website/content/id/docs/concepts/containers/runtime-class.md

162 lines
6.5 KiB
Markdown

---
title: Runtime Class
content_type: concept
weight: 20
---
<!-- overview -->
{{< feature-state for_k8s_version="v1.14" state="beta" >}}
Laman ini menjelaskan tentang _resource_ RuntimeClass dan proses pemilihan _runtime_.
{{< warning >}}
RuntimeClass memiliki _breaking change_ untuk pembaruan ke beta pada v1.14. Jika kamu menggunakan
RuntimeClass sebelum v1.14, lihat [Memperbarui RuntimeClass dari Alpha ke Beta](#memperbarui-runtimeclass-dari-alpha-ke-beta).
{{< /warning >}}
<!-- body -->
## `Runtime Class`
RuntimeClass merupakan sebuah fitur untuk memilih konfigurasi _runtime_ kontainer. Konfigurasi
tersebut digunakan untuk menjalankan kontainer-kontainer milik suatu Pod.
### Persiapan
Pastikan gerbang fitur (_feature gate_) `RuntimeClass` sudah aktif (secara _default_ sudah aktif).
Lihat [Gerbang Fitur](/docs/reference/command-line-tools-reference/feature-gates/) untuk lebih
jelasnya soal pengaktifan gerbang fitur.
Gerbang fitur RuntimeClass ini harus aktif pada semua apiserver dan kubelet.
1. Lakukan konfigurasi pada implementasi CRI untuk setiap _node_ (tergantung _runtime_ yang dipilih)
2. Buat _resource_ RuntimeClass yang terkait
#### 1. Lakukan konfigurasi pada implementasi CRI untuk setiap _node_
Pilihan konfigurasi yang tersedia melalui RuntimeClass tergantung pada implementasi
_Container Runtime Interface_ (CRI). Lihat bagian ([di bawah ini](#konfigurasi-cri))
soal bagaimana melakukan konfigurasi untuk implementasi CRI yang kamu miliki.
{{< note >}}
Untuk saat ini, RuntimeClass berasumsi bahwa semua _node_ di dalam klaster punya
konfigurasi yang sama (homogen). Jika ada _node_ yang punya konfigurasi berbeda dari
yang lain (heterogen), maka perbedaan ini harus diatur secara independen di luar RuntimeClass
melalui fitur _scheduling_ (lihat [Menempatkan Pod pada Node](/id/docs/concepts/scheduling-eviction/assign-pod-node/)).
{{< /note >}}
Seluruh konfigurasi memiliki nama `handler` yang terkait, dijadikan referensi oleh RuntimeClass.
Nama _handler_ harus berupa valid label 1123 DNS (alfanumerik + karakter `-`).
#### 2. Buat _resource_ `RuntimeClass` yang terkait
Masing-masing konfigurasi pada langkah no.1 punya nama `handler` yang merepresentasikan
konfigurasi-konfigurasi tersebut. Untuk masing-masing `handler`, buatlah sebuah objek RuntimeClass terkait.
_Resource_ RuntimeClass saat ini hanya memiliki 2 _field_ yang penting: nama RuntimeClass tersebut
(`metadata.name`) dan _handler_ (`handler`). Definisi objek tersebut terlihat seperti ini:
```yaml
apiVersion: node.k8s.io/v1beta1 # RuntimeClass didefinisikan pada grup API node.k8s.io
kind: RuntimeClass
metadata:
name: myclass # Nama dari RuntimeClass yang nantinya akan dijadikan referensi
# RuntimeClass merupakan resource tanpa namespace
handler: myconfiguration # Nama dari konfigurasi CRI terkait
```
{{< note >}}
Sangat disarankan untuk hanya memperbolehkan admin klaster melakukan operasi
_write_ pada RuntimeClass. Biasanya ini sudah jadi _default_. Lihat [Ikhtisar
Autorisasi](/docs/reference/access-authn-authz/authorization/) untuk penjelasan lebih jauh.
{{< /note >}}
### Penggunaan
Ketika RuntimeClass sudah dikonfigurasi pada klaster, penggunaannya sangatlah mudah.
