12个引领容器革命的Kubernetes发行版

来源 :计算机世界 | 被引量 : 0次 | 上传用户:wqwwvfbgo
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
  Kubernetes和容器正在改变应用的构建、部署和管理方式。以下这些发行版正在引领这一变革。
  如果你需要大规模的容器编排,就可以借助Kubernetes这个项目。这个出自谷歌的开源容器编排系统备受好评,不仅得到了良好的支持,而且发展势头迅猛。
  尽管如此,Kubernetes仍存在庞大、复杂,并且难以搭建和配置的问题。不仅如此,它还将许多繁重的工作留给了终端用户。因此,最好的方法是不要自己单独去尝试它们,而是寻找一个含有Kubernetes的完整的容器解决方案。在这个解决方案中,Kubernetes会被作为组件得到支持和维护。
  我在这里列出了12个最具知名度的Kubernetes解决方案,它们实际上是整合了Kubernetes和容器工具的发行版,也就是由众多厂商推出的带有Linux内核和用户层的发行版。
  需要注意的是,本文重点关注的是可在本地运行或可被云托管的软件发行版,不包括如亚马逊EKS或谷歌Kubernetes引擎等专用的云服务。
  CoreOS Tectonic
  CoreOS提供了专注于容器的Linux发行版,并且可以与Docker兼容,不过它有着自己的镜像格式和运行环境。与此同时,还提供了一款“企业级Kubernetes”发行版。两者一起共同构成了CoreOS Tectonic堆栈的基础。
  CoreOS操作系统Container Linux与众不同,主要是因为它们被作为一套容器化组件交付。这样一来,操作系统的自动更新可以在不影响应用正常运行的情况下顺畅地进入到生产环境中。CoreOS还表示他们可以对Kubernetes进行“一键”更新。CoreOS Tectonic可以在亚马逊网络服务(AWS)、微软Azure和裸机上运行。
  Canonical 版的Kubernetes发行版
  Ubuntu Linux的开发商Canonical也推出了自己的Kubernetes发行版。Canonical版的Kubernetes发行版的一大卖点是它们立足于已得到广泛推崇并部署的Ubuntu Linux发行版。Canonical称,其堆栈可以在任何云端或本地运行,并且支持由CPU和GPU驱動的工作负载。付费用户可以让Canonical工程师远程管理他们的Kubernetes集群。
  Canonical 和 Rancher 实验室共同推出了 一款名为“云原生平台”(Cloud Native Platform)的产品,该产品将 Canonical的Kubernetes发行版与Rancher的容器管理平台整合到了一起。其理念是使用Kubernetes来管理每个集群中运行的容器,同时使用Rancher来管理多个Kubernetes集群。Cloud Native Platform 将随 Rancher 2.0 一起推出,目前仅提供了测试预览版。
  Docker 社区版/Docker 企业版
  对于我们当中的大多数人来说,Docker就是容器。自2014 年以来,Docker 拥有了自己的集群和编排系统Docker Swarm,直到近期它们还是 Kubernetes 的竞争对手。然而在2017 年 10 月,Docker宣布将不做任何修改处于原本状态的Kubernetes作为Docker社区版和 Docker Enterprise 2.0 的标准插入式组件。
  简而言之,Docker公司已经认识到自己将会遇到大麻烦,并承认Kubernetes比Swarm更适合管理大型复杂的容器环境。尽管如此,Docker仍然为低强度工作保留了其初始的集群系统(即“Swarm 模式”),比如位于防火墙后面的本地应用,这些应用在数量上不会有大的增长。
  Heptio Kubernetes付费版
