Purpose, Projects managed, How to join The Roadmap Moving “Out of Tree” : vSphere cloud provider + storage (CSI) How to Get Information on an ongoing basis The VMware SIG How to Contribute Working Join 6 SIG Sponsored projects vSphere cloud provider (In-tree and Out-of-tree) • A cloud provider is a Kubernetes controller that runs cloud provider-specific loops required for the functioning of cloud- provider specific code. In order to free the Kubernetes project of this dependency, the cloud-controller-manager was introduced. CSI provider for vSphere • Container Storage Interface (CSI) is a

(10m ago) 11m calico-typha-84cb54bfd-hh57t 1/1 Running 1 (10m ago) 11m csi-node-driver-fn7zd 2/2 Running 2 (10m ago) 11m # Remove the taints io/calico/pod2daemon-flexvol:v3.26.1 docker.io/calico/node-driver-registrar:v3.26.1 docker.io/calico/csi:v3.26.1 docker.io/calico/kube-controllers:v3.26.1 #以下2个要求上传到harbor，必须为在线获取 docker.io/calico/cni:v3 calico-node 2 2 2 2 2 kubernetes.io/os=linux 4h24m calico-system csi-node-driver 2 2 2 2 2 kubernetes.io/os=linux 4h24m # kubectl

存储 云原生化存储的几种类型 1. 传统存储云原生化，通过 CSI 标准 同 Kubernetes 平台对接，此类 型相对来说比较普遍， 用户可利用现有存储，并且基于传统存储的 提供云原生存储能力稳定性好，SLA 强保障。 2. 软件定义存储云原生化，软件定义存储，兼容传统应用和云原生应 用。同样基于 CSI 标准同 Kubernetes 对接。软件定义存储通过网 络使用企业中的每台机器上的磁盘空间， 原生平台之上，能比较好的契合云原生特性， 并可随着应用 Pod 的迁移而迁移，具备如下特性：高可扩展性，高可用性，但相对于 通过 CSI 标准接入的传统存储可靠性低一些。 DCE 5.0 云原生存储 DCE 5.0 云原生存储基于 Kubernetes CSI 标准，可根据不同 SLA 要求及用户 场景对接符合 CSI 标准的存储。 DaoCloud 推出的云原生本地存储天然具备 云原生特性，满足容器场景中高扩展性、高可用性等特点。

ubernetes/ceph/csi/rbd/storageclass.yaml vi storageclass.yaml spec: replicated: size: 2 parameters: # Specify the filesystem type of the volume. If not specified, csi-provisioner # will set default as `ext4`. csi.storage.k8s.io/fstype: xfs kubectl apply -f storageclass.yaml J. (for HTTPs)创建 secret tls //生成自签名 SSL 证书 openssl req -x509 -nodes -days 365 -newkey

创建存储类的参数如下配置： 选择集群：选择配置存储类到哪个容器集群 存储类型：选择所⽀持的存储类型，⽬前仅⽀持NAS⽂件存储 存储对象：已创建并且挂在到该集群的NAS盘 存储驱动：请选择CSI（Flexvolume今后会停⽌⽀持） server-ip: 系统会⾃动读取NAS盘的挂载点IP path：NAS盘对应的远端挂在⽬录，默认为 /nfsshare mode: pv使⽤⽂件夹的mode，⼀般选择 storage.k8s.io/v1 2 kind: StorageClass 3 metadata: 4 name: wordpress-sc-001 5 provisioner: nas.csi.cds.net 6 parameters: 7 archiveOnDelete: "false" 8 server: "10.10.10.12" storage.k8s.io/v1 2 kind: StorageClass 3 metadata: 4 name: wordpress-sc-001 5 provisioner: nas.csi.cds.net 6 parameters: 7 archiveOnDelete: "false" 8 server: "10.10.10.12"

System: Node Metrics node metrics kubelet metrics daemonset metrics node load slo metrics csi metrics dirty data With huge amount of metrics data collected, statistical methods can be used to tainted when critical Daemonset is unhealthy. Case 4: Plugin registry Registration of plugin such as CSI plugin should be checked. Case 5: Capacity The QPS Limit and Capacity Limit should be applied. 如有疑问，

Kubernetes SIGs Kubernetes Incubator Orgs kubernetes- retired Kubernetes Clients kubernetes- csi Orgs/Repos Orgs/Repos Orgs/Repos SIGs/WGs Special Interest Group Working Group https://github

Service Deployment Ingress Service YAML 文件 代码、应用、CICD 流水线 容器 Pod Controller 调度 Node Sidecar CNI CSI 为了更好的用户体验： 用户 期望： K8s 提供： 研发与运维人员日益增长的应用管理诉求 传统 PaaS 有限的、不可扩展的专有API 与能力 K8s 生态“无限”的应用基础设施能力

Service Deployment Ingress Service YAML 文件 代码、应用、CICD 流水线 容器 Pod Controller 调度 Node Sidecar CNI CSI 研发都要做 Kubernetes 专家？ Kubernetes 构建 Platform on Kubernetes 控制器 各种各样的控制器（Controller） 容器 虚拟机 负载均衡

Worker 节点； 备份 ⽀支持 etcd 定期备份和⽴立即备份； 恢复 ⽀支持 etcd 备份策略略⽂文件恢复和本地⽂文件恢复； 安全合规 ⽀支持集群健康评分（X-Pack）； ⽀支持 CSI 安全扫描； 应⽤用商店 提供 GitLab、Jenkins、Harbor、Argo CD、Sonarqube 等 CI/CD ⼯工具；提供 Kuboard、Weave Scope、Redmine