Настройка извлечения образа узла - История изменений

IKuznetsov в 13:27, 24 ноября 2025

2025-11-24T13:27:40Z

← Предыдущая версия		Версия от 13:27, 24 ноября 2025
Строка 45:		Строка 45:
	Воспользуйтесь следующим фрагментом кода '''DynaKube''' для настройки флага функции и указания образа модулей кода Ключ-АСТРОМ из поддерживаемого публичного или частного реестра :		Воспользуйтесь следующим фрагментом кода '''DynaKube''' для настройки флага функции и указания образа модулей кода Ключ-АСТРОМ из поддерживаемого публичного или частного реестра :
	{\| class="wikitable"		{\| class="wikitable"
	\|apiVersion: ~~dynatrace~~.com/v1beta5		\|apiVersion: astromkey.com/v1beta5

	kind: DynaKube		kind: DynaKube
Строка 55:		Строка 55:
	annotations:		annotations:

	feature.~~dynatrace~~.com/node-image-pull: "true"		feature.astromkey.com/node-image-pull: "true"

	spec:		spec:
Строка 65:		Строка 65:
	cloudNativeFullStack:		cloudNativeFullStack:

	codeModulesImage: <~~dynatrace~~-codemodules-image>		codeModulesImage: <astromkey-codemodules-image>
	\|}		\|}
	Пример тега образа для поля <code>codeModulesImage</code>:		Пример тега образа для поля <code>codeModulesImage</code>:
	{\| class="wikitable"		{\| class="wikitable"
	\|public.ecr.aws/~~dynatrace~~/~~dynatrace~~-codemodules:1.313.45.20250521-164818		\|public.ecr.aws/astromkey/astromkey-codemodules:1.313.45.20250521-164818
	\|}		\|}

Строка 117:		Строка 117:
	annotations:		annotations:

	oneagent.~~dynatrace~~.com/technologies: "java,nginx"		oneagent.astromkey.com/technologies: "java,nginx"
	\|}		\|}
	{\| class="wikitable"		{\| class="wikitable"
Строка 126:		Строка 126:


	Если не указан <code>oneagent.~~dynatrace~~.com/technologies</code>, все технологии будут скопированы в модули приложений.		Если не указан <code>oneagent.astromkey.com/technologies</code>, все технологии будут скопированы в модули приложений.

	Если в вашем кластере используется одна технология или вы хотите задать технологию по умолчанию для внедрения модуля кода Ключ-АСТРОМ, вы можете настроить ее на уровне '''DynaKube''' для применения ко всем внедренным модулям приложений.		Если в вашем кластере используется одна технология или вы хотите задать технологию по умолчанию для внедрения модуля кода Ключ-АСТРОМ, вы можете настроить ее на уровне '''DynaKube''' для применения ко всем внедренным модулям приложений.
Строка 133:		Строка 133:
	Измените конфигурацию '''DynaKube''', включив функцию и ограничив ее определенной технологией или набором нескольких технологий:		Измените конфигурацию '''DynaKube''', включив функцию и ограничив ее определенной технологией или набором нескольких технологий:
	{\| class="wikitable"		{\| class="wikitable"
	\|apiVersion: ~~dynatrace~~.com/v1beta5		\|apiVersion: astromkey.com/v1beta5

	kind: DynaKube		kind: DynaKube
Строка 143:		Строка 143:
	annotations:		annotations:

	feature.~~dynatrace~~.com/node-image-pull: "true"		feature.astromkey.com/node-image-pull: "true"

	oneagent.~~dynatrace~~.com/technologies: "java"		oneagent.astromkey.com/technologies: "java"

	spec:		spec:
Строка 157:		Строка 157:
	Вы можете выборочно настроить внедрение кодового модуля Ключ-АСТРОМ без использования драйвера '''CSI''', даже если драйвер доступен на узле. В этом случае внедрение кодового модуля происходит так, как описано в разделе '''Оптимизация хранилища без драйвера CSI''' (выше).		Вы можете выборочно настроить внедрение кодового модуля Ключ-АСТРОМ без использования драйвера '''CSI''', даже если драйвер доступен на узле. В этом случае внедрение кодового модуля происходит так, как описано в разделе '''Оптимизация хранилища без драйвера CSI''' (выше).

