<\/p>\r\n
<\/p>\r\n <\/p>\r\n <\/p>\r\n Ben yakla\u015f\u0131k 1 y\u0131l gibi bir s\u00fcredir aktif olarak Windows Container’lar<\/em> \u00fczerinde \u00e7al\u0131\u015fmaktay\u0131m. Bu s\u00fcre\u00e7te bir \u00e7ok farkl\u0131 challenge’larla kar\u015f\u0131la\u015ft\u0131k ve farkl\u0131 \u00e7\u00f6z\u00fcmler deneyimledik. Bu makale kapsam\u0131nda ise Windows container’lar ile ilgili baz\u0131 yararl\u0131 bilgileri ve notlar\u0131m\u0131 payla\u015fmaya \u00e7al\u0131\u015faca\u011f\u0131m.<\/p>\r\n <\/p>\r\n <\/p>\r\n <\/p>\r\n <\/p>\r\n Belki de en \u00f6nemli konulardan birisi, base Windows container image’inin se\u00e7imi. E\u011fer Windows container’lar ile \u00e7al\u0131\u015fmaya yeni ba\u015fl\u0131yorsan\u0131z, farkl\u0131 base Windows container image t\u00fcrleri (Windows Server Core, Nano Server, Windows IoT Core, Windows<\/em>) ve versiyonlar\u0131 sebebiyle bu s\u00fcre\u00e7 biraz kafa kar\u0131\u015ft\u0131r\u0131c\u0131 olabiliyor.<\/p>\r\n <\/p>\r\n <\/p>\r\n E\u011fer mevcut uygulamalar\u0131m\u0131z full .<\/em>NET Framework ihtiyac\u0131 duyuyorsa, Windows Server Core<\/strong> tabal\u0131 bir base image kullanmam\u0131z gerekmektedir.<\/p>\r\n <\/p>\r\n <\/p>\r\n Bir di\u011fer nokta ise se\u00e7ecek oldu\u011fumuz image’in support lifecycle’\u0131. \u00d6rne\u011fin Windows server core i\u00e7in olan tag’lere buradan<\/em><\/a> bakarsan\u0131z, “LTSC” ve “SAC” olmak \u00fczere iki farkl\u0131 release channel’\u0131 oldu\u011funu g\u00f6rebilirsiniz. Bu noktada ise “LTSC” (Long-Term Servicing Channel) olan tag’lerden birisini se\u00e7memiz, her t\u00fcrl\u00fc faydam\u0131za olacakt\u0131r.<\/p>\r\n <\/p>\r\n <\/p>\r\n Ayr\u0131ca se\u00e7enek oldu\u011fumuz container version’\u0131n\u0131n , host makinas\u0131n\u0131n version’\u0131 ile de uyumlu olmas\u0131 gerekmektedir. \u00d6rne\u011fin container’lar\u0131n\u0131z\u0131 benim gibi sizde Azure Kubernetes Service<\/strong> (AKS) \u00fczerinde host etmek istiyorsan\u0131z, 2019 <\/strong>version tabanl\u0131 bir container image’i kullanman\u0131z gerekmektedir. \u00c7\u00fcnk\u00fc AKS, host OS version’\u0131 olarak Windows Server 2019 kullanmaktad\u0131r.<\/p>\r\n <\/p>\r\n <\/p>\r\n Detayl\u0131 bilgiye ise,\u00a0buradan<\/a><\/em>\u00a0eri\u015febilirsiniz.<\/p>\r\n <\/p>\r\n <\/p>\r\n \u00d6rne\u011fin .NET Framework ile geli\u015ftirilmi\u015f olan bir Web API’\u0131 containerize etmek ve AKS’de host etmek istiyorsak, a\u015fa\u011f\u0131daki gibi bir image kullanabiliriz.