par 
Kubernetes est un merveilleux mais un logiciel complexe qui peut présenter des défis importants au « deuxième jour » lors de sa mise en production.
Les développeurs qui découvrent Kubernetes – et la plupart le sont – sont confrontés à un important manque de connaissances lorsqu’ils cherchent à maintenir et à optimiser les clusters Kubernetes.
Dans cet article, je vais partager plusieurs façons de résoudre les problèmes à mesure qu’ils surviennent.
Optimisez votre cluster Kubernetes pour le coût
À mesure que l’adoption de Kubernetes augmente, le besoin d’applications et d’ingénieurs pour accéder aux clusters augmente également. Cependant, il n’est ni faisable ni rentable de toujours utiliser des clusters physiques entiers pour atteindre cet objectif.
Les clusters virtuels sont un excellent moyen de réduire les coûts. Dans un scénario de 100 développeurs, nous avons calculé jusqu’à 78 % d’économies en utilisant des clusters virtuels open source.
L’exploitation de clusters virtuels avec des logiciels open source tels que VirtualCluster ou vcluster permet aux opérateurs Kubernetes d’exécuter plusieurs clusters virtuels dans un seul cluster physique, augmentant ainsi la location de chacun. En utilisant les ressources informatiques via cette méthode plus commune, les organisations peuvent économiser sur les coûts informatiques au lieu d’exploiter des clusters Kubernetes entièrement séparés.
Augmenter l’isolement des locataires
En tirant parti des moteurs de politiques, il est possible de mettre en œuvre des garde-corps de sécurité logicielle sur votre infrastructure Kubernetes native du cloud.
Un autre grand avantage des clusters virtuels est qu’ils sont isolés des autres utilisateurs du cluster. Cela donne à chaque utilisateur son propre espace de travail qui ressemble exactement à un cluster Kubernetes physique.
De plus, les clusters virtuels permettent une forme plus stricte de multilocation par rapport à la multilocation basée sur l’espace de noms. L’un des principaux problèmes de l’architecture mutualisée basée sur l’espace de noms est qu’elle ne peut pas contenir de ressources à l’échelle du cluster. De nombreuses applications doivent créer, ou au moins accéder, à des ressources d’étendue de cluster telles que des nœuds, des rôles de cluster, des volumes persistants et des classes de stockage.
Les clusters virtuels offrent également des avantages en matière de sécurité en augmentant l’isolement dans les clusters mutualisés via :
- Isolation complète du plan de contrôle.
- Isolation du système de noms de domaine (DNS).
- Ressources créées sur un seul espace de noms.
Les organisations à la recherche d’une solution pour les applications mutualisées offrant une meilleure isolation des ressources partagées entre leurs clusters doivent envisager les clusters virtuels comme une option. En plus de réduire les coûts et d’être plus simples à déployer, ils sont également plus faciles à gérer que les clusters physiques.
