《VMWareEnterprise部署Kubernetes服务白皮书》由会员分享，可在线阅读，更多相关《VMWareEnterprise部署Kubernetes服务白皮书（4页珍藏版）》请在金锄头文库上搜索。
1、用于在任意云环境中部署任意应用的战略KUBERNETES 选项| 1 用于在任意云环境中部署任意应用的战略 KUBERNETES 选项 利用云技术简化运维，或让您自己的平台释放强大功能 以正确的方式进行数字化转型和快速创新，能够在自己的业务不受影响的情况下扰乱竞争 对手的业务。利用容器和Kubernetes 的强大功能精简软件的开发、部署和运维，以便您 能够以低风险高回报的方式适应市场的变化。 容器能使开发人员更加敏捷，使软件测试人员工作效率更高，使应用更具移动性。不过， 单独使用容器不足以将新一代应用大规模投入生产。因此，您需要Kubernetes 。它可以编 排容器化应用以自动执行部署和管
2、理。这可以简化运维，加速部署自定义应用，更加轻松 地实施多云战略，并提高您适应变化的能力。 VMware 为您提供以下两个互补战略选项以使用Kubernetes 来编排容器化应用： ?VMware? Enterprise PKS ?VMware? Cloud PKS VMWARE ENTERPRISE PKS 概览 VMware Enterprise PKS 提供了一个高 度可用的生产级Kubernetes 平台，该 平台具有来自VMware NSX? Data Center 的高级网络连接、名为 Harbor 的 安全镜像仓库以及基于BOSH 的生命周 期管理功能。该解决方案从根本上简化了
3、Kubernetes 集群的部署和运维，以便您 可以在 VMware vSphere、GCP 、 AWS 或 Azure 上大规模运行、编排、保护和维 护容器。 VMWARE CLOUD PKS 概览 VMware Cloud PKS 提供的 Kubernetes 是一种易于使用的云计算服务，由 VMware 代管，因此，您不需要实施、运 行和维护Kubernetes，即可部署、编排 和扩展容器化应用。VMware Cloud PKS 使用 AWS 作为它的底层基础架构。 您可以使用任一选项或同时使用这两个选项来促进您的数字化转型。 借助VMware Enterprise PKS，您可以将Ku
4、bernetes 作为您在自己的基础架构上管理 的企业级平台进行部署和运维，此基础架构通常是VMware vSphere 本地部署基础架构， 但也可以是Google Compute Platform、Amazon Cloud 或Microsoft Azure。 VMware Cloud PKS 提供的Kubernetes 是一种VMware Cloud Service，它或它的底层 基础架构由VMware 为您代管，因此，您不需要花成本来设置和管理它们，即可随时随地 部署和编排容器化应用。VMware Cloud PKS 公开测试版通过VMware Cloud Services 提供。 VMw
5、are Enterprise PKS 和 VMware Cloud PKS 具有各自的优势。适合您的方法取决于 您要执行的操作及其执行方式。借助容器的移动性以及VMware Cloud PKS 和 VMware Enterprise PKS 中 Kubernetes 版本的兼容性，您可以灵活地使用多云战略。 图1： VMware 的两个互补Kubernetes 选项： VMware Enterprise PKS 和 VMware Cloud PKS。 用于在任意云环境中部署任意应用的战略KUBERNETES 选项| 2 用于在任意云环境中部署任意应用的战略KUBERNETES 选项 VMWAR
6、E ENTERPRISE PKS 的主要优势下面简要介绍了 VMware Cloud PKS 与VMware Enterprise PKS 之间的区别，重点介 ? 通过滚动升级、运行状况检查和自动修 复，管理Kubernetes 及其组件 ? 使用包括微分段、负载均衡和安全策略在 内的高级容器网络连接功能 ? 通过漏洞扫描、镜像签名和RBAC 来保 护容器镜像 ? 使用 Wavefront 等工具执行监控、日志 记录和分析操作，从而提升运维效率 ? 与其他本地部署系统（例如CI/CD 管 道）集成 ? 可选择使用 Pivotal Cloud Foundry VMWARE CLOUD PKS 的
7、主要优势 ? 通过能够根据需求变化进行动态调整的弹 性 Smart Cluster 控制成本 ? 在 AWS 上运行容器，无需管理服务器或 集群 ? 可与 AWS 计算、存储、分析以及服务 （如AWS Machine Learning）无缝 集成 ? 通过一致基础架构上的单个服务端点管理 分布在全球各地的Kubernetes 集群 ? 在 Kubernetes 中的细粒度级别应用安全 策略来控制访问 ? 可与 Wavefront 集成，以用于执行监控 和分析操作 绍了它们的相似之处，并阐释了您为何能够将其中一个或两者都用作数字化基础，在任一 云环境中运行任一应用，并为您的开发人员带来共同的Ku
8、bernetes 体验。 VMware Enterprise PKS 体系架构和功能 VMware Enterprise PKS 的体系架构将 Kubernetes 、BOSH、VMware NSX? -T 和 Harbor 镜像仓库相结合，构成一个全面集成的云原生体系。 图2： VMware Enterprise PKS 的体系架构。 BOSH 可简化并自动执行Kubernetes 及其组件的部署和生命周期管理。 BOSH 支持跨 VMware vSphere?、Google Compute Platform 、 Microsoft Azure 和 Amazon Elastic Comput
