[[441857]]

【51CTO.com快譯】隨著人們生活越來越多的方面轉移到線上，大規(guī)模擴展互聯(lián)網(wǎng)的需求也越來越大。這一趨勢始于多年前，并經(jīng)歷了多次技術進步的迭代。

AWS 于 2002 年作為第一個公共云產(chǎn)品推出，為企業(yè)外包IT 運營和根據(jù)需要上下擴展資源消耗打開了大門。虛擬機開始將應用軟件從物理硬件中抽象出來，并且很快得到了新的部署模式。

微服務是獨立和松散耦合的服務集合，可以獨立于環(huán)境進行維護和配置。當包裝到容器中時，它們可以大規(guī)模部署，成為新一代分布式基礎設施的構建塊。

Rancher、Docker Swarm 和 Mesos 等不同技術競相在容器編排中占據(jù)領先地位。Kubernetes（2014年由谷歌開源）最終成為容器化微服務的首選。

雖然企業(yè)清楚地看到了 Kubernetes 的好處，但其固有的復雜性和陡峭的學習曲線使其難以應用。較小的公司缺乏成功管理這項技術的運營專業(yè)知識和資源，較大的企業(yè)難以將云原生工具和流程集成到遺留基礎架構中。

[[441858]]

應對 Kubernetes 的復雜性

多年來，業(yè)界出現(xiàn)了多種解決方案，旨在幫助組織采用 Kubernetes 并優(yōu)化容器編排。Rancher、OpenShift 和公共云托管服務，例如 Azure Kubernetes Service、Elastic Kubernetes Service 和 Google Kubernetes Engine就是一些示例。

這些解決方案極大地簡化了 Kubernetes 集群的部署和管理，加速了向云原生應用程序的轉變，同時使它們更具可擴展性和彈性。

因此，Kubernetes 獲得了廣泛的采用。2021 年，Traefik Labs 調(diào)查了 1,000 多名 IT 專業(yè)人士，了解他們對該技術的使用情況。超過 70% 的受訪者表示將 Kubernetes 用于商業(yè)項目。然而，剛剛克服采用容器技術挑戰(zhàn)的企業(yè)現(xiàn)在在擴展部署方面尚未突破。

隨著 Kubernetes 的使用，新的挑戰(zhàn)也開始出現(xiàn)。企業(yè)支持越來越多的 Kubernetes 集群，以滿足更多的容器化應用程序的需求。然而，更多的集群意味著更多的組件需要管理和更新。在單個 Kubernetes 部署中相對容易解決的問題在更大的多集群環(huán)境中成倍增加。Kubernetes 的復雜性隨著它的擴展而變得復雜。然而，多集群編排不可避免地成為工程師要解決的下一個前沿問題。

Kubernetes 多集群需求

開發(fā)人員需要適當?shù)墓ぞ邅砉芾矶嗉禾魬?zhàn)，從上下文警報到新的部署策略等等。

•  聯(lián)合工具。聯(lián)合工具提供了一種機制，用于表示哪些集群的配置受到管理，以及該配置應該是什么樣子。托管集群中的一組API可以跨分布式環(huán)境協(xié)調(diào)多個Kubernetes集群的配置。聯(lián)合云技術支持兩個或多個地理上獨立的計算云的互連，使工程團隊更容易處理復雜的多集群用例。
•  連通性。維護多個集群并將它們作為一個單元一起工作是非常復雜的。連通性使之成為可能。正確的工具可以幫助處理集群之間的互連、控制到集群的路由、跨地理分布式池的負載平衡（使用全局服務器負載平衡或 GSLB），以及管理跨多個集群的應用程序更新。
•  安全問題。在復雜的分布式 IT 環(huán)境中，安全挑戰(zhàn)更加復雜，但在采用云原生安全工具和流程時，可以解決這些問題。并且這將產(chǎn)生一些新的問題。您如何處理零信任環(huán)境中的安全問題？您如何管理連接的端到端加密？您如何控制對應用程序的訪問？您如何在分布式基礎架構中維護 TLS 證書管理？當安全性集成到集群中時，分布式應用程序變得更加安全。
• 可觀察性。可觀察性使您能夠快速了解分布式基礎架構的總體情況，從而可以快速輕松地診斷問題。Grafana 和 Prometheus 就是解決此問題工具。隨著擴展部署的集群數(shù)量，可觀察性和上下文警報變得更加重要，因為出現(xiàn)問題的方式越來越多。擁有合適的工具，讓開發(fā)人員能夠準確地查看問題所在，不僅可以讓應用程序平穩(wěn)運行，還可以減少大量猜測并節(jié)省寶貴的時間。

Kubernetes 多集群的未來

確保集群、服務和網(wǎng)絡流量在云原生世界中無縫協(xié)作是一項重大挑戰(zhàn)。Kubernetes 贏被世界各地的組織廣泛采用，但該技術也自然日趨成熟。隨著這種成熟度的提高，新的問題和新的挑戰(zhàn)在多集群部署中變得更加復雜。

在 Kubernetes 上構建和操作應用程序的開發(fā)、工程和運營團隊（所有技能級別）需要更簡單的方法來實現(xiàn)其集群和網(wǎng)絡的可見性、可擴展性和安全性。在尋找管理標準微服務架構的工具時，開發(fā)人員必須優(yōu)先考慮提供即時可觀察性、開箱即用的上下文警報、地理感知內(nèi)容交付和內(nèi)置服務網(wǎng)格等功能的解決方案。

多集群編排的挑戰(zhàn)正變得越來越普遍，但通過使用正確的工具適應云原生世界，開發(fā)和運營團隊將能夠解決多集群 Kubernetes 的復雜性，并看到Kubernetes帶來前所未有的巨大好處。

【51CTO譯稿，合作站點轉載請注明原文譯者和出處為51CTO.com】