草庐IT

FluxCD 多集群应用的设计与实现

kubesphere 2023-03-28 原文

前言

FluxCD 是 CNCF 的孵化项目，可以让我们以 GitOps 的方式轻松地交付应用。和另一个同类的 CNCF 孵化项目 ArgoCD 不同，FluxCD 是许多 toolkit 的集合，天然松耦合并且有良好的扩展性，用户可按需取用。我们希望通过集成 FluxCD 这样一个优秀的 GitOps 项目来为用户提供更多的选择。

我们综合考虑了以下三大要素：

  • 为还没有接触过 GitOps 的用户提供易上手的体验；
  • 为使用过 FluxCD 的用户提供无缝切换的体验；
  • 为已经使用过 KubeSphere GitOps 功能的用户提供熟悉感的同时突出 FluxCD 的优势和特性。

多次重新设计了前端界面和后端实现，最终完成了一个还算比较满意的版本。

ks-devops

设计

  • 模板复用：FluxCD 提供了 HelmChart 类型的 CRD，但是 HelmRelease 无法直接引用 HelmChart，我们希望添加模板的功能，这样许多配置就可以复用。
  • 多集群：我们希望 FluxApplication 是一个多集群应用，这样我们就可以用一套模板配置然后添加不同的配置去部署到多个集群中。

CRD

现有的 gitops.kubesphere.io/applications CRD 已经包含了 ArgoApplication。为了集成 FluxCD，我们将 FluxCD 中的 HelmRelease 和 Kustomization 组合抽象成一个 FluxApplication 的概念放入 Application 里并且 kind 来标识用户启用了哪种 GitOps Engine。

一个完整的 GitOps 应用可以拆分成三大部分：

  1. 源：存放制品的仓库，制品包括是 Kubernetes Manifests、Kustomize 和 Helm，仓库的类型有 GitRepository、HelmRepository 以及 Bucket 等。
  2. 应用配置：对 Kustomize 可以是 path 和 patches，对 Helm 可以是 valuesFrom 和 values。
  3. 部署目标：制品的部署位置，是集群和相应名称空间的组合。

所以 FluxApplication 的具体实现如下，包含了 Source 和 Config，由于 FluxCD 是一个多集群应用，一个部署目标对应一个应用配置，所以部署目标被包含在应用配置中。

type FluxApplicationSpec struct {  
   // Source represents the ground truth of the FluxCD Application  
   Source *FluxApplicationSource `json:"source,omitempty"`  
   // Config represents the Config of the FluxCD Application  
   Config *FluxApplicationConfig `json:"config"`  
}

Controller

application-controller 和 status-controller 是管理 FluxCD 多集群应用的具体实现。以下是 FluxCD Helm 应用的示意图：

  • application-controller 负责 reconcile 自定义的多集群应用，解析自定义的 CR 然后转换成底层 FluxCD 的 CR 去驱动 FluxCD 的 kustomize-controller 或 helm-controller 去应用的部署。
  • 可以为同一个 HelmTemplate 添加不同的应用配置和部署配置然后部署到多个集群中，还可以使用 FluxCD 的 pause 和 resume 功能，单独控制某个集群内应用的启停。
  • status-controller 使底层 FluxCD 应用状态透出到上层 gitops.kubesphere.io/application CR 中。

可视化界面

应用创建

为了使体验过 KubeSphere GitOps 功能的用户感到熟悉，我们在基础信息配置标签中选择和 ArgoCD 保持一致。虽然在应用配置和部署配置中 FluxCD 和 ArgoCD 存在相似之处，但是为了可维护性并且突出 FluxCD 的特点，我们重新设计了部署设置标签页，并且正在迭代之中。

  1. 在类型这一栏中，可以选择 HelmRelease 或者 Kustomization。在以后模板 API 全部开发完成之后，用户可以在此处选择模板类型，然后就可以选择保存的模板并将该模板部署到任意集群。

