KubeCube多租戶可視化Kubernetes管理平臺

KubeCube 是一個開源的企業級容器平臺，為企業提供 Kubernetes 資源可視化管理以及統一的多集群多租戶管理功能。

KubeCube 可以簡化應用部署、管理應用的生命周期和提供豐富的監控界面和日志審計功能，幫助企業快速構建一個強大和功能豐富的容器云管理平臺。

核心能力

• 開箱即用
  • 學習曲線平緩，集成統一認證鑒權、多集群管理、監控、日志、告警等功能，釋放生產力
  • 運維友好，提供 Kubernetes 資源可視化管理和統一運維，具備全面的自監控能力
  • 快速部署，提供一鍵式?All in One?最小化部署模式，提供生產級高可用部署
• 多租戶管理
  • 提供租戶、項目、空間多級模型，以滿足企業內資源隔離和軟件項目管理需求
  • 基于多租戶模型，提供權限控制、資源共享/隔離等能力
• 統一的多 Kubernetes 集群管理
  • 提供多 Kubernetes 集群的中央管理面板，支持集群導入
  • 在多 Kubernetes 集群中提供統一的身份認證和拓展 Kubernetes 原生 RBAC 能力實現訪問控制
  • 通過 WebConsole、CloudShell 快速管理集群資源
• 集群自治
  • 當 KubeCube 管理集群停機維護時，各業務集群可保持自治，保持正常的訪問控制，業務 Pod 無感知
• 功能熱插拔
  • 提供最小化安裝，用戶可以根據需求隨時開關功能
  • 可熱插拔，無需重啟服務
• 多種接入方式
  • 支持?Open API：方便對接用戶現有系統
  • 兼容 Kubernetes 原生 API：無縫兼容現有 Kubernetes 工具鏈，如 kubectl
• 無供應商鎖定
  • 可導入任意標準 Kubernetes 集群，更好的支持多云/混合云
• 其他功能
  • 操作審計
  • 豐富的可觀測性功能

架構

KubeCube 產品由 KubeCube Service、Warden、CloudShell 和 AuditLog Server 等組件組成，除了 Warden 部署在各個 Kubernetes 集群充當認證代理，其余組件均部署在管理集群。

下圖描述的 KubeCube 整體產品架構，包括與用戶的交互，與 Kubernetes API Server 交互，Prometheus 監控和自研日志采集組件。