OpenKruise介绍

野性酷女 2022-11-07 04:06 164阅读 0赞

### OpenKruise ###

OpenKruise 由 Alibaba 开源，是 Kubernetes 的一个标准扩展，它可以配合原生 Kubernetes 使用，并为管理应用容器、`sidecar`、镜像分发等方面提供更加强大和高效的能力。

OpenKruise 是面向自动化场景的 Kubernetes 应用负载扩展控制器。而 Kruise 是 OpenKruise 项目的核心，它是一组控制器，可在应用程序工作负载管理上扩展和补充 Kubernetes 核心控制器。

官网：openkruise.io 最新版本：0.8.0

github地址：https://github.com/openkruise/kruise

*  核心功能：

原地升级：原地升级是一种可以避免删除、新建 Pod 的升级镜像能力。它比原生 Deployment/StatefulSet 的重建 Pod 升级更快、更高效，
              并且避免对 Pod 中其他不需要更新的容器造成干扰
    
    Sidecar 管理：支持在一个单独的 CR 中定义 sidecar 容器，OpenKruise 能够帮你把这些 Sidecar 容器注入到所有符合条件的 Pod 中。
                  这个过程和 Istio 的注入很相似，但是你可以管理任意你关心的 Sidecar
    
    跨多可用区部署：定义一个跨多个可用区的全局 workload、容器，OpenKruise 会帮你在每个可用区创建一个对应的下属 workload。
                    你可以统一管理 workload 的副本数、版本、甚至针对不同可用区采用不同的发布策略
    
    镜像预热：支持用户指定在任意范围的节点上下载镜像

*  CRD列表：

CloneSet    提供更加高效、确定可控的应用管理和部署能力，支持优雅原地升级、指定删除、发布顺序可配置、并行/灰度发布等丰富的策略，可以满足更多样化的应用场景
    
    Advanced StatefulSet    基于原生 StatefulSet 之上的增强版本，默认行为与原生完全一致，在此之外提供了原地升级、并行发布（最大不可用）、发布暂停等功能
    
    SidecarSet  对 sidecar 容器做统一管理，在满足 selector 条件的 Pod 中注入指定的 sidecar 容器
    
    UnitedDeployment    通过多个 subset workload 将应用部署到多个可用区
    
    BroadcastJob    配置一个 job，在集群中所有满足条件的 Node 上都跑一个 Pod 任务
    
    Advanced DaemonSet  基于原生 DaemonSet 之上的增强版本，默认行为与原生一致，在此之外提供了灰度分批、按 Node label 选择、暂停、热升级等发布策略
    
    AdvancedCronJob     一个扩展的 CronJob 控制器，目前 template 模板支持配置使用 Job 或 BroadcastJob
    
    ImagePullJob        支持用户指定在任意范围的节点上下载镜像

--------------------

### 安装 OpenKruise ###

OpenKruise 要求 Kubernetes 版本高于 1.13+，注意在 1.13 和 1.14 版本中必须先在 Kube-ApiServer 中打开 `CustomResourceWebhookConversion` feature-gate。

*  通过 helm 安装：

建议采用 helm v3.1+ 来安装 Kruise，

# Kubernetes 1.13 或 1.14 版本
    helm install kruise https://github.com/openkruise/kruise/releases/download/v0.8.0/kruise-chart.tgz --disable-openapi-validation
    
    # Kubernetes 1.15 和更高版本
    helm install kruise https://github.com/openkruise/kruise/releases/download/v0.8.0/kruise-chart.tgz

