VMware vSphere 7 with Kubernetes （K8S） 正式发布下载

4月2日 vSphere 7.0 宣布正式可用 (GA – General Available，意味着可以从官网上下载了)

容器技术是最近几年非常热门的技术，它似乎就是为云端的应用量身定制的，所以它也被贴上了云原生应用 (Cloud Native Application) 技术的标签。目前最为流行的容器管理调度平台是 Kubernetes (缩写为 K8s)，是 Google 为支持大批量容器而开发的企业级运行平台，可以支持负载均衡、高可靠等生产级功能。VMware 在 VMworld 2017 上也宣布了跟 Pivotal、Google 合作开发的 VMware Pivotal Container Service，这是一个商用的 K8s 平台，简称 PKS (中间的K代表 Kubernetes)。

VMware 把它称为10年来最重要的 vSphere 版本，因为从这一版本开始，vSphere 将内置 Kubernetes 和原生支持容器应用。这一能力是由 Project Pacific 带来的，自从2019年 VMworld 上对外宣布 Project Pacific 之后，这一新技术也随着 vSphere 7.0 一起 GA，Project Pacific 是项目代号，GA 后的正式名字叫作 vSphere with Kubernetes。

原生支持容器

vSphere 早就支持容器了，从最初的 VIC (vSphere Integrated Container ) 到后来的 PKS ，但是这些容器支持功能都是在 vSphere  平台上通过虚机附加实现的，而不是 vSphere 原生自带的功能。vSphere 7 自带容器运行环境，同时支持虚机和容器，是现代应用理想的企业级运行平台。

vSphere 7 中增加了一种 ESXi 原生的容器运行时环境 CRX (Container Runtime for ESXi )，CRX 是一种轻量级的虚机，其中仅包含 Linux 内核和必要的容器运行环境，Pod 就运行在 CRX 虚机中。内置容器运行环境的优点是体积小、速度快，在测试环境中，容器在 CRX 中运行的速度比在裸机上还要快 8%。同时，在虚机中运行容器也提高了隔离性，让容器应用的安全性也得到了提高。我们这里给大家介绍了 CRX  是一个虚机，但在实际使用中你根本不需本去关注这个，对于使用者来说，在 vSphere 7 平台上运行容器和虚机是一样的。

 
内置 Kubernetes

vSphere 传统的管理平台是 vCenter，运维团队通过 vCenter 来管理 vSphere 集群；vSphere 7 内置的 Kubernetes 提供了一个新的管理接口，这主要是给开发团队使用的。开发人员可以使用他们熟悉的 Kubernetes 命令和脚本来部署应用和调配基础架构资源，这解决了现代应用开发中的一个主要矛盾，现代应用讲究敏捷、持续交付和持续集成，如果所有的基础架构资源都要通过服务请求来让运维团队帮助解决的话，就会大大降低效率。vSphere 内置的 Kubernetes 提供的不仅是接口，而且也向开发人员开放了基础架构资源管理的权限，他们利用命令和脚本就可以创建一个 K8s 集群、增加节点，轻松实现 DevOps，大大提高了对于业务的响应速度。

vSphere  7 提供声明式的 Cluster API 来实现 K8s 集群的创建、配置和管理等操作，Cluster API 是一个 K8s 的开源项目，它定义了 K8s 管理的接口。这样开发人员可以使用 K8s API 来创建和管理 K8s 集群、Pod、Namespace 等各种 K8s 对象, 这些对象在底层都会映射到 vSphere 的虚机、集群等对象，运维团队可以通过 vCenter 看到这些对象并对它们进行管理，而不需学习另一种新的管理工具。运维人员也可以在这些对象上添加各种可靠性、安全性策略，例如把关键应用的虚机放在高冗余度的 vSAN 存储上，在不需要开发人员介入的情况下实现运维服务等级保障 SLA 。vSphere with Kubernetes 在开发团队和运维团队之间架起了一座桥梁，让他们用各自熟悉的工具和接口来访问和管理同一组对象。

 
VMware Cloud Foundation Services

在底层，vSphere 通过一组服务来实现 Cluster API 所定义的各种功能，这组服务叫作 VMware Cloud Foundation Services，分为 Tanzu Runtime Services 和 Hybrid Infrastructure Services 两大类。这组服务总结了 VMware 在软件定义数据中心领域多年的实践经验，把成熟和领先的 SDDC 运维技术用在容器上，从而实现容器的高可靠运行和全面的安全保护。实际上，用户想要使用 vSphere with Kubernetes 的功能的话，必须是基于 VMware Cloud Foundation 全软件堆栈的，也就是 VMware 对于 SDDC 的整套解决方案，这也是这组服务被叫作 VMware Cloud Foundation Services 的原因。

