阿里云容器服务ACK应用分发概述-云淘科技

背景信息

ACK One舰队的应用分发功能通过托管开源社区项目KubeVela实现，KubeVela是一个现代化应用交付与管理平台，简化了面向多集群的应用交付过程。ACK One舰队的应用分发提供了统一标准的Kubernetes API接口，实现了Kubernetes原生资源在多集群间的分发，支持不同集群部署的差异化配置，支持基于工作流的集群间灰度发布。通过ACK One Fleet实例，您可以体验到开源社区项目KubeVela的丰富应用交付能力，同时免除您自建以及后期运维工作量。

应用分发原理

基于角色扮演的应用分发

用户（User A）在创建或修改应用后，Fleet实例会将应用所引用的资源下发到关联集群中，此时应用分发会扮演应用创建者或修改者的身份（User A），向关联集群发起资源创建或修改请求，在关联集群上看到的应用相关资源的创建者或修改者为用户User A。满足关联集群独立审计要求，并提升多集群安全水位。基于角色扮演的应用分发原理如下图所示。

实现阶段

ACK One Fleet实例的应用分发功能实现包含以下两个阶段：

1. 在Fleet实例中创建应用相关的Kubernetes原生资源，由第二阶段定义分发规则，分发到关联集群。目前应用分发支持的资源如下：

   说明

   Fleet实例不会监视资源的创建，所以不会触发相应的资源创建，例如Deployment不会触发Pod的创建、Service不会触发Endpoint的创建。

   Kind	apiVersion
   Deployment	apps/v1
   Service	v1
   Ingress	networking.k8s.io/v1
   ConfigMap	v1
   Secret	v1
   StatefulSet	apps/v1
   PersistentVolumeClaim	v1
   ServiceExport	multicluster.x-k8s.io/v1alpha1
   ServiceImport	multicluster.x-k8s.io/v1alpha1
   HorizontalPodAutoscaler	autoscaling/v1

2. 在Fleet实例上创建分发规则，包括引用第一阶段创建的Kubernetes资源、选择分发目标集群、差异化配置、工作流和实现应用的多集群分发。

功能介绍

ACK One用户交流群

ACK One开放了Kubevela的下列能力，如果您需要更多能力，欢迎使用钉钉搜索群号35688562加入钉钉交流群获得支持。

• 多集群交付

• 引用Kubernetes资源对象

• 声明式工作流

• 版本管理

• 组件编排

• 一次性交付