<\/p>\r\n <\/p>\r\n <\/p>\r\n <\/p>\r\n <\/p>\r\n E\u011fer containerize edece\u011fimiz uygulama, i\u00e7erisinde IIS gerektirmiyorsa da a\u015fa\u011f\u0131daki gibi bir image’i kullanabiliriz.<\/p>\r\n <\/p>\r\n <\/p>\r\n <\/p>\r\n <\/p>\r\n Di\u011fer tag’lere ise, a\u015fa\u011f\u0131daki link’lerden eri\u015febilirsiniz.<\/p>\r\n <\/p>\r\n <\/p>\r\n <\/p>\r\n <\/p>\r\n <\/p>\r\n <\/p>\r\n <\/p>\r\n <\/p>\r\n Microsoft kulland\u0131\u011f\u0131m\u0131z OS’lerde oldu\u011fu gibi belirli aral\u0131klarla Windows container image’lerini de g\u00fcncellemektedir. Bu g\u00fcncellemeleri elde edebilmek i\u00e7in ise, uygulamalar\u0131m\u0131z\u0131n deployment an\u0131nda her zaman g\u00fcncel image’leri \u00e7ekmelerini sa\u011flamam\u0131z gerekmektedir. B\u00f6ylece base image’in g\u00fcncel security ve bug fix g\u00fcncellemelerine sahip oldu\u011fundan emin olabiliriz.<\/p>\r\n <\/p>\r\n <\/p>\r\n <\/p>\r\n <\/p>\r\n \u00d6zellikle mevcut uygulamalar\u0131m\u0131z\u0131n baz\u0131 third-party k\u00fct\u00fcphanelere ba\u011f\u0131ml\u0131l\u0131\u011f\u0131 var ise, dockerfile’\u0131 haz\u0131rlamak ve container’\u0131 \u00e7al\u0131\u015f\u0131r bir hale getirebilmek bazen can s\u0131k\u0131c\u0131 olabiliyor. \u00c7\u00fcnk\u00fc ilgili third-party k\u00fct\u00fcphanelerin silent installation<\/strong> command’lar\u0131n\u0131 bulmak ve istedi\u011fimiz gibi \u00e7al\u0131\u015ft\u0131rmak bazen \u00e7ok da kolay olmuyor.<\/p>\r\n <\/p>\r\n <\/p>\r\n E\u011fer uygulamalar\u0131m\u0131z\u0131n baz\u0131 k\u00fct\u00fcphanelere ba\u011f\u0131ml\u0131l\u0131klar\u0131 varsa, a\u015fa\u011f\u0131daki gibi bir \u00f6zel base image olu\u015fturabilir ve o base image’i ilgili uygulamalar\u0131 containerize etmek i\u00e7in kullanabiliriz.<\/p>\r\n <\/p>\r\n <\/p>\r\n <\/p>\r\n <\/p>\r\n <\/p>\r\n <\/p>\r\n \u00c7al\u0131\u015fan bir Windows container’a eri\u015fip -i\u00e7erisinde bir command \u00e7al\u0131\u015ft\u0131rmak istiyorsak, a\u015fa\u011f\u0131daki gibi bu i\u015flemi ger\u00e7ekle\u015ftirebiliriz.<\/p>\r\n <\/p>\r\n <\/p>\r\n <\/p>\r\n <\/p>\r\n <\/p>\r\n <\/p>\r\n Bir di\u011fer challenged konulardan birisi de, uygulamalar\u0131n secure communication’\u0131 i\u00e7in TLS’i ayarlamak.<\/p>\r\n <\/p>\r\n <\/p>\r\n \u00d6rne\u011fin .NET Framework ile geli\u015ftirilmi\u015f olan mevcut bir uygulamam\u0131z\u0131n, TLS’i etkinle\u015ftirilmi\u015f bir backing service’e ba\u011flanmas\u0131 gerekti\u011fini varsayal\u0131m. Bunun i\u00e7in ise root ca<\/strong> certificate’ini ilgili uygulama ba\u015flat\u0131lmadan \u00f6nce Windows container’\u0131n root store’una eklememiz gerekmektedir.