【51CTO.com原創(chuàng)稿件】不可否認(rèn)，云計(jì)算已經(jīng)重塑了軟件的整個(gè)生命周期，從架構(gòu)設(shè)計(jì)到開發(fā)，從構(gòu)建、交付到運(yùn)維……隨之而來的是企業(yè)的IT架構(gòu)也發(fā)生了巨大變化，業(yè)務(wù)越來越依賴IT的能力。因此，一方面，越來越多的企業(yè)業(yè)務(wù)正在向云上遷移，另一方面，在各行各業(yè)中，有越來越多的業(yè)務(wù)應(yīng)用從誕生之初就架構(gòu)在云端。擁抱云原生，已經(jīng)是不爭(zhēng)的事實(shí)。

同時(shí)，相關(guān)數(shù)據(jù)顯示，已經(jīng)有大約93%的企業(yè)正在采用多云策略，其中，混合云占87%，混合云已經(jīng)成為了企業(yè)的標(biāo)配，是大勢(shì)所趨。因?yàn)榛旌显菩枨髞碓从跇I(yè)務(wù)，尤其是應(yīng)用上的訴求，所以云原生的應(yīng)用也就成為了必然。這也是各大云廠紛紛推出各自的容器服務(wù)的原因。

青云QingCloud自2016年11月起開始支持容器技術(shù)，2017年7月底，推出Kubernetes on QingCloud容器集群管理與編排應(yīng)用，同年11月，正式推出Docker鏡像倉(cāng)庫(kù)，打造一站式容器服務(wù)平臺(tái)。2018年7月，發(fā)布其構(gòu)建在Kubernetes上的企業(yè)級(jí)分布式多租戶容器平臺(tái)KubeSphere。2019年4月，推出KubeSphere容器平臺(tái)高級(jí)版2.0，KubeSphere的推出旨在幫助容器更快、更簡(jiǎn)單的落地，幫助企業(yè)快速構(gòu)建云原生應(yīng)用，實(shí)現(xiàn) DevOps 和微服務(wù)落地，加快業(yè)務(wù)創(chuàng)新迭代，最終實(shí)現(xiàn)數(shù)字化轉(zhuǎn)型。

用戶需求指到哪里，產(chǎn)品就做到哪里

去年，青云QingCloud應(yīng)用及容器平臺(tái)研發(fā)總監(jiān)周小四曾經(jīng)表示，在決定做KubeSphere之前，青云QingCloud做了大量的調(diào)研來評(píng)估是否有機(jī)會(huì)進(jìn)入并穩(wěn)定立足在這個(gè)市場(chǎng)，后來確定容器平臺(tái)要基于Kubernetes。在KubeSphere 2.0落地前，青云QingCloud又敏銳地覺察到了用戶對(duì)于容器云平臺(tái)最大的需求：開箱即用，降低平臺(tái)落地的成本，降低用戶使用的成本。于是，KubeSphere 2.0被賦予的最重要的功能就是“開箱即用”。同時(shí)，KubeSphere也提供了很多可選的功能組件，用戶可以在使用過程中，根據(jù)自己的業(yè)務(wù)需求有選擇的使用。可見，青云QingCloud產(chǎn)品的推出都是根據(jù)用戶的實(shí)際需求而來。

[[331766]]

青云QingCloud應(yīng)用及容器平臺(tái)研發(fā)總監(jiān)周小四

“去年我們做了一個(gè)調(diào)研，詢問用戶希望KubeSphere下一個(gè)版本提供哪些功能，其中多集群管理排在第一，于是這個(gè)版本便滿足了用戶的期望。”周小四表示。于是，一年后的今天，KubeSphere 3.0誕生了，而多集群管理的能力也是新版本最重要的功能。

據(jù)周小四介紹，多集群管理不僅僅是管理底層的基礎(chǔ)設(shè)施，比如加一個(gè)集群、刪一個(gè)集群或者解綁一個(gè)集群；它還加了應(yīng)用層面的功能，主要包括：一是部署應(yīng)用時(shí)可以跨集群部署。一個(gè)應(yīng)用跑在哪個(gè)集群上，是可以定義的，但是使用者不需要知道應(yīng)用跑在哪個(gè)地方。同時(shí)，KubeSphere 3.0在多集群管理上提供了一個(gè)應(yīng)用管理平臺(tái)——OpenPitrix，它是面向云原生應(yīng)用的全生命周期管理，用來解決如何上架應(yīng)用、下架應(yīng)用、分發(fā)應(yīng)用等問題。KubeSphere多集群管理能夠讓企業(yè)非常輕松地駕馭混合多云，這是KubeSphere在3.0版本重點(diǎn)解決的問題。

