滴普技术荟：OpenKube重塑企业统一管控平台

作者： 崔渡康
滴普科技 2048事业部 解决方案架构师
近10年企业数字化转型、上云咨询、架构设计
曾就职于HP、华为云

一、统一管控平台建设背景

传统工业企业的管控平台采用的是Vmware虚拟化架构。某企业用户将业务系统部署在物理机、传统虚拟化环境，各个业务模块会深度耦合，资源不能灵活的水平扩展。因此客户希望统一云管平台的建设实现数据中心资源统一部署管理、高效协同以及资源充分利用。需要针对工厂现有资源和新建业务系统资源，部署一套基于云原生架构的混合云管理平台，构建混合云管理能力，支撑业务系统一致性部署、资源弹性伸缩、应用云化迁移、应用跨集群部署、构建云原生微服务体系。

二、传统Vmware虚拟化架构面临的挑战

1)缺乏安全合规性。由于政府管控，不能再采购及使用Vmware，如何把现有传统Vmware虚拟化的应用迁移到自主可控、安全可靠的云原生架构，提升资源利用率和降低性能损耗始终是难题。

2)更高的企业总拥有成本（TCO）。Vmware License价格昂贵、需要投入更多的IT基础设施资源来部署应用等，多维度提高企业的拥有成本（TCO）。

3)未来云原生架构演进能力弱。使用传统Vmware架构，应用上线流程繁琐，面临多部门协作压力，在DevOps实践中开发、测试、交付过程中需要多套环境，交付未形成标准化。

4)服务弹性扩容、跨平台迁移能力弱。基于GuestOS方式的虚拟化方式在面临高弹性业务时，服务部署级扩容速度缓慢，业务平台难以支撑高峰值业务。

5)运维管理复杂。Vmware虚拟化架构需要更多技术融合、更多技术支持、系统运维和故障定位更复杂。

三、云原生架构OpenKube混合云统一管控平台

OpenKube是滴普科技为企业打造的容器管理平台，满足客户IT需求规范，赋能DevOps团队，极大减轻开发、测试、运维的日常工作的复杂度，解决存储、网络、安全和易用性问题。

Openkube容器平台为工厂数据中心私有云资源的统一规划、部署、应用、监控、扩容、运维等数字化运营活动提供融合管理的平台，提升资源使用率以及数据中心基础设施运维效率。平台南向提供基础设施、OS、中间件、应用运行容器、网关等管理能力，北向提供业务应用以及运维人员的服务能力。

OpenKube混合云统一管控平台整体架构

四、实践关键应用场景

4.1 多云多集群管理
实现在一个平台管理多个云厂商和自建IDC的集群,解决企业运维团队在进行集群管理和部署应用时，需要来回切换各厂商的控制面板及没有一个统一的集群管理平台，无法清楚知道公司所有资源的情况。
实现方式：

4.2 应用一键进行多云、多集群部署分发
实现多集群一键部署基础设施，快速搭建系统环境，解决需在不同的云厂商管理控制台中反复切换项目及多个环境部署基础设施容易配置参数错误，出错率较高，耗费时间。
实现方式：

4.3 HPA（Pod水平伸缩）可支持QPS/自定义指标
实现根据业务量情况HPA自动完成pod的扩缩容，解决不能提前预知访问量有多少，资源需求多少。为了需求总是把pod设置为最多状态，太浪费资源。
实现方式：

五、价值

使用OpenKube平台，为工厂数据中心私有云资源管理带来重要的价值，主要体现于以三个关键团队或角色：
1)基础设施团队：实现从云端到数据中心自动化部署、扩容与升级集群

• 提高资源利用率，减少内部基础设施的成本支出
• 提供安全增强，支持多种存储与网络方案
• 为企业交付一个通过 CNCF 认证和可信赖的 Kubernetes 发行版
• 支持 Kubernetes 的多云与多集群管理，提供多云与多可用区的高可用

2)应用开发团队：降低开发技术门槛，容易快速上手，促进工厂业务应用创新加速

• 为开发者提供向导式的用户体验，降低上手云原生技术栈的学习曲线
• 内置常用的自动化部署环境
• 提供开箱即用的工具集，提高开发效率
• 提供应用商店和应用生命周期管理，缩短应用上线周期

3)运维团队：DevOps 模式运维与可视化能力，实现多维度多层级实时监控

• 提供从平台到应用维度监控
• 简化应用的持续集成、测试、审核、发布、升级与弹性扩缩容
• 灰度发布、流量管理、网络拓扑与追踪
• 提供易用的界面命令终端与图形化操作面板

六、总结

基于Openkube平台，基于业界主流的Docker和Kubernetes开源技术，帮助客户实现容器化的应用提供全生命周期管理、应用服务网格、Helm应用模板、插件管理、应用调度、监控与运维等容器全栈能力，提高了大规模容器集群管理的便捷性。可以有效解决客户大规模容器集群场景的需求，在系统可靠性、高性能、开源社区兼容性等多个方面具有独特的优势，满足企业在构建云原生架构方面的各种需求。

欢迎关注滴普科技官网 www.deepexi.com