<\/p>\r\n <\/p>\r\n <\/p>\r\n \u0130lgili certificate’i ise “certoc.exe” tool’unu kullanarak, i\u015fletim sisteminin Trusted Root store’una ekleyebiliriz.<\/p>\r\n <\/p>\r\n <\/p>\r\n <\/p>\r\n <\/p>\r\n E\u011fer bir ASP.NET Framework Web API container’\u0131nda SSL<\/strong> i\u00e7in bir PFX<\/strong> certificate’ini install etmek istiyorsak, i\u015fler burada biraz daha farkl\u0131 ger\u00e7ekle\u015fiyor.<\/p>\r\n <\/p>\r\n <\/p>\r\n Bu noktada, PowerShell’in “Import-PfxCertificate<\/em>” cmdlet’ini kullanarak certificate’i import etmemiz ve 443 <\/strong>port’una bind etmemiz gerekmektedir.<\/p>\r\n <\/p>\r\n <\/p>\r\n Bu i\u015flemi ise a\u015fa\u011f\u0131daki gibi ger\u00e7ekle\u015ftirebiliriz.<\/p>\r\n <\/p>\r\n <\/p>\r\n <\/p>\r\n <\/p>\r\n E\u011fer kubernetes gibi bir platform’a deploy ediyorsan\u0131z, bu PowerShell command’lerini olu\u015fturaca\u011f\u0131n\u0131z helm chart’\u0131n “deployment.yaml<\/em>” file’\u0131 i\u00e7erisinde tekrar kullan\u0131labilir bir hale getirebilirsiniz.<\/p>\r\n <\/p>\r\n <\/p>\r\n Ayr\u0131ca password ile certificate’in olu\u015fturulma a\u015famalar\u0131nda da a\u015fa\u011f\u0131daki gibi cert-manager’\u0131n “Certificate<\/em>” resource’undan ve kubernetes’in “Secret<\/em>” objesinden yararlanabilirsiniz.<\/p>\r\n <\/p>\r\n <\/p>\r\n <\/p>\r\n <\/p>\r\n SSL’in test i\u015flemini de SNI <\/strong>ile birlikte herhangi bir pod i\u00e7erisinden a\u015fa\u011f\u0131daki komut yard\u0131m\u0131yla ger\u00e7ekle\u015ftirebiliriz.<\/p>\r\n <\/p>\r\n <\/p>\r\n <\/p>\r\n <\/p>\r\n <\/p>\r\n <\/p>\r\n \u00d6zellikle SSL i\u015flemleri i\u00e7in container i\u00e7erisindeki IIS binding’lerini listelemek istersek, a\u015fa\u011f\u0131daki komutu kullanabiliriz.<\/p>\r\n <\/p>\r\n <\/p>\r\n <\/p>\r\n <\/p>\r\n <\/p>\r\n <\/p>\r\n Windows container i\u00e7erisinde, Linux container’larda oldu\u011fu gibi “kubectl logs<\/em>” komutu ile istedi\u011fimiz uygulama log’lar\u0131n\u0131 elde edebilmek \u00e7ok da kolay olmuyor. Bu sebeple bazen uygulaman\u0131n neden \u00e7al\u0131\u015fmad\u0131\u011f\u0131n\u0131 anlayabilmek i\u00e7in \u00e7ok fazla vakit harcayabiliyoruz.<\/p>\r\n <\/p>\r\n <\/p>\r\n <\/p>\r\n Neyseki Microsoft taraf\u0131ndan Windows container’lar i\u00e7in geli\u015ftirilmi\u015f olan Log Monitor <\/strong>tool’unu kullanabiliriz. Log Monitor tool’u custom uygulama log’lar\u0131n\u0131, ETW ve Event logs gibi source’lar\u0131 monitor ederek, STDOUT i\u00e7in loglar\u0131 eri\u015filebilir bir hale getirmektedir.