KubeGems: 一款超強(qiáng)大面向云原生的通用開源 PaaS 管理平臺(tái)，支持 Argo CD、Istio 等 30+ 開源服務(wù)

作者：kubegems 2022-05-12 10:51:07

KubeGems 是一款以圍繞 Kubernetes 通過自研和集成云原生項(xiàng)目而構(gòu)建的通用性開源 PaaS 云管理平臺(tái)。

經(jīng)過近一年的持續(xù)迭代，當(dāng)前 KubeGems 的核心功能已經(jīng)初步具備多云多租戶場(chǎng)景下的統(tǒng)一管理。并通過插件化的方式，在用戶界面中靈活控制包括監(jiān)控系統(tǒng)、日志系統(tǒng)、微服務(wù)治理等眾多插件的啟用和關(guān)閉。

作為一個(gè)面向云原生的通用型云平臺(tái)，KubeGems 從立項(xiàng)開始就把支持多集群、多租戶場(chǎng)景下的資源隔離作為其主要實(shí)現(xiàn)設(shè)計(jì)目標(biāo)。用戶可以對(duì)接入平臺(tái)的 Kubernetes 集群做租戶級(jí) 的自定義資源規(guī)劃。除此之外，我們提供了比原生 Dashboard 功能更加豐富且人性化操作的 UI 界面，讓用戶/企業(yè)根據(jù)自身場(chǎng)景規(guī)劃平臺(tái)元數(shù)據(jù)，而不用擔(dān)心自己的業(yè)務(wù)和數(shù)據(jù)出現(xiàn)錯(cuò)亂。

同時(shí) KubeGems 也提供過了眾多豐富的功能模塊來(lái)為個(gè)人或企業(yè)用戶帶來(lái)更好的使用體驗(yàn)，例如訪問控制、資源規(guī)劃、網(wǎng)絡(luò)隔離、租戶網(wǎng)關(guān)、存儲(chǔ)卷、可觀察性、用戶審計(jì)、證書管理、金絲雀發(fā)布、istio治理等功能。

介紹

KubeGems 廣泛的使用來(lái)自包括云原生基金會(huì)（CNCF) 和 Istio社區(qū) 開源的產(chǎn)品，并在此基礎(chǔ)上做了二次開發(fā)和適配。針對(duì)產(chǎn)品內(nèi)部比較通用的需求，KubeGems也會(huì)及時(shí)將代碼以PR的方式回饋社區(qū)，以保證產(chǎn)品能夠與社區(qū)進(jìn)行同步更新。

為更好地降低用戶對(duì)云原生生態(tài)內(nèi)的熟悉門檻，KubeGems 提供了專門的安裝控制器對(duì)集成的三方插件進(jìn)行集中管理，并以此保證我們的產(chǎn)品能始終如一的部署在不同方式構(gòu)建的 Kubernetes 集群之上，使用戶能更完整能夠體驗(yàn)到 KubeGems 的功能。

在 v1.20.0 版本中，KubeGems 內(nèi)部集成了近 30 來(lái)個(gè)服務(wù)，您可以自由選擇是否啟用它們。

安裝

KubeGems Installer Operator 是一個(gè)通過 Operator SDK 構(gòu)建的 Ansible Kubernetes 控制器。通過 CRD 中的定義的字段對(duì) Ansible 進(jìn)行變量傳遞。Installer Operator 的運(yùn)行需要具備集群管理員的 RBAC 權(quán)限，所以在部署前需要聯(lián)系您的集群管理員，以保證有足夠的授權(quán)執(zhí)行以下操作。

首先使用如下所示命令安裝 KubeGems Installer 控制器：

KUBEGEMS_VERSION=v1.20.0-beta.1
kubectl apply -n kubegems-installer -f \
https://github.com/kubegems/installer-operator/releases/download/${KUBEGEMS_VERSION}/centrol.yaml

CRD 與控制器部署完成后就可以開始創(chuàng)建 installer 對(duì)象進(jìn)行安裝：

kubectl apply -f https://github.com/kubegems/installer-operator/releases/download/${KUBEGEMS_VERSION}/centrol.installer.yaml

KubeGems 部署完成后，正常會(huì)有如下所示的 Pod 列表：

當(dāng)部署成功后，可以在 gemcloud-gateway-system 命名空間下找到一個(gè)名叫 deftault-gateway 的網(wǎng)關(guān)，它由 KubeGems 自動(dòng)創(chuàng)建。

kubectl get pod -n gemcloud-gateway-system
NAME                                                         READY   STATUS    RESTARTS   AGE
default-gateway-5bcb8bc59c-2fcq4                             1/1     Running   0          7d7h
nginx-ingress-operator-controller-manager-56bcddd997-kbjqw   2/2     Running   0          7d7h
kubectl get svc -n gemcloud-gateway-system
NAME                                                        TYPE        CLUSTER-IP      EXTERNAL-IP   PORT(S)                      AGE
default-gateway                                             NodePort    10.102.206.7    <none>        80:32717/TCP,443:30557/TCP   7d7h
nginx-ingress-operator-controller-manager-metrics-service   ClusterIP   10.96.47.121    <none>        8443/TCP                     7d8h
nginx-ingress-operator-metrics                              ClusterIP   10.111.159.25   <none>        9113/TCP                     7d8h

可以再創(chuàng)建一條 ingress 規(guī)則將 kubegems dashboard 服務(wù)暴露出來(lái)，如下所示：

apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: gems-dashboard
  namespace: gemcloud-system
  annotations:
    nginx.org/proxy-buffering: "false"
    nginx.org/websocket-services: gems-dashboard
spec:
  rules:
  - host: console.kubegems.io
    http:
      paths:
      - backend:
          serviceName: gems-dashboard
          servicePort: 8000
        path: /
        pathType: ImplementationSpecific