摘要：年正在柏林盛大舉行，來(lái)自等多個(gè)開(kāi)源云原生社區(qū)的領(lǐng)先技術(shù)專家正匯聚一堂，以進(jìn)一步推動(dòng)云原生計(jì)算的教育和發(fā)展。例如，你還需要諸如負(fù)載均衡器和的服務(wù)來(lái)運(yùn)行應(yīng)用程序。負(fù)載均衡器可以進(jìn)行高級(jí)定制，以滿足用戶的各類需求。

想要在生產(chǎn)環(huán)境中成功部署容器，你需要的不僅僅是容器編排。

2017年CloudNativeCon+KubeCon Europe正在柏林盛大舉行，來(lái)自Fluented、Kubernetes、Linkerd、OpenTracing等多個(gè)開(kāi)源云原生社區(qū)的領(lǐng)先技術(shù)專家正匯聚一堂，以進(jìn)一步推動(dòng)云原生計(jì)算的教育和發(fā)展。

Rancher Labs同樣亮相此屆KubeCon，為大家?guī)?lái)了Rancher針對(duì)不同基礎(chǔ)設(shè)施的Kubernetes容器管理的最新增強(qiáng)功能。

Kubernetes是一個(gè)優(yōu)秀的容器編排工具，但真正配置和部署Kubernetes往往很困難，企業(yè)用戶想在生產(chǎn)環(huán)境中使用Kubernetes更是顧慮重重。乘著KubeCon的東風(fēng)，一起來(lái)看看Rancher是如何讓Kubernetes更易用、如何完美支持企業(yè)級(jí)生產(chǎn)環(huán)境的。

Kubernetes是用于部署和管理容器化應(yīng)用程序的開(kāi)源容器編排器。憑借在Google上運(yùn)行生產(chǎn)環(huán)境工作負(fù)載15年的經(jīng)驗(yàn)，它提供了容器固有的優(yōu)勢(shì)，同時(shí)使DevOps團(tuán)隊(duì)能夠根據(jù)自己的需求，構(gòu)建定制化的容器就緒環(huán)境。

Kubernetes架構(gòu)由松耦合的組件與豐富的API組成，這使得Kubernetes非常適合運(yùn)行高度分布式的應(yīng)用程序架構(gòu)，包括微服務(wù)、單片Web應(yīng)用程序和批處理應(yīng)用程序。在生產(chǎn)中，這些應(yīng)用程序通常跨多個(gè)容器和多個(gè)服務(wù)器主機(jī)，這些服務(wù)器主機(jī)相互連接以形成集群。

Kubernetes提供了為分布式應(yīng)用程序工作負(fù)載部署容器所需的編排和管理功能。它使用戶能夠構(gòu)建多容器應(yīng)用程序服務(wù)，并在集群中調(diào)度容器以及管理容器的運(yùn)行狀況。由于這些操作任務(wù)是自動(dòng)化的，所以DevOps團(tuán)隊(duì)通過(guò)容器可以執(zhí)行許多與其他應(yīng)用程序平臺(tái)相同的操作。

人們普遍認(rèn)為Kubernetes是成功地大規(guī)模部署容器的關(guān)鍵。如果您在云端或合理的同質(zhì)基礎(chǔ)架構(gòu)中運(yùn)行單個(gè)Kubernetes集群，則可能是這樣。然而，許多機(jī)構(gòu)具有不同的應(yīng)用組合和用戶需求，因此他們的需求就更廣泛和多樣化。在這些情況下，設(shè)置和配置Kubernetes以及自動(dòng)化基礎(chǔ)架構(gòu)部署將帶來(lái)以下幾個(gè)挑戰(zhàn)：

