Kubernetes迎来7周年，VMware简化K8s部署与应用的成就与挑战

作者：张诚 2021-07-06 10:04:20

云计算

虚拟化 在VMware看来，Kubernetes无论是在部署还是使用过程中，都或多或少地存在着一些问题。Craig McLuckie表示，大部分企业都是以一种更加精细粒度的方式来部署Kubernetes

　　作为基于容器的分布式管理系统，Kubernetes历经七年发展，生态系统不断壮大，被越来越多的企业投入到生产环境中。Craig McLuckie和Joe Beda是Kubernetes的主要创始人，当初在谷歌内部Kubernetes起步的时候，它的项目名称叫Project 7(七号项目)，这个名字来自于科幻电影Star Trek(星际迷航)提供的灵感，所以在上个月为Kubernetes庆祝的7岁生日，这个“7”是非常有特殊意义的。2016年Craig McLuckie和Joe Beda离开谷歌并创办Heptio，2018年12月，VMware完成了对Heptio的收购，同时两位加入VMware，分别担任VMware应用现代化业务部门研发副总裁和VMware首席工程师。

　　VMware应用现代化业务部门研发副总裁Craig McLuckie近期在接受记者采访时表示，企业在使用Kubernetes时，通常会遇到来自两个方面的挑战：一是如何能够以一种可扩展的方式迅速运行操作Kubernetes;二是如何让广大开发人员能够轻而易举地用上Kubernetes。基于此，VMware推出了Tanzu Kubernetes Grid(TKG)，很好地帮助用户改善了使用Kubernetes的复杂性。

[[409515]]

VMware应用现代化业务部门研发副总裁 Craig McLuckie

　　应用Kubernetes面临的主要挑战

　　虽然越来越多的企业开始使用Kubernetes，但在用户使用过程当中，仍然存在一些不友好的地方。

　　在VMware看来，Kubernetes无论是在部署还是使用过程中，都或多或少地存在着一些问题。Craig McLuckie表示，大部分企业都是以一种更加精细粒度的方式来部署Kubernetes，例如构建很多小规模Kubernetes集群。这种部署模式带来的最大挑战是当企业有了自建Kubernetes集群之后，由于自身技术能力跟不上，不能够对这些集群进行实时升级，无法通过Kubernetes上游项目中的各种创新来进行更新，这就带来了较大的安全隐患。

　　除此之外，很多开发人员也反映Kubernetes在使用过程中出现了一些复杂性，尤其是Spring方面。Craig McLuckie表示，VMware一直都在支持Spring社区的发展，通过最新调查发现，目前已经有75%的Spring开发者在Kubernetes平台之下运行应用。如果把Kubernetes和Spring结合在一起，不仅能够带来运维方面的便利，而且能够让开发者只需要专注于代码开发，而不需要去关注代码的运行环境，更不需要关注基础架构层面的各种问题。

　　“我们看到，目前Kubernetes使用者呈现出指数级的增长，与VMware合作的每一个企业都在以某种方式部署Kubernetes，但是很多企业在部署和使用Kubernetes时都会遇到一些问题。”Craig McLuckie表示，借助VMware推出的Tanzu Kubernetes Grid(TKG)，能够让用户更加易于获得和运维。

　　以Tanzu Kubernetes Grid简化Kubernetes部署与应用

　　VMware Tanzu Kubernetes Grid(TKG)是VMware Tanzu产品组合的首批产品之一，不仅支持私有云以及VMware Cloud，同时也能够支持目前主流的公有云环境，且支持IaaS环境。

　　当然，随着越来越多集群运行在不同的云环境中，或者网络边缘之上，VMware还提供了统一的管理工具：Tanzu Mission Control(Tanzu任务控制)，对运行在不同环境中的集群实现统一的管理。

　　Craig McLuckie表示，Tanzu Mission Control(Tanzu任务控制)是Tanzu技术中非常关键的组成部分，在其全生命周期管理的一系列工具中，包括身份管理、安全能力、配置管理、审计管理、数据保护等等，都能够直接用于支持Kubernetes运维，而且能够通过API实现接入。这样的优势在于，智能化的管理工具让开发者能够如使用Linux一样，轻松应用Kubernetes，使得开发者能够对各种集群进行整合化管理，在整合化集群之上部署应用。

　　Craig McLuckie强调，通过Tanzu Advanced提供的丰富技术和能力，让Kubernetes更加简单易用，且功能变得更加强大，帮助用户在对现有应用进行现代化管理的同时，更加高效地构建新型应用。

　　实际上，VMware还在致力于推出容器本地的虚拟化。VMware首席工程师 Joe Beda表示，VMware正在通过不同的方法来实现容器本地的虚拟化。据介绍，在vSphere 7当中已经内置了VMware本地PODs，通过hypervisor来支持Kubernetes Pods，这样能够与部分云供应商提供的容器本地虚拟化是相同的。

[[409516]]

VMware首席工程师 Joe Beda

　　“虽然Kubernetes已经走过了七年，但作为一个社区，仍然处于早期发展阶段，在VMware前方还有大量且非常精彩的工作去做，不仅要让Kubernetes的操作运维更加简单易用，而且还要通过Kubernetes，把基于Kubernetes的开源社群创新充分释放出来。”Craig McLuckie表示，VMware Tanzu能够让客户根据现有阶段的能力部署Kubernetes，用Kubernetes补充和增强他们在技术上已经作出的投资，帮助他们对现有应用程序进行现代化改造，按照自己选定的速度和步骤，使得数据中心能够更好地应对各种创新。

　　可信云原生制品仓库：Harbor

　　在本场采访活动中，VMware中国研发技术总监、CNCF Harbor开源项目创建人张海宁还详细介绍了来自VMware中国研发中心原创的开源项目：Harbor。实际上，这个项目已经拥有7年的发展历程。

[[409517]]

VMware中国研发技术总监、CNCF Harbor开源项目创建人 张海宁

　　据介绍，Harbor是一个可信云原生制品仓库的产品，最早在2016年开源，是中国原创的第一个CNCF开源项目，也是最早从CNCF毕业的中国开源项目。

　　张海宁表示，CNCF最新用户调查数据反馈，Harbor在全国生产系统中的用户使用率达到了47%，在所有中国原创CNCF项目中排名第一，得到了用户的高度认可。

　　虽然是一个开源的项目，但在VMware Tanzu Advanced的产品当中，就包括了很多Harbor的源代码。张海宁告诉记者，在vSphere7中的vRegistry service，能够使用Harbor原生内置的支持容器镜像管理，用户在使用vSphere Kubernetes平台时，可以用vRegistry service自动去获得镜像管理能力，包括镜像扫描、镜像安全保护等等一系列策略。

　　除此之外，诸如TKG Registry Service企业级Kubernetes产品镜像仓库管理、TMC artifact management service中基于公有云上的Tanzu Mission Control，都是基于Harbor管理能力去实现的。此外，基于中央平台管理多个Kubernetes集群能力的SaaS服务，在国外已经落地，在国内正在尝试今年落地。

　　张海宁告诉记者，VMware利用Harbor搭建了一个对外使用的容器镜像仓库，能够让合作伙伴快速使用Harbor。同时，在产品和商业化过程中，也加入了Harbor的产品理念，构建了很多对外的服务，取得了非常不错的成绩。