如果您阅读过我以前的一些文章&＃xff0c;您可能会认为我永远不会写这篇文章&＃xff0c;对吧&＃xff1f; :)好了。
我们得到的一个常见问题是“您可以在K8S中使用unikernel吗&＃xff1f;” 答案是肯定的&＃xff0c;但是有一些警告。 即&＃xff0c;将unikernels打包为虚拟机&＃xff0c;并且在许多情况下&＃xff0c;在虚拟机之上的公共云中提供了k8。 另外&＃xff0c;您应该意识到&＃xff0c;在k8s下配置unikernel会带来安全风险&＃xff0c;而您本来就不需要处理这些安全风险。 由于来宾是unikernel&＃xff0c;而不是linux来宾&＃xff0c;但这些仍然大大减少了。
现在&＃xff0c;如果您拥有自己的服务器或在裸机上运行k8&＃xff0c;这就是在k8s下运行Nanos unikernel的方式。
对于本文&＃xff0c;您需要一台真正的物理机器和OPS。 虽然您可以使用嵌套虚拟化&＃xff0c;但不会&＃xff0c;因为您将遭受相当大的性能损失。 Google Cloud在其某些实例上具有此功能 &＃xff0c;如果您在Amazon上&＃xff0c;则可以在“ metal”实例上执行此示例&＃xff08;我尚未检查&＃xff09;&＃xff0c;但是请记住&＃xff0c;这两个选项都不会与仅旋转t2纳米或微型实例&＃xff08;相比之下&＃xff0c;您可以使用unikernels轻松完成&＃xff09;相比&＃xff0c;它便宜。
在本示例中&＃xff0c;我们将运行Go unikernel&＃xff0c;但您可以使用任何OPS示例进行后续操作。 这里我们有一个简单的go网络服务器&＃xff0c;位于端口8083上&＃xff1a;
package mainimport ("fmt""net/http"
)func main() {http.HandleFunc( "/" , func(w http.ResponseWriter, r *http.Request) {fmt.Fprintf(w, "Welcome to my website!" )})fs :&＃61; http.FileServer(http.Dir( "static/" ))http.Handle( "/static/" , http.StripPrefix( "/static/" , fs))http.ListenAndServe( ":8083" , nil)
}
好的-看起来不错。 我们可以快速构建图像&＃xff0c;并确保一切正常进行。 我们在这里使用“每晚”构建选项&＃xff1a;
Ops build也可以在这里运行&＃xff0c;但是运行会自动为您运行&＃xff0c;以确保它首先在本地运行。 现在我们需要将其放入k8使用的格式。 首先&＃xff0c;我们用XZ压缩它&＃xff08;sudo apt-get install xz-utils&＃xff09;&＃xff1a;
cp .ops/images/goweb.img .
xz goweb.img
从那里&＃xff0c;我们需要将其放入k8导入的地方。 我将其扔到一个云桶中&＃xff0c;并且为了使本文尽可能简单&＃xff0c;我们将其保留为开放状态。 &＃xff08; 显然&＃xff0c;您不希望在实际的生产场景中执行此操作。 &＃xff09;
现在让我们安装kubectl &＃xff1a;
curl -LO https://storage.googleapis.com/kubernetes-release/release/&＃96;curl -s https://storage.googleapis.com/kubernetes-release/release/stable.txt&＃96;/bin/linux/amd64/kubectlchmod &＃43;x ./kubectlmv kubectl /usr/local/bin/.sudo mv kubectl /usr/local/bin/.kubectl version --client
现在&＃xff0c;我们安装minikube 。 我在这里使用minikube希望最大程度地减少全新安装所需执行的步骤&＃xff0c;但您可以随意使用所需的任何内容。
curl -Lo minikube https://storage.googleapis.com/minikube/releases/latest/minikube-linux-amd64 && chmod &＃43;x minikubeminikube start --vm-driver&＃61;kvm2
然后安装kvm2驱动程序。 对于此框&＃xff0c;我需要安装libvirt工具套件&＃xff1a;
sudo apt-get install libvirt-daemon-system libvirt-clients bridge-utils
Libvirt是一个相当古老而讨厌的库&＃xff0c;用于与w / KVM进行交互&＃xff0c;尽管它是大量的集成&＃xff0c;并且没有太多选择。
如果您在执行此步骤后遇到问题&＃xff0c;可以运行此快速验证检查以确保一切都已设置&＃xff1a;
另外&＃xff0c;请确保您处于与KVM交互的正确组中&＃xff1a;
安装完所有这些功能后&＃xff0c;您可能会发现需要重置会话&＃xff08;最快捷的方法是再次注销/登录&＃xff09;。
接下来&＃xff0c;让我们安装kubevirt运算符 。 这才是真正把房间联系在一起的东西。