創(chuàng)建根據(jù)DevOps團(tuán)隊(duì)的需求定制的Kubernetes環(huán)境

自動(dòng)部署多個(gè)Kubernetes集群

管理Kubernetes群集的健康（例如檢測(cè)和解決etcd節(jié)點(diǎn)的故障）

自動(dòng)升級(jí)Kubernetes集群

在本地和/或不同云提供商部署多個(gè)集群

確保能滿足企業(yè)級(jí)的需求，包括提供24×7企業(yè)級(jí)技術(shù)支持

自定義然后重復(fù)部署基礎(chǔ)設(shè)施和其他服務(wù)（例如存儲(chǔ)、網(wǎng)絡(luò)、DNS、負(fù)載平衡器）的多重組合

部署和管理Kubernetes附件的升級(jí)，如Dashboard、Helm和Heapster

通過(guò)賦予開(kāi)發(fā)、測(cè)試和生產(chǎn)環(huán)境中的代碼以可移植性，容器使軟件開(kāi)發(fā)變得格外容易。一旦投入生產(chǎn)，許多組織都希望Kubernetes能夠管理和擴(kuò)展容器化的應(yīng)用程序和服務(wù)。但是，設(shè)計(jì)、定制和運(yùn)行Kubernetes，以及將編工具器與不斷變化的技術(shù)組合在一起，帶來(lái)的，是陡峭的學(xué)習(xí)曲線。

Rancher容器管理平臺(tái)使您可以輕松管理運(yùn)行容器需要的一切。 您不再必須需要整合和維護(hù)一套復(fù)雜的開(kāi)源技術(shù)所需的技術(shù)技能。 Rancher不是Docker編排工具，它是最完整的容器管理平臺(tái)。

Ranche能為用戶提供在各類基礎(chǔ)設(shè)施上部署和使用Kubernetes 所需要的一切，包括：

已通過(guò)認(rèn)證、提供企業(yè)級(jí)技術(shù)支持的Kubernetes發(fā)行版，具有簡(jiǎn)化的配置選項(xiàng)

包括負(fù)載平衡器、跨主機(jī)網(wǎng)絡(luò)、存儲(chǔ)驅(qū)動(dòng)程序和安全憑證管理等在內(nèi)的基礎(chǔ)設(shè)施服務(wù)

Kubernetes集群的自動(dòng)部署和升級(jí)

多集群和多云支持

企業(yè)級(jí)功能，如基于角色的訪問(wèn)控制和24×7支持

企業(yè)級(jí)Kubernetes發(fā)行版

Rancher為用戶提供了已通過(guò)認(rèn)證、提供企業(yè)級(jí)技術(shù)支持的Kubernetes發(fā)行版。通過(guò)Rancher，您可以輕松利用久經(jīng)考驗(yàn)且穩(wěn)定的Kubernetes功能。只需幾分鐘，在極易于使用的Rancher界面上，你就能輕松啟動(dòng)Kubernetes了。為了確保在所有公共和私有云環(huán)境中保持一致的體驗(yàn)，您可以利用Rancher來(lái)管理底層容器、執(zhí)行命令和獲取日志。您還可以用它來(lái)保持使用最新的Kubernetes穩(wěn)定版本，并及時(shí)采用上游錯(cuò)誤修復(fù)。您不用再被舊的、過(guò)時(shí)的和專有的技術(shù)所困擾。

Kubernetes Dashboard可以通過(guò)Rancher自動(dòng)啟動(dòng)，并可用于每個(gè)Kubernetes環(huán)境。Helm也能自動(dòng)用于每個(gè)Kubernetes環(huán)境，并且每一個(gè)開(kāi)箱即用的kubectl shell控制臺(tái)中都包含一個(gè)方便的Helm客戶端。

企業(yè)級(jí)生產(chǎn)環(huán)境？完美支持！

Rancher既讓用戶可以輕松使用開(kāi)源的Kubernetes，還同時(shí)遵守企業(yè)安全和可用性標(biāo)準(zhǔn)。通過(guò)安全的多租戶環(huán)境，隔離集群內(nèi)的資源并確保控制分離，Rancher讓企業(yè)可以安心使用Kubernetes。私有registry可以用Kubernetes配置并且緊密耦合到基礎(chǔ)集群配置。（例如Google Cloud Platform registry只能在GCP集群中使用。）

諸如基于角色的訪問(wèn)控制、與LDAP和活動(dòng)目錄的集成、詳細(xì)的審計(jì)日志、高可用性、計(jì)量（通過(guò)Heapster）和加密網(wǎng)絡(luò)等功能都可以開(kāi)箱即用。企業(yè)級(jí)的24x7x365支持讓您可以放心地在任意規(guī)模的生產(chǎn)環(huán)境中部署Kubernetes和容器。

多集群，多云部署？沒(méi)問(wèn)題！

Rancher可以運(yùn)行多節(jié)點(diǎn)、多云集群，甚至部署全狀態(tài)應(yīng)用程序。通過(guò)容器，Kubernetes集群可以跨越多個(gè)資源池和云。而使用Docker machine driver或手動(dòng)的agent注冊(cè)添加的所有主機(jī)，都將自動(dòng)添加到Kubernetes集群。