  为了提供基于 Kubernetes 的服务和产品,Kubernetes 的两位发明者Craig McLuckie 和Joe Beda 共同创立了Heptio。他们的第一个主要产品是Heptio Kubernetes 付费版(HKS),这是一项需要付费的 Kubernetes 部署服务,由Heptio提供24/7 全天候支持。起步价为每月 2000 美元。
  Heptio的主要卖点是提供没有厂商锁定的企业级Kubernetes。该产品可以运行在公有云或私有硬件上。由Heptio提供的所有Kubernetes配置管理工具都是开源的,补丁可以直接推送到受支持的集群。
  Mesosphere DC/OS
  Mesosphere DC/OS通过Apache Mesos将一组机器转变成可动态分配给多个应用的单个资源。Kubernetes被支持作为DC/OS 上众多应用程序包中的一个,允许用户跨 DC/OS 群集安装、运行和更新Kubernetes。
  DC/OS 本质上是否是一个Kubernetes发行版值得商榷。这主要是考虑到Kubernetes 并不完全是 DC/OS 的一部分,但可以像其他被支持的应用一样通过DC/OS来部署,就像Linux应用可通过Linux发行版的软件包管理系统进行管理一样。尽管如此,Mesosphere使用Kubernetes的方式严格遵循Kubernetes 的工作方式。例如,他们使用Kubernetes 的主流社区发行版以确保与现有工具集有着高度的兼容性。
  Mirantis云平台
  正如 Mirantis 所言,Mirantis云平台将OpenStack、Kubernetes 或两者的组合作为“敏捷基础设施平台”的基础。简而言之,Mirantis Cloud Platform 是一个用于编排虚拟机、容器和裸机服务器的单一集成解决方案。该平台以“DevOps 方式”管理部署在该平台上的应用程序,使用 Salt 作为配置管理工具,并集成 CI/CD 支持以确保应用程序被正确部署。   Mirantis云平台能够直接在裸机、OpenStack集群或公有云上运行Kubernetes。据Mirantis称,Mirantis云平台可以更容易地与Kubernetes协同工作,原因在于配置Kubernetes底层基础设施的工作不会落在终端用户身上。
  Platform9 托管的Kubernetes
  大多数Kubernetes发行版将重点放在了让 Kubernetes 从内到外和从上到下都易管理上。Platform9托管的Kubernetes可以在本地的裸机或远程的公有云等任意环境中运行,并可由 Platform9的工程师作为服务进行远程管理。
  在客户的监督下,Platform9大约每六周就会对托管的Kubernetes进行一次更新。 Platform9还提供了一些正常情况下必须手动添加至Kubernetes集群中的功能,比如针对多租户场景的用户配额。此外,Platform9还提供了与无服务器计算服务(“函数即服务”系统)的Platform9 Fission 项目的集成功能,其可在容器化环境下与大多数编程语言协同工作。
  Rancher 2.0
  Rancher 实验室已经将Kubernetes集成到了他们2.0 版本的Rancher容器管理平台中,不过目前Rancher 2.0还处于测试阶段。相比其他的Kubernetes发行版,Rancher 2.0 在更高的层级上工作,其位于Linux主机、Docker容器和 Kubernetes 节点之上,可以在不考虑位置和基础设施的情况下独立管理所有这些节点。它们甚至可以管理位于亚马逊EKS、谷歌Kubernetes引擎、微软Azure容器服务和其他Kubernetes即服务云上的Kubernetes集群。
  Rancher 也有自己的Kubernetes发行版。Rancher的目的是消除搭建Kubernetes 集群和为特定环境定制的Kubernetes时所遇到的繁琐工作,同时防止一些自定义功能妨碍Kubernetes进行顺畅的升级,这对于那些快速发展和经常性更新的项目来说是一个非常重要的考虑。
  红帽OpenShift