export KUBEVIRT_VERSION&＃61;$(curl -s https: //api.github.com/repos/kubevirt/kubevirt/releases | grep tag_name | grep -v -- - | sort -V | tail -1 | awk -F&＃39;:&＃39; &＃39;{print $2}&＃39; | sed &＃39;s/,//&＃39; | xargs)echo $KUBEVIRT_VERSIONkubectl create -f https: //github.com/kubevirt/kubevirt/releases/download/${KUBEVIRT_VERSION}/kubevirt-operator.yaml
然后让我们创建一个资源&＃xff1a;
kubectl create -f https://github.com/kubevirt/kubevirt/releases/download/${KUBEVIRT_VERSION}/kubevirt-cr.yaml
现在让我们安装virtctl。 我们累了吗&＃xff1f;
curl -L -o virtctl https://github.com/kubevirt/kubevirt/releases/download/${KUBEVIRT_VERSION}/virtctl-${KUBEVIRT_VERSION}-linux-amd64chmod &＃43;x virtctl
然后&＃xff0c;我们将使用CDI导入。
wget https://raw.githubusercontent.com/kubevirt/kubevirt.github.io/master/labs/manifests/storage-setup.ymlkubectl create -f storage-setup.ymlexport VERSION&＃61;$(curl -s https: //github.com/kubevirt/containerized-data-importer/releases/latest | grep -o "v[0-9]\.[0-9]*\.[0-9]*")kubectl create -f https: //github.com/kubevirt/containerized-data-importer/releases/download/$VERSION/cdi-operator.yamlkubectl create -f https: //github.com/kubevirt/containerized-data-importer/releases/download/$VERSION/cdi-cr.yamlkubectl get pods -n cdi
好&＃xff01; &＃xff01; 如果您完成所有这些工作&＃xff0c;那么我们几乎到了终点。 让我们为持久的批量声明获取一个模板&＃xff1a;
wget https://raw.githubusercontent.com/kubevirt/kubevirt.github.io/master/labs/manifests/pvc_fedora.yml
现在&＃xff0c;编辑该行以显示原始磁盘映像的填充位置。 在我的示例中&＃xff0c;它看起来像这样&＃xff08;再次&＃xff0c;这只是使事情变得简单的一个示例-在现实生活中您不会/不应该这样做&＃xff09;&＃xff1a;
cdi.kubevirt.io/storage.import.endpoint:"https://storage.googleapis.com/totally-insecure/goweb.img.xz"
创建它&＃xff1a;
kubectl create -f pvc_fedora.yml
kubectl get pvc fedora -o yaml
您可以随时检查导入&＃xff0c;但是请等到看到成功消息&＃xff1a;
cdi.kubevirt.io/storage.pod.phase: Succeeded
现在我们可以创建实际的vm&＃xff1a;
wget https://raw.githubusercontent.com/kubevirt/kubevirt.github.io/master/labs/manifests/vm1_pvc.ymlkubectl create -f vm1_pvc.yml
现在&＃xff0c;如果您&＃xff1a;
您应该看到实例正在运行。
如果您有minikube&＃xff0c;现在可以执行以下操作&＃xff1a;
哇&＃xff01; 我们刚刚向K8S部署了一个Unikernel。 简单&＃xff1f; 好吧&＃xff0c;我让你决定。
当然&＃xff0c;如果您使用的是诸如AWS或GCP之类的公共云&＃xff0c;而又不想经历所有麻烦&＃xff0c;那么这2个命令将轻松部署同一台Web服务器&＃xff0c;而麻烦却更少&＃xff0c;安全性更高&＃xff0c;更多减少浪费的性能&＃xff1a;
ops image create -c config.json -a goweb
ops instance create -z us-west2-a -i goweb-image
直到下一次。
翻译自: https://hackernoon.com/running-linux-applications-as-unikernels-with-k8s-gl2p3yfr
![[大整数乘法] java代码实现](https://img1.php1.cn/3cd4a/24c6f/9f3/0133bb25da242824.jpeg)
京公网安备 11010802041100号