*  chart 安装参数：

<table> 
 <thead> 
  <tr> 
   <th>Parameter</th> 
   <th>Description</th> 
   <th>Default</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td><code>featureGates</code></td> 
   <td>Feature gates for Kruise, empty string means all enabled</td> 
   <td>``</td> 
  </tr> 
  <tr> 
   <td><code>manager.log.level</code></td> 
   <td>Log level that kruise-manager printed</td> 
   <td><code>4</code></td> 
  </tr> 
  <tr> 
   <td><code>manager.replicas</code></td> 
   <td>Replicas of kruise-controller-manager deployment</td> 
   <td><code>2</code></td> 
  </tr> 
  <tr> 
   <td><code>manager.image.repository</code></td> 
   <td>Repository for kruise-manager image</td> 
   <td><code>openkruise/kruise-manager</code></td> 
  </tr> 
  <tr> 
   <td><code>manager.image.tag</code></td> 
   <td>Tag for kruise-manager image</td> 
   <td><code>v0.8.0</code></td> 
  </tr> 
  <tr> 
   <td><code>manager.resources.limits.cpu</code></td> 
   <td>CPU resource limit of kruise-manager container</td> 
   <td><code>100m</code></td> 
  </tr> 
  <tr> 
   <td><code>manager.resources.limits.memory</code></td> 
   <td>Memory resource limit of kruise-manager container</td> 
   <td><code>256Mi</code></td> 
  </tr> 
  <tr> 
   <td><code>manager.resources.requests.cpu</code></td> 
   <td>CPU resource request of kruise-manager container</td> 
   <td><code>100m</code></td> 
  </tr> 
  <tr> 
   <td><code>manager.resources.requests.memory</code></td> 
   <td>Memory resource request of kruise-manager container</td> 
   <td><code>256Mi</code></td> 
  </tr> 
  <tr> 
   <td><code>manager.metrics.port</code></td> 
   <td>Port of metrics served</td> 
   <td><code>8080</code></td> 
  </tr> 
  <tr> 
   <td><code>manager.webhook.port</code></td> 
   <td>Port of webhook served</td> 
   <td><code>9443</code></td> 
  </tr> 
  <tr> 
   <td><code>manager.nodeAffinity</code></td> 
   <td>Node affinity policy for kruise-manager pod</td> 
   <td><code>{}</code></td> 
  </tr> 
  <tr> 
   <td><code>manager.nodeSelector</code></td> 
   <td>Node labels for kruise-manager pod</td> 
   <td><code>{}</code></td> 
  </tr> 
  <tr> 
   <td><code>manager.tolerations</code></td> 
   <td>Tolerations for kruise-manager pod</td> 
   <td><code>[]</code></td> 
  </tr> 
  <tr> 
   <td><code>daemon.log.level</code></td> 
   <td>Log level that kruise-daemon printed</td> 
   <td><code>4</code></td> 
  </tr> 
  <tr> 
   <td><code>daemon.port</code></td> 
   <td>Port of metrics and healthz that kruise-daemon served</td> 
   <td><code>10221</code></td> 
  </tr> 
  <tr> 
   <td><code>daemon.resources.limits.cpu</code></td> 
   <td>CPU resource limit of kruise-daemon container</td> 
   <td><code>50m</code></td> 
  </tr> 
  <tr> 
   <td><code>daemon.resources.limits.memory</code></td> 
   <td>Memory resource limit of kruise-daemon container</td> 
   <td><code>64Mi</code></td> 
  </tr> 
  <tr> 
   <td><code>daemon.resources.requests.cpu</code></td> 
   <td>CPU resource request of kruise-daemon container</td> 
   <td><code>0</code></td> 
  </tr> 
  <tr> 
   <td><code>daemon.resources.requests.memory</code></td> 
   <td>Memory resource request of kruise-daemon container</td> 
   <td><code>0</code></td> 
  </tr> 
  <tr> 
   <td><code>daemon.affinity</code></td> 
   <td>Affinity policy for kruise-daemon pod</td> 
   <td><code>{}</code></td> 
  </tr> 
  <tr> 
   <td><code>webhookConfiguration.failurePolicy.pods</code></td> 
   <td>The failurePolicy for pods in mutating webhook configuration</td> 
   <td><code>Ignore</code></td> 
  </tr> 
  <tr> 
   <td><code>webhookConfiguration.timeoutSeconds</code></td> 
   <td>The timeoutSeconds for all webhook configuration</td> 
   <td><code>30</code></td> 
  </tr> 
  <tr> 
   <td><code>crds.managed</code></td> 
   <td>Kruise will not install CRDs with chart if this is false</td> 
   <td><code>true</code></td> 
  </tr> 
 </tbody> 
</table>

这些参数可以通过 `--set key=value[,key=value]` 参数在 `helm install` 命令中生效。

此外，Feature-gate 控制了 Kruise 中一些有影响性的功能（可选）：

<table> 
 <thead> 
  <tr> 
   <th>Name</th> 
   <th>Description</th> 
   <th>Default</th> 
   <th>Side effect (if closed)</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td><code>PodWebhook</code></td> 
   <td>Whether to open a webhook for Pod create</td> 
   <td><code>true</code></td> 
   <td>SidecarSet disabled</td> 
  </tr> 
  <tr> 
   <td><code>KruiseDaemon</code></td> 
   <td>Whether to deploy <code>kruise-daemon</code> DaemonSet</td> 
   <td><code>true</code></td> 
   <td>Image pulling disabled</td> 
  </tr> 
 </tbody> 
</table>

如果要配置 feature-gate，只要在安装或升级时配置参数：

helm install kruise https://github.com/openkruise/kruise/releases/download/v0.8.0/kruise-chart.tgz --set featureGates="PodWebhook=false"
    
    或
    
    helm install kruise https://github.com/openkruise/kruise/releases/download/v0.8.0/kruise-chart.tgz --set featureGates="PodWebhook=false\,KruiseDaemon=false"

--------------------

### 升级 OpenKruise ###

通过 `helm charts` 升级：

# Kubernetes 1.13 或 1.14 版本
    helm upgrade kruise https://github.com/openkruise/kruise/releases/download/v0.8.0/kruise-chart.tgz --disable-openapi-validation
    
    # Kubernetes 1.15 和更高版本
    helm upgrade kruise https://github.com/openkruise/kruise/releases/download/v0.8.0/kruise-chart.tgz

注意：

如果要重置之前旧版本上用的参数或者配置一些新参数，建议在 `helm upgrade` 命令里加上 `--reset-values`。

--------------------

### 卸载 OpenKruise ###

> 注意：卸载会导致所有 Kruise 下的资源都会删除掉，包括 webhook configurations、services、namespace、CRDs、CR instances 以及所有 Kruise workload 下的 `Pod`。 请务必谨慎操作！

卸载使用 `helm chart` 安装的 Kruise：

helm uninstall kruise

--------------------