  1. 在配置这一栏里可以配置 Chart 和 ValuesFiles，现阶段如果需要配置 ValuesFiles 要使用分号将路径隔开，如：./helm-chart/values.yaml;./helm-chart/aliyun-values.yaml；并且可以选择是否将此配置保存为模板。
  2. 在部署这一栏中，用户可以为每一个部署位置配置不同的 Values、ValuesFrom 以及高级设置。Values 可以是任意 json 类型，是 helm install xxx --set 后面加的参数，例如：ports.traefik.expose=true；而 ValuesFrom 是 FluxCD 特有的内容，是一个类型为 ConfigMap 或 Secret 的数组，可以让用户更灵活的注入参数，用户可以单击标签选择类型：

  1. 为了满足高级用户的需求并且照顾到刚接触 GitOps 的用户，我们提供了高级设置。现阶段的高级设置包括：同步间隔、ReleaseName、StorageNamespace 以及原生的 Helm 操作参数。和 Helm 的原生操作类似，例如经常使用的安装命令 helm install xxx --create-namespace 中的--create-namespace 的 flag 就可以通过设置安装参数 createNamespace=True 来达到相同的效果，如果你熟悉 Helm，你一定能够在这里找到熟悉的感觉，因为 FluxCD 的 helm-controller 内部就是使用了原生的 helm 库来完成对应的操作。

应用管理

在创建好一个 FluxCD 应用之后，在持续部署的主页可以看到创建的应用的概要预览，其中包括应用的类型（HelmRelease｜Kustomization）、源（GitRepository｜HelmRepository｜Bucket）、版本以及就绪个数，就绪个数的意思是，当选择将应用部署至多个位置时应用的就绪情况，例如将应用部署至三个集群内，其中两个集群中的应用已经处于 Ready 状态，另外一个集群内的应用还处于 Reconciling 的状态时，就绪个数为 2/3。用户还可以对该应用进行信息编辑，Yaml 编辑以及删除等操作。

点击应用名称可以进入应用详情页，在应用详情页可以看到应用的状态、部署位置、以及消息等内容，该部分会持续完善。

Demo

demo 视频的前端采用 kubesphere/console PR-3761；后端采用 kubesphere/ks-devops master branch。
Demo Video
本文由博客一文多发平台 OpenWrite 发布！

FluxCD多集code1776090云计算

有关FluxCD 多集群应用的设计与实现的更多相关文章

  1. ruby-on-rails - Rails - 子类化模型的设计模式是什么？ - 2

    我有一个模型:classItem项目有一个属性“商店”基于存储的值，我希望Item对象对特定方法具有不同的行为。Rails中是否有针对此的通用设计模式？如果方法中没有大的if-else语句，这是如何干净利落地完成的？ 最佳答案 通常通过Single-TableInheritance. 关于ruby-on-rails-Rails-子类化模型的设计模式是什么？，我们在StackOverflow上找到一个类似的问题： https://stackoverflow.co

  2. ruby - 将差异补丁应用于字符串/文件 - 2

    对于具有离线功能的智能手机应用程序，我正在为Xml文件创建单向文本同步。我希望我的服务器将增量/差异(例如GNU差异补丁)发送到目标设备。这是计划:Time=0Server:hasversion_1ofXmlfile(~800kiB)Client:hasversion_1ofXmlfile(~800kiB)Time=1Server:hasversion_1andversion_2ofXmlfile(each~800kiB)computesdeltaoftheseversions(=patch)(~10kiB)sendspatchtoClient(~10kiBtransferred)Cl

  3. ruby-on-rails - Rails 应用程序之间的通信 - 2

    我构建了两个需要相互通信和发送文件的Rails应用程序。例如，一个Rails应用程序会发送请求以查看其他应用程序数据库中的表。然后另一个应用程序将呈现该表的json并将其发回。我还希望一个应用程序将存储在其公共(public)目录中的文本文件发送到另一个应用程序的公共(public)目录。我从来没有做过这样的事情，所以我什至不知道从哪里开始。任何帮助，将不胜感激。谢谢! 最佳答案 无论Rails是什么，几乎所有Web应用程序都有您的要求，大多数现代Web应用程序都需要相互通信。但是有一个小小的理解需要你坚持下去，网站不应直接访问彼此

  4. ruby - 无法运行 Rails 2.x 应用程序 - 2

    我尝试运行2.x应用程序。我使用rvm并为此应用程序设置其他版本的ruby​​:$rvmuseree-1.8.7-head我尝试运行服务器，然后出现很多错误:$script/serverNOTE:Gem.source_indexisdeprecated,useSpecification.Itwillberemovedonorafter2011-11-01.Gem.source_indexcalledfrom/Users/serg/rails_projects_terminal/work_proj/spohelp/config/../vendor/rails/railties/lib/r