<\/p>\r\n <\/p>\r\n <\/p>\r\n B\u00f6ylece “kubectl logs<\/em>” komutu ile log detaylar\u0131na ula\u015fabilir hale gelebiliriz.<\/p>\r\n <\/p>\r\n <\/p>\r\n Log Monitor tool’unun kullan\u0131m\u0131 hakk\u0131ndaki bilgiye ise, buradan<\/em><\/a> eri\u015febilirsiniz.<\/p>\r\n Baz\u0131 durumlarda da sorunun nereden kaynakland\u0131\u011f\u0131n\u0131 anlayabilmemiz i\u00e7in, Windows Event Log’lar\u0131na bakmam\u0131z gerekmektedir.<\/p>\r\n Bunun i\u00e7in ise a\u015fa\u011f\u0131daki komut sat\u0131rlar\u0131n\u0131 kullanabiliriz.<\/p>\r\n <\/p>\r\n <\/p>\r\n <\/p>\r\n <\/p>\r\n E\u011fer mevcut uygulamalar\u0131m\u0131z bir shared file storage’a ihtiya\u00e7 duyuyorsa, bu konuda Azure File Share<\/strong> service’inden de yararlanabiliriz.<\/p>\r\n <\/p>\r\n <\/p>\r\n Azure file share, fully managed bir cloud file share service’idir. En g\u00fczel taraf\u0131 ise SMB <\/strong>deste\u011fi. Yani mevcut uygulamalar\u0131m\u0131z \u00fczerinde refactoring i\u015flemlerine gerek duymadan, azure file share’i istedi\u011fimiz bir container’a mount edebilmekteyiz.<\/p>\r\n <\/p>\r\n <\/p>\r\n Azure file share’i ise buradaki <\/em><\/a>ad\u0131mlar\u0131 takip ederek olu\u015fturabilirsiniz.<\/p>\r\n <\/p>\r\n <\/p>\r\n Azure file share’i mount etmenin en basit yolu ise, helm chart’\u0131n “deployment.yaml<\/em>” file’\u0131na a\u015fa\u011f\u0131daki gibi implemente etmek.<\/p>\r\n <\/p>\r\n <\/p>\r\n <\/p>\r\n <\/p>\r\n Ard\u0131ndan Azure file share’e eri\u015fim sa\u011flayabilmek i\u00e7in ise, a\u015fa\u011f\u0131daki gibi bir “storage-secret” file’\u0131 olu\u015fturmam\u0131z gerekmektedir.<\/p>\r\n <\/p>\r\n <\/p>\r\n <\/p>\r\n <\/p>\r\n <\/p>\r\n <\/p>\r\n \u00d6zellikle i\u00e7erisinde IIS bar\u0131nd\u0131ran bir Windows container kullanacaksak, IIS’i de g\u00f6z \u00f6n\u00fcne alarak container’\u0131n allocate edece\u011fi resource’u iyi hesaplamam\u0131z gerekmektedir.<\/p>\r\n <\/p>\r\n <\/p>\r\n Bununla ilgili bilgilere ise, buradan<\/a><\/em> eri\u015febilirsiniz.<\/p>\r\n <\/p>\r\n <\/p>\r\n <\/p>\r\n <\/p>\r\n Windows container i\u00e7in bir helm chart haz\u0131rlarken, “nodeSelector” de\u011ferini “windows” olarak ayarlamam\u0131z gerekmektedir. E\u011fer bu parametreyi ayarlamazsak, pod, herhangi bir node \u00fczerinde schedule edilebilir.<\/p>\r\n <\/p>\r\n <\/p>\r\n <\/p>\r\n <\/p>\r\n <\/p>\r\n <\/p>\r\n Uygulamalar\u0131m\u0131z\u0131n kubernetes ortam\u0131nda sa\u011fl\u0131kl\u0131 bir \u015fekilde \u00e7al\u0131\u015fabilmesi i\u00e7in bir di\u011fer \u00f6nemli konu da, “liveness” ve “readiness” probe’lerinin ayarlanmas\u0131.