نگاهی گذرا به Kubernetes از دریچه چشم یک مهندس زیرساخت شکاک

برای بسیاری از مهندسان سیستم و زیرساخت که به کنترل دقیق محل اجرای بار‌های کاری (Workload) عادت دارند، Kubernetes معمولاً به عنوان ابزاری پر از پیچیدگی‌های غیرضروری شناخته می‌شود. نویسنده این مقاله پس از سال‌ها دوری عمدی از این ابزار، تصمیم گرفته است تا به جای اتکا به تصورات ذهنی، بر اساس واقعیت‌های فنی به ارزیابی آن بنشیند.

معماری و مفاهیم پایه‌ای

در نگاه اول، Kubernetes به شما اجازه می‌دهد کانتینرهای Docker خود را اجرا کنید، منابع سخت‌افزاری مانند پردازنده و حافظه را مشخص نمایید و مقیاس‌پذیری پویا داشته باشید. اما ارزش اصلی آن در کارهایی است که به صورت خودکار انجام می‌دهد:

• انتخاب هوشمند میزبان (Node) برای اجرای اپلیکیشن
• خودترمیمی (Self-healing) شامل راه‌اندازی مجدد کانتینرهای از کار افتاده
• کشف سرویس (Service Discovery) مبتنی بر DNS و ایجاد تعادل بار (Load Balancing)

عناصر اصلی تشکیل‌دهنده یک کلاستر شامل Pod (واحد پایه اجرای کار)، Node (ماشین اجراکننده کانتینرها)، Cluster (مجموعه نودها و Control Plane) و Service (گروه‌بندی منطقی پادها) هستند.

حلقه‌های کنترل (Control Loops)

به اعتقاد نویسنده، بخش بزرگی از ارزش Kubernetes در الگوهای کنترلی آن خلاصه می‌شود. Controllers کدهایی هستند که به طور مداوم وضعیت سیستم (Sensor) را بررسی می‌کنند تا با وضعیت مطلوب (Desired State) تطابق داشته باشند. این الگو برای مواردی مانند مقیاس‌پذیری افقی بر اساس میزان بار یا مانیتورینگ سلامت نودها به کار می‌رود.

مدل شبکه و Services

مفهوم Service یک لایه انتزاعی شبکه فراهم می‌کند که شامل یک آی‌پی مجازی ثابت، رکورد DNS و توزیع ترافیک بین پادها است. در این معماری، کامپوننتی به نام kube-proxy روی تمام نودها اجرا می‌شود تا قوانین netfilter را به‌روزرسانی کند. این یعنی تمام نودها به عنوان لود بالانسر عمل می‌کنند و نقطه شکست واحد (Single Point of Failure) وجود ندارد؛ البته چالش‌هایی مثل افزایش حجم قوانین iptables نیز ممکن است بروز کند.

مدیریت بار کاری و ذخیره‌سازی

مدیریت پادها به صورت دستی محدودیت‌هایی دارد (مثلاً پس از خرابی نود دوباره اجرا نمی‌شوند). به همین دلیل از کنترلرهایی مانند ReplicaSet و Deployment استفاده می‌شود تا به‌روزرسانی‌های نرم‌افزاری به صورت Rolling Updates انجام گیرند. در حوزه ذخیره‌سازی نیز، Persistent Volumeها برای حفظ داده‌ها مستقل از چرخه عمر Podها به کار می‌روند و StatefulSetها برای پادهایی با هویت پایدار استفاده می‌شوند.

دیدگاه جامعه هکرنیوز

در بحث‌های هکرنیوز، برخی کاربران به نکاتی درباره ساختار پیکربندی‌ها اشاره کردند؛ از جمله حس کار با ابزارهایی که به شدت به قالب‌بندی متکی هستند و گاهی مدیریت آن‌ها چالش‌برانگیز می‌شود.