  作为红帽的平台即服务(PaaS) 产品,红帽OpenShift最初使用的是类似于Heroku buildpack的“cartridges”来打包应用,然后把它们部署到名为“gears”的容器中。在Docker出现后,OpenShift被进行了重写,以便利用新的容器镜像和运行时标准。红帽也不可避免地将Kubernetes作为OpenShift内的编排技术。
  OpenShift创建的目的是为了向 PaaS中的所有组件提供抽象和自动化。这种抽象和自动化也扩展到了Kubernetes,这也带来了相当大的管理负担,而OpenShift 可以用来在PaaS大型部署任务中缓解这些负担。有兴趣的读者可以查阅InfoWorld网站关于红帽OpenShift 3的测评,以了解更多信息。
  Stackube
  作为专门用于运行容器的Hyper.sh云服务的开发商,HyperHQ开发出了一个“以 Kubernetes为中心的OpenStack发行版”,即Stackube。通常情况下,OpenStack 使用一个名为Nova的组件来配置和管理计算节点,Stackube则使用的是 Kubernetes替代了Nova。除此之外,它们使用的是“不做任何修改的原”OpenStack 和 Kubernetes,所有其他额外细节都由OpenStack插件进行处理。
  HyperHQ称,Stackube的主要优势是它们可以根据使用哪个容器运行环境提供多种不同类型的多租户。对于“软”多租户来说,他们可以使用Docker,如果想实现企业级的资源分离,那么他们可以使用HyperContainer,因为后者使用了管理程序级的隔离
  SUSE云即服务(CaaS)平台
  以在欧洲广泛使用的Linux发行版而闻名的SUSE也推出了SUSE CaaS平台。在概念上,它们会让人联想到CoreOS Tectonic,后者为一套裸机“微”操作系统,能够运行容器和作为容器编排系统的Kubernetes、内置的镜像注册表和集群配置工具。
  SUSE CaaS平台能够在公有云和本地裸机上运行,不过需要注意的是SUSE目前并不支持與底层云基础设施的任何集成。这意味着SUSE CaaS平台的设计不是作为亚马逊EKS或谷歌Kubernetes引擎的补充而设计的,而是为了战胜这些产品,让用户可以跨多个云和数据中心运行容器。
  Telekube
  Teleport SSH服务器的开发商Gravitational推出了可在在本地或远程集群上运行的“生产强化型”Kubernetes 发行版,即Telekube。Telekube 定位为私有软件即服务(SaaS)平台解决方案,可跨多个地区或托管服务提供商将Kubernetes 作为一项服务予以运行。
  Telekube 上的应用必须具备能够在Kubernetes上的容器中运行的能力。此外,它们必须被打包至“Bundls”中,随后“Bundls”将被发布到Kubernetes集群中。在部署基于容器的应用之前,虽然还需要为捆绑做一些额外的工作,不过Bundle 清单是用户唯一需要维护的Telekube额外工作。
  本文作者Serdar Yegulalp为InfoWorld网站资深撰稿人,长期关注机器学习、容器、开发运营和Python生态系统,并定期对上述内容进行总结。
  原文网址
  https://www.infoworld.com/article/3265059/containers/12-kubernetes-distributions-leading-the-container-revolution.html
其他文献
从保护物联网到重新培训IT人才,直至寻找新的收入来源,首席信息官们面对太多的问题,以至于日夜忧心忡忡。  当首席信息官们从铺天盖地的数据中稍有喘息时,他们就在想谁来保护数据。他们面临着降低成本的压力,同时还要非常敏捷地应对与承包商打交道时遇到的困难,以及把数据和服务迁移到云中时所面对的挑战。一直以来,随着新威胁的出现,我们也要有随之跟进的应对措施。  从寻找合格的IT专业人员到防止他们跳槽,一系列