<\/p>\r\n <\/p>\r\n <\/p>\r\n \u00d6zellikle Windows container’lar i\u00e7in “readiness” probe’unu daha dikkatli ayarlamam\u0131z gerekmektedir. \u00c7\u00fcnk\u00fc Windows container’\u0131n trafi\u011fi kabul edebillir bir hale gelmesi, biraz daha fazla bir zaman gerektirebiliyor.<\/p>\r\n <\/p>\r\n <\/p>\r\n <\/p>\r\n <\/p>\r\n https:\/\/docs.microsoft.com\/en-us\/virtualization\/windowscontainers\/manage-containers\/container-base-images?WT.mc_id=DT-MVP-5003382<\/a> <\/p>","protected":false},"excerpt":{"rendered":" Tahmin edebilece\u011fimiz gibi genellikle zaman ve maliyet sebeplerinden dolay\u0131 mevcut uygulamalar\u0131 lift & shift yakla\u015f\u0131m\u0131yla cloud ortam\u0131na migrate etmeye \u00e7al\u0131\u015fmak, bazen sand\u0131\u011f\u0131m\u0131z kadar kolay bir \u015fekilde ger\u00e7ekle\u015fmeyebiliyor. \u00d6zellikle .NET Framework ile geli\u015ftirmi\u015f oldu\u011fumuz mevcut uygulamalar\u0131m\u0131z\u0131 containerize edilmi\u015f olarak kubernetes gibi ortamlarda host etmek istiyorsak. Ayr\u0131ca…<\/p>\n![\"\"](\"\/wp-content\/uploads\/2020\/10\/liftandshift.jpg\")
\r\nBase Windows Container Image’inin Se\u00e7imi<\/h2>\r\n
FROM mcr.microsoft.com\/dotnet\/framework\/aspnet:4.8-windowsservercore-ltsc2019<\/code><\/pre>\r\nFROM mcr.microsoft.com\/windows\/servercore:ltsc2019\r\nFROM mcr.microsoft.com\/dotnet\/framework\/runtime:4.8-windowsservercore-ltsc2019<\/code><\/pre>\r\n\r\n
Windows Container’\u0131 Up-to-date Tutmak<\/h2>\r\n
![\"\"](\"\/wp-content\/uploads\/2020\/10\/windows-con-last-update.png\")
<\/figure>\r\nDockerfile’\u0131 Haz\u0131rlamak<\/h2>\r\n
FROM mcr.microsoft.com\/dotnet\/framework\/aspnet:4.8-windowsservercore-ltsc2019\r\nWORKDIR \/app\r\n\r\n\/\/ Third-party dependencies\r\nADD .\/AppPath\/DependedLibrary.exe \/app\r\n\r\n\/\/ Silent installation\r\nRUN .\/DependedLibrary.exe \/install \/quiet\r\n\r\n\/\/ Installation i\u015fleminden sonra silmeyi de unutmayal\u0131m\r\nRUN DEL .\/DependedLibrary.exe<\/code><\/pre>\r\n\u00c7al\u0131\u015fan Bir Container’a Eri\u015fmek<\/h2>\r\n
docker exec -it container_id cmd\/powershell\r\nkubectl exec -it container_id -- cmd\/powershell<\/code><\/pre>\r\nTLS’i Ayarlamak<\/h2>\r\n
