选对方法，K8s 多集群管理没那么难-低调大师

选对方法，K8s 多集群管理没那么难

2023-07-06 850

作者：庄宇

Kubernetes 作为一项核心技术已成为现代应用程序架构的基础，将 Kubernetes 作为容器编排系统已发展为越来越多企业的必然选择。

随着对云计算接受程度不断提高，以及企业规模和业务持续发展的共同驱动下，越来越多的企业在考虑或已经采用多云和混合云方案，以提升架构的灵活性和健壮性。

Kubernetes 多集群需求的演进及运维挑战

企业可能会将集群部署在不同云厂商的公有云 K8s 集群中、本地 IDC 中的 K8s 集群、开源自建集群等等。在帮助企业能够更好地利用混合环境资源的同时，这些分布在不同形态、地域、基础设施和网络环境的集群，给运维管理带来了极大的挑战，比如要应对不同的访问控制台、不同的权限管理策略、不同的日志监控工具、不同的安全工具等等。

如果您也正面临着类似的需求和挑战，可以考虑使用本文分享的阿里云 ACK One 注册集群，使云上云下 K8s 集群统一管理变得轻松简单。

如何使用 ACK One 简化混合云集群搭建与管理

ACK One 是阿里云面向混合云、多集群、分布式计算等场景推出的分布式云容器平台，能够统一管理阿里云上、边缘、部署在客户数据中心以及其他云上的 Kubernetes 集群。

通过 ACK One 注册集群，您可以将来自不同提供商和不同位置的 K8s 集群统一接入到阿里云容器服务 ACK 控制台，提供统一的集群控制面，实现多集群统一的应用分发、流量管理、运维管理、安全管理等。

1. 注册集群核心功能

ACK One 注册集群可以帮助企业应对的 K8s 集群统一管理需求包括：

一致的运维体验

K8s 集群统一运维管理，提供与 ACK 一致的运维体验。他云 K8s 集群或者本地 IDC 集群接入 ACK One 注册集群后，可以使用 ACK 控制台统一管理，包括：权限，日志，监控，事件，告警，成本分析，安全巡检，安全策略。

K8s 集群中的微服务治理

微服务引擎 MSE，服务网格 ASM。

云上弹性

本地 IDC 中的 K8s 集群弹性扩容阿里云 ECS 节点池，扩容 Virutal Kubelet ECI 弹性容器实例，应对 IDC 资源不足和突发业务流量。

备份容灾

提供云上备份、恢复、迁移一体化的方案，支持数据和应用的云容灾，全面提升企业的业务连续性。

大数据赋能

混合云分布式缓存 Fluid 统一云下云上存储访问，访问提升访问效率 10 倍和减少带宽占用 90%。

更重要的是，ACK One 团队为以上能力提供完善的售后支持。

2. 注册集群架构

2.1 连接链路

为了统一管理 K8s 集群，您需要为每个 K8s 集群创建一个 ACK One 注册集群，并在 K8s 集群中安装 agent ack-connector 组件，connector 会与注册集群建立连接。之后用户通过ACK控制台对注册集群的操作，会通过 connector 转发给 K8s 集群的 API Server，例如：获取集群状态，安装 ACK 组件等。

2.2 安全保证

为了保证 K8s 集群与注册集群之间连接的安全，ACK One 注册集群设计实现了一系列的安全加固措施。

提供公网和内网专线两种连接方式：
公网连接简单并可有效承载控制面连接。内网专线连接具有更高的安全性和稳定性，更低的时延，但同时也意味着更高的成本。您可以根据实际情况选择。
TLS 加密连接：
每个 Connector 与注册集群之间的连接通过独立的 TLS 证书加密。
SLB 访问控制：
注册集群通过 SLB 暴露连接端点，如果您选择公网连接，连接端点为 SLB 公网 IP 地址，这时您可以通过设置 SLB 的访问控制，限制只有 K8s 集群的出公网网段可以访问注册集群 SLB 公网连接端点，保证安全性。
RBAC 控制 connector 权限：
注册集群通过 connector 连接 K8s 集群的 API Server，连接使用 connector 的 Service Account，您可以在 K8s 集群中设置 RBAC 权限以控制 connector 的对 API Server 的操作。
Connector 开源，保证透明性，开源项目地址为：https://github.com/AliyunContainerService/alibabacloud-ack-connector

3. K8s 统一运维管理 -- 可观测性

阿里云容器服务 ACK 集成阿里云 ARMS 监控和 SLS 日志服务产品实现了丰富的可观察能力，包括：日志服务，事件中心，报警配置，Prometheus 监控，APM Java 应用监控。

通过 ACK One 注册集群，您可以在非 ACK 的 K8s 集群中使用 ACK 的产品化的可观察能力，节省您自己运维外部监控日志系统的成本，也可以统一监控日志系统，快速发现与诊断问题，同时降低运维成本。

