Перейти к содержанию

Повышение стабильности работы Ingress‑контроллера

Другие рекомендации

Ingress‑контроллер Валарм разработан на базе официального Ingress‑контроллера NGINX для Kubernetes. Поэтому большинство рекомендаций для Ingress‑контроллера NGINX применяются и для Ingress‑контроллера Валарм.

Рекомендуем для чтения по данной теме:

Рекомендации по настройке

Рекомендации по повышению стабильности работы Ingress‑контроллера ниже применяются к production-окружениям.

  • Используйте более одного pod'a Ingress‑контроллера. Настройка должна быть описана в атрибуте controller.replicaCount файла values.yaml. Например:

    controller:
  replicaCount: 2

  • Расположите pod'ы Ingress‑контроллеров на разных WAF‑нодах в кластере Kubernetes для увеличения стабильности Ingress в случае ошибки на стороне ноды. Настройка должна быть описана в атрибуте controller.affinity.podAntiAffinity файла values.yaml. Например:

    controller:
  affinity:
    podAntiAffinity:
      requiredDuringSchedulingIgnoredDuringExecution:
        - labelSelector:
            matchExpressions:
            - key: app
              operator: In
              values:
              - nginx-ingress
        topologyKey: "kubernetes.io/hostname"

  • Используйте модуль горизонтального масштабирования Kubernetes (HPA) для кластеров, которые могут подвергаться скачкам трафика или другим событиям. Настройка должна быть описана в атрибуте controller.autoscaling файла values.yaml. Например:

    controller:
  autoscaling:
    enabled: true
    minReplicas: 1
    maxReplicas: 11
    targetCPUUtilizationPercentage: 50
    targetMemoryUtilizationPercentage: 50

  • Запустите как минимум 2 экземпляра модуля постаналитики Валарм на основе базы данных Tarantool. Pod'ы для модулей в Kubernetes содержат в названии ingress-controller-wallarm-tarantool. Настройка должна быть описана в атрибуте controller.wallarm.tarantool.replicaCount файл values.yaml. Например:

    controller:
  wallarm:
    tarantool:
      replicaCount: 2

Способ настройки

Чтобы задать перечисленные настройки, необходимо использовать опцию --set команды helm install (при установке Ingress‑контроллера) или helm upgrade (при изменении параметров установленного Ingress‑контроллера). Например:

helm install --set controller.replicaCount=2 <INGRESS_CONTROLLER_NAME> wallarm/wallarm-ingress -n <KUBERNETES_NAMESPACE>

Для корректной установки Ingress‑контроллера, в опции --set также необходимо передать другие параметры Helm‑чарта

helm upgrade --reuse-values --set controller.replicaCount=2 <INGRESS_CONTROLLER_NAME> wallarm/wallarm-ingress -n <KUBERNETES_NAMESPACE>
К началу