千家信息网

11种让Kubernete更简单易用的工具分别是什么

发表于:2024-11-21 作者:千家信息网编辑
千家信息网最后更新 2024年11月21日,这篇文章给大家介绍11种让Kubernete更简单易用的工具分别是什么,内容非常详细,感兴趣的小伙伴们可以参考借鉴,希望对大家能有所帮助。导语Kubernetes的复杂性让很多人对它胆怯,这些工具可以
千家信息网最后更新 2024年11月21日11种让Kubernete更简单易用的工具分别是什么

这篇文章给大家介绍11种让Kubernete更简单易用的工具分别是什么,内容非常详细,感兴趣的小伙伴们可以参考借鉴,希望对大家能有所帮助。

导语

Kubernetes的复杂性让很多人对它胆怯,这些工具可以帮你简化应用程序定义、迁移集群、简化云部署等。

很少有计算平台(即使是功能强大且规模巨大的计算平台)可以满足所有需求。虽然Kubernetes开箱即用很有用,但是还远未达成所有需求。您总是可以找到默认Kubernetes功能集不足的用例或需求(例如数据库支持)或简单地忽略(例如连续交付)。

这就是有那么广泛的Kubernetes社区出现的原因所在,它为容器编排框架提供了附加组件,扩展和赠品。作者找到的11个顶级Kubernetes最佳同伴。有些可以补充任何Kubernetes集群,而另一些可以解决现有Kubernetes无法解决的特定需求。

1. Gatekeeper: Kubernetes策略控制

开放策略代理项目(OPA)提供了一种跨本地云应用程序堆栈创建策略的方法,从入口到服务网格组件再到Kubernetes。Gatekeeper提供了一种Kubernetes本地方法,可以自动在集群上实施OPA策略,并审核任何违反策略的事件或资源。所有这些都由Kubernetes中的一个相对较新的机制(准入控制器Webhooks)来处理,该机制会触发对资源的更改。使用Gatekeeper,可以将OPA策略仅作为Kubernetes集群已定义状态的另一部分进行维护,而无需经常守护。

2. Gravity:便携式Kubernetes集群

如果要将应用程序部署到Kubernetes中,许多应用程序都有Helm图表来指导和自动化该过程。为Kubernetes集群而生的Gravity,其容器注册表以及正在运行的应用程序创建快照,这些快照称为"应用程序捆绑包"。该捆绑包只是一个.tar文件,可以在Kubernetes运行的任何地方复制集群。

Gravity还可以确保目标基础架构可以支持与源基础设施相同的行为要求,并且可以确保目标上的Kubernetes运行时不会出现任何故障。企业版Gravity添加了安全功能,包括基于角色的访问控制以及跨多个群集部署同步安全配置的功能。

最新的主要版本Gravity 7可以将Gravity映像部署到现有的 Kubernetes集群中,而无需使用该映像来拆分一个全新的集群。Gravity 7还可以部署到尚未运行Gravity定义的映像的群集中。另外,Gravity现在支持SELinux,并与Teleport SSH网关本地集成。

3. Kaniko:在Kubernetes集群中构建容器

大多数容器映像都建立在容器堆栈外部的系统上。但是有时,您可能想要在容器堆栈内执行构建过程 ,例如,在运行中的容器内或Kubernetes集群上的某个位置。

Kaniko在容器环境中执行容器构建,但无需依赖像Docker这样的容器守护进程来完成工作。相反,Kaniko从基础映像中提取文件系统,然后在提取的文件系统顶部的用户空间中执行所有构建命令,并在每个命令之后拍摄文件系统的快照。请注意,Kaniko当前无法构建Windows容器。

4. Kubecost:运行Kubernetes的成本指标

大多数Kubernetes管理工具都集中在易用性,监视,对pod行为的洞察力等方面。但是,如何监控与运行Kubernetes相关的成本(如美元和美分)呢?Kubecost使用实时Kubernetes指标,以及从主要云提供商上运行的集群获得的实际成本信息,来提供每个集群部署每月成本的仪表板视图。内存,CPU,GPU和存储的成本全部由Kubernetes组件(容器,吊舱,服务,部署等)划分。

尽管当前仅限于AWS,但Kubecost还可以跟踪"集群外"资源(例如Amazon S3存储桶)的成本。成本数据甚至可以共享回Prometheus,因此您可以使用数据以编程方式更改集群行为。如果您只需要保留15天的日志,则可以免费使用Kubecost。对于更高级的功能,监视50个节点的价格为每月199美元起。

5. KubeDB:在Kubernetes中运行生产数据库

在Kubernetes中一直很难优雅地运行数据库。您会找到适用于MySQL,PostgreSQL,MongoDB和Redis之类的Kubernetes运算符,但仍有很多空白。而且,原生的Kubernetes功能集无法直接解决数据库的许多特定问题。

