技術(shù)人必看企業(yè)級Kubernetes戰(zhàn)略方針

在當(dāng)今新興的云原生環(huán)境中，Kubernetes 可謂無處不在。企業(yè)之所以青睞 Kubernetes，是因?yàn)樗兄诖蠓岣哕浖_發(fā)團(tuán)隊的敏捷性和效率，幫助他們減少部署新軟件的時間和風(fēng)險。信息技術(shù)運(yùn)營團(tuán)隊也十分重視 Kubernetes，因?yàn)樗兄谔岣呱a(chǎn)力，降低成本和風(fēng)險，并促進(jìn)企業(yè)加快實(shí)現(xiàn)混合云目標(biāo)。

然而，在制定企業(yè)級 Kubernetes 戰(zhàn)略的過程中，企業(yè)該如何確保滿足當(dāng)下業(yè)務(wù)需求的同時，還能達(dá)成未來目標(biāo)？本指南將從商業(yè)領(lǐng)袖的視角，帶您深度了解制定企業(yè)級 Kubernetes 戰(zhàn)略的關(guān)鍵要素。

—— 亮點(diǎn)搶先看——

企業(yè)當(dāng)下的 Kubernetes 采用情況及未來發(fā)展

誰應(yīng)該負(fù)責(zé)制定 Kubernetes 戰(zhàn)略？

何謂集中式與分散式 Kubernetes 管理？

如何帶領(lǐng)團(tuán)隊擴(kuò)大 Kubernetes 的采用范圍？

評估企業(yè)容器管理平臺時應(yīng)考慮的產(chǎn)品功能有哪些？

—— 精華導(dǎo)讀——容器太多也會適得其反

越來越多的企業(yè)在云端部署容器，運(yùn)營團(tuán)隊正面臨新的挑戰(zhàn)：如何跟蹤記錄這些容器？如果難以統(tǒng)一管理，太多的容器反而會適得其反。在這方面，容器編排工具大有用武之地。

企業(yè)當(dāng)下的 Kubernetes 采用情況

制定企業(yè)級 Kubernetes 戰(zhàn)略的第一步是了解企業(yè)當(dāng)下的 Kubernetes 采用情況以及未來十年將會有何變化。在過去幾年里，Kubernetes 的獲得已變得極其輕松。在開源工具的幫助下，Kubernetes 集群（一組運(yùn)行容器化應(yīng)用程序的節(jié)點(diǎn)）的配置和升級變得快捷方便。

未來五年，Kubernetes 路在何方？

在制定企業(yè)級 Kubernetes 戰(zhàn)略的過程中，企業(yè)首先要考慮通過 Kubernetes 優(yōu)先達(dá)成什么目標(biāo)。是希望通過 Kubernetes 降低基礎(chǔ)設(shè)施成本？還是主要希望通過 Kubernetes 來推動創(chuàng)新？為了確定優(yōu)先目標(biāo)，企業(yè)應(yīng)先了解 Kubernetes 的潛力，并設(shè)想一下未來將如何使用該技術(shù)。本指南將根據(jù)不同目標(biāo)，介紹企業(yè)未來五年內(nèi)可以借由使用Kubernetes 完成的事情。

誰來制定 Kubernetes 戰(zhàn)略？

到底哪個團(tuán)隊?wèi)?yīng)該負(fù)責(zé)制定 Kubernetes 戰(zhàn)略？這個問題并沒有確定的答案。成功的團(tuán)隊往往匯聚了整個企業(yè)的優(yōu)秀人才，他們通過共同協(xié)作來確定需求。然而，制定戰(zhàn)略和構(gòu)建平臺離不開資金的支持，所以通常企業(yè)會派一個團(tuán)隊率先試行戰(zhàn)略。

企業(yè)往往會安排兩個團(tuán)隊率先實(shí)施 Kubernetes 戰(zhàn)略，分別是共享服務(wù)團(tuán)隊（負(fù)責(zé)支持開發(fā) 人員和 DevOps）和中央 IT 團(tuán)隊（負(fù)責(zé)計算平臺）。本指南將深度分析指派其中任一團(tuán)隊負(fù)責(zé) Kubernetes 戰(zhàn)略相關(guān)事宜能帶來的好處。

集中式與分散式管理

在制定 Kubernetes 戰(zhàn)略時，要試著將分散式方法的精髓與充分的管控相結(jié)合，確保合規(guī)并避免執(zhí)行重復(fù)性任務(wù)。試著集中并自動化處理日常任務(wù)，如 Kubernetes 集群生命周期管理、基于角色的訪問控制（RBAC）策略、基礎(chǔ)設(shè)施管理等日常操作。同時，讓團(tuán)隊自行選擇在哪里獲得 Kubernetes 集群，以及他們是否可以使用共享集群或?qū)Ｓ眉?。重點(diǎn)主要是保證所有已配置集群的可見性，而不一定要強(qiáng)迫團(tuán)隊以特定方式使用一組預(yù)先批準(zhǔn)的集群。

