VMware的K8s逆袭！

VMware研发副总裁也是K8s项目创办人Craig McLuckie直言，这就是vSphere的未来发展。 VMware决定全力拥抱K8s，而且直接改以K8s为底层 ，重新打造新版vSphere。在太平洋计划中，VMware将vSphere的核心ESXi，换成了一个超级K8s集群，将K8s API整合到vSphere的API中，让企业运维团队，可以像ESXi管理VM那样，来运用K8S的能力，而vSphere也将变成了一款K8s原生产品。

 

现有的vSphere需搭配Pivotal的PKS来创建K8s集群，但未来，新版vSphere能直接创建和部署K8s集群。这个整合的另一个新特色是，同时将K8s的分布式基础架构管理能力，带进了VM世界，K8s的YAML配置文件，现在也可以用来配置VM。不只容器，连VM的基础架构资源都可以程序代码化了。

 

新发表的Tanzu Mission Control则是VMware在K8s布局的另一个关键，这是大规模管理不同环境下K8s集群的关键技术。VMware宣称，可以支持任何环境中部署的标准K8s，包括主流公有云AWS的EKS、Azure的AKS、GCP的GKE、IBM云的IKS，也可支持企业内部部署的K8s环境，如红帽的OpenShift。目前Tanzu Mission Control仍是SaaS服务，已发布第一个测试版，但VMware预告，未来将推出企业内部部署版。而太平洋计画成果，也就是内建K8s的新版vSphere，则将于今年底前发布Beta测试版。

 

不过，在今年VMworld上，VMware也展示了新版vSphere和Tanzu Mission Control最新的管理画面，例如新增加了新的管理单位Namespaces，可对K8s和VM套用同一个策略。

 

从这些展示画面中，可以看到vSphere如何整合K8s集群的管理界面，一看VMwarer心目中未来横跨VM世界和K8s世界的新管理方式。

 

工作量管理单位Namesapce

 

新版vSphere将增加Namespaces（目前暂订名称）的管理单位，例如图中的work-auth，可建立统一策略来管理K8s集群、VM和原生Pod。（图片来源／VMware）

 

 

在新版vSphere中，可用现有的vSphere SSO身份验证机制，来设定K8s群组权限，针对不同团队、角色，来设定Namespaces的可用权限。（图片来源／VMware）

 

统一管理VM和K8s资源

 

不论是VM或是K8s，都将套用同一份Namespaces的资源管理政策，可限定一个Namespaces能使用的CPU资源、记忆体、储存容量上限等。（图片来源／VMware）

   

内建K8s集群管理功能

 

在新版vSphere中，可以直接查看一个K8s集群的详细资料，例如资源池中有多少Pod，使用了多少VM等，甚至可以直接修改配置、权限等。（图片来源／VMware）

 

直接查看K8s事件信息

 

在新版vSphere中，不只可以查看K8s集群信息，在Namespaces监控页面下，能直接浏览每一个K8s集群的Log事件，来了解K8s集群最新的运行状态。（图片来源／VMware）

 

 可用YAML来部署K8s和VM

 

新版vSphere内建了完整K8s API，不只可以用YAML来部署K8s集群，甚至连VM的部署，现在也可以用YAML来部署，提供基础架构程序码化的能力。（图片来源／VMware）

 

 远端配置K8s集群

 

新版vSphere搭配另一个Tanzu Mission Control工具，可以用来建立和配置不同公有云上的K8s集群，也可指定是开发环境用或正式环境用。（图片来源／VMware）

 

 可调度公有云和私云K8s集群

 

Tanzu Mission Control是大规模管理K8s集群的关键，可支持主流公云如EKS、GKE、AKS，也可调度企业内部私云，如vSphere或OpenShift的K8s集群。（图片来源／VMware）

文章源自： K8S中文社区

参考： https://www.ithome.com.tw/news/132902

不管怎样