‏kpt؛ زنجیره‌ابزار CNCF برای خودکارسازی زیرساخت کوبرنتیز

به گفته‌ی نویسنده که از تیم Ericsson هست، kpt یه زنجیره‌ابزار بسته‌محوره که روی بسته‌هایی از فایل‌های KRM (مدل منابع کوبرنتیز) کار می‌کنه؛ همون مانیفست‌های اعلانی YAML که وضعیت مطلوب منابع کلاستر رو توصیف می‌کنن. این بسته‌ها سبک هستن و می‌تونن یه پوشه روی سیستمت، یه فایل zip یا معمولاً محتوای یک ریپازیتوری git باشن.

خود kpt یه CLI هست ولی یه‌سری ابزار validator و mutator هم داره که می‌شه توی یه pipeline اجراشون کرد تا محتوای بسته رو بررسی یا تغییر بدن. نویسنده می‌گه kpt کل چرخه‌ی عمر یه بسته رو پوشش می‌ده: از bootstrap اولیه، تا تخصصی‌کردن قالب‌ها برای صدها سایت مختلف، تا بازبینی و اعتبارسنجی و در آخر استقرار روی محیط زنده و پایش وضعیت reconciliation.

مفهوم محوری پروژه «پیکربندی به‌عنوان داده» (Configuration as Data) هست. یعنی به‌جای اینکه تنظیمات با کدی که باید اجرا بشه تا معنی پیدا کنه قاطی بشن، همه چی به‌شکل داده‌ی ساده و ساختارمند ذخیره و نسخه‌بندی می‌شه. نویسنده سه فایده‌ی اصلی براش می‌شمره: قابلیت ممیزی (می‌تونی بدون اجرای چیزی diff و lint و بازبینیش کنی)، جداسازی دغدغه‌ها (منطق توی توابع می‌مونه، نیت توی داده) و ترکیب‌پذیری (ابزارهای مختلف می‌تونن روی یک مدل داده کار کنن).

نویسنده توضیح می‌ده که kpt چه فرقی با بقیه داره. اول اینکه پارادایم به‌روزرسانی «درجا» داره؛ برخلاف Kustomize که موقع render یا apply مانیفست نهایی رو با overlay کردن patchها می‌سازه، توی kpt همون پیکربندی که جلوت هست دقیقاً همونیه که به کلاستر می‌ره. به این می‌گن WYSIWYG و به گفته‌ی نویسنده باعث می‌شه بشه قبل از apply پیکربندی نهایی رو دید و تأیید کرد و عیب‌یابی ساده‌تر بشه.

دوم اینکه به‌جای «پیکربندی به‌عنوان کد»، رویکرد «پیکربندی به‌عنوان داده» رو داره که داده‌ی خالص KRM رو از منطق تبدیل‌کننده (توابع KRM) جدا می‌کنه و این جداسازی، drift و پیچیدگی و اثرهای جانبی رو کم می‌کنه. سوم اینکه kpt سعی نمی‌کنه همه‌ی مشکلات رو حل کنه؛ یه ابزار ساده با هسته‌ی کوچیکه که با ابزارهای gitops دیگه مثل ArgoCD، Flux، Helm و Porch خوب کنار میاد.

از نظر وضعیت فعلی، نویسنده می‌گه kpt به‌تازگی به‌عنوان پروژه‌ی sandbox وارد CNCF شده و پیچیده‌ترین کاربردش الان توی پروژه‌ی Nephio هست که kpt بخش مهمی از زنجیره‌ابزار تعریف و استقرار شبکه‌های RAN و core متن‌باز روی کوبرنتیز رو تشکیل می‌ده. برنامه‌های آینده هم شامل بهبود کارایی pipelineها، پشتیبانی چندکلاستری، مدیریت بهتر secretها و پایدارسازی API برای رسیدن به نسخه‌ی v1 هست.

نکات کلیدی:

• kpt یه زنجیره‌ابزار بسته‌محور برای مدیریت پیکربندی کوبرنتیز با فایل‌های KRM هست
• ایده‌ی محوریش «پیکربندی به‌عنوان داده» هست؛ تنظیمات به‌شکل داده‌ی قابل diff و بازبینی
• برخلاف Kustomize، مدل به‌روزرسانی «درجا» و WYSIWYG داره؛ همون فایل به کلاستر می‌ره
• با ابزارهای gitops مثل ArgoCD، Flux، Helm و Porch یکپارچه می‌شه
• تازه به‌عنوان پروژه‌ی sandbox وارد CNCF شده و هدف بعدیش رسیدن به نسخه‌ی v1 هست