Bare metal pentru containere
Kubernetes pe bare metal înseamnă că fiecare nod din clusterul tău este un server dedicat întreg, fără niciun hypervisor între poduri și hardware. Primcast închiriază aceste servere lunar, cu acces root și port nemăsurat, ca să poți instala Docker, k3s, RKE2 sau kubeadm și să rulezi clusterul în felul tău.
Un server deja montat în rack este predat la aproximativ 30 minute după aprobarea comenzii. Fără contract: plătești câte o lună pe rând.
01De ce bare metal
Containerele împart deja un singur kernel, așa că o mașină virtuală dedesubt adaugă un al doilea strat care nu te ajută cu nimic. Pe un server dedicat, sarcinile tale primesc direct procesorul, memoria, discurile și placa de rețea.
AFără strat virtual
Niciun hypervisor nu ia o parte din procesor și nu stă în calea discului sau a rețelei. Ce măsori pe nod este ce primesc containerele tale, ceea ce face cererile și limitele mai ușor de stabilit.
BUn singur chiriaș
Nimeni altcineva nu rulează nimic pe serverul tău. Un străin ocupat nu poate consuma coada discului sau lățimea de bandă a memoriei pe care se baza podul tău de bază de date, așa că latența rămâne acolo unde ai lăsat-o.
CFactură fixă
Fiecare server vine cu un port nemăsurat care nu este partajat, de 1 Gbps sau 500 Mbps în funcție de linie. Descărcarea imaginilor, replicarea între noduri și traficul către utilizatorii tăi nu apar niciodată ca taxă per gigabyte.
DControl total
Primești root pe fiecare server și poți reinstala sistemul din panoul de control fără costuri. Serverele rack și blade au și o consolă în browser cu control al alimentării, pentru ziua în care o schimbare de rețea te lasă afară.
02Alege-ți calea
Pornește de la sarcină. Câteva servicii pe o singură mașină au nevoie doar de Docker. Mai multe mașini care ar trebui să se repare singure au nevoie de Kubernetes, iar atunci întrebarea este cine se ocupă de planul de control.
| Cale | Potrivit pentru | Plan de control | Unde să mergi |
|---|---|---|---|
| Docker pe un server dedicat | Câteva aplicații cu Docker Compose, un runner de build, o copie de staging a producției | Nu e nevoie | Orice server de mai jos |
| Propriul tău cluster Kubernetes | Echipe care vor să aleagă distribuția, pluginul de rețea și datele de upgrade | Îl rulezi tu, pe serverele tale | Această pagină |
| Kubernetes gestionat | Echipe care vor kubectl și proprii workeri, fără să se ocupe de etcd | Îl rulăm noi; serverele tale sunt workerii | Kubernetes gestionat |
Ai nevoie doar de o mașină mică? Un Cloud VPS rulează și el Docker. Vrei mașini virtuale și containere una lângă alta pe propriul hardware? Uită-te la servere Proxmox.
03Dimensionare
Documentația kubeadm stabilește pragul minim: 2 GB de memorie pe fiecare mașină și cel puțin 2 nuclee de procesor pe un nod din planul de control. Orice server dedicat depășește ușor acest prag, așa că dimensionează în funcție de sarcinile tale și planifică trei noduri de plan de control dacă clusterul trebuie să supraviețuiască pierderii unuia.
| Rol | Minim | Porturi de deschis între nodurile tale |
|---|---|---|
| Plan de control | 2 nuclee, 2 GB memorie | 6443, 2379-2380, 10250, 10257, 10259 |
| Lucrător | 2 GB memorie | 10250, 10256, 30000-32767 |
| Fiecare nod | Un nume de gazdă unic, adresă MAC și UUID de produs | Acces complet la rețea către celelalte noduri |
Un nod de plan de control și doi lucrători sunt suficienți pentru învățare și pentru rularea stagingului. Pune etcd pe servere cu unități SSD: este sensibil la latența de scriere pe disc, iar un disc lent încetinește fiecare modificare din cluster.
Trei noduri de plan de control mențin etcd în cvorum atunci când unul dintre ele cade. Adaugă lucrători pentru capacitate și pune servere GPU în același cluster pentru sarcini de inferență sau codare, ținute separat de celelalte poduri cu etichete și taint-uri.
04Configurare
Iată ordinea obișnuită de lucru cu kubeadm. k3s și RKE2 combină pașii 2 și 3 într-un singur script de instalare, iar restul rămâne la fel.
Alege servere din lista de mai jos și selectează o imagine Ubuntu sau Debian actuală la finalizarea comenzii. Serverele rack ajung la aproximativ 30 minute după aprobare; un server construit conform specificațiilor tale durează între 4 și 24 de ore când piesele sunt disponibile.
