新聞中心
Kubernetes插件或擴(kuò)展是任何Kubernetes堆棧的重要組成部分。對(duì)一些開(kāi)發(fā)人員來(lái)說(shuō),擴(kuò)展Kubernetes插件還是比較需要思考的問(wèn)題,今天小編就給大家講講,擴(kuò)展Kubernetes插件,從哪6個(gè)方向開(kāi)始。

1、安全管理和治理框架擴(kuò)展
對(duì)企業(yè)來(lái)說(shuō),安全管理和治理框架至關(guān)重要,但這也是比較困難的部分。由于不同的企業(yè)的安全要求不同,因此安全插件也面臨挑戰(zhàn)。
所以,首先定義要求并確定正確的擴(kuò)展;其次,在使覆蓋范圍最大化的同時(shí),最小化所需的框架。一些安全框架將與覆蓋網(wǎng)絡(luò)擴(kuò)展集成,或者可以利用某些Kubernetes安全功能,包括網(wǎng)絡(luò)策略,pod安全策略等。
2、云原生存儲(chǔ)擴(kuò)展
開(kāi)始使用無(wú)狀態(tài)應(yīng)用程序進(jìn)行Kubernetes時(shí),經(jīng)常會(huì)接觸到有狀態(tài)應(yīng)用程序領(lǐng)域。此時(shí),需要一種使用特定擴(kuò)展來(lái)管理云原生存儲(chǔ)的方法。
Kubernetes提供基本的本地存儲(chǔ)功能。但它們可能在諸如存儲(chǔ)配置,訪問(wèn)管理或針對(duì)不同存儲(chǔ)類型的SLA等方面不足。為了通過(guò)狀態(tài)應(yīng)用程序支持,可擴(kuò)展的Kubernetes集群,需要自動(dòng)執(zhí)行云原生存儲(chǔ)管理,操作和治理,比如Portworx,Storage OS和Robin都是不錯(cuò)的選擇,開(kāi)源項(xiàng)目還可以選擇Ceph和Rook。
3、覆蓋網(wǎng)絡(luò)插件
由于容器必須以某種方式進(jìn)行通信,因此覆蓋網(wǎng)絡(luò)(Overlay network)插件很重要。盡管集群可以獨(dú)立于覆蓋網(wǎng)絡(luò)運(yùn)行,但使用此覆蓋網(wǎng)絡(luò)的擴(kuò)展,能夠提升靈活性。覆蓋網(wǎng)絡(luò)插件的有不少,比如Calico,Weave,F(xiàn)lannel,Canal(Calico + Flannel)和Kube Router。每個(gè)集群可以手動(dòng)安裝,也可以針對(duì)每個(gè)集群分別安裝。
4、CI/CD管道插件
可以選擇各種持續(xù)集成和持續(xù)交付(CI/CD)擴(kuò)展。有些是特定于云原生的,而另一些是通用的,可以與Kubernetes或其他部署工具一起使用。這些工具中的每一個(gè)都有不同程度的可定制性。有些包裝與預(yù)配置的管道打包在一起,這限制了自定義,而另一些限制較少,但需要更多的設(shè)置工作。在查看選項(xiàng)時(shí),請(qǐng)考慮開(kāi)發(fā)團(tuán)隊(duì)正在使用的工具及其體驗(yàn)??梢酝ㄟ^(guò)插件,將CI/CD管道與Kubernetes和云原生堆棧集成在一起。如果沒(méi)有,請(qǐng)考慮使用開(kāi)源工具,如Jenkins,Spinnaker或兩者的組合。
5、入口管理擴(kuò)展
入口管理擴(kuò)展可以將Kubernetes集群服務(wù)提供給外部用戶。為此,可以利用集群中的入口控制器。但更復(fù)雜的場(chǎng)景可能需要多個(gè)入口控制器并與API管理系統(tǒng)(如NGINX或Kong)集成。這兩個(gè)工具都與Kubernetes,云原生工具和不同的API管理系統(tǒng)集成在一起。
6、運(yùn)行時(shí)框架
運(yùn)行時(shí)擴(kuò)展框架有很多,使用這些工具時(shí),請(qǐng)務(wù)必注意,它們會(huì)從應(yīng)用程序中收集其他指標(biāo)維度,并應(yīng)與Kubernetes日志收集和監(jiān)控集成。例如,服務(wù)網(wǎng)格可以為監(jiān)控和解決各種問(wèn)題,提供有價(jià)值的跟蹤信息。
網(wǎng)頁(yè)題目:擴(kuò)展Kubernetes插件,從這6個(gè)方向開(kāi)始
網(wǎng)站網(wǎng)址:http://m.fisionsoft.com.cn/article/coheoih.html


咨詢
建站咨詢