容器化和 Kubernetes 將顛覆某些計劃

如果企業(yè)已經(jīng)決定擴(kuò)大容器的使用范圍，Kubernetes 將加速創(chuàng)新進(jìn)程并成為企業(yè) IT 戰(zhàn)略的關(guān)鍵。另外，還應(yīng)該考慮 Kubernetes 將對其他進(jìn)行中的項(xiàng)目有何影響。本指南中，我們將深度探討幾個可能會被 Kubernetes 影響的場景，其中包含：

1. 企業(yè)正在大力投資云計算

2. 在升級數(shù)據(jù)中心的過程中，企業(yè)將投資超融合基礎(chǔ)設(shè)施

3. 企業(yè)將努力實(shí)現(xiàn)現(xiàn)有應(yīng)用程序的現(xiàn)代化，不斷提高安全性和穩(wěn)定性

4. 企業(yè)需要削減基礎(chǔ)設(shè)施/云服務(wù)開支

帶領(lǐng)團(tuán)隊擴(kuò)大 Kubernetes 的采用范圍

Kubernetes 戰(zhàn)略的一個重心是確定您將如何為團(tuán)隊提供 Kubernetes 使用方面的培訓(xùn)。如果您發(fā)現(xiàn)所在企業(yè)已經(jīng)有一些具備容器或 Kubernetes 專業(yè)知識的人才，您可以邀請他們參與其中。他們無需停下手頭的工作，只需加入這個團(tuán)隊，協(xié)助確定需求、評估工具或制定政策即可。無論您的團(tuán)隊技能水平如何，團(tuán)隊中總歸有人需要 Kubernetes 使用和管理方面的培訓(xùn)。本指南整理了關(guān)于 Kubernetes 培訓(xùn)服務(wù)等信息。

評估企業(yè)容器管理平臺

我們會從以下七大維度，重點(diǎn)介紹企業(yè)在決定使用哪款容器管理平臺實(shí)施 Kubernetes 戰(zhàn)略時應(yīng)該考慮的功能：

1. Kubernetes 發(fā)行版、集群配置和生命周期管理

2. 多集群 Kubernetes 管理

3. 用戶管理和委派管理

4. 策略管理

5. 用戶體驗(yàn)和整個云原生堆棧

6. Kubernetes 安全和審計

7. 開源、SaaS 和支持

—— 如何領(lǐng)取完整指南——

掃描下方二維碼，即可獲取完整商業(yè)領(lǐng)袖必讀權(quán)威指南：如何制定企業(yè)級 Kubernetes 戰(zhàn)略。指南最后還附有完整案例研究-STFC: 使用 Kubernetes 更好地了解氣候變化。

About Rancher

Rancher 是一個開源的企業(yè)級 Kubernetes 管理平臺，實(shí)現(xiàn)了 Kubernetes 集群在混合云+本地數(shù)據(jù)中心的集中部署與管理。Rancher 一向因操作體驗(yàn)的直觀、極簡備受用戶青睞，被 Forrester 評為“ 2020 年多云容器開發(fā)平臺領(lǐng)導(dǎo)廠商”以及“ 2018 年全球容器管理平臺領(lǐng)導(dǎo)廠商”，被 Gartner 評為“2017年全球最酷的云基礎(chǔ)設(shè)施供應(yīng)商”。

目前 Rancher 在全球擁有超過三億的核心鏡像下載量，并擁有包括中國聯(lián)通、中國平安、中國人壽、上汽集團(tuán)、三星、施耐德電氣、西門子、育碧游戲、LINE、WWK 保險集團(tuán)、澳電訊公司、德國鐵路、廈門航空、新東方等全球著名企業(yè)在內(nèi)的共 40000 家企業(yè)客戶。

2020 年 12 月，SUSE 完成了對 RancherLabs 的收購，Rancher 成為了 SUSE "創(chuàng)新無處不在 (Innovate Everywhere) "企業(yè)愿景的關(guān)鍵組成部分。SUSE 和 Rancher 共同為客戶提供了無與倫比的自由和所向披靡的創(chuàng)新能力，通過混合云IT基礎(chǔ)架構(gòu)、云原生轉(zhuǎn)型和IT運(yùn)維解決方案，簡化、現(xiàn)代化并加速企業(yè)數(shù)字化轉(zhuǎn)型，推動創(chuàng)新無處不在。

當(dāng)前，SUSE 及 Rancher 在中國大陸的業(yè)務(wù)由數(shù)碩軟件（北京）有限公司承載。SUSE 在國內(nèi)擁有優(yōu)秀的研發(fā)團(tuán)隊、技術(shù)支持團(tuán)隊和銷售團(tuán)隊，將結(jié)合Rancher 領(lǐng)先的云原生技術(shù)，為中國的企業(yè)客戶提供更加及時和可信賴的技術(shù)支撐及服務(wù)保障。