网站制作设及的技术,公众号开发者密码,wordpress站点地址无法更改,页面设计作品伴随着 IT 云化转型的逐步推进#xff0c;越来越多的用户加入应用容器化改造的行列#xff0c;并使用 Kubernetes#xff08;K8s#xff09;进行容器部署管理。然而#xff0c;令不少用户感到困惑的是#xff0c;由于大部分应用此前都部署在虚拟化或超融合环境#xff0…伴随着 IT 云化转型的逐步推进越来越多的用户加入应用容器化改造的行列并使用 KubernetesK8s进行容器部署管理。然而令不少用户感到困惑的是由于大部分应用此前都部署在虚拟化或超融合环境在进行容器化转型后企业应该继续沿用原有架构还是有必要替换成“更契合容器”的裸金属服务器。 在虚拟化含超融合和裸金属环境运行 K8s 有何区别两者更适合支持哪些应用和使用场景企业应如何进行选择在这篇文章中我们将详细对比虚拟化和裸金属运行 K8s 的架构并从性能、可用性、扩展能力、资源投入等 13 个角度全面解析两者对 K8s 的支持能力为用户选择 K8s 部署环境提供参考。 架构对比 从上图可以看出将 K8s 部署在虚拟化与裸金属环境最大区别在于有无虚拟化层虚拟化环境采用多台虚拟机支持 K8s 集群而裸金属环境下 K8s 直接跑在物理服务器上。这样的架构差异具体体现在以下方面。 操作系统
在虚拟化环境中主机安装 Host OS 支持虚拟机运行而虚拟机安装 Node OS 支持 K8s 集群运行。在同一个虚拟化集群上可以通过不同的虚拟机支持不同的操作系统版本、K8s 版本和应用程序版本。
而裸金属服务器操作系统需要用户自行选配该操作系统直接作为 Node OS 支持 K8s 集群一台裸金属服务器只可支持一种操作系统该操作系统为该服务器上运行的所有应用程序所共用。 资源访问方式
虚拟化架构使用虚拟化层来管理和分配物理资源。一台物理服务器被分割成多个虚拟服务器每个虚拟服务器可以运行不同的应用程序多个虚拟机在同一组物理服务器上可共享资源并可动态地请求和释放资源。
裸金属架构将物理资源直接暴露给应用程序应用程序可以无需经过虚拟化层的处理直接访问和管理这些资源。由于单个物理服务器仅承载一个 K8s 节点物理服务器的所有资源均可供该节点使用。基于裸金属服务器的 K8s 集群资源分配通常是静态的一个集群中的资源不能供给其他集群的应用使用可能导致资源闲置。
通过架构层面的对比可以看出相比虚拟化架构裸金属支持 K8s 层级更少但不能笼统地理解为“使用裸金属部署 K8s 更简单”缺少虚拟化层在资源访问管理方面有利有弊同时虚拟化环境对物理硬件和操作系统的兼容性支持更加灵活这些都需要运维人员在前期部署时结合 K8s 应用场景进行重点评估。 功能特性对比
基于架构上的差异我们将对比虚拟化和裸金属环境在性能、可靠性、可用性、敏捷性、扩展能力等方面的能力并针对一些重点特性展开深入讨论。 性能
虚拟化和裸金属运行 K8s 在性能上的差距是很多用户关注的重点。虚拟化技术需要在宿主操作系统和虚拟机间进行资源调度造成一定的性能损失裸金属服务器则没有这种损失。但这并不意味着虚拟化环境难以支持性能要求高、数据量大的容器应用。为虚拟机分配足够的资源并正确配置 CPU、内存和 I/O 调度策略可以缩小与裸金属服务器上运行 Kubernetes 的性能差距。近期SmartX 也将为读者带来更多虚拟化支持 K8s 性能表现的详细评测敬请期待 可靠性
在虚拟化环境中单个物理服务器上可能运行多个虚拟机。因此当物理服务器出现故障时可能会影响到多个虚拟机实例。不过用户可以通过设置虚拟机放置组策略将 K8s 集群使用的不同的虚拟机分布在不同的物理服务器上避免单点故障问题。
另外虽然裸金属服务器上单个物理服务器仅承载一个 K8s 节点物理服务器故障的影响范围可能会更小但这也取决于 K8s 集群的设计和部署方式。 可用性
裸金属服务器一般依靠 K8s 自身提供的高可用机制如 自动检测并重新启动或重新调度失败的 Pod根据负载需求动态增加或减少 Pod 实例数量。 内置的负载均衡功能可以将流量分发到不同的 Pod 实例。 滚动更新和自动回滚。
虚拟化服务器在具备以上 K8s 高可用的同时还可以利用虚拟化技术实现动态资源调度DRS、主动迁移、自动失败恢复HA等数据保护功能进一步增强了 K8s 集群基础架构的可用性。 敏捷性
虚拟化可以快速创建和销毁虚拟机并可以为不同虚拟机快速设置不同的虚拟网络特性因此可以从基础架构方面为 K8s 提供较高的敏捷度集群中节点的增加/减少、集群数量的增加/减少都可以在分钟级别完成。
而裸金属 K8s 节点的部署需要更长的时间增加已有 K8s 集群中的节点通常需要数小时的工作而增加一个新的 K8s 集群则通常需要数天的工作。不过一旦部署完成裸金属上 Pod 获得的敏捷度将与虚拟机上的相同。 扩展能力
虚拟化和裸金属均可为 K8s 提供弹性扩展支持。在虚拟机上部署 K8s 集群时可以较为灵活地将 K8s 节点虚拟机迁移至具有充足硬件资源如 CPU、内存和磁盘空间的宿主机上。在裸金属服务器上部署 K8s由于集群可以直接访问硬件资源因此在单一 K8s 集群内部进行资源请求和限制、负载均衡、资源配额等工作都很方便。
