kubesphere官方版

kubesphere简介

KubeSphere提供分布式管理功能，可以帮助用户管理软件中的远程主机，监控软件中的主机工作数据、主机、分配工作计划和调试设备工作流程。结合软件提供的插件内容，可以扩展管理方案，从而获得更多的云设备管理方案，快速建立新的分布式管理生成系统。软件直接在网上启动。进入系统后，可以添加设备，在Web控制台中添加对新语言的支持，包括西班牙语和繁体中文，在工具箱中添加对查看历史记录的支持，让用户可以重访最近访问过的集群/工作区/项目/DevOps项目，或者通过快捷键启动！

kubesphere软件功能

Kubernetes平台的主要功能如果你正在寻找一个开源项目来与商业产品竞争，那么Kubernetes是你的选择。

设置Kubernetes

在任何现成的基础架构上部署Kubernetes，包括在线安装和空白安装，并支持添加U节点。

K8s资源管理

提供一个Web控制台，以强大的可观察性创建和管理Kubernetes资源。

多租户管理

提供细粒度角色和三层授权体系的统一认证，支持AD/LDAP认证。

应用商店

为基于Helm的应用程序提供应用程序存储，并提供应用程序生命周期管理。

服务网格(基于Istio)

提供细粒度的流量管理、观察和跟踪，并提供流量拓扑的可视化。

丰富的可观察

支持监控、事件和审计日志查询；内置多租户日志查询和收集、报警和

DevOps系统

基于Jenkins的即用型CI/CD和自动化DevOps工作流工具，包括“源到映像”和“二进制到映像”

多种存储解决方案

支持GlusterFS、CephRBD、NFS、LocalPV解决方案，并提供CSI插件来消费来自多个云提供商的存储。

各种网络解决方案

为Kubernetes提供负载平衡器Porter，并提供网络策略管理，支持Calico和法兰绒CNI。

多集群管理

在多个集群和云提供商之间分发应用程序，并提供难以恢复的解决方案和跨集群可观察性。

kubesphere软件特色

用于全栈解决方案的Kubernetes平台

KubeSphere还是一个多租户企业级Kubernetes容器平台，具有全栈自动化IT工作和简化的DevOps工作流程。它提供了一个易于开发人员使用的向导式Web UI，可以帮助企业构建一个功能更强大的平台，包括企业Kubernetes战略所需要的最常用的功能。

1.开放源码

一个由CNCF认证、由社区构建和改进的Kubernetes平台是100%开源的。

2.易于运行

它可以部署在现有的Kubernetes集群或Linux机器上，支持在线和空白安装。

3.丰富的功能

在统一平台上提供DevOps、服务网格、可观察性、应用程序管理、多租户、存储和网络管理。

4.模块化和可插拔

功能模块化，与平台松散耦合。根据您的业务需求选择模块。

kubesphere教程

创建工作区、项目、帐户和角色

这个快速入门演示了如何创建其他教程所需的工作区、角色和用户帐户。同时，您将学习如何在工作负载运行的工作区中创建项目和DevOps项目。完成本教程后，您将熟悉KubeSphere的多租户管理系统。

第一步:设立账户

安装KubeSphere后，您需要向平台添加具有不同角色的不同用户，以便他们可以在不同级别上对各种资源进行工作。最初，您只有一个默认帐户，也就是说，管理员授予的角色是platform-admin。在第一步中，您创建一个帐户，然后user-mar进一步创建更多的帐户user-mar。

1.管理员使用默认帐户和密码(admin/P@88w0rd)登录到Web控制台。

为了帐户安全，强烈建议您在第一次登录控制台时更改密码。要更改密码，请从右上角的下拉菜单中选择用户设置。在“密码设置”中，设置新密码。您也可以在“用户设置”中更改控制台语言。

2.登录控制台后，单击左上角的平台并选择访问控制。

在帐户角色中，有四个内置角色可用，如下所示。接下来要创建的帐户将被分配角色user-mar

备注的内置角色由KubeSphere自动创建，不能编辑或删除。

3、

在帐户中，单击创建。在弹出的窗口中，提供所有需要的(用*标记)，用户-标记是角色的选择。请以下图为例。

完成后，单击确定。新创建的帐户将显示在帐户中。

4.退出控制台，使用此帐户user-mar再次登录，以创建将在其他教程中使用的四个帐户。

要注销，请单击右上角的用户名，然后选择注销。

5.验证四个创建的帐户。

第二步:创建工作

在这一步中，您将使用ws-mar在上一步中创建的帐户创建一个工作区。工作空间作为项目、DevOps项目和组织成员管理的基本逻辑单元，是KubeSphere多租户系统的基础。

1.登录KubeSphere，ws-mar在这里拥有管理平台上的所有工作区权限。单击左上角的平台，然后选择访问控制。在工作区中，您可以看到只有系统工作区列出了一个默认工作区，系统相关组件和服务在其中运行。不允许您删除此工作区。

2.单击右侧的创建来命名新的工作区演示，并将ws-admin设置为工作区管理器，如下面的屏幕截图所示:

完成后，单击创建。

注意:如果启用了多集群功能，您需要为工作区分配一个(或多个)可用集群，以便将来可以在此集群上创建项目。

3.退出控制台，并以身份再次登录ws-admin。在工作区设置中，选择工作区成员，然后单击邀请成员。

4.邀请pject-admin和pject-regular进入工作区。分别赋予他们工作自我观察者和工作观察者的角色。

notes的实际角色名遵循命名约定:例如，在这个名为demo-work的工作区中，这个角色的实际角色名查看器是demo-work-viewer。

5.将pjet-admin和pjet-regular添加到工作区后，单击“确定”。在工作区成员中，您可以看到列出的三个成员。

第三步:创建一个项目

在这一步中，您将使用在pject-admin的上一步中创建的帐户创建一个项目。KubeSphere中的项目与Kubernetes中的命名空间相同，后者为资源提供了虚拟隔离。有关更多信息，请参见命名空间。