Instalează un mediu de execuție pentru containere, cum ar fi containerd, menține ceasurile sincronizate și dezactivează swap-ul, cu excepția cazului în care ai configurat kubelet pentru acesta. Apoi instalează kubeadm, kubelet și kubectl din depozitul de pachete Kubernetes.
Rulează kubeadm init pe primul server din planul de control, apoi linia kubeadm join pe care o afișează pe fiecare lucrător. Kubeconfig-ul tău se află pe acel prim server.
Podurile nu pot comunica până când nu este instalat un plugin de rețea. Cilium, Calico și Flannel sunt alegerile obișnuite; Cilium și Calico aplică și NetworkPolicy.
Permite porturile din tabelul de mai sus doar de la adresele propriilor noduri și ține portul API deschis doar pentru persoanele care administrează clusterul.
Metalul gol nu are un load balancer în cloud, așa că un instrument precum MetalLB oferă serviciilor de tip LoadBalancer adrese IPv4 suplimentare comandate împreună cu serverele tale. Un controler de ingress servește apoi site-urile tale pe porturile 80 și 443.
Ai nevoie doar de Docker? Instalează Docker Engine din depozitul propriu al Docker pentru distribuția ta, verifică-l cu docker run hello-world și rulează-ți stiva cu Docker Compose. Asta este întreaga configurare.
05Servere
Fiecare server de mai jos poate fi o gazdă Docker sau un nod într-un cluster Kubernetes autogestionat. Prețurile și specificațiile provin direct din catalog; deschide unul pentru a-i vedea opțiunile și pentru a-l comanda.
06Înainte să comanzi
Pe acest traseu ne ocupăm noi de hardware și de rețea, iar tu te ocupi de tot ce înseamnă de la sistemul de operare în sus. Iată unde se află această linie.
07Întrebări
De obicei, da, pentru că nimic nu stă între podurile tale și hardware. O mașină virtuală adaugă un hypervisor în calea procesorului, a discului și a rețelei și adesea împarte gazda cu alți clienți. Pe un server dedicat, containerele tale primesc întreaga mașină, iar performanța lor nu se schimbă atunci când altcineva devine ocupat.
Da. Ai root, așa că instalezi Docker Engine din depozitul Docker pentru distribuția ta și rulezi imediat containerele sau un stack Docker Compose. Mulți oameni încep așa și adaugă Kubernetes odată ce au mai mult de un server.
Nu pe serverele de pe această pagină: alegi tu distribuția și rulezi singur clusterul. Dacă preferi să nu te ocupi de planul de control, Kubernetes gestionat de noi îl rulează pentru tine în New York, în timp ce serverele tale dedicate rămân lucrătorii, cu root păstrat pe fiecare.
Un singur server poate rula un cluster cu un singur nod cu k3s sau kubeadm, ceea ce este potrivit pentru dezvoltare. Pentru un cluster care continuă să funcționeze atunci când o mașină cedează, folosește trei noduri de plan de control pentru ca etcd să își păstreze cvorumul, plus atâția lucrători câți necesită sarcinile tale de lucru.
Nu există niciun load balancer din cloud pe care să îl apelezi, așa că instalezi unul în cluster. MetalLB este alegerea obișnuită: oferă fiecărui Service de tip LoadBalancer una dintre adresele IPv4 suplimentare pe care le-ai comandat cu serverele tale și o anunță în rețea.
Nu. Nimic nu numără traficul pe un server dedicat. Fiecare are propriul port, de 1 Gbps sau 500 Mbps în funcție de linie, iar descărcările de imagini, replicarea și traficul utilizatorilor trec toate prin el pentru același preț lunar.
Un server care este deja montat în rack este gata în aproximativ 30 de minute după ce comanda ta este aprobată, cu sistemul de operare pe care l-ai ales. Un server construit conform specificațiilor tale durează între 4 și 24 de ore atunci când avem piesele. Aprobarea în sine, plata și verificările antifraudă, vine prima și este partea care variază.
Chatul nostru AI răspunde în câteva secunde și poate verifica pentru tine contul și serverele, iar o persoană preia ori de câte ori ceri. Reparăm problemele de hardware și de rețea; întrebările din interiorul clusterului tău sunt ale tale de rezolvat, deși suntem bucuroși să te îndrumăm în direcția potrivită.
Închiriază serverele lunar, păstrează root pe fiecare și rulează Docker sau Kubernetes așa cum vrei tu. Fără contract, fără trafic contorizat.