kuma

งานสร้าง

คุณภาพของรหัส

ข่าวประชาสัมพันธ์

ทางสังคม

Kuma เป็น Service Mesh ที่ทันสมัยบน Envoy ซึ่งสามารถทำงานได้บนทุกคลาวด์ ในความจุเดียวหรือหลายโซน ทั่วทั้ง Kubernetes และ VM ด้วยการรองรับปริมาณงานสากลในวงกว้าง ผสมผสานกับการสนับสนุนดั้งเดิมสำหรับ Envoy ในฐานะเทคโนโลยีพร็อกซีระนาบข้อมูล (แต่ไม่จำเป็นต้องมีความเชี่ยวชาญของ Envoy) Kuma จึงมอบการเชื่อมต่อบริการ L4-L7 ที่ทันสมัย ​​การค้นพบ ความปลอดภัย ความสามารถในการสังเกต การกำหนดเส้นทาง และอื่นๆ ในทุกบริการ บนแพลตฟอร์มใดๆ รวมฐานข้อมูลด้วย

ใช้งานง่าย ด้วยนโยบาย Service Mesh ในตัวสำหรับการรักษาความปลอดภัย การควบคุมการรับส่งข้อมูล การค้นพบ ความสามารถในการสังเกต และอื่นๆ Kuma มาพร้อมกับการสนับสนุนหลายโซนและหลายเมชขั้นสูงที่เปิดใช้งานการสื่อสารข้ามโซนโดยอัตโนมัติผ่านคลัสเตอร์และคลาวด์ที่แตกต่างกัน และ เผยแพร่นโยบายเครือข่ายบริการทั่วทั้งโครงสร้างพื้นฐานโดยอัตโนมัติ ปัจจุบัน Kuma ได้รับการปรับใช้โดยองค์กรองค์กรทั่วโลกเพื่อรองรับเครือข่ายบริการแบบกระจายทั่วทั้งทีมแอปพลิเคชัน บนทั้ง Kubernetes และ VM

Kuma สร้างสรรค์และบริจาคโดย Kong ปัจจุบันกลายเป็นโครงการ Sandbox ของ CNCF (Cloud Native Computing Foundation) ดังนั้นจึงพร้อมใช้งานด้วยความเปิดกว้างและความเป็นกลางเช่นเดียวกับโครงการ CNCF อื่นๆ ทุกโครงการ Kuma ได้รับการออกแบบมาเพื่อให้ทั้งทรงพลังแต่ใช้งานง่าย ลดความซับซ้อนของการเรียกใช้ Service Mesh ในทุกองค์กรด้วยความสามารถเฉพาะตัว เช่น การสนับสนุนหลายโซน การสนับสนุนหลายตาข่าย และเส้นโค้งการเรียนรู้ที่ค่อยเป็นค่อยไปและใช้งานง่าย

ผู้ใช้ที่ต้องการการสนับสนุนระดับองค์กรสำหรับ Kuma สามารถสำรวจข้อเสนอระดับองค์กรที่มีให้บริการได้

สร้างโดยผู้ร่วมสมทบเอกอัครราชทูตที่ Kong ?

เริ่มต้นเลย

• การติดตั้ง
• เอกสารประกอบ

มีส่วนร่วม

• เข้าร่วม Kuma Slack หรือ #kuma channel ใน CNCF Slack ที่มีอยู่แต่ไม่ได้ใช้งานอยู่
• เข้าร่วมการประชุมสนทนาเพื่อชุมชนทุกเดือนในวันพุธที่สอง เพิ่มลงในปฏิทิน
• ติดตามเราบนทวิตเตอร์
• อ่านบล็อก

ต้องการความช่วยเหลือ? ในการเดินทางของคุณกับ Kuma คุณสามารถติดต่อกับชุมชนในวงกว้างผ่านช่องทางชุมชนอย่างเป็นทางการ

สรุป

• ทำไมต้องคุมะ?
• คุณสมบัติ
• การแจกแจง
• การพัฒนา
• การสาธิตระดับองค์กร
• ใบอนุญาต

ทำไมต้องคุมะ?

Kuma สร้างขึ้นโดยคำนึงถึงกรณีการใช้งานระดับองค์กรเป็น Universal Service Mesh ที่รองรับทั้ง Kubernetes และ VMs ในการตั้งค่าโซนเดียวและหลายโซน พร้อมด้วยนโยบาย Service Mesh แบบเบ็ดเสร็จในการติดตั้งและใช้งานได้อย่างง่ายดาย ในขณะเดียวกันก็รองรับ Multi-Tenancy และ Multi-Mesh บนระนาบควบคุมเดียวกัน Kuma เป็นโครงการ CNCF Sandbox

