Kubernetes管理解决方案

着越来越多的组织将其基础架构迁移到Kubernetes，问题不再仅仅是“如何在单个Kubernetes集群上管理所有应用程序?”现在，越来越多的集群管理员正在努力解决组织中如何管理多集群的问题。虽然Kubernetes在单个集群中支持名称空间用于软隔离，在虚拟集群中用于硬多租户，但有时可能需要运行多个集群。

运行多个群集的最常见原因包括：

• 严格隔离：这可能是由合规性(例如，将生产/质量保证/登台集群与生产隔离)或客户需求(例如，根据客户要求运行专用服务)驱动的
• 多区域：出于可用性，故障转移，延迟或位置(例如，数据保护法)的原因，应用程序可能需要在多个区域中运行
• 多云：类似地，应用程序可能需要在多个云上运行以实现可用性/灾难恢复协议或避免供应商锁定
• 可扩展性：在极少数情况下，该服务可能会超出可扩展性的Kubernetes限制(例如，GKE集群中的15万个Pod)

在一定程度上，可以通过良好的CI / CD管道来管理多个集群。例如，在带有CircleCI和ArgoCD的Kubernetes CI / CD中，我引入了利用应用程序模式的应用程序来引导单个集群的方法。可以将其扩展到部署到不同集群的管道，以简化工作流程。

但是，真正的多集群管理解决方案需要的不仅仅是应用程序部署。有安全注意事项(例如RBAC，多群集日志记录)，配置/秘密管理以及不同Kubernetes群集之间的功能奇偶校验。在本文中，我们将介绍一些流行的托管解决方案以及用于管理多个Kubernetes集群的开源项目。ogle宣布Anthos和AWS推出EKS Anywhere之前，Rancher与OpenShift和Cloud Foundry一起是少数支持企业应用的选项之一，以支持在混合和多云基础架构上运行Kubernetes。Rancher提供了一个控制平面来创建或添加现有的Kubernetes集群。

自Rancher v2.2.0起已支持多集群应用程序，并且从Rancher v2.5开始，一个名为Fleet(基于GitOps原理的多集群应用程序部署)的较新项目现已可用。跨多个群集分布的应用程序还可以从Rancher的全局DNS中受益，从而无需使用Cloudflare等外部解决方案即可跨应用程序配置负载平衡。

（编辑：云计算网_泰州站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!