采用VMware Aria套件构建K8s企业级容器云平台的自动化运维体系

采用VMwareAria套件构建Kubernetes企业级容器云平台的自动化运维体系技术创新，变革未来宣布推出

：统一执行多云管理跨公有云、混合云和私有云管理应用和环境产品VMware

Aria多云管理产品组合，用于跨任何云环境管理成本、性能、配置以及基础架构和云原生应用的交付平台由VMwareAriaGraph

提供技术支持的VMwareAria

Hub具有集中式视图和控制功能的平台，由可捕获多云环境资源和关系的基于图形的数据存储提供技术支持解决方案端到端服务按照多种管理准则来提供云监管、云迁移和业务洞察力的解决方案产品组合VMware

Aria用于统一下列

VMware

产品组合的单一产品系列名称：vRealize、CloudHealth

byVMwareSuite和TanzuObservability越来越多的客户选择Kubernetes运行生产级业务人事物流程标准企业级容器云平台的自动化运维体系如何构建？容器云平台与多云环境运维并非泾渭分明，而是难分难解。容器云平台与多云环境运维小有差异、大势相同。从人、事、物、流程这四个方面便可以很好地将运维体系进行解构。彼此互相作用，共同构建一个完整实用的运维体系。不断发展的云控制平面ClusterandNamespacelifecycle

managementacross

clouds应用/工作负载可见性Visibilityintoapplicationandpodworkloadsin

alive

environmentK8S和虚拟架构的相关性ReconcilingKubernetesobjectviewwith

virtualinfrastructure自适应基础架构管理Adaptiveworkloadoptimizationand

reclamationbasedonlifespanof

pods企业级容器云平台运维面临的管理挑战Top

Challenges不断发展的云控制平面ClusterandNamespacelifecycle

managementacross

cloudsK8s

CLUSTERPROJECTS[NAMESPACE]

[NAMESPACE]

[NAMESPACE]集群的自服务目录、管理员管理集群、，并将它们与项目关联在一起集群管理管理、监控K8S集群和Namespace发现、导入集群自服务管理从自服务目录请求K8S集群和Namespace更新、删除集群和Namespaces政策

&

治理共享集群和Namespace资源配额、安置和部署策略应用部署集群上的自动应用程序部署从目录请程序包企业级容器云平台运维面临的管理挑战容器云环境的自动化TanzuKubernetesGrid

服务计算服务网络服务存储服务混合服务架构vCenter数据中心|边缘环境|服务提供商|公有云开发人员IT

运维人员人工智能/机器学习应用k8s

命名空间对时间要求严格的应用数据库/分析命名空间目标在于为企业提供统一的支撑传统/云原生应用的平台，并便于运维和开发团队协同工作一切即服务VMware

SDDCCluster-01Tanzu

/K8S

cluster

镜像内容库vCentervSphere

Pod

Service

Harbor资源交付场景主管集群开发人员我有一个新的开发项目，需要计算资源运维人员我创建一个namespace分配给你CPU内存存储LBnamespace-01创建集群开发人员VMware资源池Cluster-01Tanzu

/

K8S

cluster

镜像内容库vCenterCPU内存存储LBnamespace-01kind:KubernetesClusterapiVersion:/v1metadata:name:My

Applicationspec:topology:workers:count:

3class:

smalldistribution:

v1.19.1Kubectlapply–f

k8s-cluster.yaml我需要一个k8s的环境master

工作节 工作节节点 点 点TanzuK8S

clusterPodPodPodvSphere

Pod

Service Harbor创建集群VMware资源池Cluster-01Tanzu

K8S

cluster

镜像内容库vCenternamespace-01CPU内存存储LBvSpherePod

ServiceHarbormaster

工作节 工作节节点 点 点TanzuK8S

clusterPodPodPodTKC

Cluster运维人员TKC

Cluster（由VMware发行的kubernetes集群）：在单个namespace中可以部署多个TKC

Cluster基础架构管理员可以在vCenter中查看TKC

Cluster运行状态容器自动化采用Cloud

Assembly交付vSphere

with

Tanzu工作负载集群(TKC

Cluster)On-demandWorkloadClustersCreate

ClusterPlan添加一个启用工作负载管理的vSphere7

Endpoint定义Cluster

Plans创建按需集群的VMware云模板Add

vSphereEndpoint开发人员自服务方式申请资源通过VMware云模板，或者通过vRealizeServiceBroker自服务目录界面，授权DevOps团队以一种自助方式申请TKC

