Kafka, ES, Kafka, MinIO, MySQL, Redis, PG, MongoDB 镜像仓库 基于 Harbor, Docker Hub 构建的镜像集成和托管服务 网络 多 CNI 融合方案 存储 容器化存储综合方案 容器管理 容器管理是基于 Kubernetes 开源技术构建的面向云原生应用的容器管理平台， 基于原生多集群架构，解耦底层基础设施平台，实现多云与多集群统一化管 云原生网络基于多个开源技术构建，不仅提供单个 CNI 网络支持， 也提供多个 CNI 网络的组合方案。具体方案如下： Cilium + MacVLAN/SR-IOV/IPVLAN + SpiderPool + Multus 此方案适用于高内核版本（4.19.57+）的 Linux 操作系统。 方案以 Multus 为 调度核心，搭配多 CNI，满足不同的网络场景需求，实现跨云跨集群的网络连 此网络组合的主要功能如下： 1. 以 Multus 为调度核心，实现 Pod 多 CNI 的 IP 分配，支持应用的多态网 络通信场景。基于开源方案实现本集群内跨 CNI 的 Pod 间通信。 如果应用没有 Pod 多网卡以及不同网络形态需求，可以不安装 Multus。 2. 以 Spiderpool 作为 Underlay CNI 的 IPAM 管理组件，实现 IP 精细化管 理、灵活的 IP 规划及分配。

UK8S Think in Cloud . 北北京 UK8S集群⽹网络⽅方案 01 UK8S管理理架构 02 托管⽅方案 03 Think in Cloud . 北北京 ⾃自研CNI插件 与VPC⽹网络深度集成 UK8S集群⽹网络⽅方案 利利⽤用SecondaryIP API实现IP管理理 ⽆无overlay 性能与云主机⼀一致 Pod⽹网络可与物理理云 Node上都采⽤用underlay模式的cni插件，保证node/ pod/公有云上其他资源都可以互通，需要规划好⽹网段 保证互不不冲突。 • 公有云上underlay模式cni插件已经实现 • 托管区underlay模式cni插件可有以下⼏几种⽅方法实现： A. 基于⾃自定义路路由 B. 基于⼆二层bridge 共有云 托管云 UK8S Master ⽹网关 CNI-VPC CNI-VPC CNI-VPC CNI-VPC Node A Node B Node C Node C Node D Node E CNI-X CNI-X CNI-X Think in Cloud . 北北京 UK8S托管⽅方案 • 业务流量量⼊入⼝口由公有云的ULB和node节点承载。 • 通过在k8s集群中定义LoadBalance类型的service，业 务流量量可以先通过ULB转发到公有云Node节点上，再 通过公

Amazon EKS: Deep Learning Benchmarking Utility - New Amazon EKS Region: Paris, London, Mumbai - CNI v1.5.0 - New Regions: Hong Kong 即将发布 - Service linked role for Amazon EKS - EKS Support for K8s Amazon EKS private endpoints - New Amazon EKS Regions: Sao Paulo, Canada Central - Next-generation CNI plugin © 2019, Amazon Web Services, Inc. or its Affiliates. All rights reserved. Amazon Confidential Affiliates. All rights reserved. Amazon Confidential 开源与 Amazon EKS Amazon EKS 的主要模块已经开源 • Amazon VPC CNI plugin • AWS IAM authenticator • Amazon EKS AMI AWS团队贡献或管理着超过20个与Kubernetes相关的开源项目 • /kubernetes

com/yum/repos/kubernetes-el7-x86_64 enabled=1 gpgcheck=0 EOF # yum install kubelet kubeadm kubectl kubernetes-cni -y #安装k8s二进制组件 （<=1.23版本） # systemctl enable kubelet # systemctl start kubelet ③k8s集群初始化 com/yum/repos/kubernetes-el7-x86_64 enabled=1 gpgcheck=0 EOF # yum install kubelet kubeadm kubectl kubernetes-cni -y #安装k8s二进制组件 （>=1.24版本） # systemctl enable kubelet # systemctl start kubelet ③k8s集群初始化 io/calico/csi:v3.26.1 docker.io/calico/kube-controllers:v3.26.1 #以下2个要求上传到harbor，必须为在线获取 docker.io/calico/cni:v3.26.1 docker.io/calico/node:v3.26.1 # kubectl get daemonset -A NAMESPACE NAME DESIRED

OpenPalette kubernetes based PAAS kata container 1.3 How ZTE Use kata container in NFV ZTE Knitter CNI based networking solution gVisor gVisor is a user-space kernel that implements a substantial portion

DCOS DCBrain 体系架构 Mesos时代 容器网络 方案演进：MACVLAN（DHCP）->Flannel（HostGW） DEMO过：MACVLAN（自定义CNI插件）、Calico、Culim 网络性能、架构可靠性的最佳折中 存储架构 根分区 /home分区 DeviceMapper Docker Volumn LVM

Service Deployment Ingress Service YAML 文件 代码、应用、CICD 流水线 容器 Pod Controller 调度 Node Sidecar CNI CSI 为了更好的用户体验： 用户 期望： K8s 提供： 研发与运维人员日益增长的应用管理诉求 传统 PaaS 有限的、不可扩展的专有API 与能力 K8s 生态“无限”的应用基础设施能力

Service Deployment Ingress Service YAML 文件 代码、应用、CICD 流水线 容器 Pod Controller 调度 Node Sidecar CNI CSI 研发都要做 Kubernetes 专家？ Kubernetes 构建 Platform on Kubernetes 控制器 各种各样的控制器（Controller） 容器 虚拟机

kubelet Admission Kube-apiserver Controllers Operators Kubelet Kubelet Kubelet Pouch container CNI CSI throttling/circuit breaker throttling/circuit breaker 风险识别自愈能力升级 • 传统运维体系的效率问题 - 应用启动流程复杂

- Patching - Upgrades - Failures Kubernetes (As a Bosh Release) BOSH (Deploys/Manages VMs) CPI CNI Harbor Private Container Registry Worker Worker Worker Kubernetes Cluster Services API