แตกต่างจากโซลูชันโครงข่ายบริการอื่นๆ Kuma สร้างสรรค์ระบบนิเวศของโครงข่ายบริการด้วยการมอบความสะดวกในการใช้งาน การรองรับดั้งเดิมสำหรับทั้ง Kubernetes และ VM บนทั้ง Control Plane และ Data Plane การรองรับแบบ Multi-mesh ที่สามารถข้ามทุกขอบเขต รวมถึงเนมสเปซของ Kubernetes ออกจาก รองรับหลายโซนและหลายคลัสเตอร์แบบกล่องพร้อมการซิงโครไนซ์และการเชื่อมต่อนโยบายอัตโนมัติ ความน่าเชื่อถือเป็นศูนย์ ความสามารถในการสังเกตและการปฏิบัติตามข้อกำหนดในคลิกเดียว รองรับแอตทริบิวต์ปริมาณงานที่กำหนดเองซึ่งสามารถใช้ประโยชน์เพื่อเร่งความเร็ว PCI และการปฏิบัติตาม GDPR และอื่นๆ อีกมากมาย

ด้านล่างนี้คือตัวอย่างการใช้คุณลักษณะของ Kuma เพื่อกำหนดเส้นทางการรับส่งข้อมูลทั้งหมดที่สร้างโดยบริการที่เป็นไปตามมาตรฐาน PCI ในสวิตเซอร์แลนด์ เพื่อกำหนดเส้นทางภายในภูมิภาคสวิสเท่านั้น:

 apiVersion : kuma.io/v1alpha1
kind : TrafficRoute
mesh : default
metadata :
  name : ch-pci-compliance
spec :
  sources :
    - match :
        kuma.io/service : ' * '
        kuma.io/zone : ' CH '
        PCI : true
  destinations :
    - match :
        kuma.io/service : ' * '
  conf :
    loadBalancer :
      roundRobin : {}
    split :
      - weight : 100
        destination :
          kuma.io/service : ' * '
          kuma.io/zone : ' CH '

ตัวอย่างข้างต้นสามารถนำไปใช้กับเครื่องเสมือนผ่าน kumactl CLI ในตัวได้

ด้วย Kuma ทีมแอปพลิเคชันของเราสามารถหยุดสร้างโค้ดการจัดการการเชื่อมต่อในทุกบริการและทุกแอปพลิเคชัน และพวกเขาสามารถพึ่งพาโครงสร้างพื้นฐานแบบตาข่ายบริการที่ทันสมัยแทนเพื่อปรับปรุงประสิทธิภาพและความคล่องตัวโดยรวมขององค์กร:

คุณสมบัติ

• Universal Control Plane : ใช้งานง่าย กระจาย และรันได้ทุกที่บนทั้ง Kubernetes และ VM/Bare Metal
• Lightweight Data Plane : ขับเคลื่อนโดย Envoy เพื่อประมวลผลการรับส่งข้อมูล L4/L7 พร้อมการบูต Envoy อัตโนมัติ
• การฉีด DP อัตโนมัติ : ไม่ต้องเปลี่ยนรหัสใน K8 ข้อกำหนด YAML อย่างง่ายสำหรับการปรับใช้ VM และ Bare Metal
• Multi-Mesh : เพื่อตั้งค่า Meshes ที่แยกได้หลายตัวในคลัสเตอร์เดียวและ Control Plane เดียว ซึ่งจะช่วยลดต้นทุน OP
• โซนเดี่ยวและหลายโซน : เพื่อปรับใช้บริการแบบตาข่ายที่เป็นข้ามแพลตฟอร์ม ข้ามคลาวด์ และข้ามคลัสเตอร์
• Automatic Discovery & Ingress : ด้วยการค้นพบบริการและการเชื่อมต่อภายในโซนเดียวและหลายโซน
• Global & Remote CPs : สำหรับความสามารถในการปรับขนาดในการปรับใช้ที่มีหลายโซน รวมถึง VM แบบไฮบริด + K8s meshes
• mTLS : การออก mTLS อัตโนมัติ ข้อมูลระบุตัวตน และการเข้ารหัสพร้อมการสนับสนุนเพิ่มเติมสำหรับ CA บุคคลที่สาม
• การหมุนเวียน TLS : การหมุนเวียนใบรับรองอัตโนมัติสำหรับส่วนข้อมูลทั้งหมด พร้อมการตั้งค่าที่กำหนดค่าได้
• บริการภายในและภายนอก : การรวมบริการภายในและการสนับสนุนบริการภายนอกตาข่าย
• สิทธิ์การรับส่งข้อมูล : เพื่อไฟร์วอลล์การรับส่งข้อมูลระหว่างบริการของ Mesh
• การกำหนดเส้นทางการรับส่งข้อมูล : ด้วยการปรับสมดุลโหลดแบบไดนามิกสำหรับสีน้ำเงิน/เขียว, คานารี, การกำหนดเวอร์ชันและการย้อนกลับ
• Fault Injection : เพื่อทำให้ระบบของเราแข็งแกร่งขึ้นโดยการฉีด Fault Inject ที่ถูกควบคุมและสังเกตพฤติกรรม
• บันทึกการจราจร : เพื่อบันทึกกิจกรรมทั้งหมดไปยังบริการของบุคคลที่สาม เช่น Splunk หรือ ELK
• Traffic Tracing : เพื่อสังเกตติดตามปริมาณการใช้งานบริการทั้งหมดและกำหนดจุดคอขวด
• ตัวชี้วัดการรับส่งข้อมูล : สำหรับเครื่องบินข้อมูล Envoy ทุกลำที่จัดการโดย Kuma พร้อมการสนับสนุน Prometheus/Grafana
• ลองใหม่ : เพื่อปรับปรุงความน่าเชื่อถือของแอปพลิเคชันโดยการลองส่งคำขออีกครั้งโดยอัตโนมัติ
• Proxy Configuration Templating : วิธีที่ง่ายที่สุดในการรันและกำหนดค่า Envoy ด้วยการกำหนดค่าระดับต่ำ
• Gateway Support : เพื่อรองรับ API Gateway หรือ Ingress ใดๆ เช่น Kong Gateway
• การตรวจสุขภาพ : ทั้งแบบใช้งานและแบบพาสซีฟ
• GUI : GUI เบราว์เซอร์ที่พร้อมใช้งานทันทีเพื่อสำรวจ Service Meshes ทั้งหมดที่กำหนดค่าไว้ในระบบ
• ตัวเลือกการแท็ก : เพื่อใช้นโยบายระดับภูมิภาค เฉพาะระบบคลาวด์ และนโยบายเชิงทีมที่ซับซ้อน
• ผู้ไม่เชื่อเรื่องพระเจ้าแพลตฟอร์ม : รองรับ Kubernetes, VM และ Bare Metal รวมถึงการปรับใช้แบบไฮบริด
• Transparent Proxying : การทำพร็อกซีแบบโปร่งใสที่พร้อมใช้งานทันทีบน Kubernetes, VM และแพลตฟอร์มอื่น ๆ
• การวางซ้อนเครือข่าย : สร้างการซ้อนทับแบบ Mesh ที่กำหนดค่าได้ทั่วทั้งคลัสเตอร์ Kubernetes และเนมสเปซต่างๆ