Cluster集群请求。灵活定义Worker

Node数据和选择所定义的不同ClusterPlan。开发人员自服务操作资源针对创建出来的TKC

Cluster,提供对应的kubeconfig文件，开发人员可直接使用此文件登录到对应的TKC

Cluster，无需运维人员参与授权。开发人员可在“操作”选项，可选择提交YAML,扩展节点数量，更新VM

Class及升级版本。通过简化应用程序部署、测试和故障排除来提高开发效率1.开发人员check

in

/

代码合并DEVPRODSTAGE2.触发流水线（即代码）4.用于开发人员效率的流水线分析3.应用云组件或服务目录部署的应用程序,

并使用

vROps

进行监控私有云

(VCF)公有云VMware

合作伙伴

(VMC)部署任务…部署任务…部署任务…Trigger

pipelineMonitorPipeline

AnalyticsExecuteCDor

CI/CD

pipeline DeployusingCloudAssembly,Broker,

ScriptsCI/CD

面向开发&测试人员跨环境和阶段的生命周期跟踪自动化的代码获取,平台部署,

应用部署,

测试及其它任务自动或手工限制规则K8S开发测试平台vSphere生产平台gitlab代码库vRA平台调度任务流vRA工作主机开发李

Jo

e开发测试人员容器镜像库虚拟机软件库云管苏

Jaso

n应用管理员审批9.V1版本下线1.V2版本2.触发vRA3.vRA执行工作流审批流水线管理 全自动V1

–

v2版本变蓝绿切换自动化流程开发李

Jo

e开发测试人员.7功能测试VM4.下载V2源代码编译云管苏

Jaso

n云管理员应用/工作负载可见性Visibilityintoapplicationandpod

workloadsinaliveenvSDDCApplicationsESXIHypervisorsVirtualSwitchesKubernetes

ClusterContainersPodsPod

Pod

PodPod

Pod

PodPod

Pod

PodNodes性能指标事件拓扑支持VMware

Tanzu或Openshift容器、集群的监控支持多云可降低

MTTI

的全栈可见性令牌和基于证书的标记认证无代理监控开箱即用的警报、仪表板和视图K8S和虚拟架构的相关性ReconcilingKubernetesobjectviewwithvirtual

infrastructure企业级容器云平台运维面临的管理挑战全栈应用到基础架构的可见性通过原生支持主要亮点新结构的自动发现vSphere7with

Tanzu:Supervisor

ClustersNamespacesvSphere

PodsTanzu

KubernetesclusterSummary

页面,为每个新对象类型定制针对vSphere

Pods和Supervisor

Clusters预测显示性能瓶颈用于新的仪表板、报表、视图和警报，以实现工作负载管理的完全可见性和控制Integrations支持：UpstreamKubernetes

1.16-1.21TanzuKubernetesGridIntegrated

1.6-1.12TanzuKubernetesGrid

ServiceOpenShift4.2–

4.7Amazon

EKS**Azure

AKS**Google

GKE**PrometheusCLOUD

INFRASTRUCTUREKUBERNETES可见性KubernetesTanzuKubernetes

GridOpenShiftSDDCNamespacesClustersReplica

SetsNodesPodsContainersK8s集成将视线投进与TKG集成，实现容器感知的基础设施运营主要亮点支持主流K8STKG/TKGIOpenShiftTanzuMission

Control自动发现

(TMC

&

TKGI)监控K8S节点,

Pods,

服务和容器将主流K8S构建自动与SDDC基础设施进行关联支持Tanzu

Kubernetes

Grid

onvSphere和VMwareCloudonAWS.支持公有云上未被管理的K8S集群，包括:Amazon

EC2Azure

VM’sGoogle

VM’sUnified

dashboard

for

inventory,

relationship

and

KPIs

for

WP

constructs仪表板Kubernetes集群到物理基础设施的拓扑视图工作负载平台构造清单所选拓扑对象的关键指标和属性│

©扩展可见性Clusters,Nodes,Pods,

Containers主要亮点实现Operations

Kubernetes管理包，监控多个K8s集群可视化K8s集群拓扑将虚拟基础设施和K8s基础设施联系起来用于性能监控的KPI.OOTB仪表板提供概述以及故障排除多个警报，以帮助监控K8s基础设施K8s节点到VM对象的映射仪表板在vSphereContentPackvSphere–Kubernetes内置仪表板；containers,pods,

andnamespaces概览；告警计数:

“Kubernetesfailedtostartcontainer”“KubernetesUnhealthy

Event”.内置vSphereContent

Pack集成实现容器云平台日志管理主要特征安装LI

Agent和FluentD的详细产品文档配置FluentD从

from

Docker,Kubernetes,TanzuKubernetesGrid,

和OpenShift收集日志/vmware/fluent-plugin-vmware-loginsight/blob/master/README.md采用查询日志应用/工作负载可见性Visibilityintoapplicationandpod

workloadsinaliveenvK8S和虚拟架构的相关性ReconcilingKubernetesobjectviewwithvirtual

infrastructure定义安全操作发现企业级容器云平台运维面临的管理挑战全栈应用到基础架构(网络)的可见性自适应基础设施管理Adaptiveworkloadoptimizationand

reclamationbasedonlifespanof

pods多源，多云的应用发现手段APMsInsights

intoNetworksMa