розгортання щоразу, коли зміна конфігурації. Вам потрібно запустити Reloader за допомогою:

kubectl apply -f https://raw.githubusercontent.com/stakater/Reloader/master/deployments/kubernetes/reloader.yaml

Потім вкажіть це примітку у своєму розгортанні:

kind: Deployment
metadata:
  annotations:
    configmap.reloader.stakater.com/reload: "foo-configmap"
  name: foo
...

https://github.com/kubernetes/helm/blob/master/docs/charts_tips_and_tricks.md#user-content-automatically-roll-deployments-when-configmaps-or-secrets-change

Часто конфігураційні карти або секрети вводяться як файли конфігурації в контейнери. Залежно від програми може знадобитися перезапуск, якщо вони будуть оновлені з наступним helm upgrade, але якщо сама специфікація розгортання не змінила додаток, він продовжує працювати зі старою конфігурацією, що призводить до непослідовного розгортання.

sha256sumФункція може бути використана разом з includeфункцією , щоб забезпечити розгортання шаблону розділ оновлюється , якщо інша специфікація зміни:

kind: Deployment
spec:
  template:
    metadata:
      annotations:
        checksum/config: {{ include (print $.Template.BasePath "/secret.yaml") . | sha256sum }}
[...]

У моєму випадку з якихось причин $.Template.BasePathне вийшло, але $.Chart.Name:

spec:
  replicas: 1
  template:
    metadata:
      labels:
        app: admin-app
      annotations:
        checksum/config: {{ include (print $.Chart.Name "/templates/" $.Chart.Name "-configmap.yaml") . | sha256sum }}

Ви можете оновити мітку метаданих, яка не стосується вашого розгортання. це запустить прокатне оновлення

наприклад:

metadata:
  labels:
    configmap-version: 1

Ця проблема мала місце, коли Розгортання знаходилось у піддіаграмі, а значення, що контролюють його, були у файлі значень батьківської діаграми. Це те, що ми використовували для запуску перезавантаження:

spec:
  template:
    metadata:
      annotations:
        checksum/config: {{ tpl (toYaml .Values) . | sha256sum }}

Очевидно, що це спровокує перезапуск будь-якої зміни значення, але це працює для нашої ситуації. Те, що спочатку було в дочірньому графіку, спрацювало б лише в тому випадку, якщо config.yaml у самій дочірній діаграмі змінився:

    checksum/config: {{ include (print $.Template.BasePath "/config.yaml") . | sha256sum }}

Я вирішую кванти ", і це працює ідеально. Але я не розумію, що струк насправді не перезапускається ... Струм все одно той же, але зміни є!

Наприклад: Pod працює з 50 хв., І я щось змінюю, і зміна в Інтернеті, я можу побачити це у своєму браузері, і стручок все ще працює + 50 хв !! Я використовую Helm3 ... Чи знаєте ви, що робить це можливим без перезавантаження оновлення конфігураційної карти?

Інший спосіб - вставити його в командний розділ Розгортання:

...
command: [ "echo", "
  option = value\n
  other_option = value\n
" ]
...

Крім того, щоб зробити його більш схожим на ConfigMap, використовуйте додатковий модуль розгортання, який буде просто розміщувати цей конфігурацію в commandрозділі та виконувати kubectl createйого, додаючи до його імені унікальну 'версію' (наприклад, обчислення хеша вмісту) та змінюючи всі розгортання, які використовують цю конфігурацію:

...
command: [ "/usr/sbin/kubectl-apply-config.sh", "
  option = value\n
  other_option = value\n
" ]
...

Я, мабуть, допишу, kubectl-apply-config.shякщо це закінчиться.

(не робіть цього; це виглядає занадто погано)