Lens көмегімен кластерге қосылу

Lens — Kubernetes кластерлерін визуализациялау және мониторинг жүргізуге арналған платформа. Ол кластерге қатысты ресурстардың, оқиғалардың, метрикалардың және басқа да деректердің күйін көруге арналған ыңғайлы интерфейс ұсынады.

1. Қосылу қажет Kubernetes кластерін жасаңыз немесе жеке кабинеттегі Контейнерлер → Kubernetes кластерлері бетінде тізімнен қажетті кластерді таңдаңыз.

2. Кластерге қосылу жоспарланып отырған хостта, егер Lens әлі орнатылмаған болса, Lens орнатыңыз.

3. API арқылы қолжетімділік белсендірілгеніне көз жеткізіңіз.

4. Single Sign-On (SSO) арқылы кластерге қосылу үшін client-keystone-auth плагинін орнатыңыз:

   Linux (bash)

   macOS (zsh)

   Windows (PowerShell)

   1. zip және unzip пакеттері орнатылмаған болса, оларды орнатыңыз:

       
      sudo apt install zip unzip

   2. Терминалда келесі пәрменді орындаңыз:

       
      curl -sSL \  https://hub.mcs.mail.ru/repository/client-keystone-auth/latest/linux/client-install.sh \| bash

      keystone-auth утилитасын орнату басталады.

   3. Егер bash-тен өзгеше командалық қабықты пайдалансаңыз, утилитаға дейінгі жолды PATH орта айнымалысына қосыңыз.

   4. Командалық қабықты қайта іске қосыңыз немесе source пәрменін орындаңыз.

      Қажетті пәрмендер бойынша нұсқау орнату аяқталғаннан кейін көрсетіледі.

   1. Терминалда келесі пәрменді орындаңыз:

       
      curl -sSL \  https://hub.mcs.mail.ru/repository/client-keystone-auth/latest/linux/client-install.sh \| bash

      keystone-auth утилитасын орнату басталады.

   2. Егер zsh-тен өзгеше командалық қабықты пайдалансаңыз, утилитаға дейінгі жолды PATH орта айнымалысына қосыңыз.

   3. Командалық қабықты қайта іске қосыңыз немесе source пәрменін орындаңыз.

      Қажетті пәрмендер бойынша нұсқау орнату аяқталғаннан кейін көрсетіледі.

   1. PowerShell ішінде келесі пәрменді орындаңыз:

       
      iex (New-Object System.Net.WebClient).DownloadString( `'https://hub.mcs.mail.ru/repository/client-keystone-auth/latest/windows/client-install.ps1' `)

      keystone-auth утилитасын орнату басталады.

   2. Сұрауға жауап ретінде Y енгізіп, утилита директориясын PATH орта айнымалысына қосуды растаңыз:

       
      Add client-keystone-auth installation dir to your PATH? [Y/n]

Кластерге қосылу жоспарланып отырған хостта мына әрекеттерді орындаңыз:

1. Кластердің конфигурация файлын жүктеп алыңыз:

   1. Кластерге қосылатын пайдаланушы аккаунтымен VK Cloud жеке кабинетіне өтіңіз.
   2. Қажетті кластер орналасқан жобаны таңдаңыз.
   3. Контейнерлер → Кластерлер Kubernetes бөліміне өтіңіз.
   4. Қажетті кластер үшін батырмасын басып, Кластерге қол жеткізу үшін Kubeconfig алу тармағын таңдаңыз.

   Конфигурация файлы әрбір жаңа кластер үшін автоматты түрде жасалады және <кластер атауы>_kubeconfig.yaml пішіміндегі атауға ие болады.

   Бұдан әрі жүктеп алынған файлдың атауы kubernetes-cluster-1234_kubeconfig.yaml және ол C:\Users\user\.kube директориясында (Windows үшін) немесе /home/user/.kube директориясында (Linux және macOS үшін) орналасқан деп есептеледі. Қажет болса, төменде келтірілген командаларды түзетіңіз.