	Для этого используйте аннотацию <code>oneagent.~~dynatrace~~.com/volume-type: "ephemeral"</code>, как показано в блоке кода ниже. (Аннотация <code>oneagent.~~dynatrace~~.com/technologies</code> является дополнительной и необязательной).		Для этого используйте аннотацию <code>oneagent.astromkey.com/volume-type: "ephemeral"</code>, как показано в блоке кода ниже. (Аннотация <code>oneagent.astromkey.com/technologies</code> является дополнительной и необязательной).
	{\| class="wikitable"		{\| class="wikitable"
	\|metadata:		\|metadata:
Строка 163:		Строка 163:
	annotations:		annotations:

	oneagent.~~dynatrace~~.com/volume-type: "ephemeral" # no CSI driver involved		oneagent.astromkey.com/volume-type: "ephemeral" # no CSI driver involved

	oneagent.~~dynatrace~~.com/technologies: "nginx" # minimize storage consumption		oneagent.astromkey.com/technologies: "nginx" # minimize storage consumption
	\|}		\|}
	Такой подход позволяет объединить лучшее из обоих методов: оптимизацию хранения, обеспечиваемую драйвером '''CSI''', а также повышение производительности и отказоустойчивости внедрения без драйвера '''CSI''' для выбранных модулей и приложений.		Такой подход позволяет объединить лучшее из обоих методов: оптимизацию хранения, обеспечиваемую драйвером '''CSI''', а также повышение производительности и отказоустойчивости внедрения без драйвера '''CSI''' для выбранных модулей и приложений.

IKuznetsov: Новая страница: «`Ключ-АСТРОМ Operator версии 1.5` `cloudNativeFullStack` `applicationMonitoring` Функция извлече...»

2025-11-24T13:27:27Z

Новая страница: «<code>Ключ-АСТРОМ Operator версии 1.5</code> <code>cloudNativeFullStack</code> <code>applicationMonitoring</code> Функция извлече...»

Новая страница

<code>Ключ-АСТРОМ Operator версии 1.5</code>

<code>cloudNativeFullStack</code> <code>applicationMonitoring</code>

Функция извлечения образа узла открывает новые возможности для извлечения образа модуля кода Ключ-АСТРОМ, а также повышает производительность и безопасность Ключ-АСТРОМ Operator. Эти улучшения обеспечивают следующие улучшения и варианты использования:

* Облачный полнофункциональный мониторинг работает независимо от драйвера '''CSI''' 1
** Облачный полнофункциональный мониторинг можно развернуть с помощью '''OpenShift''' '''OperatorHub'''
* Мониторинг приложений работает в сочетании с публично подписанными образами.
* Комбинация внедрения модуля кода Ключ-АСТРОМ на основе '''CSI''' и без '''CSI''' 1
** для смешанных настроек с доступом к узлам или без него, например '''AWS Elastic Kubernetes Service''' с узлами '''EC2''' и '''Fargate'''
** для использования преимуществ драйвера '''CSI''', с определенными исключениями для инструментария '''NGINX'''

1 Для развертываний с использованием облачного полнофункционального режима требуются Ключ-АСТРОМ Operator версии 1.6+ и ЕдиныйАгент версии 1.317+.

Благодаря включенной функции извлечения образов узлов интеграция '''Kubernetes''' в инструменты безопасности - цепочки поставок значительно упрощается. Кроме того, эта функция позволяет оператору всегда извлекать образы через узлы '''Kubernetes''', что снижает необходимость в использовании <code>customPullSecret</code> при получении образов из закрытых реестров.

== Предустановка ==

* Ключ-АСТРОМ OneAgent версии 1.311.72+
** Рекомендуемая версия Ключ-АСТРОМ ЕдиныйАгент — 1.317+.
* Образ модуля кода Ключ-АСТРОМ получен из поддерживаемых нами публичных реестров или вашего личного реестра.

