企业采用Kubernetes时需要考虑的因素
极客时间编辑部
讲述：丁婵大小：2.47M时长：05:24
众所周知，Kubernetes 很难部署并大规模运维，业界出现了很多关于 Kubernetes 的解决方案，Platform9 首席战略官 Vamsi Chemitiganti 评估了企业大规模使用 Kubernetes 各种解决方案时，需要考虑的 18 项技术和运行能力，本文精选了其中 10 个，如下。
1. Kubernetes 集群的高可用性
Kubernetes 并没有提供一个高可用的、开箱即用的集群使用方式，需要管理员配置 HA。建议在负载均衡的基础上配置至少 3 个 master 节点，与 etcd 集成或者独立进行集群部署，并存储所有的节点信息。任何高可用的方案中，都必须考虑发生故障的情况以及如何自我修复和自动恢复。
2. 部署模式的支持
Kubernetes 的部署模式决定了它在企业环境中的运作方式，以及在今后的运维中提供怎样的服务级别（SLA - Service-Level Agreement）。
Kubernetes 解决方案的前三个部署模型分别是：
传统的内部部署模式：用户在自己的基础设施上面下载并部署 Kubernetes，或者使用专业服务提供商提供的服务进行部署。
将 Kubernetes 作为服务托管（KaaS）：供应商在云平台或者服务商托管的基础设施之上将 Kubernetes 作为服务提供。
混合云模式下的 Kubernetes 即服务：Kubernetes 作为你所选择的基础设施上面的服务，是搭建在自有的数据中心上，还是公有云基础设施。
3. 监控和运维方面的管理
线上 Kubernetes 集群必须被实时监控，方便及时处理问题和中断现象，以避免对用户集群和应用程序的可用性产生严重影响，所有企业级 Kubernetes 解决方案都必须提供这项能力。
4. 集群升级
Kubernetes 拥有一个庞大的贡献者社区，每 3 个月就会推出一个新版本。因此，企业级解决方案需要对集群提供滚动升级的能力，这样的话即便整个集群在升级，集群以及相关的 API 也可以被正常使用。此外，当升级失败的时候，也需要及时回滚到之前的稳定版本上。
5. 多集群管理
单一的 Kubernetes 集群可以在水平方向上直接扩展，以支撑大量的工作负载。但是，在生产环境中往往需要运行多个 Kubernetes 集群，比如说，你可能希望将开发、测试、演示环境的应用与线上环境完全隔离开，各自运行在自己独立的集群里面。
6. 负载均衡
Kubernetes 自动将服务请求平均分配到 Kubernetes 集群里面的应用服务上。但是，某些服务需要对外公开，方便外部客户端调用。Kubernetes 未对其提供开箱即用的负载均衡功能。企业级的 Kubernetes 解决方案应该包含一个健全的外部负载均衡策略，或者能够与现有的商用负载平衡器无缝对接。
7. 支持私有的注册中心和镜像管理
在 Kubernetes 集群上面，运行容器化的应用程序，需要访问容器的注册中心，里面存储了应用程序的镜像。大型的企业通常需要有一个安全的私有容器注册中心，用来存储企业自己的程序镜像。企业级 Kubernetes 解决方案，需要提供一个镜像管理的能力，并且可以开箱即用。
8. 企业级的用户体验
企业级的用户体验主要就是拥有一个漂亮的用户界面，企业能够通过一些单一的 UI 管理其混合环境。这能带来完全的可视化，简化整个环境的通信。UI 也应该允许跨集群操作，比如对于不同区域、数据中心或者云提供商，支持在全部的集群上面，查询特定类型、标签或者特殊文本的工作集。
9. 应用生命周期管理 —— 应用的 CataLog
应用的 CataLog 为 Kubernetes 之上提供简单一键化部署的一组预打包应用程序。同时其他团队或者组织也可以通过 Catalog 作为载体，一键化部署并发布他们的应用。应用的 Catalog 可以让组织对一组应用的部署更加标准化，避免配置的蔓延。
10. 生产环境对服务水平等级的要求
越来越多的组织将自己的业务运行在 Kubernetes 上面，IT 部门必须要保证它可以支撑所有业务上对服务水平等级的要求。IT 部门必须保证 Kubernetes 能够有效支撑开发人员和业务人员的关键活动。大多数组织的要求是 99.9% 时间可用。
如上就是今天的内容，希望对你有所帮助。
公开
同步至部落
取消
完成
0/2000
荧光笔
直线
曲线笔记
复制
AI
- 深入了解
- 翻译
- 解释
- 总结
该免费文章来自《极客视点》，如需阅读全部文章，
请先领取课程
请先领取课程
免费领取
© 版权归极客邦科技所有，未经许可不得传播售卖。 页面已增加防盗追踪，如有侵权极客邦将依法追究其法律责任。
登录 后留言
全部留言(1)
- 最新
- 精选
恒`∞`真理云服务商提供的 K8s 托管服务值得考虑么？这类服务避免了哪些坑，还有哪些坑，希望得到解答。
收起评论