العُقد والبنية تحتها
المعالج والذاكرة والقرص والشبكة على كل عقدة، ومعها ضغط الموارد الذي يسبق الطرد. الطبقة الوحيدة التي تشبه المراقبة القديمة، وأقلّها إفادة وحدها.
دليل تنفيذ
وثائق المزوّدين لمراقبة عنقود Kubernetes ممتازة، وتجيب في الغالب عن السؤال الخطأ. تثبيت الوكيل يستغرق بعد ظهيرة؛ أما اعتماده من فريق أمن في مؤسسة سعودية، وضبط حجمه حتى لا يُفلس أحدًا، وتشغيله عبر سنتين من ترقيات العناقيد، فهو العمل الفعلي. وهذا ما تغطّيه هذه الصفحة.
دليل تنفيذ نُشر في 5 دقائق قراءة
01باختصار
Kubernetes هو أكثر ما يُطلق محادثة الرصد كلها، لأنه يُبطل بهدوء أسلوب المراقبة الذي سبقه. الأحمال لم تعد تستقرّ على خوادم مسمّاة: تنتقل بين العُقد، وتتوسّع وتنكمش، ولا تترك خلفها جهازًا يُدخَل إليه بعد وقوع الحادثة. النموذج القديم، وكيل على خادم معروف يراقب عمليات معروفة، يكفّ عن وصف الواقع يوم يُنشر أول Deployment.
والفشل هنا نادرًا ما يكون دراميًا. شكله حادثة لا يستطيع أحد فيها أن يقول أي جراب خدم الطلبات الفاشلة؛ وقرار سعة يُتّخذ على متوسّطات العُقد بينما يختنق نطاق أسماء واحد داخلها؛ وفريق منصّة يكتشف أن مكوّنات العنقود نفسها، من مجدول وشبكة وتخزين، لم تكن مشمولة بالمراقبة أصلًا.
الصفحة موجّهة إلى من يشغّل عناقيد إنتاج في المملكة: فرق المنصّات، ومن يقف أمام لجنة تغيير، ومن يوقّع على فاتورة المنصة. وإن لم يكن قرار المنصة قد استقرّ بعد، فابدؤوا من ممارسة الرصد بدل هذه الصفحة.
02التثبيت
المسارات الثلاثة مشروعة، والفرق بينها في من يقوم بالعمل المستمرّ. الخطأ هو الاختيار بحسب أول شرح ظهر في البحث، لأن الاختيار في حقيقته عن الترقيات والحوكمة، لا عن التثبيت.
| المسار | ما هو | الأثر التشغيلي |
|---|---|---|
| عبر Operator | مُشغّل Kubernetes يملك دورة حياة الوكيل من مورد مخصّص واحد | أكثر الخيارات اكتفاءً ذاتيًا، وهو المُوصى به افتراضيًا للبيئات متعدّدة العناقيد: الترقية تصير تعديل مورد، وانحراف الإعدادات بين العناقيد يصير مرئيًا بدل أن يكون مفاجأة. |
| عبر Helm | الوكيل يصل كمخطّط يملكه مسار GitOps أو التكامل المستمرّ القائم عندكم | يناسب فرقًا تدير كل شيء كمخطّطات؛ يُرقّى الوكيل كأي إصدار آخر، وتنطبق عليه بوابات المراجعة نفسها، وهو ما تميل فرق الأمن إلى تفضيله. |
| DaemonSet مكتوب يدويًا | ملفات تُكتب وتُطبَّق مباشرة | أقصى تحكّم وأقلّ عون: كل ترقية وكل تسامح وكل تغيير صلاحيات عبء عليكم. مُبرَّر في بيئات مغلقة بشدّة، وعبء في بيئة لا يملكه فيها أحد بالاسم. |
03المراجعة الأمنية
في مؤسسة سعودية، وكيل المراقبة حمل ذو صلاحيات يدخل بيئة مضبوطة، والمراجعة الأمنية هي الموضع الذي تتعثّر عنده عمليات النشر. هذه هي الأسئلة التي ستُطرح، والوصول بأجوبتها مكتوبة يختصر أسابيع:
العزل
الوثائق تعدّد المكوّنات ولا تجمع الإجراء
حصّة معتبرة من عناقيد المؤسسات في المملكة لا تستطيع سحب صور من الإنترنت، بحكم السياسة أو بحكم الشبكة. ووثائق المزوّدين تعدّد المكوّنات اللازمة دون أن تجمع الإجراء في مكان واحد، فيبني كل فريق حلّه من جديد.
