VMware Tanzu Kubernetes Gridπ Integrated Edition 是(shì)一(yī)種容器∏φ"(qì)解決方案，專為(wèi)多(duō)ε÷∑λ雲企業(yè)和(hé)服務提供商高(gāo)效實施₹≥ Kubernetes 而構建。憑借初始和(hé)後續的€≈☆₩(de)運維支持，它從(cóng)根本上("≈shàng)簡化(huà)了(le)Kubernetes 集群的(de&✔£)部署和(hé)管理(lǐ)。通(tōngλ≠α)過強化(huà)的(de)生(shēn≥®≠ g)産級功能(néng)，VMware Tanzu Kubernπ<etes Grid Integrated Editio♣∞n 能(néng)夠很(hěn)好(hǎ'≥o)地(dì)執行(xíng)從(cóng)應用(yò→±≥ng)層到(dào)基礎架構層的(de)各種容器(q×♣ì)部署。
解決方案：
l Kubernetes：是(shì)一(yī)個(gè)開(kāi)源的(de)容器€ <(qì)編排框架。Kubernetes 可(kě)以編排容器(qì)♠±<™，以便管理(lǐ)應用(yòng)的(de)資源利用(yòng)×Ω'&、故障處理(lǐ)、可(kě)用(yòng)性、配置、可(kě)擴展性和'©←(hé)預期狀态并使相(xiàng)關操作(zuò)自φ>(zì)動化(huà)。
l BOSH：是(shì)一(yī)款用(yòng)于版Ω€本工(gōng)程設計(jì)的(de)開♣Ω≤(kāi)源工(gōng)具，可(kě)簡化(huà)大(dà)↕&≈型分(fēn)布式系統的(de)部署和(hé)生γ≤"(shēng)命周期管理(lǐ)。 它幫←©γ助開(kāi)發人(rén)員(yuán)以一(yī)緻且可(¶§₩♦kě)重現(xiàn)的(de)方式輕松進行(xíng)軟件✘®(jiàn)版本管理(lǐ)、打包和(hé)部署。
l VMware NSX-T：為(wèi) Kubernet£™¶es 集群提供高(gāo)級容器(qì)網絡和(h×₩∏Ωé)安全功能(néng)，如(rú)微(wēi)分(fēn)段、Ingressβ 控制(zhì)器(qì)、負載均衡和(hé)安全策略。它可(kΩ&ě)提供 Pod 級網絡連接所需的(de)第 2 到(dào)第 7 ↕§$層的(de)全套網絡服務。通(tōng)過在 VMware Tanzu ≥™≥Kubernetes Grid Integrated Edition 中©♣€$集成 NSX-T，企業(yè)可(kě)以對✘$$(duì)容器(qì)和(hé) Pod 進行(x€$íng)微(wēi)分(fēn)段和(hé)按↕ε需網絡虛拟化(huà)，從(cóng)而快(kuài)速 ₩≤α部署網絡。
l Project Harbor：雲原生(shēng)鏡像倉↓☆←↕庫，它以提供能(néng)夠信心十足地(dì)管理(lǐ)和(hé)提✔♦供容器(qì)鏡像的(de)雲原生(shēng)環境為(wèi)§≥β±使命，可(kě)對(duì)內(nèi)容進行(xíσ&↓ng)存儲、簽名和(hé)掃描。
l 控制(zhì)平面：作(zuò)為(wèi) VMware Tanzu Kubα±→ernetes Grid Integrated Edition↑←→≥ 的(de)一(yī)個(gè)關鍵組件(jiàn)，控制(zhì←↑∞)平面是(shì)負責 Kubernetes α¶集群的(de)按需部署和(hé)生(shēng)命周期管理α↔©₩(lǐ)的(de)自(zì)助服務接口。它提供了<↓₽(le)一(yī)個(gè) API 界面，該界面支持自(zì)助消費(fèπ↑i) Kubernetes 集群。API∑ 将請(qǐng)求提交給 BOSH，BOSH 根據用($≥☆•yòng)戶請(qǐng)求自(zì)動創建、更新和(hé)删除 Ku★•÷≠bernetes 集群。
功能(néng)優勢：
一(yī)、完整的(de)生(shēng)命周期管理(lǐ)和(hé)自(z♠>ì)動化(huà)：支持提供生(shēng)命周期管理¥₽(lǐ)和(hé)自(zì)動化(huà)功能(néng)，從( →₹∑cóng)而使部署、擴展、修補和(hé)更新變得(de)簡單快(kuài)捷。≈∏>通(tōng)過簡單的(de) CLI 或 API§•λ 調用(yòng)也(yě)可(kě)以輕松擴展 Kube×¥rnetes 集群。
二、高(gāo)可(kě)用(yòng)性：可(k䮶ě)以持續監測所有(yǒu)底層虛拟機(jī)實例的(d& e)運行(xíng)狀況，并在出現(xi€αàn)故障或無響應節點時(shí)重建虛拟機(jī)。
三、高(gāo)級容器(qì)網絡連接和(hé)安全性：各種 NSX₹₹♠ 策略均可(kě)應用(yòng)于容器(qì)網絡連接。操作★★✔λ(zuò)工(gōng)具和(hé)故障排除實用(yòng§∞)程序，如(rú) Traceflow、&¶>ε端口鏡像和(hé)端口連接工(gōng)具，也(yě)可(kě)用(₩∞≥yòng)于滿足容器(qì)化(huà)應用(yòng)的& "(de)生(shēng) 産級網絡連接要(yào)求。
四、安全容器(qì)鏡像倉庫：容器(qì)鏡像倉庫包括通(tō☆♠ng)過 RBAC 和(hé) AD/LD↕→AP 集成而實現(xiàn)的(de)用(yòng)戶管理(l€↔€♠ǐ)和(hé)訪問(wèn)控制(zhì)，确保為(wèi")容器(qì)鏡像提供适當級别的(de)授權和σ♥↕(hé)訪問(wèn)權限。
五、多(duō)租戶：為(wèi)支持企業(yè)內(nèi)多(duō)條業>÷≥(yè)務線使用(yòng)多(duō)租戶功能(néng)。來(lái)自β>≈(zì)不(bù)同業(yè)務線的(de'β←)不(bù)同用(yòng)戶可(kě)使用(yòng)他≤ ♦(tā)們自(zì)己的(de) Kubernetes 集群。
憑借內(nèi)置的(de)智能(néng)和(hé)集成功能(né←>ng)，VMware Tanzu Kubern¶✘λδetes Grid Integrated Eσ'dition 将所有(yǒu)的(de)¶β↓開(kāi)源和(hé)商用(yòng)模塊連接→φΩ在一(yī)起，為(wèi)客戶提供了(le)一(yī)種易于使用(yò∑÷ng)的(de)産品，确保客戶能(néng)夠獲得(de)最有(y$λǒu)效的(de) Kubernetes 部署和(hé)管理(lǐ) •體(tǐ)驗。