[[331767]]

KubeSphere容器平臺(tái)產(chǎn)品經(jīng)理于爽補(bǔ)充說，KubeSphere的多集群管理與其他競(jìng)品最大的區(qū)別，是支持Solo和聯(lián)邦兩種集群管理方式。Solo是指K8s集群都是獨(dú)立的，需要用中央控制面板，把所有獨(dú)立的K8s集群聚合起來。聯(lián)邦在K8s生態(tài)中可以理解為一個(gè)架構(gòu)或者功能，聯(lián)邦集群可以把多個(gè)K8s的集群聚合起來形成一個(gè)K8s資源池。用戶在部署應(yīng)用時(shí)，可以把應(yīng)用的副本按照用戶的意愿分布到不同的K8s資源池里，其應(yīng)用從上層構(gòu)建實(shí)現(xiàn)跨Zone、跨集群的高可用。

[[331768]]

KubeSphere容器平臺(tái)產(chǎn)品經(jīng)理于爽

除了多集群管理這個(gè)最重要的功能之外，KubeSphere 3.0還有很多其他亮點(diǎn)：

一、可觀察性能力再加強(qiáng)。根據(jù)CNCF基金會(huì)的命名，可觀察性包含監(jiān)控、日志、鏈路追蹤、告警、通知等等。KubeSphere從最早的產(chǎn)品開始，就圍繞著可觀察性給用戶提供了很多功能，包括基于租戶的監(jiān)控、基于租戶的日志檢索等。在KubeSphere 3.0里，這部分功能得到進(jìn)一步的加強(qiáng)。于爽用三個(gè)典型的功能來舉例：

1. 自定義監(jiān)控。隨著用戶業(yè)務(wù)逐漸往K8s平臺(tái)上遷移，不只是運(yùn)維人員或者資源管理人員在使用這個(gè)平臺(tái)，大量的業(yè)務(wù)人員也開始使用這個(gè)平臺(tái)。KubeSphere 3.0 可以將每個(gè)業(yè)務(wù)的基礎(chǔ)監(jiān)控指標(biāo)體現(xiàn)在平臺(tái)監(jiān)控層面。KubeSphere 3.0兼容了目前在云原生領(lǐng)域已經(jīng)成為了事實(shí)標(biāo)準(zhǔn)的監(jiān)控框架Prometheus。如果用戶的應(yīng)用已經(jīng)基于Prometheus，可以無縫地對(duì)接到在KubeSphere上；如果沒有也沒關(guān)系，因?yàn)镻rometheus提供一個(gè)開發(fā)框架：Prometheus Exporter，它提供很多SDK開發(fā)包，無論是用戶自己開發(fā)的OA應(yīng)用、電商應(yīng)用，還是其他應(yīng)用，只要集成它的SDK，都可以把想要暴露的監(jiān)控指標(biāo)，通過Prometheus的方式暴露出來，且無縫對(duì)接到KubeSphere UI控制臺(tái)上。監(jiān)控面板是隨意組裝拼接的，最終形成用戶想要的監(jiān)控面板。所以它不單單是一個(gè)運(yùn)維產(chǎn)品，它也是逐漸往用戶業(yè)務(wù)靠近的產(chǎn)品。

2. 租戶的事件管理。KubeSphere 3.0基于租戶的事件管理是可追蹤的，可以按照一定的歷史匯聚起來。另外，基于租戶過濾，用戶可以檢索自己租戶下的事件，包括業(yè)務(wù)的運(yùn)維。