用戶可以使用可插拔的基礎(chǔ)架構(gòu)服務(wù)創(chuàng)建多個(gè)Kubernetes集群，這些服務(wù)可以以Rancher環(huán)境的形式輕松且重復(fù)地部署。通過(guò)基于角色的訪問(wèn)控制（RBAC），用戶可以對(duì)這些環(huán)境中的每個(gè)訪問(wèn)權(quán)限進(jìn)行管理。Rancher用戶界面簡(jiǎn)單易用，并對(duì)所有主機(jī)以及運(yùn)行在這些主機(jī)中的容器及其總體狀態(tài)提供了完全可視性。

Kubernetes正在成長(zhǎng)為一個(gè)穩(wěn)定的平臺(tái)。它的應(yīng)用情況及生態(tài)系統(tǒng)的發(fā)展都很快。然而，同樣不應(yīng)忽視的是，容器應(yīng)用的最終目標(biāo)是為開(kāi)發(fā)人員創(chuàng)建應(yīng)用程序以及更輕松高效地對(duì)它們進(jìn)行管理。應(yīng)用程序部署和管理不僅僅需要編排。例如，你還需要諸如負(fù)載均衡器和DNS的服務(wù)來(lái)運(yùn)行應(yīng)用程序。

可定制的基礎(chǔ)架構(gòu)服務(wù)

Rancher容器管理平臺(tái)可以輕松地定義和保存各種網(wǎng)絡(luò)組合、存儲(chǔ)和負(fù)載平衡器驅(qū)動(dòng)程序。這使得用戶在任何基礎(chǔ)設(shè)施上進(jìn)行重復(fù)且一致的部署，無(wú)論是在公有云、私有云、虛擬化集群、還是物理機(jī)服務(wù)器上。

與Rancher集成的服務(wù)包括：

具有多個(gè)負(fù)載均衡器的ingress controller（HAproxy、traefik等）

IPSEC和VXLAN所需的跨主機(jī)網(wǎng)絡(luò)驅(qū)動(dòng)程序

存儲(chǔ)驅(qū)動(dòng)程序

證書(shū)和安全憑證管理

私有registry的憑證管理

代替 SkyDNS 的DNS服務(wù)

高度可定制的負(fù)載均衡器

如果您選擇在原生的Kubernetes上部署ingress controller，則每個(gè)提供商都將擁有自己的代碼庫(kù)和一組配置值。Rancher負(fù)載均衡器可以進(jìn)行高級(jí)定制，以滿足用戶的各類需求。Rancher的ingress controller讓您可以靈活選擇您想要的負(fù)載均衡器（包括HAproxy、Traefik和nginx），而配置界面保持不變。Rancher還提供擴(kuò)展負(fù)載均衡器、自定義負(fù)載均衡器源端口以及在特定的主機(jī)集上調(diào)度負(fù)載均衡器的功能。

完整的容器管理平臺(tái)

您現(xiàn)在可能已經(jīng)有一個(gè)比較清晰的概念了，但要知道，Rancher不單純是容器編排器。它是一個(gè)完整的容器管理平臺(tái)，其中包括管理生產(chǎn)中的容器所需的一切。您可以通過(guò)使用Rancher在跨云平臺(tái)上一鍵部署和運(yùn)行多個(gè)集群，或從Rancher集成和支持的容器編排器發(fā)行版中進(jìn)行自主選擇，包括Kubernet、Mesos、Docker Swarm和Windows。可插拔基礎(chǔ)架構(gòu)服務(wù)為基礎(chǔ)設(shè)施提供商的可移植性提供了基礎(chǔ)。

無(wú)論是在單個(gè)本地集群上運(yùn)行容器，抑或在Amazon AWS和其他服務(wù)提供商上運(yùn)行的多個(gè)集群，Rancher正迅速成為千千萬(wàn)萬(wàn)個(gè)Kubernetes用戶的首選容器管理平臺(tái)。

3月29日-30日正在柏林舉辦的CloudNativeCon+KubeCon Europe 2017上，Rancher Labs在S17號(hào)展位，為您演示Rancher針對(duì)不同基礎(chǔ)設(shè)施的Kubernetes容器管理的最新增強(qiáng)功能。