1.以您的身份登录KubeSphere pjet-admin。在项目中，单击创建。

2.输入项目名称(如演示项目)，然后单击“确定”完成。您也可以向项目添加别名和描述。

3.在项目中，单击刚刚创建的项目以查看其详细信息。

4.在项目的“概述”页面上，默认情况下不设置项目配额。您可以单击设置，并根据需要指定资源请求和限制(如1个CPU内核和1000Gi内存)。

5.邀请pj ect-正则到这个项目，并授予这个用户一个角色。具体步骤请参考下图。

被授予该角色的用户将是项目所有者，他可以管理项目中用户和角色以外的资源。

6.预创建路线这是Kubernetes的入口，您需要启用这个项目。NGINX入口控制器是否在项目中运行。要进行设置，请转到项目设置中的高级设置，然后单击设置。在此步骤中仍然使用帐户pject-admin。

7.选择访问方法节点端口，然后单击保存。

8.在“互联网访问”下，您可以看到页面上显示了HTTP和https的地址以及节点端口。

注意如果要使用类型暴露服务LoadBalancer，需要使用云提供者的LoadBalancer插件。如果您的Kubernetes集群运行在计算机环境中，建议您使用Porter作为负载平衡器插件。

第四步:建立一个角色

完成上述步骤后，您将知道用户可以在不同级别被授予不同的角色。前面步骤中使用的角色都是KubeSphere自己创建的内置角色。在这一步中，您将学习如何定义自定义角色来满足工作要求。

1.管理员再次登录到控制台并转到访问控制台。

2.在“帐户角色”中，列出了四个不能删除或编辑的系统角色。单击以创建和设置角色标识符。在本例中，les-mar将创建一个名为。

注释建议您输入角色的描述，因为它解释了角色的目的。此处创建的角色仅负责角色管理，包括添加和删除角色。

单击编辑授权继续。

3.在访问控制中，选择包含此角色的授权。例如，为该角色选择了用户视图、角色管理和角色视图。单击确定完成。

注意“依赖”意味着您需要首先选择主授权(在“依赖”之后列出的授权)，以便您可以分配关联的授权。

4.新创建的角色将列在“帐户角色”中。您可以单击右侧的三个点来编辑它们。

5.在“帐户”中，您可以添加一个新帐户，并通过编辑将其角色授予les-mar，或将现有帐户的角色更改为此角色les-mar

角色les-mar重叠，用户-mar和后者也可以由用户管理。此示例仅用于演示目的。您可以根据需要创建自定义角色。

第5步:创建一个DevOps项目(可选)

注意:要创建DevOps项目，您必须预先安装KubeSphere DevOps系统，这是一个可插拔组件，提供CI/CD管道、二进制到映像、源到映像等。有关如何启用DevOps的更多信息，请参见kubesphere DevOps。

1.登录到控制台pject-admin。在DevOps项目中，单击创建。

2.输入DevOps项目的名称(如demo-devops)，然后单击确定。您也可以向项目添加别名和描述。

3.在devops项目中，单击刚刚创建的项目以查看其详细信息。

4.转到项目管理并选择项目成员。单击“邀请成员”授予pject-regular允许创建管道和凭据的角色。

您现在已经熟悉了KubeSphere的多租户管理系统。在其他教程中，帐户pjet-rule也将用于演示如何在项目或DevOps项目中创建应用程序和资源。

kubesphere新版功能

KubeSphere 3.0的新功能

多集群管理。随着混合云时代的到来，多集群管理成为我们时代的呼唤。它代表了Kubernetes上最必要的功能之一，因为它满足了我们用户的迫切需求。在最新的3.0版本中，我们为KubeSphere配备了其独特的多集群功能，可以为部署在不同云中的集群提供控制平面。用户可以导入和管理在亚马逊EKS和谷歌Kubernetes引擎等主流基础设施提供商的平台上创建的现有Kubernetes集群。通过简化和流程，这将大大降低我们用户的学习成本。Solo和Federation是多集群管理的两种特色模式，这使得KubeSphere在同类软件中脱颖而出。

可以观察到这种改善。我们增强了可观察性，因为它包括定制监控、租户事件管理、多样化的方法(例如微信和Slack)和更多的功能，并且变得更加强大。除此之外，用户现在可以定制监控仪表板，并根据自己的需求选择各种指标和图表。还值得一提的是，KubeSphere 3.0与云原生行业中事实上的Kubernetes监控标准Pmetheus兼容。

增强安全性。安全一直是我们在KubeSphere的关注点之一。在这方面，功能增强可以总结如下:

审计。将保留记录以跟踪谁在什么时间做了什么。审计支持非常重要，尤其是对于金融、银行等传统行业。

网络策略和隔离。网络策略允许在同一集群内进行网络隔离，这意味着可以在某些实例(Pods)之间设置防火墙。通过配置网络隔离来控制同一集群中PODs之间的流量和来自外部的流量，用户可以隔离安全性增强的应用程序。他们还可以决定是否可以从外部访问该服务。

开放政策代理人。KubeSphere基于开放策略代理提供灵活而细粒度的访问控制。用户可以使用通用架构以统一的方式管理他们的安全和授权策略。

OAuth 2.0 .用户现在可以轻松地将第三方应用程序与OAuth 2.0协议集成。

网络控制台的多语言支持。KubeSphere最初是为全球用户设计的。感谢世界各地的社区成员，KubeSphere 3.0现在支持四种语言的网络控制台:英语、简体中文、繁体中文和西班牙语。预计未来将支持更多的语言。