2. Конфигурация файлында басқа пайдаланушыларға қолжетімді болмауы тиіс сезімтал ақпарат бар. Сондықтан осы файлға қол жеткізу құқықтарын шектеңіз:

   Linux (bash)/macOS (zsh)

   Windows (PowerShell)

    
   sudo chmod 0600 /home/user/.kube/kubernetes-cluster-1234_kubeconfig.yaml

    
   icacls.exe 'C:\Users\user\.kube\kubernetes-cluster-1234_kubeconfig.yaml' `  /c /t `  /Inheritance:d `  /Remove:g BUILTIN\Administrators Everyone Users `  /Grant:r ${env:UserName}:RW

3. Кластерге қолжеткізу үшін құпиясөзді мына тәсілдердің бірімен көрсетіңіз:

   kubeconfig

   Уақытша орта айнымалысы

   Тұрақты орта айнымалысы

   Бұл тәсіл белгілі бір кластерге қосылу үшін құпиясөзді көрсетуге мүмкіндік береді.

   Құпиясөзді кластер конфигурациясы файлында көрсетіңіз:

   1. kubernetes-cluster-1234_kubeconfig.yaml файлын ашыңыз.

   2. Келесі жолдардан комментарийді алып тастаңыз:

       
      #- name: "OS_PASSWORD"#  value: "put your password here"

   3. VK Cloud жеке кабинетінде авторизациядан өтуге арналған құпиясөзіңізді көрсетіңіз.

   Бұл тәсіл құпиясөзді терминал сессиясында көрсетуге мүмкіндік береді. Құпиясөз бірнеше кластер үшін пайдаланылуы мүмкін, бірақ тек сессия жұмыс істеп тұрған уақытта ғана.

   Терминал сессиясын ашып, консольде құпиясөзді көрсетіңіз:

   Windows

   Linux

    
   $env:OS_PASSWORD = "<ПАРОЛЬ>"

   Мұнда <ПАРОЛЬ> — VK Cloud жеке кабинетінде авторизациядан өтуге арналған құпиясөзіңіз.

    
   export OS_PASSWORD=<ПАРОЛЬ>

   Мұнда <ПАРОЛЬ> — VK Cloud жеке кабинетінде авторизациядан өтуге арналған құпиясөзіңіз.

   Бұл тәсіл құпиясөзді пайдаланушының тұрақты айнымалыларында көрсетуге мүмкіндік береді. Құпиясөз бірнеше кластерге қосылу үшін терминал сессиясына қарамастан пайдаланылуы мүмкін.

   Windows

   Linux

   MacOS

   1. Кластерге қосылу жоспарланып отырған хостта Бастау → Параметрлер тармағын ашыңыз.

   2. Іздеу жолағында Ағымдағы пайдаланушының орта айнымалыларын өзгерту тармағын таңдаңыз.

   3. Пайдаланушының орта айнымалылары терезесінде жаңа айнымалыны қосыңыз:

      • Атауы: OS_PASSWORD;
      • Мәні: VK Cloud жеке кабинетінде авторизациядан өтуге арналған құпиясөзіңіз.

   1. ~/.bashrc файлын ашыңыз.

   2. Файлға мына жолды қосыңыз:

       
      export OS_PASSWORD=<ПАРОЛЬ>

      Мұнда <ПАРОЛЬ> — VK Cloud жеке кабинетінде авторизациядан өтуге арналған құпиясөзіңіз.

   3. Өзгерістерді сақтаңыз.

   1. .bashrc немесе .zshrc файлын ашыңыз.

   2. Файлға мына жолды қосыңыз:

       
      export OS_PASSWORD=<ПАРОЛЬ>

      Мұнда <ПАРОЛЬ> — VK Cloud жеке кабинетінде авторизациядан өтуге арналған құпиясөзіңіз.

4. Lens іске қосып, Catalog бөліміне өтіңіз.

5. Кластерге мына тәсілдердің бірімен қосылыңыз:

   • Егер kubeconfig сақталатын директориямен синхрондау бапталған болса, кластер тізімге автоматты түрде қосылады.
   • Егер синхрондау бапталмаған болса: kubeconfig-пен синхрондауды іске қосып, VK Cloud жеке кабинетінен бұрын жүктелген файлды таңдаңыз.

Қосылғаннан кейін кластер беті ашылады.