9、e Cloud (EC2) 部署Kubernetes。 借助NSX-T，您可以快速部署网络，为容器和单元提供微分段和按需网络虚拟化。 Harbor 是一个开源的企业级镜像仓库，用于在防火墙后的本地部署环境中存储和分发 Docker 镜像。 Harbor 使用Clair 扫描镜像是否存在漏洞、使用公证为可信镜像签名、使 用 基于角色的访问控制保护镜像，并使用策略监管镜像的使用。 VMware Cloud PKS 体系架构和功能 VMware Cloud PKS 是一种与VMware Cloud? Services 集成的云计算服务，它带有身 份认证且基于用量收费。VMware Cloud PKS
10、 包括一个策略框架，能够在文件夹、项目、 集群或命名空间级别限制访问，以实现基于角色的细粒度访问控制。 VMware Smart Cluster? 技术可在集群创建过程中自动优化其规模，然后在部署后动态调 整规模，以适应需求的变化，从而最大限度降低成本。 VMware Cloud PKS 还提供了一个监控框架，该框架与Wavefront? by VMware?兼容， 让您能够实时了解容器化应用和Kubernetes 集群的运维情况和性能。 在高度可用的VMware Cloud PKS 体系架构中，Amazon Web Services 提供透明的底层基 础架构来运行Kubernetes 集群，
11、使您能够与AWS 云计算服务和其他应用构造块集成。 用于在任意云环境中部署任意应用的战略KUBERNETES 选项| 3 用于在任意云环境中部署任意应用的战略KUBERNETES 选项 VMware Enterprise PKS 与 VMware Cloud PKS 之间的主要区别 这两个平台的体系架构揭示了它们之间的根本区别：VMware Enterprise PKS 是一种自 助管理型企业级Kubernetes 平台，既可以在vSphere 本地部署环境中运行，也可以在 AWS、Azure 或 GCP 上的云环境中运行。VMware Cloud PKS 是一种由 VMware 代管的 Ku
12、bernetes 服务，它使用您的 VMware Cloud Services 帐户在云环境中以软件即服务 (SaaS) 形式运行。下表重点介绍了它们之间的主要区别： 特征VMware Enterprise PKSVMware Cloud PKS VMware Cloud Service否是 管理模式自助管理全面代管SaaS 支持的基础架构vSphere 、GCP 、Azure 或 AWS AWS 使用自己的云帐户是否 这两个平台之间还有一些其他区别：VMware Enterprise PKS 将 NSX 用于容器和单元网 络连接；而VMware Cloud PKS 没有。 VMware En
13、terprise PKS 包含名为Harbor 的本 地部署专有镜像仓库；VMware Cloud PKS 目前不包含镜像仓库，但您可以对其使用公有 镜像仓库，例如Docker Hub。 使用VMware Enterprise PKS 和 VMware Cloud PKS 时，需要在简易性和灵活性之间进 行权衡： VMware Cloud PKS 为您提供由VMware 代管的解决方案，使用此解决方案可简 单便捷地大规模部署高度安全的Kubernetes 集群并在云环境中经济高效地运行它们。对 比之下， VMware Enterprise PKS 为您提供了灵活性，可以根据企业的独特需求量身定
14、制 企业级 Kubernetes 平台，利用对 vSphere 的现有投资，还可选择使用 Pivotal Cloud Foundry ，以及与其他系统（例如本地CI/CD 管道）集成。 主要相似之处 VMware Enterprise PKS 与VMware Cloud PKS 之间有许多相似之处： ?这两者都适用于多云环境：您可以选择要使用的云环境或平台。此选择将有助于您避 免云环境成为复杂性过高且可见性非常低的孤立小环境。 ?这两者都注重安全性，例如它们通过对用户进行身份验证并严格控制对系统组件、命 令和资源的访问来提高安全性。 ?它们都含有自己的集中式管理平面，您可以通过此平面管理容器化
15、应用。 ? 它们都有高度可用的体系架构。 ?它们都可以与Wavefront 或其他工具集成，以用于执行监控和分析操作。 ?VMware Enterprise PKS 和 VMware Cloud PKS 都集成了存储选项，用于实现数 据持久性。VMware Enterprise PKS 与 VMware vSAN 集成，可以将可扩展的软件 定义的存储延展到容器。VMware Cloud PKS 使用 AWS 存储数据。因此，VMware Enterprise PKS 和 VMware Cloud PKS 都无需寻找有状态存储解决方案。 用于在任意云环境中部署任意应用的战略KUBERNETES
16、选项 多云移动性 容器和Kubernetes 是有助于实现移动性的技术。容器的打包将应用从机器中分离，让开 发人员能够决定部署应用的位置和方式。容器的移动性与Kubernetes 的强大功能相结合， 可让您独立使用多云战略。 VMware Enterprise PKS 和VMware Cloud PKS 已由Cloud Native Computing Foundation (CNCF) 通过其Kubernetes 软件一致性认证计划进行认证。此认证使您能 够确信Kubernetes 已通过CNCF 测试套件的测试并符合社区规范。随着越来越多的企 业采用Kubernetes，像VMware Enterprise PKS 和 VMware Cloud PKS 这样经过认证 的Kubernetes 产品可确保不同环境之间的可移动性、互操作性和一致性。您可以在 VMware Enterprise PKS 和VMware Cloud PKS 或其他经过认证的Kubernetes 平台之 间轻松移动Kubernetes 部署。 为进一步支持移动性，VMwar
