KubeSphere 3.0发布：支持多集群管理，构建容器混合云，生态友好是重点

前言：当看到一个开源项目被限制在某地区使用的时候，我想很多人都会刷新对于开源的认识。诚然，中国在开源领域的参与度在增强，但缺少一些更有影响力的开源项目。开源也需要看时势，顺应发展趋势才能成就更有影响力的开源项目。Kubernetes作为当下最热的容器云原生领域的开源项目，找到了一个最佳发展机遇。

提起中国著名的开源项目，每个搞IT的人都能说出个一二，但这些开源项目大多都是在中国用户群体中流行，能吸引大量国外用户的少之又少，究其原因是在于，这些开源项目并没有真正尊重开源世界的规则，并不重视开源社区的运营，只是单纯作为商业模式的辅助，贡献局限在公司内部，主要还是为商业项目服务。

KubeSphere——一个国际化的开源项目

KubeSphere就是一个极少数中国开源的，在国外也广受认可的项目。在最近一次沟通中，青云QingCloud应用及容器平台研发总监周小四表示，Github上的数据显示，过去半年，KubeSphere海外用户达到58%，已经超过国内用户。KubeSphere俨然已经成为一个国际化的开源项目。

KubeSphere是一个经过CNCF官方认证的开源容器云平台，是已知目前中国唯一的Kubernetes发行版。有了它，用户就能对下到硬件资源，上到应用层的IT栈进行管理；有了它，用户就可以开发管理和运维大量容器应用，对应用负载进行迁移，进行DevOps，开发微服务，享受到云原生的美好。

KubeSphere于2018年正式对外发布，2019年4月发布了2.0版本，2020年6月30日，KubeSphere终于迎来了又一次重大更新，KubeSphere 3.0版本新增了多集群管理，便于进行基于容器的混合云管理，另外，生态支持方面也有了新的进展。

新特性1：多集群管理功能开启容器混合云时代

混合云已是大势所趋，作为混合云领域的先行者，青云QingCloud早在2014年就看准了混合云的方向。青云QingCloud应用及容器平台研发总监周小四表示，混合云正在从资源型管理向应用型管理转型。

这一转变背后的重要技术推动力就是容器，而KubeSphere本身是一个侧重云原生应用管理的容器平台。周小四介绍说，KubeSphere3.0解决了混合云常态化带来的应用层面上的诉求，能够让企业快速迈入云原生时代。

从功能定位上来看，KubeSphere 3.0的一大亮点是真正支持容器混合云。

因为KubeSphere 3.0提供了多集群管理功能，除了字面意思上的能增加和删除集群以外，还支持应用层面的多集群管理，可以让应用进行跨集群部署，选择让应用部署在某个集群上。

KubeSphere容器平台产品经理于爽介绍说，KubeSphere的多集群管理支持Solo和联邦两种集群管理方式。Solo是指对各个独立的Kubernetes集群进行集中控制；联邦模式则是把多个Kubernetes集群聚合起来形成一个Kubernetes资源池，并且在其上层构建跨Zone、跨集群的高可用。

新特性2：可观察性能力让所有人看得懂

可观察性是Kubernetes生态里的专业术语，包含监控、日志、链路追踪、告警、通知等方方面面，但不难发现，这些都是面向运维人员的，随着大量业务迁移到Kubernetes上，大量业务人员也在使用这一平台，如何能站在业务人员角度来提供服务，让业务人员也能看懂、会用呢？

为此，KubeSphere 3.0兼容了已经成为了事实标准的监控框架Prometheus，现有应用只要基于Prometheus暴露了监控指标，就可以无缝地对接到在KubeSphere上，如果没有基于Prometheus做开发，那么也可以使用Prometheus Exporter来让已经开发好的应用暴露出监控指标。

所有暴露出来的监控指标最终通过KubeSphere UI控制台来展示，监控面板将多个监控指标进行拼接组装，让业务人员看到自己最关注的指标。

可以看到，作为一个技术架构平台，KubeSphere已经与业务尽可能多地进行整合，这点突破了笔者对于一个基础设施架构的认知范围，凸显了容器云平台的独特价值。

新特性3：强化安全能力让企业用的更放心

KubeSphere3.0在两个点上强化了安全性，一个是支持金融用户做审计，系统能记录什么时间、谁做过操作，操作了什么，发生了什么结果等。

另一个强化主要在于网络安全隔离特性，原生的Kubernetes有一个Namespace（命名空间）的概念，但并没有考虑网络安全隔离，不同租户之间的应用可以相互访问，这是企业用户不能接受的。尤其是那些对于安全和审计有严格要求的大型企业，更需要强隔离的特性。

KubeSphere3.0一方面保留了原生的租户可互相访问的特性，一方面又加入了租户网络安全策略管理，用户可自行配置访问策略，用它来配置某租户下的服务能否对外提供访问，或者哪些租户可以访问这个服务。这一安全策略契合了现在很多大型企业的诉求，特别是金融类企业的诉求。

功能特性已经基本成型，接下来要精进生态

进化到3.0，KubeSphere在功能特性上已经基本成型，开始强化对于生态方面的支持。周小四表示，在云原生应用领域，容器平台厂商未来的竞争一定是生态的竞争，并不是某一个功能比别人做得好，就一定能赢得市场。

在生态方面，KubeSphere会尽可能多地保持开放性和兼容性。目前，KubeSphere支持各种主流云平台以及同类容器平台，包括Rancher和OpenShift。

与Rancher和OpenShift相比，KubeSphere更轻量一些，所以，KubeSphere也能与它们友好兼容。

KubeKey是KubeSphere 3.0新增的安装方式，有了它，用户可以可以一键部署Kubernetes和KubeSphere，意义在于可以更好地与合作伙伴的方案集成。

对于已经部署了K8s的集群，KubeSphere作为纯软件方案，可以无缝地部署在这些既有Kubernetes平台上。不会因为使用了KubeSphere而需要做迁移、改造，可以很好地保护用户现有的业务资产，也不会对业务有任何影响。

（编辑：应用网_阳江站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!