{| class="wikitable"
|При использовании закрытого реестра необходимо убедиться, что все узлы прошли аутентификацию для доступа к реестру. В качестве альтернативы вы можете указать <code>customPullSecret</code>, чтобы предоставить необходимые учетные данные для загрузки образов.
|}

=== Ограничения ===
Обратите внимание, что следующие конфигурации не поддерживаются:

* Поскольку '''GKE Autopilot''' динамически выделяет узлы и их размеры на основе агрегированных запросов ресурсов модулей для оптимизации использования ресурсов, '''GKE Autopilot''' не подходит для функции извлечения образа узла в сочетании с драйвером '''CSI'''.
** Мы рекомендуем использовать эту функцию без драйвера '''CSI''' в системах '''GKE Autopilot''' или, в качестве альтернативы, использовать драйвер '''CSI''' в стандартной настройке с отключенным извлечением образа узла.

== Поведение и конфигурация ==
Функция активируется с помощью флага функции в '''DynaKube'''. Следующие два пункта описывают поведение и преимущества функции в зависимости от того, был ли драйвер '''CSI''' развернут в составе оператора:

* '''С драйвером CSI''' — вместо загрузки модулей кода в модуль драйвера '''CSI''', образы модулей кода Ключ-АСТРОМ напрямую загружаются через узел. Каждый модуль драйвера '''CSI''' создаёт для узла задание по загрузке модулей кода в файловую систему хоста, где они будут использоваться драйвером '''CSI''' в обычном режиме. Такой подход снижает потребность в <code>customPullSecret</code> при получении образов из закрытых реестров.
* '''Без драйвера CSI''' 1. Если драйвер '''CSI''' не установлен в вашем кластере, вы можете использовать функцию извлечения образа узла с помощью образа модуля кода для повышения производительности и отказоустойчивости внедрений. Этот подход отдает приоритет производительности внедрений для более быстрого и отказоустойчивого внедрения, а не оптимизации хранилища, обеспечиваемой драйвером '''CSI'''.

1 Для развертываний с использованием облачного полнофункционального режима требуются Ключ-АСТРОМ Operator версии 1.6+ и ЕдиныйАгент версии 1.317+.

Чтобы узнать, как минимизировать потребление хранилища, обратитесь к разделу '''Оптимизация хранилища без драйвера CSI''' (ниже).

=== Конфигурация DynaKube ===
Воспользуйтесь следующим фрагментом кода '''DynaKube''' для настройки флага функции и указания образа модулей кода Ключ-АСТРОМ из поддерживаемого публичного или частного реестра :
{| class="wikitable"
|apiVersion: dynatrace.com/v1beta5

kind: DynaKube

metadata:

name: dynakube

annotations:

feature.dynatrace.com/node-image-pull: "true"

spec:

oneAgent:

# example, can also be used with `applicationMonitoring`

cloudNativeFullStack:

codeModulesImage: <dynatrace-codemodules-image>
|}
Пример тега образа для поля <code>codeModulesImage</code>:
{| class="wikitable"
|public.ecr.aws/dynatrace/dynatrace-codemodules:1.313.45.20250521-164818
|}

== Оптимизация хранения без драйвера CSI ==
<code>ЕдиныйАгент версии 1.315+</code>

Без драйвера '''CSI''' внедрение модулей кода занимает временное хранилище для каждого внедрения. Двоичные файлы ЕдиногоАгента хранятся и монтируются в контейнер приложения в томе <code>emptyDir</code>. Чтобы минимизировать потребление хранилища, можно либо аннотировать отдельные модули приложения, либо настроить этот параметр на уровне '''DynaKube''', при необходимости. Эти аннотации должны указывать технологию приложения (например, '''Java'''), обеспечивая точный контроль над внедрением модулей кода в контейнеры приложений и предотвращая копирование ненужных двоичных файлов модулей кода.

