仮想クラスタ

その他のソースコード

0.20.4

ダウンロード

QQ浏览器截图20241104134402.png

ウェブサイト•クイックスタート•ドキュメント•ブログ• Twitter • Slack

仮想クラスターは、物理ホストクラスター内にネストされた完全に機能する Kubernetes クラスターであり、マルチテナントをサポートするための優れた分離性と柔軟性を提供します。複数のチームが同じ物理インフラストラクチャ内で独立して運用できると同時に、競合を最小限に抑え、自律性を最大化し、コストを削減できます。

仮想クラスターはホストクラスターの名前空間内で実行されますが、独自の API サーバー、コントロールプレーン、シンサー、および一連のリソースを備えた別個の Kubernetes クラスターとして機能します。仮想クラスターはホストクラスターの物理リソース (CPU、メモリ、ストレージなど) を共有しますが、リソースを独立して管理するため、効率的な利用と拡張が可能になります。

仮想クラスターは、リソースのスケジューリングとネットワーキングのためにホストクラスターと対話しますが、仮想クラスター内の操作がホストクラスターのグローバル状態に直接影響を与えないように抽象化レベルを維持します。

⭐️vclusterは好きですか？スターを付けてプロジェクトをサポートしてください⭐️

利点

仮想クラスターは、大規模な Kubernetes デプロイメントとマルチテナンシーに多大なメリットをもたらします。

堅牢なセキュリティと分離

きめ細かな権限: vCluster ユーザーはホストクラスタ内で最小限の権限で動作するため、特権アクセスの悪用のリスクが大幅に軽減されます。ユーザーは vCluster 内で管理者レベルの制御を行うことができ、CRD、RBAC、およびその他のセキュリティポリシーを個別に管理できます。
分離されたコントロールプレーン:各 vCluster には独自の専用 API サーバーとコントロールプレーンが付属しており、強力な分離境界を作成します。
カスタマイズ可能なセキュリティポリシー:テナントは、基盤となる物理ホストクラスターの既存のポリシーとセキュリティ対策に加えて、OPA ポリシー、ネットワークポリシー、リソースクォータ、制限範囲、アドミッションコントロールなどの追加の vCluster 固有のガバナンスを実装できます。
強化されたデータ保護:組み込み SQLite、etcd、または外部データベースなどの個別のバッキングストアのオプションにより、仮想クラスターにより分離されたデータ管理が可能になり、テナント間のデータ漏洩のリスクが軽減されます。

テナントのアクセス

テナントごとの完全な管理アクセス:テナントは自由に CRD をデプロイし、ネームスペース、テイント、およびラベルノードを作成し、通常は標準の Kubernetes ネームスペースで制限されるクラスタースコープのリソースを管理できます。
分離されながらも統合されたネットワーク: vCluster は自動分離を確保しながら (たとえば、異なる仮想クラスター内のポッドはデフォルトでは通信できません)、構成可能なネットワークポリシーとサービス共有を可能にし、必要に応じて分離と共有の両方をサポートします。
ノード管理:静的ノードを特定の仮想クラスターに割り当てたり、複数の仮想クラスター間でノードプールを共有したりして、リソース割り当ての柔軟性を実現します。

費用対効果とオーバーヘッドの削減

軽量インフラストラクチャ:仮想クラスターは物理クラスターよりも大幅に軽量であり、数秒でスピンアップできます。これは、EKS などの環境でよく見られる長いプロビジョニング時間 (約 45 分) とは対照的です。
リソース効率:仮想クラスターは基盤となるホストクラスターのリソースを共有することで、追加の物理インフラストラクチャの必要性を最小限に抑え、コストと環境への影響を削減します。
管理の簡素化: vCluster コントロールプレーンは、オプションの統合 CoreDNS とともに単一のポッド内で実行され、運用オーバーヘッドを最小限に抑え、仮想クラスターを大規模な展開やマルチテナンシーのシナリオに特に適したものにします。

柔軟性と互換性の強化

多様な Kubernetes 環境: vCluster はさまざまな Kubernetes バージョンとディストリビューション (K8、K3、K0 を含む) をサポートしているため、バージョンの偏りは許容されます。これにより、他の仮想クラスターに影響を与えることなく、各仮想クラスターを特定の要件に合わせて調整することが可能になります。
適応性のあるバッキングストア:軽量 (SQLite) からエンタープライズグレードのオプション (組み込み etcd、Global RDS などの外部データストア) まで、さまざまなデータストアから選択し、さまざまなスケーラビリティと耐久性のニーズに応えます。
どこでも実行:仮想クラスターは EKS、GKE、AKS、OpenShift、RKE、K3s、クラウド、エッジ、オンプレミスで実行できます。 K8s クラスターであれば、その上で仮想クラスターを実行できます。

スケーラビリティの向上

API サーバー負荷の軽減:それぞれに専用の API サーバーを持つ仮想クラスターは、リクエストを内部で分離して処理することにより、ホストクラスターの Kubernetes API サーバーの運用負荷を大幅に軽減します。
競合のない CRD 管理:各仮想クラスター内の CRD を独立して管理することで、CRD の競合やバージョンの不一致の可能性が排除され、ユーザーベースの拡大に応じてよりスムーズな運用と容易な拡張が保証されます。

一般的な使用例

プリプロダクション

セルフサービス Kubernetes で開発者を支援:セルフサービス仮想クラスターを通じて開発者の Kubernetes アクセスを簡素化し、セキュリティとコンプライアンスの要件を損なうことなく人的エラーを削減し、開発者の自律性を強化します。
一時的な Kubernetes クラスターで CI/CD を高速化する:プルリクエストごとにクリーンな新しい仮想 Kubernetes クラスターを即座に作成し、待ち時間や共有テスト環境の困難を伴うことなく、高速で分離されたテストと PR プレビューを可能にします。

生産

顧客ごとの専用クラスターで ISV サービスを強化します。厳格なテナント分離とシームレスな拡張性を備えた仮想クラスターで各顧客をホストしながら、複数のテナントにサービスを提供する統合プラットフォームスタックに重要なツールを統合します。
クラス最高の COGS と高い利益率を備えたマネージド Kubernetes サービスを構築します。顧客が専用の仮想 Kubernetes クラスターに直接アクセスできるようにし、ノードとリソースの割り当てを合理化し、業界をリードする効率性と比類のないスケーラビリティを実現します。