专栏首页腾讯云TStack专栏介绍一个不太小的工具:Shell Operator

介绍一个不太小的工具:Shell Operator

点击上方“腾讯云TStack”关注我们

获取最in云端资讯和海量技术干货

本文作者 / 龙哥

开源软件、自动化爱好者。

资深马拉松酱油选手。

Shell Operator 是个冷僻又有点用的东西。这个工具的角度比较刁钻——使用的特定事件来触发 Shell 脚本。

这个工具的使用方式也很有趣,要定义某个任务:

  • 编写任务脚本
  • 使用它的基础镜像,加入任务脚本,打包生成一个 Docker 镜像并推送
  • 把镜像部署到集群之中
  • 对应事件出现时,将执行该任务脚本。

一、触发方法

Shell Operator 支持多种事件触发,包括 Kubernetes、启动时执行以及定期执行。

定期执行方式可以使用类似 Crontab 的语法,定义特定时间内执行指定脚本。

启动时执行只会执行一次。

Kubernetes 事件触发条件和 Admission Webhook 类似,但是更加细致,支持多种对象的 AddedModifiedDeleted 操作。可以根据名称、标签、特定字段、命名空间进行过滤,还可以使用 jq 语法进行进一步的过滤。

二、写个脚本

项目 README.md 就提供了一个简单的例子,大致体现了 Shell Operator 的功能和用法。

首先生成一个脚本文件,并设置权限为可执行:

#!/usr/bin/env bashif [[ $1 == "--config" ]] ; then
  cat <<EOF
configVersion: v1
kubernetes:
- apiVersion: v1
  kind: Pod
  executeHookOnEvent: ["Added"]
EOFelse
  podName=$(jq -r .[0].object.metadata.name $BINDING_CONTEXT_PATH)  echo "Pod '${podName}' added"fi

这个小脚本体现了 Hook 的基本用法,如果使用 --config 参数启动,则会输出一个 YAML 格式的配置文件,其中表明该脚本会在 Kubernetes 中加入新的 Pod 时候触发。

configVersion: v1
kubernetes:
- apiVersion: v1
  kind: Pod
  executeHookOnEvent: ["Added"]

在无参数启动时,则会运行这个 Hook 的主逻辑,在 Hook 被触发时,会把触发时的上下文内容以 JSON 的形式保存到一个文件,文件名会保存到 $BINDING_CONTEXT_PATH。这里会用 jq 从文件的 JSON 中获取 Pod 名称,并展示出来。

三、构建镜像并运行

项目提供了一个基础镜像 flant/shell-operator:latest,其中内置了 bashkubectljq 以及 shell-operator 的可执行文件。把脚本加入镜像:

FROM flant/shell-operator:latest
ADD pods-hook.sh /hooks

构建镜像并推送到镜像库之后,为了让任务正常运行,要给它创建命名空间以及具备合适权限的 ServiceAccount

$ kubectl create namespace example-monitor-pods
...
$ kubectl create serviceaccount monitor-pods-acc \
    --namespace example-monitor-pods
...
$ kubectl create clusterrole monitor-pods \
    --verb=get,watch,list --resource=pods
...
$ kubectl create clusterrolebinding monitor-pods \
    --clusterrole=monitor-pods \
    --serviceaccount=example-monitor-pods:monitor-pods-acc
...

monitor-pods-acc 具备了对 Pod 对象进行 getwatch 以及 list 操作的能力。我们用这个 ServiceAccount 以及前面生成的镜像,生成一个 Pod:

apiVersion: v1
kind: Pod
metadata:
  name: shell-operator
  namespace: example-monitor-pods
  annotations:
    prometheus.io/scrape: 'true'
    prometheus.io/port: '9115'
spec:
  containers:
  - name: shell-operator
    image: dustise/shell-operator:monitor-pods
    imagePullPolicy: Always
  serviceAccountName: monitor-pods-acc

四、触发 Hook

这个 Pod 启动之后,新建一个 Deployment,再看 Hook 的日志:

$ kubectl create deployment sleep  --image=dustise/sleep:v0.9.5
deployment.apps/sleep created
$ kubectl logs -f shell-operator  -n example-monitor-pods
...
{"binding":"kubernetes","event":"kubernetes","hook":"pods-hook.sh","level":"info","msg":"Pod 'sleep-84d5994d88-qnc7c' added","output":"stdout","queue":"main","task":"HookRun","time":"2020-11-07T15:46:21Z"}
...

五、监控信息

细心的读者会看到,前面的 Pod 包含了一个 Prometheus 的注解,如果打开 Prometheus 就会看到其中多出了一系列 shell_operator_hook 前缀的监控指标,例如:

shell_operator_tasks_queue_action_duration_seconds_bucket{queue_action="AddLast",queue_name="main",le="0"} 0
shell_operator_tasks_queue_action_duration_seconds_bucket{queue_action="AddLast",queue_name="main",le="1e-06"} 0
shell_operator_tasks_queue_action_duration_seconds_bucket{queue_action="AddLast",queue_name="main",le="2e-06"} 0

并且,Shell Operator 还支持加入自定义的监控指标,只要将指标写入文件,并把文件名保存到 $METRICS_PATH 环境变量之中就可以。

六、用途

这东西非常适合急救——在一些特殊场合,根据特定条件,对指定对象进行一些操作,例如注解、标签、清除、重启等。

本文转载自“伪架构师”公众号

没看过瘾?这里还有

龙哥系列大作

●用 Sidecar 应用 Configmap 更新

●如何使用 Kyverno 定义 Kubernetes 策略?

