企業(yè)級(jí)Kubernetes管理平臺(tái)Wayne功能特性有哪些

這篇文章主要介紹“企業(yè)級(jí)Kubernetes管理平臺(tái)Wayne功能特性有哪些”的相關(guān)知識(shí)，小編通過(guò)實(shí)際案例向大家展示操作過(guò)程，操作方法簡(jiǎn)單快捷，實(shí)用性強(qiáng)，希望這篇“企業(yè)級(jí)Kubernetes管理平臺(tái)Wayne功能特性有哪些”文章能幫助大家解決問(wèn)題。

Wayne功能特性

• 基于 RBAC（Role based access control）的權(quán)限管理：用戶通過(guò)角色與部門和項(xiàng)目關(guān)聯(lián)，擁有部門角色允許操作部門資源，擁有項(xiàng)目角色允許操作項(xiàng)目資源，更加適合多租戶場(chǎng)景。

• 簡(jiǎn)化 Kubernetes 對(duì)象創(chuàng)建：提供基礎(chǔ) Kubernetes 對(duì)象配置文件添加方式，同時(shí)支持高級(jí)模式直接編輯 Json/Yaml文件創(chuàng)建 Kubernetes 對(duì)象。

• LDAP/OAuth 2.0/DB 多種登錄模式支持：集成企業(yè)級(jí) LDAP 登錄及 DB 登錄模式，同時(shí)還可以實(shí)現(xiàn) OAuth3 登錄。

• 支持多集群、多租戶：可以同時(shí)管理多個(gè) Kubernetes 集群，并針對(duì)性添加特定配置，更方便的多集群、多租戶管理。

• 提供完整審計(jì)模塊：每次操作都會(huì)有完整的審計(jì)功能，追蹤用于操作歷史，同時(shí)支持用戶自定義 webhook。

• 提供基于 APIKey 的開放接口調(diào)用：用戶可自主申請(qǐng)相關(guān) APIKey 并管理自己的部門和項(xiàng)目，運(yùn)維人員也可以申請(qǐng)全局 APIKey 進(jìn)行特定資源的全局管理。

• 保留完整的發(fā)布?xì)v史：用戶可以便捷的找到任何一次歷史發(fā)布，并可輕松進(jìn)行回滾，以及基于特定歷史版本更新 Kubernetes 資源。

• 具備完善的資源報(bào)表：用戶可以輕松獲取各項(xiàng)目的資源使用占比和歷史上線頻次（天級(jí)）以及其他基礎(chǔ)數(shù)據(jù)的報(bào)表和圖表。

• 提供基于嚴(yán)密權(quán)限校驗(yàn)的 Web shell：用戶可以通過(guò) Web shell 的形式進(jìn)入發(fā)布的 Pod 進(jìn)行操作，自帶完整的權(quán)限校驗(yàn)。

• 提供站內(nèi)通知系統(tǒng)：方便管理員推送集群、業(yè)務(wù)通知和故障處理報(bào)告等。

架構(gòu)設(shè)計(jì)

整體采用前后端分離的方案，其中前端采用 Angular 框架進(jìn)行數(shù)據(jù)交互和展示，使用Ace編輯器進(jìn)行 Kubernetes 資源模版編輯。后端采用 Beego 框架做數(shù)據(jù)接口處理，使用 Client-go 與 Kubernetes 進(jìn)行交互，數(shù)據(jù)使用 MySQL 存儲(chǔ)。

Kubernetes方式安裝注意點(diǎn)

Kubernetes方式安裝文件：https://github.com/Qihoo360/wayne/tree/

1.如果是自由數(shù)據(jù)庫(kù)，配置鏈接設(shè)置dbname就好，不需要自己創(chuàng)建數(shù)據(jù)庫(kù)。如果是已存在的db，Wayne就不會(huì)給初始化數(shù)據(jù)了

2.configMap.yaml中的配置一點(diǎn)是全部配置，如果只配置部分自己的配置，wayne就不會(huì)讀取你的配置，默認(rèn)runmode就是dev，會(huì)拋如下異常：

關(guān)于“企業(yè)級(jí)Kubernetes管理平臺(tái)Wayne功能特性有哪些”的內(nèi)容就介紹到這里了，感謝大家的閱讀。如果想了解更多行業(yè)相關(guān)的知識(shí)，可以關(guān)注億速云行業(yè)資訊頻道，小編每天都會(huì)為大家更新不同的知識(shí)點(diǎn)。