Kamu bisa tentukan `runtimeClassName` di dalam `spec` sebuah Pod, sebagai contoh:
```yaml
apiVersion: v1
kind: Pod
metadata:
name: mypod
spec:
runtimeClassName: myclass
# ...
```
Kubelet akan mendapat instruksi untuk menggunakan RuntimeClass dengan nama yang sudah ditentukan tersebut
untuk menjalankan Pod ini. Jika RuntimeClass dengan nama tersebut tidak ditemukan, atau CRI tidak dapat
menjalankan _handler_ yang terkait, maka Pod akan memasuki [tahap](/id/docs/concepts/workloads/pods/pod-lifecycle/#pod-phase) `Failed`.
Lihat [_event_](/docs/tasks/debug-application-cluster/debug-application-introspection/) untuk mengetahui pesan error yang terkait.
Jika tidak ada `runtimeClassName` yang ditentukan di dalam Pod, maka RuntimeHandler yang _default_ akan digunakan.
Untuk kasus ini, perilaku klaster akan seperti saat fitur RuntimeClass dinonaktifkan.
### Konfigurasi CRI
Lihat [instalasi CRI](/docs/setup/cri/) untuk lebih detail mengenai pengaturan _runtime_ CRI.
#### dockershim
_Built-in_ dockershim CRI yang dimiliki Kubernetes tidak mendukung _handler runtime_.
#### [containerd](https://containerd.io/)
_Handler runtime_ diatur melalui konfigurasi containerd pada `/etc/containerd/config.toml`.
_Handler_ yang valid dapat dikonfigurasi pada bagian _runtime_:
```
[plugins.cri.containerd.runtimes.${HANDLER_NAME}]
```
Lihat dokumentasi konfigurasi containerd untuk lebih detail:
https://github.com/containerd/cri/blob/master/docs/config.md
#### [cri-o](https://cri-o.io/)
_Handler runtime_ dapat diatur menggunakan konfigurasi cri-o pada `/etc/crio/crio.conf`.
_Handler_ yang valid dapat dikonfigurasi pada [tabel crio.runtime](https://github.com/kubernetes-sigs/cri-o/blob/master/docs/crio.conf.5.md#crioruntime-table):
```
[crio.runtime.runtimes.${HANDLER_NAME}]
runtime_path = "${PATH_TO_BINARY}"
```
Lihat dokumentasi konfigurasi cri-o untuk lebih detail:
https://github.com/kubernetes-sigs/cri-o/blob/master/cmd/crio/config.go
### Memperbarui RuntimeClass dari Alpha ke Beta
Fitur Beta pada RuntimeClass memiliki perubahan sebagai berikut:
- Grup API _resource_ `node.k8s.io` dan `runtimeclasses.node.k8s.io` telah dimigrasi ke suatu
API _built-in_ dari CustomResourceDefinition.
- Atribut `spec` telah disederhakan pada definisi RuntimeClass (tidak ada lagi yang namanya
RuntimeClassSpec).
- _Field_ `runtimeHandler` telah berubah nama menjadi `handler`.
- _Field_ `handler` sekarang bersifat wajib untuk semua versi API. Artinya, _field_ `runtimeHandler`
pada API Alpha juga bersifat wajib.
- _Field_ `handler` haruslah berupa label DNS valid ([RFC 1123](https://tools.ietf.org/html/rfc1123)),
yang artinya tidak bisa berisi karakter `.` (pada semua versi). _Handler_ valid harus sesuai dengan
_regular expression_ ini: `^[a-z0-9]([-a-z0-9]*[a-z0-9])?$`.
**Tindakan yang diperlukan:** Tindakan-tindaka berikut ini diperlukan untuk melakukan
pembaruan fitur RuntimeClass dari versi alpha ke versi beta:
- _Resource_ RuntimeClass harus dibuat ulang **setelah** diperbarui ke v.1.14, dan
CRD `runtimeclasses.node.k8s.io` harus dihapus secara manual:
```
kubectl delete customresourcedefinitions.apiextensions.k8s.io runtimeclasses.node.k8s.io
```
- Fitur Alpha pada RuntimeClass akan menjadi tidak valid, jika `runtimeHandler` tidak ditentukan atau
kosong atau menggunakan karakter `.` pada _handler_. Ini harus dimigrasi ke _handler_ dengan
konfigurasi yang valid (lihat petunjuk di atas).