النمط العملي: انسخوا صور الوكيل ومخطّطاته إلى مسجّل البيئة نفسها كمجموعة مصنّفات مفحوصة وذات إصدار؛ وثبّتوا الإصدارات صراحةً بدل تتبّع أحدث نسخة؛ ووجّهوا بيانات الرصد للخروج عبر الوسيط أو عبر طبقة مجمّعات في قطاع شبكي مضبوط، حتى لا تحتاج العُقد نفسها مسارًا إلى الإنترنت أبدًا.
والتصميم نفسه يخدم حالة السيادة: عنقود يجب أن يبقى داخل المملكة تُوضع أمام أي خروج منه نقطة تحكّم، فلا يخرج ما لا يجوز خروجه. وهذا هو التصميم ذاته الموصوف في صفحة موضع حفظ البيانات، مطبَّقًا طبقة أدنى.
04النطاق
«مراقبة العنقود» تُشترى عادةً بمعنى الطبقة الثانية وحدها، ثم تُكتشف الطبقات الثلاث الأخرى أثناء أول حادثة لا تُفسَّر. القرار يُتّخذ عند التصميم:
المعالج والذاكرة والقرص والشبكة على كل عقدة، ومعها ضغط الموارد الذي يسبق الطرد. الطبقة الوحيدة التي تشبه المراقبة القديمة، وأقلّها إفادة وحدها.
الأجربة وعمليات إعادة التشغيل والطرد وفحوص الجاهزية، منسوبة إلى النشر ونطاق الأسماء لا إلى العقدة. هذه هي الطبقة التي تجيب عن سؤال «أي جراب خدم الطلبات الفاشلة».
المجدول وطبقة الشبكة والتخزين وواجهة التحكّم. أكثر ما يُنسى عند التصميم وأكثر ما يُطلب أثناء الحادثة، لأن أعطاله تظهر كأعطال تطبيقات.
التجهيز بالقياس داخل الشيفرة: التتبّع (Traces) والمقاييس التي يصدرها التطبيق نفسه. بدونها ترون أن الخدمة تباطأت ولا ترون لماذا.
05الكلفة
لأن الوسوم تتضاعف. كل تركيبة فريدة من قيم الوسوم على مقياس مخصّص سلسلة قابلة للفوترة، وبيئات العناقيد تولّد التركيبات توليدًا طبيعيًا: أسماء الأجربة، وبصمات النسخ، ومعرّفات النشر، وكلها تتغيّر مع كل إصدار.
العلاج ليس أداة بل معيار: أي الوسوم مسموح بها على مقياس مخصّص، وأيها ممنوع لأنه غير محدود القيم. وسقف متّفق عليه للتعدّد، يُراجَع شهريًا، يمنع الفئة كلها من التحوّل إلى مفاجأة في التجديد. تفصيل الروافع في صفحة ضبط كلفة السجلات.
والسؤال المرافق: هل نُبقي Prometheus؟ في الغالب نعم، ولفترة على الأقل، وينبغي أن يقول التصميم كيف يتعايش الاثنان بدل الإيحاء بأن أحدهما يحلّ محلّ الآخر من اليوم الأول. سحب المُصدِّرات القائمة إلى المنصة يحفظ ما بُني، ويترك قرار التوحيد إلى وقت يكون فيه قرارًا لا اضطرارًا.