KubeDB允许您创建自己的Kubernetes运算符来管理数据库。运行备份,克隆,监视,快照和以声明方式创建数据库都是其中的一部分。请注意,支持的功能因数据库而异。例如,群集可用于PostgreSQL,但不适用于MySQL。

6. Kube-monkey:Kubernetes的混乱猴子

对系统进行压力测试的一种肯定的方法是随机破坏东西。这就是Netflix的Chaos Monkey背后的理论, Chaos Monkey是一种混沌工程工具,可以随机终止生产中运行的虚拟机和容器,以"鼓励"开发人员构建更具弹性的系统。Kube-monkey是用于对Kubernetes集群进行压力测试的相同基本思想的实现。它可以通过随机杀死您专门指定的集群中的Pod来工作,并且可以进行微调以在特定的时间窗口内运行。

7. 适用于AWS的Kubernetes入口控制器

Kubernetes通过名为Ingress的服务为集群提供外部负载平衡和网络服务。Amazon Web Services提供了负载平衡功能,但不会自动将这些服务耦合到Kubernetes的设施。适用于AWS的Kubernetes Ingress Controller弥补了这一差距。

适用于AWS的Kubernetes Ingress Controller自动管理集群中每个入口对象的AWS资源,为新的入口资源创建负载均衡器,并为已删除的资源删除负载均衡器。它使用AWS CloudFormation来确保群集状态保持一致。它还支持CloudWatch Alarm配置,并自动管理群集中使用的其他元素,例如SSL证书和EC2 Auto Scaling组。

8. Kubespray:Kubernetes的自动部署

从裸机到主要的公共云,Kubespray可以自动在大多数环境中自动部署可生产的Kubernetes集群。它使用Ansible(可选的Vagrant)执行部署,并通过选择网络插件(例如Flannel,Calco,Weave等)以及在许多流行的Linux发行版中进行裸机安装来创建高可用性集群。。

9. Skaffold:Kubernetes的迭代开发

Skaffold 是Google自己的Kubernetes工具之一,它是对Kubernetes应用程序进行连续部署的一种方式。当您对源代码进行更改时,Skaffold会自动检测到它们,触发构建和部署过程,并在出现任何错误时发出警告。Skaffold完全在客户端运行,因此几乎没有设置或维护负担。它可以在现有的CI / CD管道中使用,并与一些外部构建工具(主要是Google自己的Bazel)集成。

10. Teresa:Kubernetes上的简易PaaS

Teresa是一个应用程序部署系统,可在Kubernetes上作为简单的PaaS运行。组成团队的用户可以部署和管理属于他们的应用程序。这使受信任于给定应用程序的人可以更轻松地使用它,而不必处理Kubernetes及其所有复杂性。

11. Tilt:Kubernetes集群的流容器更新

由Windmill Engineering开发的Tilt监视对Dockerfile的更改,然后将这些更改增量部署到Kubernetes集群中的相应容器。本质上,Tilt允许开发人员仅通过更新Dockerfile即可实时更新活动集群。Tilt在集群内部执行构建;唯一推送的更改是源代码。您甚至可以从Tilt状态快照群集状态和错误情况,以与团队成员共享以进行调试。

关于11种让Kubernete更简单易用的工具分别是什么就分享到这里了,希望以上内容可以对大家有一定的帮助,可以学到更多知识。如果觉得文章不错,可以把它分享出去让更多的人看到。

集群 容器 运行 应用程序 程序 应用 数据 功能 工具 成本 数据库 系统 策略 资源 快照 映像 支持 服务 管理 入口 数据库的安全要保护哪些东西 数据库安全各自的含义是什么 生产安全数据库录入 数据库的安全性及管理 数据库安全策略包含哪些 海淀数据库安全审计系统 建立农村房屋安全信息数据库 易用的数据库客户端支持安全管理 连接数据库失败ssl安全错误 数据库的锁怎样保障安全 去服务器充电桩充电一度电多少钱 重邮网络安全专业属于什么水平 数据库中的模型有哪些 电脑远程服务器安全吗 继续教育信息化网络安全考试答案 sql数据库怎么释放内存 移动软件开发中什么是焦点 多人服务器组队 服务器存储工程师叫什么 如何查看数据库 太原软件开发薪资水平 数据库发展中的文件支持并发访问 网络技术与应用冯先成答案 震荡网络安全概念 面试软件开发未来职业规划 网络安全组织徽标 网络安全保障四小一大 电视连接不上服务器如何解决 从信息安全的角度分析数据库 高新区服务器上门回收 timer数据库怎么用不了 飞机软件服务器 网吧服务器和云服务器成本 军人网络安全作文 kiwi日志服务器 免费吗 软件开发人员打造什么样的团队 杭州爵创网络技术有限公司6 信得过的网络安全接入方案 腾达软件开发科技有限公司 ipad验证连接服务器出现问题
0