3. 對(duì)接更多的通知方式。KubeSphere 3.0已經(jīng)對(duì)接支持了微信、Slack等比較主流的通知方式。

二、平臺(tái)安全能力進(jìn)一步加強(qiáng)。KubeSphere 3.0支持審計(jì)，這一點(diǎn)對(duì)于金融類的用戶非常重要。KubeSphere的租戶，既支持原生的K8s租戶，又在原生的基礎(chǔ)之上抽象了一層自己的租戶。無論是KubeSphere自己的租戶還是原生的租戶，在KubeSphere 3.0里，都提供了租戶網(wǎng)絡(luò)安全策略管理。通過KubeSphere界面可以配置這個(gè)租戶下的服務(wù)能否對(duì)外訪問，或者在另一個(gè)租戶下訪問這個(gè)租戶下的服務(wù)，可以配置相關(guān)的訪問策略，契合了現(xiàn)在很多大型企業(yè)的訴求，特別是金融類企業(yè)。

三、對(duì)生態(tài)伙伴更加友好。首先，KubeSphere 3.0適配了大部分主流的云平臺(tái)和容器平臺(tái)，比如阿里云、AWS、騰訊云、青云QingCloud；容器平臺(tái)，如OpenShift、Rancher等。第二，KubeSphere 3.0支持KubeSphere Only的部署方式。用戶往往會(huì)因?yàn)闃I(yè)務(wù)的需要，在自有環(huán)境中有很多不同的K8s，包括自建的或是采購(gòu)的，或是云平臺(tái)上的K8s服務(wù)。KubeSphere作為純軟件，可以無縫地部署在這些既有K8s平臺(tái)上。這意味著用戶在現(xiàn)有平臺(tái)上的業(yè)務(wù)完全不受影響，不會(huì)因?yàn)槭褂昧薑ubeSphere而需要做遷移、改造，很好地保護(hù)了用戶現(xiàn)有的業(yè)務(wù)資產(chǎn)，也不會(huì)對(duì)業(yè)務(wù)有任何影響。

未來：做到2個(gè)Open

據(jù)周小四介紹，KubeSphere下一個(gè)版本，即4.0版本，會(huì)在架構(gòu)上做一些改造，目標(biāo)是做成一個(gè)可插拔的、開放式的架構(gòu)，讓ISV或者企業(yè)基于開放架構(gòu)的標(biāo)準(zhǔn)開發(fā)自己的應(yīng)用或者服務(wù)，部署到KubeSphere上。

未來， KubeSphere的標(biāo)簽有兩個(gè)，Open Source（開源）、Open Architecture（開放架構(gòu)）。KubeSphere只提供最核心的功能，比如管理基礎(chǔ)設(shè)施、工作負(fù)載，提供系統(tǒng)級(jí)別的服務(wù)，比如監(jiān)控、告警等，其他都交給Open Architecture。另外，青云QingCloud還會(huì)幫助企業(yè)建設(shè)集團(tuán)云和社區(qū)云，提供一些運(yùn)營(yíng)功能，比如計(jì)量模塊、統(tǒng)計(jì)報(bào)表等，以一種插件的方式，完善整個(gè)生態(tài)。

編輯視點(diǎn)

K8s雖好，但是入手很難，KubeSphere提供了一個(gè)用戶體驗(yàn)非常優(yōu)秀的控制臺(tái)，用戶可以用非常低的成本去學(xué)習(xí)容器、云原生應(yīng)用和K8s，幾乎不需要任何成本地使用上面的應(yīng)用，如DevOps、微服務(wù)治理、應(yīng)用分發(fā)，多集群管理等。這樣一來，企業(yè)一步跨入云原生時(shí)代就變得更加簡(jiǎn)單。同時(shí)，K8s本身的優(yōu)勢(shì)就是面向應(yīng)用和服務(wù)，如何站在業(yè)務(wù)的視角，幫助業(yè)務(wù)人員更好地使用容器平臺(tái)是非常關(guān)鍵的，KubeSphere 3.0一系列的新功能恰恰滿足了這一需求。此外，KubeSphere作為唯一一個(gè)由中國(guó)人自己發(fā)起的、全開源的、經(jīng)過CNCF基金會(huì)認(rèn)證的K8s發(fā)行版，更容易進(jìn)入快速發(fā)展的良性循環(huán)模式，越來越多的企業(yè)會(huì)采用基于開源項(xiàng)目提供的商業(yè)服務(wù)。KubeSphere前途不可估量。

【51CTO原創(chuàng)稿件，合作站點(diǎn)轉(zhuǎn)載請(qǐng)注明原文作者和出處為51CTO.com】