Nginx推出Kubernetes微服务参考架构

Nginx 推出 Kubernetes 微服务参考架构

在今年的NGINX Sprint 2.0虚拟大会上,NGINX(来自流行的开源web服务器/负载均衡器和反向代理背后的公司F5),发布了NGINX现代应用参考架构(MARA)。该公司在一篇博客文章中说,这将帮助用户“创建一个完整的,完全可操作的基于微服务的应用程序,你可以在几分钟内启动并运行,托管在单个GitHub Repo中。”

“部署Kubernetes有很多不同的方法——网络、安全、身份验证,甚至API网关之类的东西。对于大多数刚刚起步的企业来说,这有点像黑魔法。”F5 NGINX产品集团总经理Rob Whiteley在接受采访时说,“它并没有被很好地理解,你很容易就陷入错误配置的状态。因此,我们开始创建一种方法,自动将所有NGINX组件配置为最佳实践状态。”

他们在另一篇博文中写道,MARA是“开发人员、DevOps和平台运维团队可以使用、修改和改进的‘可窃取’代码”。它由YAML文件和Python脚本组成,Pulumi被设置为作为代码实现的基础设施的默认选择。作为用户,你只需运行启动脚本,Pulumi运行一系列命令,部署Kubernetes环境和后续部分。

“我们开始时创建了一个巨大的清单,列出在生产中运行Kubernetes所需的工作,这是任何一家在这条道路上走过的企业都经历过的。我们意识到,没有什么能阻止我们将所有这些作为模板ID参考架构,作为真正的操作代码。”

Whiteley还表示,MARA试图超越其他一些已有的Kubernetes部署,通过提供这种能力,可以使用单个命令部署完全成形的环境,同时保持平台无关性。

“问题是那些只存在于纸面上的东西。没有工作代码。你仍然需要去获取所有的组件,并按照经过验证的设计将它们连接在一起。我们想更进一步,让这个代码可以部署。它使经过验证的设计更进一步,使其可部署,而不是仅供参考。”

在发布时,MARA预先配置了许多选项,使用Elastic进行日志管理,使用Prometheus和Grafana进行监控和仪表盘,使用AWS的Elastic Kubernetes Service(EKS)作为部署目标,使用Spinnaker进行连续交付,使用cert manager进行TLS,以及中间层的多个NGINX产品。

Nginx 推出 Kubernetes 微服务参考架构

然而,向前推进的计划是鼓励其他人为堆栈所有级别的其他工具提供集成。

“我们在此过程中意识到,可以依靠社区、供应商伙伴和其他人,然后交换所有这些模块。因此,我们确保从一开始你就可以在Terraform上选择Pulumi和sub,可以在Pupper或Chef中选择Ansible和sub。可以对内部和外部进行抽象,然后你真正需要做的就是将这些其他工具打包,使它们成为参考架构的一部分。”

关于这些计划,NGINX表示,它有一些具体的“近期改进”,例如部署到DigitalOcean、Red Hat OpenShift、Rancher、VMware vSphere和其他Kubernetes环境、原生Terraform集成以及对其他CI/CD平台的支持。它还为F5和NGINX工具制定了许多计划,例如与NGINX Controller集成以管理和监控NGINX Plus入口控制器、NGINX App Protect的开箱即用配置、与F5产品和服务(如BIG‑IP、云服务和Volterra)的集成,以及与NGINX服务网格和基于Istio的Aspen Mesh的集成。

Whiteley解释说:“很快,企业得到了一个挑选名单,说明‘我关心我环境中的这些工具’,它将自动拉取、组装和预集成所有脚本。然后,通过一个命令就可以部署。”

内容出处:,

声明:本网站所收集的部分公开资料来源于互联网,转载的目的在于传递更多信息及用于网络分享,并不代表本站赞同其观点和对其真实性负责,也不构成任何其他建议。如果您发现网站上有侵犯您的知识产权的作品,请与我们取得联系,我们会及时修改或删除。文章链接:http://www.yixao.com/soft/29419.html

发表评论

登录后才能评论