KubeSpher企业版3.3：让云原生走进运营、走进生产，驱动数字化创新

　　作为青云科技(qingcloud.com，股票代码：688316)基于K8s开发的分布式云原生操作系统，KubeSphere与OpenShift和Rancher类似，都算作是K8s的发行版。KubeSphere其实有两个产品形态：

　　一个是100%开源的KubeSphere，面向所有开源社区用户;另一个是KubeSphere企业版，为企业客户提供商用级的功能，包括跨数据中心的同城灾备、异地同城应用级双活、平台级灾备、应用级灾备、微服务框架、业务转型服务等。

　　向数字化运营平台转型

　　今天主要谈的是KubeSphere企业版。随着KubeSphere在企业生产环境中的逐步落地，特别是在企业大规模落地之后，青云开始思考云原生建设规范化的问题。

　　因为，KubeSphere企业版的客户有很多大企业，大企业部署规模都比较大，而且人员管理结构也比较复杂，对于基础设施的规范性要求很高。

　　从青云科技KubeSphere容器平台产品经理张文浩的介绍中了解到，规范化的要求具体细化成两个方面，一个是“要结果”，一个是“要优化”。

　　所谓“要结果”，其实是想看见投入成本后的产出。企业投入大量财力和人力开展云原生转型，当云原生在生产环境中大规模应用后，带来了哪些变化?有没有降本增效?需要尽可能量化。

　　所谓“要优化”，指的是在“要结果”基础上找出与预期之间的差距。如果没达到预期，还差多少能达到预期?如果达到预期，下一个预期应该怎么设置?

　　以上都是企业经常会思考的问题，带着对这些问题的回答，青云发布了KubeSphere企业版3.3版本，这一版本强调的就是数字化运营能力。

　　KubeSphere企业版3.3可观测中心

　　在“给结果”方面，KubeSphere企业版3.3版本增加了全新的可观测中心，如上图所示，可观测中心能看到非常多的数据指标，它把分散在各集群的数据汇总在一起，化零为整。

　　透过可观测中心，客户可以看到一定时间内的资源规模情况，资源增减变化，资源的利用率的情况，可以非常便捷地生成相关报告，省去了手动统计数据的麻烦。

　　可观测中心给了可量化的指标，当企业希望提高资源的利用率或者有其他需求时，可以依靠量化的数据来找出解决问题的路径，在“给建议”环节提供帮助。

　　用插件化解标准化和定制化的矛盾

　　作为一款面向大企业的企业级容器平台，KubeSphere原本是需要在产品的标准化和定制化方面作出取舍的，但实际上，KubeSphere通过插件的方式巧妙地化解了这一问题。

　　青云科技KubeSphere云原生产品负责人于爽强调，插件对于KubeSphere具有极大的的作用和价值，并表示，即将在明年发布的，基于KubeSphere LuBan架构的KubeSphere企业版4.0版本中，将把LuBan架构和插件中心作为核心要点，来实现平台的高度模块化，并为企业提供满足各种场景和需求的企业级插件。

　　眼下，KubeSphere企业版3.3支持用插件来开启面向数据库中间件的控制台，它拓展了数据库管理功能。它面向的是数据库DBA群体，DBA不满足于只创建和使用数据库，而且还需要在容器环境中实现定期备份、弹性伸缩、数据库批量管理等高级功能。

　　KubeSphere企业版3.2原本只支持ClickHouse、MySQL以及PostgreSQL三款数据库，3.3版本新增了六款数据库，在使用时，支持一键部署并且支持可视化的参数配置功能，大大提升了客户使用数据库的使用体验。

　　除此之外，KubeSphere 企业版3.3为开发者带来了很多个新特性：

　　在微服务治理方面，除了原本就支持的Istio以外，还新增了Java开发者更习惯的Spring Cloud，让大量Java开发者也能通过KubeSphere迈向云原生。

　　在持续部署方面，为了更好地拥抱GitOps，新增了另外一种GitOps方案，除了原来的Jenkins方案，还加入了ArgoCD，提供了第二种持续部署方案可选择。

　　在报警通知层面，新增“飞书”作为通知接收渠道，“飞书”作为国内企业常用的内部沟通渠道，与之集成可以提升客户的运维管理体验。

　　另外，支持让每个租户配置默认的镜像仓库，手动修改镜像仓库地址后可以方便地部署和使用所需的容器镜像。新增了“PVC自动扩容”功能，在容器的PVC持久存储资源不足的时候可以自动扩容，既省去了手动扩容的麻烦，也省去了需要单独管理扩容权限的麻烦。

