現在，混合云和多云部署比以往更符合企業的關鍵需求。隨著企業中 Kubernetes 采用的增長，有效管理多集群部署對于應用程序交付變得越來越重要。為了將 Kubernetes 的使用和混合/多云基礎架構結合在一起，IT 組織需要一個現代操作模型，用于混合和多云架構中的共享 K8s 集群。

選擇企業混合和多云部署的動力各不相同，但無論企業的基礎架構過程如何，挑戰和機遇仍然存在。無論是有意作為 IT 戰略還是作為先前基礎設施投資的結果，許多 IT 領導者都發現了同時使用多種基礎設施方法的好處。在許多方面，容器編排是下一個合乎邏輯的步驟。然而，在混合和多云環境中管理 Kubernetes 面臨著獨特的挑戰。

本文概述了不同的混合/多云方法以及跨云和數據中心環境的不同類型的工作負載。它解釋了如何將 K8s 用于混合和多云環境，支持跨私有云和公共云的操作，以及在管理單租戶環境時要考慮的挑戰。

1. 混合和多云方法的現實

通常，隨著新工作負載和集群的添加，企業 Kubernetes 環境會隨著時間的推移而擴展，通常使用不同的云服務和 Kubernetes 發行版。本地工作負載可能已經在運行以保持完全的合規性和監管控制，而一些客戶可能會利用過去的基礎設施來實現折舊的財務收益。

托管 Kubernetes 服務，如 Microsoft AKS 和 Amazon EKS，可用于擴展計算資源或利用與公共云服務的更深層次集成。

這些要求結合在一起形成了一種混合情況，企業可能會在本地和云中使用 Kubernetes。為了在不同環境中配置和管理集群，許多 IT 團隊在孤立的環境、多個控制臺和云采用背后的敏捷性承諾之間取得平衡。

2. 企業共享 K8s 集群

企業 Kubernetes 環境需要一種可以增長和擴展的多集群管理策略，同時還可以解決混合和多云基礎架構帶來的挑戰。共享服務平臺 (SSP) 是一個古老的概念，但可以應用于 Kubernetes。這樣做可以為企業帶來實際的好處——特別是一個單一的管理控制臺，它可以讓 IT 組織對集群有更大的可見性。

企業平臺團隊可以對平臺服務、安全性和策略進行預測試、藍圖和標準化，確保配置一致并減少不一致。這反過來又提高了整個企業的開發人員生產力，并通過自助服務和減少因錯誤、額外故障排除和停機時間而損失的時間，從而更快地進入市場。

在通過 SSP for Kubernetes 模型將 Kubernetes 引入混合云環境時，平臺團隊應考慮這些最佳實踐。

(1) 集中控制 Kubernetes 集群和工作負載配置

在一個地方管理集群和工作負載。集中部署和管理使 IT 管理員能夠跨平臺標準化配置。通過將管理、安全和治理交還給 IT 組織，中心位置還有助于重新獲得對影子 IT的控制。

憑借全面的可見性，平臺團隊可以隨時從一個控制臺管理、隔離和監控使用情況。

(2) 提供 Kubernetes 自助服務集群和工作負載配置

使用預先批準的配置啟用自助訪問，以便開發人員可以擴展 Kubernetes 部署。通過對管道和定義的工作負載的下游訪問，DevOps 可以輕松地使用自助服務基礎架構和工具進行集群和應用程序部署。這加速了交付并優化了對資源的訪問。

(3) 使持續的安全性和合規性挑戰易于管理

借助安全的 Kubernetes 環境，IT 組織可以從集中位置輕松監控和控制身份和訪問。此外，實施零信任安全可以簡化訪問控制。

采用正確的 K8s 管理方法使 DevOps 和 IT 組織能夠充分利用 Kubernetes 和混合/多云的結合。隨著時間的推移，該策略通過減少運營開銷、集中治理和策略管理以及提高開發人員的生產力來提供更大的業務價值。

3. 如何將共享 K8s 集群與混合云和多云結合

除非有一個強大的共享服務平臺戰略，否則在混合環境中管理和操作 Kubernetes 可能會將注意力從應用程序上轉移開。為了構建這個平臺，IT 領導者應該專注于自助服務、統一的集群生命周期管理、可重復的工作流以及集中、自動化的集群和應用程序配置。

實現這種轉變的好處：

(1) 利用團隊專業知識

許多企業都存在 Kubernetes 技能差距，但應該利用企業在構建和維護定制軟件供應鏈方面的專業知識來塑造更廣泛的內部 Kubernetes 環境。團隊應該具備跨多個集群、云和基礎架構有效地推出統一管理的能力。

(2) 建立靈活性和控制力

對于可擴展的操作，靈活性和控制是必須的——集中交付 Kubernetes 相關服務使標準化的工作流程、更高的自動化和優化的應用程序交付以及對多個團隊的支持更加可行。

(3) 啟用開發者自助服務

通過高效且可重復的 DevOps 工作流程增加開發和運營團隊的協作，使開發人員能夠專注于他們的代碼，而不是底層基礎設施。多集群、持續部署功能可以提高效率、實施最佳實踐并防止集群不一致。

() 保持集中的安全、網絡、合規性和成本控制

除非企業能夠防止影子 Kubernetes 管理員做出不同的管理、策略和運營決策，否則 IT 團隊將失去單一平臺的優勢。平臺團隊應保持可見性并使用以下集中化最佳實踐來加強 SSP：

• 簡化身份和訪問控制：使用具有基于角色的訪問控制 (RBAC) 的零信任環境來簡化安全訪問。
• 集中監控和聚合指標：通過統一平臺查看集群和應用程序的運行狀況、使用情況和指標。
• 治理和隊列范圍的策略管理：跨集群、工作負載和資源應用相同的策略。

盡管 Kubernetes 和混合/多云方法從運營和安全角度帶來了獨特的挑戰，但集中管理和部署可以減輕這樣給企業帶來的大部分風險。Kubernetes 的 SSP 是 IT 戰略的重要組成部分，允許平臺團隊管理所有云和數據中心環境中的集群和應用程序。