vSphere with Tanzu技術(shù)入門概述

1、vSphere with Tanzu技術(shù)入門概述議程2Kubernetes 快速概覽什么是 vSphere with Tanzu/Kubernetes 和 Tanzu Kubernetes Grid？后續(xù)運維何時進行？為什么要使用其中一種或兩種解決方案來運行現(xiàn)代應(yīng)用？Kubernetes 體系架構(gòu)Kubernetes 體系架構(gòu)包含多個組件。議程4什么是 vSphere with Tanzu/Kubernetes 和 Tanzu Kubernetes Grid？什么是 vSphere with Kubernetes？vSphere with Tanzu 能夠?qū)?vSphere 7 集群轉(zhuǎn)變?yōu)樵?/p>

2、 Kubernetes 平臺。5關(guān)于主管集群 (1)主管集群是由 ESXi 主機組成的 vSphere 7 集群，其中包括一組控制平面虛擬機，可提供對Kubernetes 主管集群的 API 訪問權(quán)限?？刂破矫嫣摂M機可用作端點，便于 Kubernetes 用戶使用熟悉的 kubectl 命令行界面對其Namespace 進行管理。關(guān)于主管集群 (2)在主管集群中，每個 ESXi 主機運行一個 Spherelet 實例；Spherelet 是 kubelet 的一種特殊實現(xiàn) 形式。ESXi 主機成為 Worker 節(jié)點，而不是 Linux 虛擬機。關(guān)于控制平面虛擬機控制平面虛擬機相當于 Kube

3、rnetes 主節(jié)點。這些控制平面虛擬機是在屬于主管集群的ESXi 主機上創(chuàng)建和運行的：ESX Agent Manager (EAM) 管理控制平面虛擬機的部署。DRS 可確定這些虛擬機的位置，并根據(jù)需要進行遷移。系統(tǒng)將自動為控制平面虛擬機創(chuàng)建虛擬機反關(guān)聯(lián)規(guī)則?？刂破矫嫣摂M機提供指向主管集群的管理和開發(fā)人員界面：API 端點用于主管集群的基礎(chǔ)架構(gòu)服務(wù)和 Pod關(guān)于 vSphere PodvSphere Pod 是一種占用空間很小的虛擬機，可運行一個或多個 Linux 容器。借助 vSphere Pod，工作負載具備以下功能：顯示在類似虛擬機的清單中與基于 Photon OS 的 Linux 內(nèi)

4、核實現(xiàn)強隔離與 Open Container Initiative (OCI) 兼容容器以與 Kubernetes 容器主機相同的方式 運行創(chuàng)建 NamespacevSphere 管理員配置權(quán)限和存儲后， 才可以使用 Namespace：向用戶分配編輯或查看權(quán)限。用戶必須來自已配置的單點登錄 (SSO)身份源。必須向 Namespace 分配虛擬機存儲 策略?？梢远x資源限制（可選）。必須添加內(nèi)容庫才能啟用 Tanzu Kubernetes Grid Service for vSphere。Harbor 鏡像倉庫概述VMware 在 2014 年研發(fā)出 Harbor。2016 年通過開源許可證

5、與社區(qū) 共享 Harbor；2018 年，將 Harbor 捐贈給 CNCF。Harbor 現(xiàn)已集成到以下 VMware 產(chǎn)品中：vSphere Integrated Containers、TKG/TKGI 和 vSphere with Kubernetes。適用于 vSphere with Kubernetes 的嵌入式 Harbor 具有以下功能 特性：身份集成和基于角色的訪問控制 (RBAC)圖形用戶界面操作審核標簽管理vSphere Client 中的 Kubernetes 對象在 vSphere Client 中，可以看到 vSphere with Tanzu 對象?！癏osts a

6、nd Clusters”（主機和集群）視圖中 顯示的對象包括：NamespacevSphere PodTanzu Kubernetes Grid 集群Harbor 鏡像倉庫控制平面虛擬機什么是 Tanzu Kubernetes Grid Service for vSphereTanzu Kubernetes Grid Service for vSphere 支持 Tanzu Kubernetes 集群，該集群在主管集群 Namespace 中的虛擬機內(nèi)運行。借助此服務(wù)，開發(fā)人員可以控制他們自己的獨立 Kubernetes 集群。Tanzu Kubernetes GridTanzu Kubern