通过 ACK 控制台查看注册集群 Prometheus 监控大盘：可以查看 K8s 集群控制面和数据面应用的各项指标。

通过 ACK 控制台查看注册集群日志：可以将分散在各处的 K8s 集群的日志统一收集到日志服务中，并统一日志查询入口。

通过 ACK 控制台查看注册集群事件中心：可以记录 K8s 集群的状态变更，包括配置 Pod 及组件异常等。实时汇聚 K8s 中的所有事件并提供存储、查询、分析、可视化、告警等能力。

通过 ACK 控制台查看注册集群成本分析：可以自定义 K8s 集群节点的成本，根据应用资源使用做成本拆分，多维度分析集群成本、命名空间成本和应用成本，并快速定位异常成本来源，帮助企业降本增效。

客户应用

使用 ACK One 注册集群，可以轻松实现阿里云 ACK 集群和非 ACK 集群（他云和IDC自建 K8s 集群）的统一管理。目前已经在互联网，通信设备，自动驾驶，生物医药，智能制造，基因科技，物流，汽车等领域的大量企业落地应用，欢迎大家使用，任何问题您可以加入“ACK One 客户交流群”讨论（钉钉群号：35688562）。

后续我们将陆续推出 ACK One 注册集群的系列文章，包括：云上弹性，容灾备份，安全管理等，敬请期待。

了解更多：

[1] 注册集群概述：

https://help.aliyun.com/document_detail/155208.html

[2] 创建注册集群并安装 connector 接入 K8s 集群：

https://help.aliyun.com/document_detail/121053.html*
*

[3] 将日志服务接入注册集群：

https://help.aliyun.com/document_detail/150036.html*
*

[4] 将事件中心接入注册集群：

https://help.aliyun.com/document_detail/155182.html

[5] 将报警配置功能接入注册集群：

https://help.aliyun.com/document_detail/217918.html

[6] 将应用实时监控服务 ARMS 接入注册集群：

https://help.aliyun.com/document_detail/150035.html

[7] 将阿里云 Prometheus 接入注册集群：

https://help.aliyun.com/document_detail/155202.html

[8] 集群成本洞察：

https://help.aliyun.com/document_detail/345689.html

点击此处，查看 ACK One 更多产品详情

微信关注我们

原文链接：https://my.oschina.net/u/3874284/blog/10086879

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

根深叶茂结硕果，openKylin 1.0 重磅发布！

2023年7月5日，openKylin 1.0版本正式发布！该版本默认搭载6.1+5.15双内核，完成20+操作系统核心组件自主选型升级，并新增许多新特性，修复超千个bug，进一步提升系统整体稳定性和兼容性，为用户带来更好体验！同时openKylin 1.0作为社区首个共建共创版本，凝聚了社区3867名开发者的力量，也离不开社区74个SIG组和271家企业的积极贡献，各企业、高校和开发者贡献的特性也都合入到该版本中，欢迎大家下载体验！ 01 核心组件自主选型升级 openKylin 1.0 完成了20+核心组件自主选型构建，体现了openKylin社区已具备构建根社区独立上游的能力，同时也保障了openKylin 1.0操作系统在编译性能、运行兼容性、音视频处理能力、文件读写性能、网络稳定性、图像显示能力及安全性等方面的领先！ 02 双核驱动 openKylin 1.0版本搭载6.1+5.15双内核，每次启动系统时可根据需要切换系统内核版本，既保证了对最新硬件的兼容性，又可以满足用户对稳定性的需求！ 03 架构丰富 openKylin1.0版本操作系统目前适配支持X86、ARM...

2023-07-06

614

导读大报文问题，在京东物流内较少出现，但每次出现往往是大事故，甚至导致上下游多个系统故障。大报文的背后，是不同商家业务体量不同，特别是B端业务的采购及销售出库单，一些头部商家对京东系统支持业务复杂度及容量能力的要求越来越高。因此我们有必要把这个问题重视起来，从组织上根本上解决。 1 认识大报文问题大报文问题，是指不同的系统通过网络进行数据交互时payload size过大导致的系统可用性下降问题。对于大报文的产生方，过大的报文在序列化时消耗更多内存和CPU，在传输时(JSF/MQ)可能超过中间件的大小限制导致传输失败；对于大报文的消费方，过大的报文在反序列化时会产生大对象，消耗更多的内存和CPU，容易触发FullGC甚至OOM，而在处理过程中要遍历的内容更多，造成响应变慢，如果涉及数据库操作容易产生大事务、慢SQL，这些容易触发超时，如果客户端有重试机制，会进一步加重大报文消费方负载，严重时导致服务集群整体不可用。此外，由于大报文与小报文是在一个接口上完成的，使用相同的UMP key，它会导致监控失真，报警阈值无效。如果日志记录了原始报文，也可能磁盘打满和响应变慢。在京东物流...

2023-07-07

889

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。