KubeSphere 3.0的亮點(diǎn)

時(shí)間：2022-03-21 14:36:01 | 來(lái)源：行業(yè)動(dòng)態(tài)

時(shí)間：2022-03-21 14:36:01 來(lái)源：行業(yè)動(dòng)態(tài)

最新的KubeSphere 3.0便針對(duì)企業(yè)混合云以及云原生應(yīng)用的需求進(jìn)行了更新，包括多集群管理、可觀察性、平臺(tái)安全能力等方面。以多集群管理為例，其不僅僅是管理底層的基礎(chǔ)設(shè)施，還增加了應(yīng)用層面的功能。

我們?cè)诙嗉汗芾砩咸峁┝艘粋€(gè)應(yīng)用管理平臺(tái)OpenPitrix，它是面向云原生應(yīng)用的全生命周期管理，能夠上架應(yīng)用、下架應(yīng)用、分發(fā)應(yīng)用等。KubeSphere多集群管理能夠讓企業(yè)非常輕松地駕馭其混合多云，這是KubeSphere 3.0重點(diǎn)解決的問(wèn)題，完全符合用戶的需求和期望。周小四說(shuō)。

多集群管理是在混合云時(shí)代圍繞K8s必備的能力，也是用戶最急切的需求。KubeSphere 3.0打造了KubeSphere風(fēng)格的多集群管理，目標(biāo)是針對(duì)大量存在的異構(gòu)混合云提供一個(gè)中央控制面板，不管是從運(yùn)維角度還是知識(shí)技能的接受程度方面，都極大地降低了用戶的成本。

于爽說(shuō)，KubeSphere的多集群管理與其他競(jìng)品最大的區(qū)別，是我們支持Solo和聯(lián)邦兩種集群管理方式。Solo是指K8s集群都是獨(dú)立的，但是需要中央控制面板，把所有獨(dú)立的K8s集群聚合起來(lái)。

聯(lián)邦在K8s生態(tài)中可以理解為一個(gè)架構(gòu)或者功能，聯(lián)邦集群可以把多個(gè)K8s的集群聚合起來(lái)形成一個(gè)K8s資源池。用戶在部署應(yīng)用時(shí)，可以把應(yīng)用的副本按照用戶的意愿分布到不同的K8s資源池里，其應(yīng)用從上層構(gòu)建實(shí)現(xiàn)跨Zone、跨集群的高可用。

除了多集群管理的增強(qiáng)外，KubeSphere 3.0可觀察性能力再加強(qiáng)?？捎^察性是K8s生態(tài)里的專業(yè)術(shù)語(yǔ)，按照我們常規(guī)對(duì)IT軟件的理解，它包含監(jiān)控、日志、鏈路追蹤、告警、通知，這些都屬于可觀察性的細(xì)分領(lǐng)域，在CNCF基金會(huì)里將其命名為可觀察性。

KubeSphere圍繞著可觀察性給用戶提供了很多功能，包括基于租戶的監(jiān)控、基于租戶的日志檢索等。在KubeSphere 3.0里，這部分功能得到進(jìn)一步的加強(qiáng)。比如自定義監(jiān)控，因?yàn)镵8s本身的設(shè)計(jì)是面向應(yīng)用和服務(wù)的，站在業(yè)務(wù)視角，如何幫助業(yè)務(wù)人員更好地使用這個(gè)平臺(tái)，其實(shí)是比較關(guān)鍵的。每個(gè)業(yè)務(wù)自己的基礎(chǔ)監(jiān)控指標(biāo)如何體現(xiàn)在平臺(tái)監(jiān)控層面，這是在KubeSphere 3.0里提供支持的。

另外，KubeSphere 3.0平臺(tái)安全能力進(jìn)一步加強(qiáng)，支持審計(jì)、基于租戶網(wǎng)絡(luò)的安全策略，配置相關(guān)的訪問(wèn)策略。這契合了現(xiàn)在很多大型企業(yè)的訴求，特別是金融類企業(yè)。

KubeSphere 3.0對(duì)生態(tài)伙伴更加友好，適配了大部分主流的云平臺(tái)和容器平臺(tái)，還支持KubeSphere Only的部署方式。不管是Prometheus Exporter、Helm v3、還是Open Policy Agent，這都是社區(qū)的標(biāo)準(zhǔn)，不是KubeSphere的標(biāo)準(zhǔn)。我們并沒(méi)有給用戶或者合作伙伴強(qiáng)加什么標(biāo)準(zhǔn)，而是在整個(gè)生態(tài)領(lǐng)域的框架體系內(nèi)，與合作伙伴一起構(gòu)建KubeSphere生態(tài)。于爽說(shuō)。

