中百信玄武库Kubernetes实践与探索

“Kubernetes其在自动化部署、扩展性、以及管理容器化的应用中已经体现出独特的优势，同样在企业中应用落地已经成为一种共识。中百信玄武库作为ToB服务产品，玄武库研究院在玄武库平台使用Kubernetes做了哪些实践和探索呢？我们今天和大家分享一下！

Kubernetes是用于自动化部署，扩展和管理容器化应用程序的开源系统。

Kubernetes名称源于希腊语，意为"舵手"或 "领航员"。

Kubernetes中间8个字母"ubernete"用数字8来代替,通常又被研发人员简称为"k8s"。

Kubernetes用更容易的方法去部署和管理复杂的分布式系统，同时仍然能通过容器所提升的使用效率来受益。

玄武库Kubernetes集群示

优势：

单机部署

高可用部署+共享存储(NFS)

劣势：

服务不能自愈

应用更新繁琐

共享存储单点

服务发现和负载均衡，通过 DNS 名称或 IP 地址暴露容器的访问方式,后端pods的增加和减少对于service是自动发现的。

自动发布和回滚，声明期望应用程序容器应该达到的状态(副本数、版本)，K8s自动达到期望值。

自动修复，重启已经停机的pods，重启不满足自定义健康检查条件的pods

存储编排，自动挂载指定的存储系统，例如localstroage/nfs/云存储等。

密钥与配置管理，可以存储和管理敏感信息(密码,密钥)，更新密钥或者配置不用重新构建镜像。

不限制应用程序类型，有状态、无状态、数据处理等类型的应用;可以在容器中运行的服务,就可以在k8s中运行。

不部署源码、不编译或构建应用程序，交给Jenkins, Harbor。

不提供应用级别的服务作为内置服务，例如中间件, 队列, 数据库。

不指定日志,监控,告警解决方案，例如Loki, ELK, Prometheus, Grafana, Zipkin。

不提供或者限定配置工具，例如Kuboard, Rancher。

Deployment 无状态部署

StatefulSet 有状态集合

DaemonSet 守护进程集合

Pod 运行应用程序

Service 暴露应用访问

Volume 存储卷

Namespace 命名空间

Node 节点

宿主机 物理机或者虚拟机

集群-部署应用-外部可见-扩容-更新1

集群-部署应用-外部可见-扩容-更新2

集群-部署应用-外部可见-扩容-更新3

集群-部署应用-外部可见-扩容-更新4

集群-部署应用-外部可见-扩容-更新5

集群-部署应用-外部可见-扩容-更新6

集群-部署应用-外部可见-扩容-更新7

集群-部署应用-外部可见-扩容-更新8

CRI（Container Runtime Interface）：容器运行时接口，提供计算资源

CNI（Container Network Interface）：容器网络接口，提供网络资源

CSI（Container Storage Interface）：容器存储接口，提供存储资源

这些接口让Kubernetes的开放性变得最大化，而Kubernetes本身则专注于容器调度。

快速扩缩容

自动修复，无单点故障

滚动升级

底层变更不中断服务

资源隔离

生态完整：监控、日志、存储、UI客户端等等 https://landscape.cncf.io/

进一步抽象：helm chart

从玄武库使用者角度来看，用户可以实现无感知切换，不影响用户实际体验。

玄武库目前已经使用kubernetes环境，正常交付项目。

中百信玄武库

中百信玄武库服务

参考资料：

官网:https://kubernetes.io/zh/

Github源码地址:https://github.com/kubernetes/kubernetes

部署工具:https://github.com/easzlab/kubeasz

学习手册1:https://github.com/rootsongjc/kubernetes-handbook

学习手册2:https://github.com/opsnull/follow-me-install-kubernetes-cluster

“玄武库” 是中百信软件技术有限公司在微服务的思想下，集多年软件开发的经验，自主研发的基于微服务架构，为业界提供的一套集成软件设计、程序开发、基础服务、运维管理为一体的新型敏捷开发与管理平台。点击链接了解更多：https://www.xuanwuku.com/