不过需要注意的是两者的扩展能力均存在一定的限制。在虚拟化环境中多个虚拟机共享宿主机资源可能导致资源超分虽然扩展更为敏捷但需要用户注意扩展与系统性能之间的平衡。在裸金属环境中调整硬件资源或软件版本则不如虚拟机灵活因为这通常需要对物理设备进行手动操作比如增加服务器数量或内存、硬盘数量、重装操作系统……。另外裸金属环境无法提供虚拟化环境中的弹性资源超分能力因此在资源利用率方面可能不如虚拟化环境高。 资源利用率
虚拟化环境在处理多种不同类型的工作负载时资源利用率要高于裸金属服务器因为允许多个虚拟机在同一组物理服务器上共享资源虚拟机在需要时可动态地请求和释放资源可以实现对物理资源的更有效利用。裸金属 K8s 虽然可以直接访问独立的硬件资源但其资源分配通常是静态的不同集群之间进行资源共享的难度大可能导致资源闲置。 安全性
在虚拟化环境中运行 K8s可以实现对各个节点的资源隔离包括 CPU、内存、磁盘和网络资源。这提供了更强大的安全性。虚拟机之间的隔离可以防止潜在的攻击者在成功入侵一个节点后轻易地获得对其他节点的访问权限。这可以降低安全风险保护关键数据和应用程序。
裸金属 K8s 环境使用操作系统的内核功能如 Linux 的 Cgroups 和 Namespaces来为应用程序提供隔离。容器之间共享同一个内核但每个容器都有自己的文件系统、网络栈和进程空间。这种隔离方式相对较弱如果容器内的应用程序被攻击者成功入侵攻击者可能更容易突破容器的隔离层并影响其他容器或宿主系统。不过通过配置安全策略、使用增强型隔离技术如 SELinux 和 AppArmor可以降低这种风险但这也使得运维工作更加复杂。 成本与资源投入
由于不具备虚拟化采用裸金属架构部署 K8s 时企业只需承担裸金属服务器硬费用、OS 费用、K8s 平台费用、容器云平台费用等节省了虚拟化的成本。不过由于单个物理服务器仅承载一个 K8s 节点裸金属 K8s 的投入成本与服务器数量和规格有直接联系。而裸金属服务器售价较高且不支持按用量按需购买当需要为不同用途的应用建设不同配置的 K8s 集群时不同集群无法共用裸金属服务器这种场景将增加服务器的数量导致成本上升。
对于只需要建设一个专用 K8s 集群的场景与在裸金属服务器上直接部署 K8s 相比基于虚拟化环境的 K8s 集群的投入成本可能会更高因为可能需要为这个集群专门购买虚拟化软件和管理工具并学习使用方法。在需要同时部署多个 K8s 集群的场景虽然在虚拟机上部署 K8s 需要增加一些虚拟化费用但一个虚拟化集群可以同时服务于多个 K8s 集群总投入可能并不会高于完全基于裸金属服务器的方案。对于用户同时需要虚拟化和容器化应用的情况基于虚拟化构建 K8s 会比分别构建独立的资源池具备明显的成本优势。 总结结合企业需求与使用场景选择合适的部署环境 从上面的对比可以看到虚拟化和裸金属对 K8s 的支持能力在不同方面各有千秋。总体而言虚拟化环境对资源的整合和利用率更高具有更强的横向扩展能力、集群生命周期管理能力、高可用功能和内核/存储/网络独立性在提升运维效率的同时保护数据安全。而裸金属环境由于减少了虚拟化层开销在性能与成本投入方面更具优势。
企业的云化转型不是一个一蹴而就的过程K8s 最合适的部署环境也不存在一个绝对的答案——是沿用虚拟化/超融合还是整体转向裸金属/部署在混合环境/分阶段进行调整这些都需要结合企业的实际情况、发展阶段和部署的应用需求综合考虑。以下是我们结合前文对比分析为读者提供的一些评估维度与选择参考。SmartX 也会在后续内容中对适用场景部分展开分析欢迎读者持续关注。 另外值得一提的是Gartner 在《Market Guide for Container Management》市场报告中指出虽然一些企业已使用裸金属运行容器但加入该行列的企业数量增长缓慢主要原因依旧是现阶段缺少裸金属部署运维的支持工具。相反同时支持虚拟化和容器的部署方案如支持在 K8s 平台部署虚拟机或将 K8s 与虚拟化环境集成这样的方案正在成为主流。 近期SmartX 也正式发布了生产级 Kubernetes 构建与管理服务产品 SKS 1.0。SKS 通过预集成 Kubernetes 常用插件并整合业界领先的 SmartX 超融合产品组件虚拟化、分布式存储、网络与安全等帮助企业 IT 运维团队轻松部署和管理生产级 Kubernetes 集群构建可承载虚拟化和容器应用的完整企业云基础架构。SKS 不仅具备虚拟化环境运行 K8s 在效率、扩展和安全方面的优势还通过内置的 SmartX 生产级分布式存储 CSI 插件为有状态应用提供高性能支持。 欲了解方案详情请阅读SmartX 发布 SKS 1.0 一站式构建生产级 K8s 集群或扫描下方二维码一键获取《SMTX Kubernetes 服务技术白皮书》。 参考文章 1. Market Guide for Container Management Gartner
