Étiquette : Kubernetes

Aujourd’hui, petit trick ! Quand on déploie un cluster AKS via une commande telle que :

az aks create --name aksCluster --resource-group rgAks --generate-ssh-keys --vm-set-type VirtualMachineScaleSets --load-balancer-sku standard --node-count 3  

On retrouve bien un objet aksCluster dans le ressource group demandé :

Mais on obient également ceci :

En effet, par défaut, AKS créé un second ressource group pour le pool de noeud. Celui-ci est nommé comme ceci : MC_resourcegroup_cluster_location, ce qui ne me convient pas trop personnellement 🙂

On a cependant la main sur ce comportement grâce à l’option “–node-resource-group” :

az aks create --name aksCluster --resource-group rgAks --node-resource-group rgNodeAks

Bien utile pour mettre en place un nommage cohérent (à contrôler grâce aux policy) dans ces déploiements sur Azure plutôt que de conserver un nommage par défaut.

Thomas

Aujourd’hui parlons d’une nouveauté plutôt attendue 🙂 Microsoft introduit un “uptime SLA” pour AKS pour garantir la disponibilité de l’API Server Kubernetes, le point d’entrée de toutes les sollicitations du cluster.

Cette possibilité se positionne en parallèle du déploiement classique d’AKS, que nous connaissons déja.

Le contrat de SLA garantit une durée de bon fonctionnement de 99,95 % pour le serveur d’API Kubernetes pour les clusters utilisant des zones de disponibilité Azure et de 99,9 % pour les clusters n’utilisant pas de zones de disponibilité.

Pour atteindre ce niveau de SLA, la plateforme utilise une réplication de nodes du master sur des availability set : des “zones” d’un datacenter qui garantissent :

• Des mises à jour qui ne seront pas appliquées en même temps qu’une autre zone
• Une alimentation électrique spécifique
• Une gestion réseau spécifique

Le coût de cet option est d’environ (il varie suivant les régions) de 0.10$ par heure par cluster.

Un cluster AKS déployé sans cette option (comme actuellement donc) conserve son SLO de 99.5% !

Le tableau récapitulatif :

La disponibilité des nœuds, quand à elle, est couverte par le contrat SLA des machine virtuelle sur lesquelles s’exécutent les pods. Pour avoir toutes les infos sur cette gestion et réussir à mettre en oeuvre un cluster AKS hautement disponible, je vous renvoie à cet article : La résilience applicative avec AKS.

Disponibilité régionale :

Cette fonctionnalité est pour le moment disponible dans ces régions :

• Australia East
• Canada Central
• East US
• East US 2
• South Central US
• South East Asia
• West US 2

Mise en oeuvre

Pour utiliser cette garantie de disponibilité, il faudra utiliser le paramètre --uptime-sla comme dans la commande ci-dessous, fournie par Microsoft :

az aks create --resource-group myResourceGroup --name myAKSCluster --uptime-sla --node-count 1 --generate-ssh-keys

Pour cela il faudra mettre à jour votre CLI en version 2.7 ! Attention, il n’est pas possible d’appliquer ou de retirer cette configuration à un cluster existant (mais ça devrait arriver) !

La différence se situe ici au niveau du SKU du cluster déployé :

  },
  "sku": {
    "name": "Basic",
    "tier": "Paid"
  },

A bientôt

Thomas

Après la mise à jour de la version de kubernetes sur nos nodes, nous allons nous intéresser désormais à une nouvelle bonne pratique : le redémarrage des nœuds du cluster AKS pour appliquer les mises à jour du système.

Continuer la lecture de « Planifier le redémarrage des nodes dans AKS »