快捷導(dǎo)航

企業(yè)級Kubernetes管理平臺Wayne功能特性介紹

更新時間：2022年02月28日 17:12:08 作者：kl

這篇文章主要為大家介紹了企業(yè)級Kubernetes管理平臺Wayne的功能特性及架構(gòu)設(shè)計，有需要的朋友可以借鑒參考下，希望能夠有所幫助，祝大家多多進步

前言碎語

今天博主分享一個Kubernetes集全管理軟件，也就是Kubernetes web ui。是360團隊開源的一款產(chǎn)品，Wayne 是一個通用的、基于 Web 的 Kubernetes 多集群管理平臺。通過可視化 Kubernetes 對象模板編輯的方式，降低業(yè)務(wù)接入成本，擁有完整的權(quán)限管理系統(tǒng)，適應(yīng)多租戶場景，是一款適合企業(yè)級集群使用的發(fā)布平臺。Wayne已大規(guī)模服務(wù)于360搜索，承載了內(nèi)部絕大部分業(yè)務(wù)，穩(wěn)定管理了近千個業(yè)務(wù)，上萬個容器，運行了兩年多時間，經(jīng)受住了生產(chǎn)的考驗。

github：https://github.com/Qihoo360/wayne

Wayne功能特性

基于 RBAC（Role based access control）的權(quán)限管理：用戶通過角色與部門和項目關(guān)聯(lián)，擁有部門角色允許操作部門資源，擁有項目角色允許操作項目資源，更加適合多租戶場景。
簡化 Kubernetes 對象創(chuàng)建：提供基礎(chǔ) Kubernetes 對象配置文件添加方式，同時支持高級模式直接編輯 Json/Yaml文件創(chuàng)建 Kubernetes 對象。
LDAP/OAuth 2.0/DB 多種登錄模式支持：集成企業(yè)級 LDAP 登錄及 DB 登錄模式，同時還可以實現(xiàn) OAuth2 登錄。
支持多集群、多租戶：可以同時管理多個 Kubernetes 集群，并針對性添加特定配置，更方便的多集群、多租戶管理。
提供完整審計模塊：每次操作都會有完整的審計功能，追蹤用于操作歷史，同時支持用戶自定義 webhook。
提供基于 APIKey 的開放接口調(diào)用：用戶可自主申請相關(guān) APIKey 并管理自己的部門和項目，運維人員也可以申請全局 APIKey 進行特定資源的全局管理。
保留完整的發(fā)布歷史：用戶可以便捷的找到任何一次歷史發(fā)布，并可輕松進行回滾，以及基于特定歷史版本更新 Kubernetes 資源。
具備完善的資源報表：用戶可以輕松獲取各項目的資源使用占比和歷史上線頻次（天級）以及其他基礎(chǔ)數(shù)據(jù)的報表和圖表。
提供基于嚴密權(quán)限校驗的 Web shell：用戶可以通過 Web shell 的形式進入發(fā)布的 Pod 進行操作，自帶完整的權(quán)限校驗。
提供站內(nèi)通知系統(tǒng)：方便管理員推送集群、業(yè)務(wù)通知和故障處理報告等。

架構(gòu)設(shè)計

整體采用前后端分離的方案，其中前端采用 Angular 框架進行數(shù)據(jù)交互和展示，使用Ace編輯器進行 Kubernetes 資源模版編輯。后端采用 Beego 框架做數(shù)據(jù)接口處理，使用 Client-go 與 Kubernetes 進行交互，數(shù)據(jù)使用 MySQL 存儲。