การแจกแจง

Kuma เป็นผลิตภัณฑ์ที่ไม่เชื่อเรื่องแพลตฟอร์มซึ่งจัดส่งในรูปแบบต่างๆ คุณสามารถสำรวจตัวเลือกการติดตั้งที่มีอยู่ได้ที่เว็บไซต์อย่างเป็นทางการ

คุณสามารถใช้ Kuma สำหรับแอปพลิเคชัน Greenfield สมัยใหม่ที่สร้างขึ้นบนคอนเทนเนอร์ รวมถึงแอปพลิเคชันที่มีอยู่ซึ่งทำงานบนโครงสร้างพื้นฐานแบบดั้งเดิมมากขึ้น Kuma สามารถกำหนดค่าได้อย่างสมบูรณ์ผ่าน CRD (คำจำกัดความทรัพยากรที่กำหนดเอง) บน Kubernetes และผ่าน RESTful HTTP API ในสภาพแวดล้อมอื่น ๆ ที่สามารถรวมเข้ากับเวิร์กโฟลว์ CI/CD ได้อย่างง่ายดาย

Kuma ยังมอบไคลเอนต์ kumactl CLI ที่ใช้งานง่ายสำหรับทุกสภาพแวดล้อม และ GUI อย่างเป็นทางการที่เบราว์เซอร์สามารถเข้าถึงได้

แผนการทำงาน

Kuma จะออกเวอร์ชันรองในรอบการเผยแพร่ 10 สัปดาห์ แผนงานมีการติดตามโดยใช้เหตุการณ์สำคัญ: https://github.com/kumahq/kuma/milestones

การพัฒนา

Kuma อยู่ระหว่างการพัฒนาและพร้อมสำหรับการผลิต

ดูคู่มือนักพัฒนาสำหรับรายละเอียดเพิ่มเติม

การสนับสนุนองค์กร

หากคุณกำลังใช้งาน Kuma ในสภาพแวดล้อมที่มีความสำคัญต่อภารกิจ และต้องการการสนับสนุนและคุณสมบัติระดับองค์กร โปรดไปที่ Enterprise เพื่อสำรวจข้อเสนอที่มีให้

แพ็คเกจโฮสติ้ง

Cloudsmith เป็นผู้จัดเตรียมพื้นที่เก็บข้อมูลแพ็กเกจอย่างกรุณา Cloudsmith เป็นโซลูชันการจัดการแพ็กเกจสากลแบบโฮสต์บนคลาวด์เต็มรูปแบบเพียงโซลูชันเดียว ที่ช่วยให้องค์กรของคุณสามารถสร้าง จัดเก็บ และแบ่งปันแพ็กเกจในรูปแบบใดก็ได้ ไปยังสถานที่ใดก็ได้ด้วยความมั่นใจ