7、etes Grid Service for vSphere 可以在主管集群 Namespace 范圍內(nèi)為 Tanzu Kubernetes 集群提供自助式生命 周期管理：控制平面和 Worker 節(jié)點置備為虛擬機。授權(quán)用戶擁有對單獨 Kubernetes 集群的全面控制權(quán)。使用在主管集群上運行的 Cluster API 部署和配置 Tanzu Kubernetes 集群。每個 Tanzu Kubernetes 集群都駐留在一個主管集群 Namespace 內(nèi)。其中包含的 Namespace 可以為集群提供 訪問權(quán)限、存儲策略和資源約束。部署 Tanzu Kubernetes 集群部署 Tanz

8、u Kubernetes 集群時需要一個定義為 TanzuKubernetesCluster 類型的 YAML 文件。YAML 文件中的重要變量包括：目標主管集群的 Namespace控制平面和 Worker 虛擬機的數(shù)量Kubernetes 的發(fā)行版本部署 Tanzu Kubernetes 集群 (2)vSphere Client 中會創(chuàng)建一個新的 Tanzu Kubernetes Grid 清單對象。控制平面和 Worker 虛擬 機將顯示在此清單對象中?？梢酝ㄟ^運行 kubectl get tanzukubernetescluster 命令來監(jiān)控 TKG 集群的創(chuàng)建。議程18后續(xù)運維何時

9、進行？擴展 Tanzu Kubernetes Grid 集群可以從 vCenter Server 內(nèi)容庫部署其他 Worker 節(jié)點。升級 Tanzu Kubernetes Grid 集群 (1)可通過訂閱內(nèi)容庫獲取新版本的 Tanzu Kubernetes 集群。升級 Tanzu Kubernetes Grid 集群 (2)為 Tanzu Kubernetes 集群部署一個新的控制平面虛擬機，并將其加入到現(xiàn)有控制平面中。主管集群生命周期概述您可以從 vSphere Client 的“Workload Management”（工作負載管理）頁面上應(yīng)用 vSphere with Kubernet

10、es 更新。主管集群生命周期概述 (2)vCenter Server 將依次更新控制平面虛擬機和 Spherelet 組件。控制平面虛擬機更新更新控制平面時，需要對新的控制平面虛擬機進行回滾部署：檢查 ESXi 集群是否具有足夠的資源來執(zhí)行更新。部署一個新的控制平面虛擬機，并將其加入到現(xiàn)有的控制平面集群中。集群監(jiān)控和 Pod 監(jiān)控集群監(jiān)控：目標：集群是否正常工作？容量是多少？部署了多少個應(yīng)用，總體利用率是多少？指標：節(jié)點數(shù)量節(jié)點資源利用率正在運行的 PodPod 監(jiān)控：目標：Kubernetes 如何處理 Pod 部署？對應(yīng)用層的相應(yīng)影響是什么？指標：Kubernetes 指標（Pod 實例的

11、數(shù)量與請求 的 Pod 實例的數(shù)量）容器指標（通過 cAdvisor 和 CPU 使用情況 公開）應(yīng)用指標（特定于應(yīng)用邏輯）在 vSphere Client 中監(jiān)控 Tanzu Kubernetes Grid 集群vSphere 管理員可以使用 vSphere Client 中的性能圖表來監(jiān)控 Tanzu Kubernetes 集群的性能。vSphere Pod 的利用率您可以監(jiān)控 vSphere Pod 的 CPU 和內(nèi)存利用率。vSphere Pod 性能監(jiān)控您可以查看 vSphere Pod 的概覽圖和高級性能圖表。其他監(jiān)控/管理解決方案用于日志的 vRealize Log InsightvRealize Operations ManagerTanzu Observability (Wavefront)Tanzu Mission Control第三方解決方案- cf.io議程30為什么要使用其中一種或兩種解決方案來運行現(xiàn)代應(yīng)用？vSphere with Tanzu 或 Tanzu Kubernetes Grid Service運行容器，并保證較強的資源和安全性隔離不需要管理 Kubernetes 集群時根據(jù)您在 vSphere with Tanzu 上部署和管理 Kubernetes 工作負載的目標和要求，決定是使用vSphere Pod 還是 Tanzu Kuber