KubeSphere從產(chǎn)品設(shè)計(jì)之初就秉持一個(gè)原則，專注于用戶的目標(biāo)、用戶的體驗(yàn)，不給用戶帶來(lái)額外的學(xué)習(xí)成本，通過(guò)場(chǎng)景和用戶的使用習(xí)慣交付功能。

KubeSphere提供了一個(gè)用戶體驗(yàn)非常優(yōu)秀的控制臺(tái)，讓用戶以非常低的成本學(xué)習(xí)容器、云原生應(yīng)用和K8s，基本不需要任何成本地使用上面的應(yīng)用，如DevOps、微服務(wù)治理、應(yīng)用分發(fā)，包括前面提到的多集群管理。

周小四表示，現(xiàn)在容器廠商非常多，特別容易同質(zhì)化。KubeSphere秉持工匠精神，同一個(gè)產(chǎn)品，同樣的功能，實(shí)際上在功能的底下，大量的工作是看不到的，但是用戶能看到。



同時(shí)，KubeSphere通過(guò)了可信云容器平臺(tái)解決方案認(rèn)證，也在積極構(gòu)建國(guó)產(chǎn)化的生態(tài)，更好地兼容國(guó)產(chǎn)軟件和硬件，比如鯤鵬、銀河麒麟＋飛騰認(rèn)證、統(tǒng)信UOS＋鯤鵬，并適配了華為EulerOS。

青云QingCloud最早進(jìn)行云平臺(tái)研發(fā)和公有云運(yùn)營(yíng)，具有豐富的經(jīng)驗(yàn)，包括如何開(kāi)發(fā)底層基礎(chǔ)設(shè)施（存儲(chǔ)、網(wǎng)絡(luò)）以及企業(yè)常用的中間件、應(yīng)用模板等。這些能力也輸出到了KubeSphere，讓KubeSphere底層的基礎(chǔ)設(shè)施變得非常穩(wěn)健和易用，并與青云QingCloud旗下的其他產(chǎn)品進(jìn)行協(xié)同打通。

眾所周知，云原生應(yīng)用的門檻比較高，很多企業(yè)尤其是傳統(tǒng)企業(yè)無(wú)法一步跨入云原生領(lǐng)域，KubeSphere提供了一些工具，讓他們不用改原來(lái)的代碼，就能直接部署到云原生應(yīng)用平臺(tái)（容器平臺(tái)）上，實(shí)現(xiàn)平滑的兼容。

于爽介紹說(shuō)，某城商行的信用卡中心業(yè)務(wù)正在使用KubeSphere。KubeSphere提供的平臺(tái)管理、內(nèi)置DevOps等功能幫助其優(yōu)化代碼版本管理，提高開(kāi)發(fā)測(cè)試效率，通過(guò)統(tǒng)一化的平臺(tái)把各自為政的外包公司匯聚管理起來(lái)。我們的產(chǎn)品團(tuán)隊(duì)、服務(wù)團(tuán)隊(duì)和售前解決方案團(tuán)隊(duì)，合力幫助用戶梳理了他們的業(yè)務(wù)，最終實(shí)現(xiàn)整體性的價(jià)值提升，包括統(tǒng)一的研發(fā)、測(cè)試流程。

周小四也表示，互聯(lián)網(wǎng)企業(yè)最喜歡新技術(shù)，又有業(yè)務(wù)的需求，尤其是應(yīng)用快速迭代，以及對(duì)降低成本的需求，都遠(yuǎn)遠(yuǎn)高于傳統(tǒng)企業(yè)，所以互聯(lián)網(wǎng)企業(yè)特別容易走向容器技術(shù)領(lǐng)域。但是傳統(tǒng)企業(yè)終究會(huì)走向這一步。所以他們一定會(huì)關(guān)注到容器技術(shù)，也一定會(huì)走向這條道路，只不過(guò)是時(shí)間的問(wèn)題。我們?cè)诓煌臅r(shí)期，重點(diǎn)面向不同的客戶，降低傳統(tǒng)企業(yè)走上云原生應(yīng)用的門檻，幫助他們從新型業(yè)務(wù)切入，告訴他們?nèi)萜鞯暮锰?，比如快速迭代、自愈、運(yùn)維成本低。