企业数字化转型已经进入到2.0时代,越来越多的企业不再“摸着石头过河”,而是已经达到数字化成熟阶段。Gartner的数据显示,2019年有33%的企业达到了数字化成熟阶段。  与此同时,“数字鸿沟正在形成、规模化越来越重要、平台与生态驱动创新速度倍增。企业也正从单纯的数字化创新转向了业务的全面数字化和智能化。”  目前来看,各行业数字化水平存在较大差距。IDC在《中国企业数字化发展报告》中指出,中
如今研究人员已经在提升加密技术和算法方面取得了进展。以下是密码学研究当中最热门的4个领域。  谁拥有数据?哪些人可以读取哪些数据?互联网中最棘手的一些问题的核心是将所有的东西都整合到一套加密算法当中。这些例程在数学上非常复杂,甚至连专家都难以理解,但是阻止欺诈、保护隐私和确保准确性的背后取决于每个人都能够正确地使用不同的加密算法。  加密算法在控制网络空间中能够发挥的巨大作用,吸引了大量的研究人员
关于人工智能的讨论目前主要还集中在自动驾驶汽车、聊天机器人、数字孪生技术、机器人技术以及从大数据集中利用基于AI的“智能”系统获取业务洞察力等方面。目前尽管可以自主运维的数据中心和自动驾驶汽车一样还没有成为现实,但是数据中心人工智能已经在技术、运维和人员等方面取得了许多重大突破。  人工智能(AI)和机器学习(ML)终究有一天将在企业数据中心内发挥重要作用。未来人工智能或许可以帮助企业创建高度自动
近年来,我国城市轨道交通行业快速发展,在满足人民群众出行需求、缓解城市交通拥堵、优化城市结构布局、促进经济社会发展等方面发挥着越来越重要的作用。  根据城市轨道交通协会的统计,截至2017年6月,中国大陆地区已有31个城市开通运营城市轨道交通,共133条线路,运营线路总长度达4400公里。预计“十三五”期间城市轨道交通投资将超过2万亿元,到2020年运营线路总长度将达7700公里。  从某种程度上
2016年全球网络安全领域风云变幻,网络威胁持续演化。随着黑色产业链以及高级威胁攻击技术的发展,新一轮黑客淘金浪潮即将大举来袭。尽管勒索病毒的数量在 2016 年暴增,但其成长力道已无法维持下去,因此黑客将在现有的恶意软件基础上找到新的出路。  《亚信安全 2017 年網络威胁预测》显示,新的勒索病毒家族数量将趋于平缓,成长率仅约 25% 左右,但其矛头将开始转向 IoT 设备和非桌面计算机工作站
10月31日,2019年中国国际信息通信展览会开幕。在上午举行的ICT中国2019高层论坛上,工信部副部长陈肇雄与中國电信董事长柯瑞文、中国移动董事长杨杰、中国联通董事长王晓初、中国铁塔董事长佟吉禄共同开启了5G商用启动仪式。   中国联通董事长王晓初表示,中国联通和中国电信共建共享5G网络,由于频率共用,将是全球首张大容量的5G网络,速率也最高,今年在24个省市开通5G共建共享。中国移动董事长
技术和业务永远不会自动地同时成功。本文介绍怎样让IT战略和企业目标像钟表一样精准匹配。  在理想的世界中,IT和业务部门将完美地结合在一起,IT为业务部门领导提供实现最大性能、效率和利润所需的战略计划和资源。  然而,正如你可能已经注意到的,寻求完美有时候反而令人感到难以捉摸。在现实世界中,IT领导经常会猜测他们所建立的计划和他们选择的技术是否真正达到了企业的期望。与此同时,业务领导经常担心IT没
“两会”期间,董明珠在接受记者采访时表示,格力集团近年来一直都在通过工业互联网应用平台提高生产效率,实现降本增效的目标,在供给侧经济结构性改革当中,工业互联网以及新型基础设施等应用平台和关键技术已成为制造企业未来发展的必然选择。  董明珠表示,工业互联网可以解决最根本的实际生产难题,提高企业产品质量和技術含量。工业互联网也需要智能设备,需要核心技术做支撑。在过去以往的工业互联网探索与运用过程中,格
企业长期部署在数据中心的服务器、操作系统、核心软件和网络正在向外迁移到公有云。  云计算并不是一种单一类型的产品,而是为满足企业各种IT需求而提供的多种服务。  通过云计算提供的一类这样的服务是基础设施即服务(IaaS),它通常通过互联网为企业提供虚拟化的计算资源。IaaS是一类主要的云计算服务,其他的还有软件即服务(SaaS)和平台即服务(PaaS)。  在IaaS模型中,第三方服务提供商以高度