  5. ruby-on-rails - Rails 应用程序中的 Rails : How are you using application_controller. rb 是新手吗？ - 2

    刚入门rails，开始慢慢理解。有人可以解释或给我一些关于在application_controller中编码的好处或时间和原因的想法吗？有哪些用例。您如何为Rails应用程序使用应用程序Controller？我不想在那里放太多代码，因为据我了解，每个请求都会调用此Controller。这是真的？ 最佳答案 ApplicationController实际上是您应用程序中的每个其他Controller都将从中继承的类(尽管这不是强制性的)。我同意不要用太多代码弄乱它并保持干净整洁的态度，尽管在某些情况下ApplicationContr

  6. ruby-on-rails - 使用 rails 4 设计而不更新用户 - 2

    我将应用程序升级到Rails4，一切正常。我可以登录并转到我的编辑页面。也更新了观点。使用标准View时，用户会更新。但是当我添加例如字段:name时，它​​不会在表单中更新。使用devise3.1.1和gem'protected_attributes'我需要在设备或数据库上运行某种更新命令吗？我也搜索过这个地方，找到了许多不同的解决方案，但没有一个会更新我的用户字段。我没有添加任何自定义字段。 最佳答案 如果您想允许额外的参数，您可以在ApplicationController中使用beforefilter，因为Rails4将参数

  7. ruby-on-rails - 如何在我的 Rails 应用程序 View 中打印 ruby​​ 变量的内容？ - 2

    我是一个Rails初学者，但我想从我的RailsView(html.haml文件)中查看Ruby变量的内容。我试图在ruby​​中打印出变量(认为它会在终端中出现)，但没有得到任何结果。有什么建议吗？我知道Rails调试器，但更喜欢使用inspect来打印我的变量。 最佳答案 您可以在View中使用puts方法将信息输出到服务器控制台。您应该能够在View中的任何位置使用Haml执行以下操作:-puts@my_variable.inspect 关于ruby-on-rails-如何在我的R

  8. ruby - 如何根据特征实现 FactoryGirl 的条件行为 - 2

    我有一个用户工厂。我希望默认情况下确认用户。但是鉴于unconfirmed特征，我不希望它们被确认。虽然我有一个基于实现细节而不是抽象的工作实现，但我想知道如何正确地做到这一点。factory:userdoafter(:create)do|user,evaluator|#unwantedimplementationdetailshereunlessFactoryGirl.factories[:user].defined_traits.map(&:name).include?(:unconfirmed)user.confirm!endendtrait:unconfirmeddoenden

  9. ruby-on-rails - 如何在 Gem 中获取 Rails 应用程序的根目录 - 2

    是否可以在应用程序中包含的gem代码中知道应用程序的Rails文件系统根目录？这是gem来源的示例:moduleMyGemdefself.included(base)putsRails.root#returnnilendendActionController::Base.send:include,MyGem谢谢，抱歉我的英语不好 最佳答案 我发现解决类似问题的解决方案是使用railtie初始化程序包含我的模块。所以，在你的/lib/mygem/railtie.rbmoduleMyGemclassRailtie使用此代码，您的模块将在

  10. 世界前沿3D开发引擎HOOPS全面讲解——集3D数据读取、3D图形渲染、3D数据发布于一体的全新3D应用开发工具 - 2

    无论您是想搭建桌面端、WEB端或者移动端APP应用，HOOPSPlatform组件都可以为您提供弹性的3D集成架构，同时，由工业领域3D技术专家组成的HOOPS技术团队也能为您提供技术支持服务。如果您的客户期望有一种在多个平台（桌面/WEB/APP，而且某些客户端是“瘦”客户端）快速、方便地将数据接入到3D应用系统的解决方案，并且当访问数据时，在各个平台上的性能和用户体验保持一致，HOOPSPlatform将帮助您完成。利用HOOPSPlatform，您可以开发在任何环境下的3D基础应用架构。HOOPSPlatform可以帮您打造3D创新型产品，HOOPSSDK包含的技术有：快速且准确的CAD

随机推荐