06بعد الإطلاق
إصدارات Kubernetes تصل بإيقاع ثابت سواء استعدّ أحد لها أو لم يستعدّ، وعلى طبقة المراقبة أن تنجو من كل واحد منها. ومعنى ذلك ثلاثة أشياء عملية.
أن ترقية الوكيل إجراء مُتمرَّن عليه بموجات ومُحفِّز تراجع، لا تفاؤل مساء الخميس. وأن شخصًا يراجع ما يغيّره كل تحديث للمنصة في بيانات الرصد، لأن الخصائص تتغيّر بين الإصدارات وتصمت اللوحات بلا إنذار. وأن نطاقات الأسماء والخدمات الجديدة ترث معايير التجهيز والوسوم تلقائيًا لا بالذاكرة، لأن المعيار الذي يعتمد على تذكّر أحدهم ينتهي عند إجازته.
وهنا يلتقي عمل إنتركي في طبقتين: بناء العنقود وتشغيله من جهة، وإبقاؤه مرئيًا من جهة أخرى، على أسبوع العمل السعودي ومن الرياض. المشتري واحد والمسافة بين المشروعين ثلاثة أشهر عادةً، ولذلك يُصمَّم الثاني وهو يعرف الأول.
07أسئلة المشترين
إجابات مباشرة عن الأسئلة التي تتكرر في محادثات التقييم والشراء. ما لم تجدوه هنا اطرحوه علينا في الأسفل.
في الغالب نعم، مقابل خصائص أقلّ، والمقايضة تستحق أن تُطرح صراحةً أمام فريق الأمن بدل أن تُفترض في أي اتجاه. الطريقة العملية أن تُعرض القائمة: ما الذي يُفقد عند كل صلاحية تُنزَع، فيقرّر من يملك القرار وهو يرى الثمن.
لا يوجد رقم يصلح لكل بيئة، والمؤشّر أفضل من العدد: حين يبدأ انحراف الإعدادات بين العناقيد بالظهور، أو حين تصير الترقية اليدوية بندًا متكرّرًا في تخطيط الفريق، يكون المسار المُدار قد صار أرخص. عنقود واحد مستقرّ لا يحتاجه.
هي أكثر ما يُنسى، وأكثر ما يُطلب أثناء الحادثة. المجدول والشبكة والتخزين وطبقة الواجهة تنتج بيانات رصد، وإدراجها قرار يُتّخذ عند التصميم لا بعد أول انقطاع لا يُفسَّر.
نعم، وهو نمط معتاد هنا لا استثناء. الصور تُنسخ إلى مسجّلكم، والخروج يمرّ عبر طبقة مجمّعات في قطاع مضبوط، والعُقد نفسها تبقى بلا مسار خارجي. التفاصيل في قسم العناقيد المعزولة أعلاه.
من مركز المعرفة
سقف التعدّد ومرشّحات الاستبعاد بالتفصيل، وهما أكبر مصدر مفاجأة في فواتير العناقيد.
دليل تقنينقطة التحكّم التي يذكرها قسم العزل أعلاه، مشروحة بالكامل مع نماذج النشر الثلاثة.
الصفحة بالإنجليزيةالصفحة نفسها بالإنجليزية، بمسارات التثبيت وحزمة المراجعة الأمنية ذاتها.
مواصلة الاستكشاف
الخطوة التالية
اذكروا التوزيعة التي تشغّلونها، وعدد العناقيد تقريبًا، وهل المراجعة الأمنية أمامكم أم خلفكم.
أو مباشرةً
+966-11-2180999 info@interkey.com.saأبراج التعاونية، البرج الشمالي، الطابق السابع، طريق الملك فهد، العليا، ص.ب. ٥٦٨٣٥، الرياض ١١٥٦٤، المملكة العربية السعودية