FROM mcr.microsoft.com\/dotnet\/framework\/runtime:4.8-windowsservercore-ltsc2019\r\nWORKDIR \/app\r\nCOPY . .\r\nRUN powershell certoc.exe -addstore root path\\\\ca.crt\r\nENTRYPOINT [\"MyConsoleApp.exe\"]<\/code><\/pre>\r\nFROM mcr.microsoft.com\/dotnet\/framework\/aspnet:4.8-windowsservercore-ltsc2019\r\nCOPY . \/inetpub\/wwwroot\r\n\r\nRUN powershell.exe -Command \"\\\r\n Import-Module IISAdministration; \\\r\n Import-Module WebAdministration; \\\r\n $pwd = SOME_PASS_HERE | ConvertTo-SecureString -Force -AsPlainText; \\\r\n $cert = Import-PfxCertificate -Exportable -FilePath 'C:\\PFX_PATH\\FILE' -CertStoreLocation cert:\\localMachine\\My -Password $pwd; \\\r\n new-item -Path IIS:\\SslBindings\\0.0.0.0!443 -value $cert; \\\r\n New-WebBinding -name 'Default Web Site' -Protocol https -Port 443; \\\r\n Remove-WebBinding -Port 80; \\\r\n c:\\ServiceMonitor.exe w3svc\"<\/code><\/pre>\r\napiVersion: cert-manager.io\/v1\r\nkind: Certificate\r\nmetadata:\r\n name: {{ template \"my-apis.fullname\" . }}\r\nspec:\r\n secretName: {{ template \"my-apis.fullname\" . }}-tls\r\n dnsNames:\r\n - {{ template \"my-apis.fullname\" . }}\r\n keystores:\r\n pkcs12:\r\n create: true\r\n passwordSecretRef:\r\n key: pfx-password\r\n name: {{ include \"my-apis.fullname\" . }}-pfx-secret\r\n issuerRef:\r\n name: ca-issuer\r\n kind: ClusterIssuer\r\n duration: 8760h<\/code><\/pre>\r\ncurl -k https:\/\/MY_API_HOST\/PATH --resolve MY_API_HOST:443:SVC_IP<\/code><\/pre>\r\nIIS Binding \u0130\u015flemleri<\/h2>\r\n
powershell Get-WebBinding 'Default Web Site'<\/code><\/pre>\r\nLog’lar\u0131 Elde Etmek<\/h2>\r\n
Event Logs<\/h2>\r\n
Get-EventLog -list
Get-EventLog application -newest 1<\/pre>\r\nFile Storage<\/h2>\r\n
apiVersion: apps\/v1\r\nkind: Deployment\r\nmetadata:\r\n...\r\nspec:\r\n ...\r\n template:\r\n ...\r\n spec:\r\n containers:\r\n - name: {{ .Chart.Name }}\r\n image: ...\r\n volumeMounts:\r\n - name: azurefileshare\r\n mountPath: \/path\r\n volumes:\r\n - name: azurefileshare\r\n azureFile:\r\n secretName: storage-secret\r\n shareName: path\r\n readOnly: false\r\n ...<\/code><\/pre>\r\napiVersion: v1\r\nkind: Secret\r\nmetadata:\r\n name: storage-secret\r\n namespace: default\r\ntype: Opaque\r\ndata:\r\n azurestorageaccountname: Base64_Encoded_Value_Here\r\n azurestorageaccountkey: Base64_Encoded_Value_Here<\/code><\/pre>\r\nResource Request Limits<\/h2>\r\n
Node Selector’u Ayarlamak<\/h2>\r\n
nodeSelector:\r\n kubernetes.io\/os: windows<\/code><\/pre>\r\nHealth Checks’i Ayarlamak<\/h2>\r\n
Referanslar<\/h2>\r\n
https:\/\/gokhan-gokalp.com\/kubernetes-for-production-some-useful-information\/<\/a>
https:\/\/docs.microsoft.com\/en-us\/virtualization\/windowscontainers\/deploy-containers\/version-compatibility?tabs=windows-server-1909%2Cwindows-10-1909&WT.mc_id=DT-MVP-5003382<\/a><\/em><\/p>\r\n