快捷導(dǎo)航

企業(yè)級Kubernetes管理平臺Wayne功能特性介紹

更新時(shí)間：2022年02月28日 17:12:08 作者：kl

這篇文章主要為大家介紹了企業(yè)級Kubernetes管理平臺Wayne的功能特性及架構(gòu)設(shè)計(jì)，有需要的朋友可以借鑒參考下，希望能夠有所幫助，祝大家多多進(jìn)步

前言碎語

今天博主分享一個(gè)Kubernetes集全管理軟件，也就是Kubernetes web ui。是360團(tuán)隊(duì)開源的一款產(chǎn)品，Wayne 是一個(gè)通用的、基于 Web 的 Kubernetes 多集群管理平臺。通過可視化 Kubernetes 對象模板編輯的方式，降低業(yè)務(wù)接入成本，擁有完整的權(quán)限管理系統(tǒng)，適應(yīng)多租戶場景，是一款適合企業(yè)級集群使用的發(fā)布平臺。Wayne已大規(guī)模服務(wù)于360搜索，承載了內(nèi)部絕大部分業(yè)務(wù)，穩(wěn)定管理了近千個(gè)業(yè)務(wù)，上萬個(gè)容器，運(yùn)行了兩年多時(shí)間，經(jīng)受住了生產(chǎn)的考驗(yàn)。

github：https://github.com/Qihoo360/wayne

Wayne功能特性

基于 RBAC（Role based access control）的權(quán)限管理：用戶通過角色與部門和項(xiàng)目關(guān)聯(lián)，擁有部門角色允許操作部門資源，擁有項(xiàng)目角色允許操作項(xiàng)目資源，更加適合多租戶場景。
簡化 Kubernetes 對象創(chuàng)建：提供基礎(chǔ) Kubernetes 對象配置文件添加方式，同時(shí)支持高級模式直接編輯 Json/Yaml文件創(chuàng)建 Kubernetes 對象。
LDAP/OAuth 2.0/DB 多種登錄模式支持：集成企業(yè)級 LDAP 登錄及 DB 登錄模式，同時(shí)還可以實(shí)現(xiàn) OAuth2 登錄。
支持多集群、多租戶：可以同時(shí)管理多個(gè) Kubernetes 集群，并針對性添加特定配置，更方便的多集群、多租戶管理。
提供完整審計(jì)模塊：每次操作都會有完整的審計(jì)功能，追蹤用于操作歷史，同時(shí)支持用戶自定義 webhook。
提供基于 APIKey 的開放接口調(diào)用：用戶可自主申請相關(guān) APIKey 并管理自己的部門和項(xiàng)目，運(yùn)維人員也可以申請全局 APIKey 進(jìn)行特定資源的全局管理。
保留完整的發(fā)布?xì)v史：用戶可以便捷的找到任何一次歷史發(fā)布，并可輕松進(jìn)行回滾，以及基于特定歷史版本更新 Kubernetes 資源。
具備完善的資源報(bào)表：用戶可以輕松獲取各項(xiàng)目的資源使用占比和歷史上線頻次（天級）以及其他基礎(chǔ)數(shù)據(jù)的報(bào)表和圖表。
提供基于嚴(yán)密權(quán)限校驗(yàn)的 Web shell：用戶可以通過 Web shell 的形式進(jìn)入發(fā)布的 Pod 進(jìn)行操作，自帶完整的權(quán)限校驗(yàn)。
提供站內(nèi)通知系統(tǒng)：方便管理員推送集群、業(yè)務(wù)通知和故障處理報(bào)告等。

架構(gòu)設(shè)計(jì)

整體采用前后端分離的方案，其中前端采用 Angular 框架進(jìn)行數(shù)據(jù)交互和展示，使用Ace編輯器進(jìn)行 Kubernetes 資源模版編輯。后端采用 Beego 框架做數(shù)據(jù)接口處理，使用 Client-go 與 Kubernetes 進(jìn)行交互，數(shù)據(jù)使用 MySQL 存儲。