部署VMWare Enterprise部署Kubernetes服务白皮书

基础架构由VM wa re为您代管 因此您不需要花成本来设置和管理它们 即可随时随地部署和编排容器化应用。 VMware Cloud PKS公开测试版通过VMware Cloud Services提供。

VMWARE ENTERPRISE PKS概览 VMware Enterprise PKS和VMware Cloud PKS具有各自的优势。适合您的方法取决于VMware Enterprise PKS提供了一个高 您要执行的操作及其执行方式。借助容器的移动性以及VMware Cloud PKS和VMware版本的兼容性您可以灵活地使用多云战略。

•通过滚动升级、运行状况检查和自动修 绍了它们的相似之处并阐释了您为何能够将其中一个或两者都用作数字化基础在任一复管理Kubernetes及其组件 云环境中运行任一应用并为您的开发人员带来共同的Kubernetes体验。

•使用包括微分段、负载均衡和安全策略在

•和

•使用Wav efront等工具执行监控、 日志

的体系架构。

•通过一致基础架构上的单个服务端点管理

分布在全球各地的Kubernetes集群 BOSH可简化并自动执行Ku bernetes及其组件的部署和生命周期管理。 BOSH支持跨

•在Kubernetes中的细粒度级别应用安全 VMware vSphere®、 Google Compute Platform、 Microsoft Azure和Amazon Elastic策略来控制访问 Compute Cloud (EC2)部署Kubernetes。

•您可以快速部署网络 为容器和单元提供微分段和按需网络虚拟化。Harbor是一个开源的企业级镜像仓库用于在防火墙后的本地部署环境中存储和分发Docker镜像。 Harbor使用Cla ir扫描镜像是否存在漏洞、使用公证为可信镜像签名、使用基于角色的访问控制保护镜像并使用策略监管镜像的使用。

VMware Cloud PKS体系架构和功能

VMware Cloud PKS是一种与VMware Cloud™Services集成的云计算服务 它带有身份认证且基于用量收费。 VMware Cloud PKS 包括一个策略框架 能够在文件夹、项目、集群或命名空间级别限制访问 以实现基于角色的细粒度访问控制。

VMware Smart Cluster™ 技术可在集群创建过程中自动优化其规模然后在部署后动态调整规模 以适应需求的变化从而最大限度降低成本。

VMware Cloud PKS还提供了一个监控框架该框架与Wavefront®by VMware®兼容让您能够实时了解容器化应用和Kubernetes集群的运维情况和性能。

在高度可用的VMware Cloud PKS体系架构中 Amazon Web Services提供透明的底层基础架构来运行Kubernetes集群使您能够与AWS云计算服务和其他应用构造块集成。

这两个平台的体系架构揭示了它们之间的根本区别 VMware Enterprise PKS是一种自助管理型企业级Kubernetes平台 既可以在vSphere本地部署环境中运行也可以在AWS、 Azure或GCP上的云环境中运行。 VMware Cloud PKS是一种由 VMware代管的Kubernetes服务 它使用您的VMware Cloud Services帐户在云环境中以软件即服务(SaaS)形式运行。下表重点介绍了它们之间的主要区别

这两个平台之间还有一些其他区别 VMware Enterprise PKS将NSX用于容器和单元网络连接而VMware Cloud PKS没有。 VMware Enterprise PKS包含名为Harbor的本地部署专有镜像仓库 VMware Cloud PKS 目前不包含镜像仓库但您可以对其使用公有镜像仓库例如Docker Hub。

使用VMware Enterprise PKS和VMware Cloud PKS 时需要在简易性和灵活性之间进行权衡 VMware Cloud PKS 为您提供由 VMware代管的解决方案使用此解决方案可简单便捷地大规模部署高度安全的 Kubernetes集群并在云环境中经济高效地运行它们。对比之下 VMware Enterprise PKS 为您提供了灵活性可以根据企业的独特需求量身定制企业级Kubernetes平台利用对vSphere的现有投资还可选择使用 Pivotal CloudFoundry 以及与其他系统例如本地CI/CD管道集成。

主要相似之处

VMware Enterprise PKS与VMware Cloud PKS之间有许多相似之处

• 这两者都适用于多云环境您可以选择要使用的云环境或平台。此选择将有助于您避

免云环境成为复杂性过高且可见性非常低的孤立小环境。

• 这两者都注重安全性例如它们通过对用户进行身份验证并严格控制对系统组件、命

令和资源的访问来提高安全性。

• 它们都含有自己的集中式管理平面您可以通过此平面管理容器化应用。

• 它们都有高度可用的体系架构。

• 它们都可以与Wavefront或其他工具集成 以用于执行监控和分析操作。

• VMware Enterprise PKS和VMware Cloud PKS都集成了存储选项 用于实现数

据持久性。 VMware Enterprise PKS与VMware vSAN集成可以将可扩展的软件

定义的存储延展到容器。 VMware C lo u d P KS使用AWS存储数据。 因此 VMware

Enterprise PKS和VMware Cloud PKS都无需寻找有状态存储解决方案。

容器和Kubernetes是有助于实现移动性的技术。容器的打包将应用从机器中分离让开发人员能够决定部署应用的位置和方式。容器的移动性与Kubernetes的强大功能相结合可让您独立使用多云战略。

VMware Enterprise PKS和 VMware Cloud PKS 已 由 Cloud Native ComputingFoundation (CNCF)通过其Kubernetes软件一致性认证计划进行认证。此认证使您能够确信Kubernetes已通过CNCF测试套件的测试并符合社区规范。随着越来越多的企业采用Kubernetes像VMware Enterprise PKS和VMware Cloud PKS这样经过认证的 Kubernetes产品可确保不同环境之间的可移动性、互操作性和一致性。您可以在VMware Enterprise PKS和VMware Cloud PKS或其他经过认证的Kubernetes平台之间轻松移动Kubernetes部署。

为进一步支持移动性 VMware Enterprise PKS 以原生形式公开Kubernetes、实施通用的运维模式并保持与Google Kubernetes Engine 的持续兼容性。开发人员使用原生Kubernetes CLI和 API 。 同样 为支持移动性 VMware Cloud PKS也公开了原生Kubernetes并允许开发人员使用原生Kubernetes仪表盘、 CLI和API。

总结

VMware Enterprise PKS提供了一个灵活的企业级Kubernetes平台此平台可在本地部署环境中与vSphere搭配使用也可在云环境中与GPC、 AWS或Az ure搭配使用在每种情况下您都需要负责使用经验证的VMwa re工具或自己的云帐户管理基于BOS H的Kubernetes生命周期和底层基础架构。

VMware Cloud PKS在云环境中提供了一种随时可用且永不停机的 Kubernetes服务该服务是VMware Cloud Services的一部分。 VMware将代表您管理Kubernetes生命周期和底层基础架构。您同时使用VMware Cloud PKS和VMware Enterprise PKS。