Tanzu Runtime Services (Tanzu 运行时服务)

Tanzu 来自于斯瓦希里语（斯瓦希里 Swahili 是非洲东部地区的一个跨界民族），是“树枝”的意思是，它代表的是一个不断增长的解决方案系列的新分支。Tanzu 是 VMware 专门为“应用现代化 (App Modernization)”解决方案而创建的一个全新产品家庭，可帮助客户向任何云环境交付任何应用。Tanzu Kubernetes Grid (TKG) 是 Tanzu 产品家庭中的一个产品，是 VMware 的 Kubernetes 发行版本，可以在私有云和公有云多种云环境中部署，为用户提供一致的 Kubernetes 使用体验。Tanzu 运行时服务主要就是由 TKG 服务来提供的，由它来实现 K8s 集群创建和管理方面的功能。

Hybrid Infrastructure Services (混合架构服务)

如果说 TKG 提供的是标准的 K8s 服务，混合架构服务就是 VMware SDDC 针对 K8s 提供的一些特色功能了，它以 K8s 和 RESTful API 的形式提供以下服务：

    Storage Service：通过 vSAN 为容器所提供持久性存储服务；
     Network Service：NSX-T 为容器提供网络隔离、防火墙、负载均衡、路由等网络服务；
     vSphere Pod Service：提供 ESXi 原生容器运行时环境 CRX；
     Registry Service：vSphere 7  内置了容器镜像仓库 Harbor，由它来提供容器镜像服务。

Future Services (可扩展的服务)

vSphere  具有灵活可扩展的架构，更多的新功能可以通过服务的形式整合进来。2019年 VMware 收购了应用打包和发布技术厂商 Bitnami，基于 Bitnami  的技术打造了 Tanzu Application Catalog (TAC) ，合作伙伴可以把他们的解决方案打包后发布到 TAC 应用目录上。开发人员通过一个点击就可以获得数据库、消息队列、机器学习框架等各种第三 方功能，这些功能以服务的形式整合到 vSphere with Kubernetes 平台上来。

 
以应用为中心的管理

现代应用往往是由几十个甚至更多的虚机和容器所组成的，管理员需要针对每一个虚机来配置运行参数，如是否需要加密、存储可靠性等级、虚机的保护机制等等，这样不仅费时费力，并且很难保证一致性。vSphere with Kubernetes 可以实现以应用为中心的管理，每一个应用都有一个对应的 Namespace，通过 Namespace  把应用所属的虚机、容器对像组合起来，在应用级别而不是虚机和容器级别进行管理。这样使得数据中心的管理以基础架构为中心转向以应用为中心，更好地满足了现代应用运维管理的要求。

下图是一个 在 vSphere Client 中管理的 “same day shipping app (同日购)” 应用的例子，这个应用由一个 K8s 集群和4个 Pod 组成，可以看到应用对于 CPU 和内存的整体消耗情况。更巧妙的是我们可以在应用这个级别来对应用所属的对象配置策略，可以针对整个应用 Namespace 来指定该应用的服务质量等级、安全策略、可用性参数、访问控制权限等运行参数。这样一来，运维团队就不需要了解开发团队到底在应用 Namespace 中加入了那些对象，也可以对应用整体进行管理；开发团队也可以根据设计需要在应用中自由地加入或删除各种对象，而不用通知运维团队。 这实际上是现代应用开发中常见的一种团队协作矛盾，vSphere 以应用为心的管理模式让运维和开发团队能够以更加轻松和便利的方式进行协作。
vSphere 7 Client Showing Namespaces

 

总结

vSphere 7  with Kubernetes是一个划时代的技术创新，vSphere 平台现在能够原生支持虚机和容器，并结合 VMware 在 SDDC 领域多年的实践经验，为现代应用提供高可靠和安全的运行保障，是现代化应用的最佳运行平台。同时针对现代应用开发和运维的特点，提供传统管理和 K8s API 两种接口，让开发和运维团队都能以自己熟悉的方式来进行协作，而不需要重新学习新的工具，最大地降低了学习成本。

补充说明一下，vSphere 7 with Kubernetes (Project Pacific) 是一项技术和解决方案，它不是一个具体的产品，要使用这一项创新技术的途径是部署 VMware Cloud Foundation 4.0 全栈混合云平台。

查看更多VMware 解决方案，