=== Технологические идентификаторы ===
Вот список идентификаторов, которые вы можете использовать для каждой технологии:
{| class="wikitable"
!Technology
!Identifier
|-
|Java
|<code>java</code>
|-
|.NET, .NET Core and .NET Framework
|<code>dotnet</code>
|-
|Node.js
|<code>nodejs</code>
|-
|Python
|<code>python</code>
|-
|PHP
|<code>php</code>
|-
|Go
|<code>go</code>
|-
|Apache, IBM HTTP Server
|<code>apache</code>
|-
|NGINX
|<code>nginx</code>
|}

=== Аннотируйте модуль приложения ===
Чтобы сократить объём данных, копируемых в модули приложения, вы можете указать, какие технологии ЕдиногоАгента подходят для вашего приложения. Аннотируйте модули приложения, как показано во фрагменте кода модуля ниже:
{| class="wikitable"
|...

metadata:

annotations:

oneagent.dynatrace.com/technologies: "java,nginx"
|}
{| class="wikitable"
|При указании списка идентификаторов технологий, разделенных запятыми, убедитесь, что в значении аннотации нет пробелов.

Значения аннотаций должны использовать точные идентификаторы технологий, указанные в таблице выше.
|}

Если не указан <code>oneagent.dynatrace.com/technologies</code>, все технологии будут скопированы в модули приложений.

Если в вашем кластере используется одна технология или вы хотите задать технологию по умолчанию для внедрения модуля кода Ключ-АСТРОМ, вы можете настроить ее на уровне '''DynaKube''' для применения ко всем внедренным модулям приложений.

==== Настройка на уровне DynaKube ====
Измените конфигурацию '''DynaKube''', включив функцию и ограничив ее определенной технологией или набором нескольких технологий:
{| class="wikitable"
|apiVersion: dynatrace.com/v1beta5

kind: DynaKube

metadata:

name: dynakube

annotations:

feature.dynatrace.com/node-image-pull: "true"

oneagent.dynatrace.com/technologies: "java"

spec:

...
|}

== Обеспечить мониторинг приложений без CSI ==
<code>applicationMonitoring</code> <code>ЕдиныйАгент версии 1.315+</code>

Вы можете выборочно настроить внедрение кодового модуля Ключ-АСТРОМ без использования драйвера '''CSI''', даже если драйвер доступен на узле. В этом случае внедрение кодового модуля происходит так, как описано в разделе '''Оптимизация хранилища без драйвера CSI''' (выше).

Для этого используйте аннотацию <code>oneagent.dynatrace.com/volume-type: "ephemeral"</code>, как показано в блоке кода ниже. (Аннотация <code>oneagent.dynatrace.com/technologies</code> является дополнительной и необязательной).
{| class="wikitable"
|metadata:

annotations:

oneagent.dynatrace.com/volume-type: "ephemeral" # no CSI driver involved

oneagent.dynatrace.com/technologies: "nginx" # minimize storage consumption
|}
Такой подход позволяет объединить лучшее из обоих методов: оптимизацию хранения, обеспечиваемую драйвером '''CSI''', а также повышение производительности и отказоустойчивости внедрения без драйвера '''CSI''' для выбранных модулей и приложений.

Примеры сценариев:

* Для повышения отказоустойчивости рекомендуется использовать инструментарий '''NGINX''' и предварительное внедрение без драйвера '''CSI''', в то время как другие рабочие нагрузки можно внедрять с помощью драйвера '''CSI''', что устраняет необходимость в каких-либо аннотациях, специфичных для конкретного поставщика.
* Возможна реализация смешанных конфигураций с доступом к узлам и без него, например, '''AWS Elastic Kubernetes Service''' (EKS) с узлами '''EC2''' и '''Fargate'''. Убедитесь, что драйвер '''CSI''' доступен на всех узлах, где может происходить внедрение модуля кода на основе драйвера '''CSI'''.

Настройка извлечения образа узла - История изменений

IKuznetsov в 13:27, 24 ноября 2025

IKuznetsov: Новая страница: «Ключ-АСТРОМ Operator версии 1.5 cloudNativeFullStack applicationMonitoring Функция извлече...»

IKuznetsov: Новая страница: «`Ключ-АСТРОМ Operator версии 1.5` `cloudNativeFullStack` `applicationMonitoring` Функция извлече...»