Kustomize上篇丨Helm 和 Kustomize:不只是含谷量的区别

Kustomize下篇丨Kustomize 中的增删改查

听说长得好看的人都点了赞和在看!

文章分享自微信公众号:
腾讯云TStack

本文参与 腾讯云自媒体分享计划 ,欢迎热爱写作的你一起参与!

作者:崔秀龙
原始发表时间:2020-11-20
如有侵权,请联系 cloudcommunity@tencent.com 删除。
登录 后参与评论
0 条评论

相关文章

  • 介绍一个不太小的工具:Shell Operator

    Shell Operator 是个冷僻又有点用的东西。这个工具的角度比较刁钻——使用的特定事件来触发 Shell 脚本。

    崔秀龙
  • 介绍一个不太小的工具—Stash

    AppCode Stash 是一个构建在 Restic 基础之上的工具,用于备份 Kubernetes 上运行的有状态应用,它使用一个有趣的 Sidecar,能...

    崔秀龙
  • 介绍一个小工具:Security Profiles Operator

    在云原生安全方面,Kubernetes 在不同维度提供了很多的不同内容,例如 RBAC、Networkpolicy、SecurityContext 等等,种种措...

    崔秀龙
  • 介绍一个免费的云开发工具:Cloud Shell

    版权声明:本文为博主原创文章,遵循 CC 4.0 BY-SA 版权协议,转载请附上原文出处链接和本声明。 ...

    Jerry Wang
  • 一个比Postman好用的工具,不试一下?

    彼时正处公司切换中台系统的技术栈,以半个sprint周期为单位进行着业务模块的迁移。每一个业务模块验证上线后就会下架 老爷车 中相对应的部分并通知员工基于新的中...

    物立
  • 一个没有 Postman 好用的工具,不试一下?

    忘了 postman 是被谁种草的,很长一段时间内 postman 都是我做接口测试的首选工具,之前也有小伙伴跟我安利过 IDEA 中的 RestfulTool...

    江南一点雨
  • 今天介绍一个开源的视频转换工具——Handbrake

    简介:HandBrake是一个免费的开源视频转换工具。让我们看看它的主要功能是什么,以及如何使用它们将视频从一种格式转换为另一种格式。

    用户6543014
  • 介绍一个统计键盘和鼠标输入情况的工具软件

    言归正传,我今天尝试了一个统计键盘和鼠标输入情况的工具软件,名叫 WhatPulse,分享给大家。

    Jerry Wang
  • 介绍一个监控网卡及网络流量的好工具NICSTAT

    最近发现了个好的工具,是监控网卡及网络流量的叫NICSTAT,这里我通过这个例子来说明

    三杯水Plus
  • 分享一个自己做的多功能桌面运维工具的介绍PPT

    昨晚,熬夜到 3 点半,DIY 了一个《爱的纪念》和《婚前表白》页面送给老婆。今天,为新工作找出租房,7 点钟起床,在市内找了一整天!整个人眼皮都有点睁不开了,...

    张戈
  • 介绍一个很实用的R包——R包管理工具

    在浏览器中,可以使用Extension Manager插件来管理各种各样的插件,也可以使用油猴插件来管理各种各样的脚本。

    DataCharm
  • 介绍一个Material设计风格的Chrome开发者工具增强扩展

    看腻了千篇一律的Chrome开发者工具外观?最近我试用了一款Chrome扩展,可以将Chrome开发者工具外观替换成Material设计风格,用了一段时间觉得不...

    Jerry Wang
  • 介绍一个 Windows 10 清理右键菜单和新建菜单的小工具 ContextMenuManager

    使用 windows 10 一段时间之后,随着机器上安装软件的增加,右键菜单和新建菜单里的内容越来越庞杂。网上有很多对这两个菜单进行清理的工具,找了一圈之后,我...

    Jerry Wang
  • 使用shell-operator实现Operator

    在本文我们(Flant)将介绍简化 Kubernetes Operator 创建的方法,并展示如何使用 shell-operator 轻松实现自己的 Opera...

    CNCF
  • 使用 shell-operator 实现 Operator

    在本文我们将介绍简化 Kubernetes Operator 创建的方法,并展示如何使用 shell-operator 轻松实现自己的 Operator。本文基...

    我是阳明
  • 介绍一个 Windows 10 资源管理器的替代工具 - Explorer++

    Explorer++ 是 windows 操作系统一个有力的补充,本身是一个可执行文件,短小精悍,仅仅 1.77 MB 大小:

    Jerry Wang
  • 一个超简单的接口 Mock 工具升级版介绍,各位前端同学记得收藏哦!

    这是一个我自己发起的项目,其完整支持 RESTFul 接口的 Mock 服务。当然,支持非 RESTFul 风格接口也不在话下,关键是使用十分简便。

    FungLeo

扫码关注腾讯云开发者

领取腾讯云代金券