【科讯】一文说清 KubeSphere 容器平台的价值

本篇文章2673字，读完约7分钟

kubesphere作为云原生家族之后的表演，开源在这两年得到了很多顾客和开发者的同意。 本文从零开始解释kubesphere的定位和价值，并介绍不同的团队为什么选择kubesphere。

关于公司的kubesphere是什么？

kubesphere是建立在kubernetes上的多租户容器平台，以应用程序为中心，提供整个堆栈的it自动运维能力，简化公司的devops业务流程。 使用kubesphere，企业不仅可以在公共云和私有化数据中心快速构建kubernetes群集，还可以提供功能丰富的基于向导的操作界面。

kubesphere帮助企业快速构建功能丰富的容器云平台，从而使公司能够享受kubernetes的灵活伸缩和灵活部署，并在容器平台上存储iaas平台 例如，kubesphere 2.1.1增加了AlibabaCloud (阿里巴巴云)和腾讯区块存储插件的集成，支持为pod装载公共云的存储，有状态应用程序

在日常运维开发中，有时需要采用和管理很多开源工具。 在许多情况下，在不同工具的gui和cli窗口中操作，每个工具的单独安装、采用和运维带来一定的学习价格。 kubesphere容器平台集成管理这些工具，对接并提供一致的客户体验。 也就是说，无需去多线程，在各种开源组件的控制面板窗口和命令行终端之间频繁切换，公司内的开发运维团队可以大幅度发挥作用，提高工作效率。

关于开发者kubesphere是什么

很多顾客习性把kubesphere定义为云原生全家桶。 kubesphere就像一个全面的处理程序，可以设计高级管理界面，在开发和运维统一的平台中，轻松安装和管理客户最常用的云本机工具，从工作的角度来看是一个 可以插拔kubesphere的所有功能组件，以避免影响基本kubernetes本身的灵活性，并允许客户根据需要进行安装。

kubesphere基于openpitrix和helm提供应用程序商店，在团队之间共享公司内部的中间件、大数据、apm、业务应用程序等，让开发人员一键部署到kubernetes上 对外，可以构筑与领域特征相应的领域交付标准、交付流程、应用生命周期管理的基础，作为领域共同的应用店，可以根据诉求应对不同的商业场景。 版本3.0还支持度量( metering )，允许企业管理应用程序和群集资源的消费价格。

关于运维kubesphere是什么？

注意性是容器云平台非常重要的一环，狭义上包括监视、日志和跟踪等，广义上也包括警告、事件、审计等。 对kubernetes承运人来说，一般需要构建和运输一系列有注意力的技术架构，如Prometheus + grafa na + alert manager、efk等。 公司通常需要针对不同租户可以看到的监视、日志、事件、审计等新闻实现不同租户的隔离。 这些诉讼的引入肯定会增加公司的运输价格和多样性。

kubesphere快速构建运输者基于kubernetes满足云本地注意力标准的技术体系结构，在统一的平台上管理这些组件，或将外部现有组件对接， kubesphere通过一个管理界面实现从基础设施级别到容器微服务级别的多维日志和监视，支持对异常资源的逐步细化，同时满足多租户隔离的诉求。 版本3.0继续提高注意力，进一步完善事物和审计的可视化管理能力。

devops团队kubesphere是什么？

对devops团队来说，日常业务不仅需要开发一点自动化的工具，还需要运输和管理很多开源工具链。 devops本身虽然有广泛的做法论，但也可以认为是文化，很多devops团队在落地过程中，面临着ci/cd工具多、人员和环境多、流程比较多、繁杂等各种问题。

我们选择了以工具型产品的形式，将devops落地于kubesphere。 kubesphere devops系统选择jenkins作为ci/cd引擎，利用jenkins丰富的插件体系结构和易于扩展开发的特点，devops团队在统一的平台上开发、测试、构建 kubesphere为devops团队构建了以容器为载体的端到端应用程序提供平台，从项目管理、应用程序开发、持续集成、单元测试、产品构建到应用程序生产提供

基于kubernetes，kubesphere devops充分利用和释放kubernetes的动态扩展功能。 例如，嵌入式devops系统采用了jenkins kubernetes的动态代理。 也就是说，默认情况下采用动态kubernetes slave，比以前部署在虚拟机中的jenkins更灵活。 kubesphere devops还内置了客户常用的代理类型，如maven、node.js、go等，支持客户的定制和扩展。

开设了嵌入式jenkins和kubesphere账户，支持ci/cd管道的多租户隔离和统一认证的诉求。 此外，kubesphere devops支持创建inscm和outofscm两种形式的管线。 这可以与项目中的现有jenkinsfile很兼容，也可以采用图形管线。

业务开发人员可以使用kubesphere中内置的自动化cd工具，如binary to image和source to image，而无需熟悉docker和kubernetes机制。 客户只需提交仓库地址，或将其放在jar/war/binary等二进制文件中，即可迅速对产品进行docker镜像并分发到镜像仓库，最终自动分发到kubernetes。 不需要创建dockerfile。 此外，可以在自动生成过程中生成动态日志，使开发人员能够快速确定服务的生成和发布问题。

运营kubesphere是什么？

在发布产品的新版本之前，运营团队通常需要用新版本的灰度测试部分流量。 灰度版本可以保证整个系统的稳定性，在早期灰度测试新版本，验证产品的可行性，及时发现和调整问题以收集顾客的反馈。

kubesphere基于istio提供了三种灰度战略，包括部署蓝绿色、发布金丝雀和流量镜像，并在不改变应用的服务代码的情况下提供灰度、流量治理、跟踪和流量 实现呼叫链等服务治理功能，使产品迭代能够根据不同的灰度战略进行新版本的在线环境测试，同时在服务拓扑和tracing中发现微服务请求之间的相互作用

kubesphere的安装方法

kubesphere支持部署和运营公共云、私有云、虚拟机、物理机和kubernetes等基础架构，支持在线和离线安装。 请参阅kubesphere的官方文档。