　　在管理方面，为了适应大公司的行政结构，新增了集群管理员的角色，不同的集群分配不同集群管理员，各个管理员的管理范围有明确划分，各自的视角也会有很大不同。

　　在大型企业客户中也有多个落地实践

　　IDC预测，到2025年，超过一半的中国 500 强企业将成为软件生产商，超过 90% 的应用程序为云原生应用程序。

　　这些数字说明了云原生技术架构对于中国企业的重要性，也说明了KubeSphere有着巨大的市场潜力。从实际的落地实践来看，KubeSphere企业版可能是最熟悉国内客户需求的企业级容器平台。

　　中金国际是一家大型金融行业企业，其架构底层采用了青云自研的企业云平台和企业级分布式存储平台，上层使用了青云的KubeSphere企业版，利用了青云的多种优势解决方案，同时还构建了灾备解决方案，提供了应用商店等服务。

　　业务层面上，中金国际利用这套架构先是实现了第一阶段的数字化转型，在底层实现了云原生基础设施的一致化。随后在上层微服务、DevOps等场景中进行了迭代和优化。

　　中金国际基于这套架构支撑包括中金大数据分析、证券交易系统业务仿真演练平台等业务，同时，中金国际打通了CI/CD工具链，实现了敏捷化。

　　下一阶段，中金国际会继续执行整体中台战略规划，使用包括青云自研的云原生数据库、中间件等产品服务，真正构建数字化敏捷的云原生交付环境。

　　中金苍穹容器平台技术架构

　　易方达基金是一家老牌资产管理公司，管理着2.7万亿元规模的资金，易方达基金原本是KubeSphere的社区活跃用户，在看到KubeSphere企业版之后，逐步过渡成为青云的商业用户。

　　易方达拥有大规模K8s集群，是一家非常典型的云原生基础设施企业。2022年开始，易方达开始使用青云的KubeSphere企业版，来实现多集群业务管理和应用的统一分发。

　　易方达PaaS平台功能架构，既有传统的虚拟化平台，也有各种物理设施，还有GPU计算的需求，而这所有的资源的复杂性都可以由KubeSphere企业版来做抽象，屏蔽掉底层的复杂性，从上往下看，只能看到统一的一套标准的资源和能力。

　　某大型国有银行基于KubeSphere企业版以及KubeEdge的云边协同的能力做了创新，该银行有很多营业网点和无人值守的营业网点，有柜台、ATM机、摄像头、移动设备等多种设备，这些设备每天都会产生大量数据，该银行希望利用这些数据来挖掘新的价值。

　　比如，一位残疾人推着轮椅进入银行后，摄像头捕捉到的影像能提示工作人员上前帮助残疾人进入营业网点里，类似的创新空间还有很多，有助于提高银行的服务水平和用户体验。

　　目前，青云科技所服务的该大型国有银行第一期项目已落地，正在与行业合作伙伴做数据挖掘工作，预计明年将会把这套方案在全国各地营业网点里推广。

　　某能源企业构建了云边协同的整体解决方案，在边缘侧、省侧、总部分别建立边缘平台、总部管理平台，对全国范围内的设备进行分层级管理，为能源企业建设设备数字化、作业数字化，管理数字化，协同数字化体系。平台侧中心云用的是KubeSphere企业版作为基座，向下管理和对接变电站里的边缘设备，对接的边缘设备可以是变电站里的小型设备，也可以是小型机柜，向上对接AI、大数据等等能力。

　　小结

　　KubeSphere企业版经历了将近4年多的迭代后，技术方面也越发成熟，在行业实践方面也积累了大量客户，基于KubeSphere企业版来落地云原生。

　　刚才介绍的几个案例里，客户的规模都比较大，可见，KubeSphere企业版已经累积了丰富的服务大型企业的经验，对于更多中小型规模企业而言，也同样可以用KubeSphere企业版踏入云原生的领地，开启并逐步深化云原生的转型，享受云原生技术所带来的业务创新。