VKS – Servicio de Kubernetes de VMware vSphere

Ejecuta Kubernetes de forma nativa en tu propio centro de datos

Con VMware vSphere Kubernetes Service, evoila está implementando una plataforma de contenedores lista para producción en VCF. Con soberanía de datos, con capacidad de autoservicio y totalmente integrada en la infraestructura existente.

Solicita una consulta

Kubernetes empresarial sin depender de la nube pública

Usar Kubernetes en la nube pública es sencillo, pero caro, complicado en cuanto a la protección de datos y te hace depender estratégicamente de terceros. VMware vSphere Kubernetes Service lleva Kubernetes de nivel empresarial de forma nativa a VCF: con clústeres de supervisión, espacios de nombres de autoservicio, un registro integrado y gestión del ciclo de vida lista para producción, todo ello sin depender de la nube pública. evoila implementa VKS como parte totalmente integrada de la pila de VCF, lo que permite a los equipos de desarrolladores y de la plataforma conseguir una verdadera autonomía de contenedores en su propio centro de datos.

Ventajas para tu empresa de un vistazo:

  • Aprovecha al máximo tu inversión en VCF: VKS forma parte de VCF. Al adoptar VKS, sacas el máximo partido a tu inversión en VCF y obtienes un entorno de ejecución de Kubernetes listo para producción como parte de tu nube privada
  • Soberanía de los datos: las cargas de trabajo en contenedores se mantienen en tu propio centro de datos, sin depender de la nube pública y con control total sobre el almacenamiento de los datos
  • Autoservicio para equipos de desarrollo: VKS ofrece una plataforma de contenedores segura y multitenant que permite a los desarrolladores crear y gestionar entornos de forma independiente, lo que acelera la innovación y reduce el tiempo de lanzamiento al mercado.
  • Control de costes: sin costes variables de la nube pública para las cargas de trabajo en contenedores; costes de infraestructura predecibles basados en la infraestructura VCF ya existente
  • Soporte técnico para empresas: todo el conjunto de VCF + VKS cuenta con el respaldo del servicio de soporte técnico de Broadcom
  • La mejor integración posible: VKS ofrece la mejor integración posible en materia de almacenamiento, red y gobernanza en VCF

Kubernetes sin una base estratégica

Kubernetes se ha consolidado como el estándar para las cargas de trabajo en contenedores. Sin embargo, para muchas empresas, la cuestión de dónde y cómo implementar Kubernetes sigue sin resolverse. Los servicios de Kubernetes en la nube pública están fácilmente disponibles, pero generan dependencias a largo plazo, costes difíciles de predecir y riesgos para la protección de datos que excluyen a los sectores regulados y a las cargas de trabajo con datos sensibles.

Al mismo tiempo, Kubernetes en una infraestructura local suele ser complicado: el aprovisionamiento de clústeres, la integración de redes, las clases de almacenamiento, la gestión del ciclo de vida y el aislamiento entre equipos requieren una gran experiencia y madurez operativa. Sin una estrategia de plataforma bien pensada, surgen «silos» de clústeres que son tan complejos desde el punto de vista operativo como la alternativa de la nube pública, pero sin su comodidad.

Cada vez es mayor la presión para migrar de las plataformas actuales de Kubernetes, como OpenShift o Rancher, a soluciones nativas de VCF: los clientes que ya han invertido en VCF quieren una plataforma unificada, no otro silo de infraestructura más junto a su pila actual.


Estrategia de plataforma antes de la implementación del clúster

La mayoría de los problemas de Kubernetes no son técnicos, sino arquitectónicos. evoila te ofrece una perspectiva global de la plataforma que evita los silos en los clústeres, los costes descontrolados y las deficiencias de cumplimiento normativo antes de que se produzcan.

El reto

Cinco formas en las que una estrategia errónea de Kubernetes aumenta el riesgo

Kubernetes en la nube pública resuelve el problema del aprovisionamiento, pero genera otro aún más complicado: dependencia estratégica, costes impredecibles y lagunas en la soberanía de los datos que excluyen, por defecto, las cargas de trabajo reguladas. El Kubernetes autogestionado, sin un enfoque centrado en la plataforma, cambia una complejidad por otra: clústeres aislados que son tan exigentes a nivel operativo como la nube pública, pero sin su comodidad. Ninguna de las dos opciones se escala sin problemas. Ambas requieren un replanteamiento.

Kubernetes en la nube pública genera dependencias estratégicas, costes incontrolables y riesgos para la protección de datos

Un Kubernetes autogestionado sin una estrategia de plataforma acaba creando clústeres aislados y fragmentación operativa

Los equipos de desarrollo tienen que esperar demasiado para disponer de infraestructura: falta un servicio de Kubernetes de autoservicio

Los requisitos de cumplimiento impiden usar Kubernetes en la nube pública para cargas de trabajo confidenciales

Las plataformas de Kubernetes actuales no están integradas con VCF y no permiten una gestión unificada del ciclo de vida

La arquitectura de la plataforma se diseña antes de crear el primer clúster

evoila define el modelo de multitenencia, la integración de redes, las clases de almacenamiento, el concepto de almacén de artefactos y la incorporación de equipos antes de que empiece cualquier implementación, lo que elimina la deuda técnica que hace que la mayoría de los entornos de Kubernetes locales sean difíciles de gestionar a gran escala.

Nuestra solución

VKS como plataforma lista para producción

Diseño e implementación de clústeres de supervisores

Configurar el clúster de supervisores integrado con VCF como plano de control de Kubernetes, utilizando los espacios de nombres de vSphere, los límites de recursos y el control de acceso basado en roles como base para las operaciones de varios equipos.

Clústeres VKS

Implementación y gestión del ciclo de vida de los clústeres VKS para diferentes equipos, entornos y clases de cargas de trabajo, con control de versiones y reproducibles mediante plantillas de clúster.

Modelo de autoservicio basado en espacios de nombres

Creación de un marco de autoservicio que permita a los equipos de desarrollo aprovisionar de forma independiente y conforme a las normas los espacios de nombres de Kubernetes y los clústeres de cargas de trabajo. Con límites de recursos, políticas de red y flujos de trabajo de aprobación integrados.

Integración del Registro Portuario

Implementación del registro de contenedores VMware Harbor como registro central y privado de imágenes. Con análisis de vulnerabilidades, firma de imágenes y políticas de replicación para garantizar una cadena de suministro de contenedores segura.

Integración de redes y almacenamiento

Configuración de la red basada en NSX para cargas de trabajo de Kubernetes. Con AVI como controlador de entrada nativo y clases de almacenamiento vSAN para cargas de trabajo persistentes.

¿Estás pensando en migrar a VKS desde otra solución (por ejemplo, Rancher, OpenShift o Vanilla K8s)?

Hemos desarrollado un proceso de migración estructurado desde las soluciones actuales de Kubernetes a VKS. Con una evaluación detallada de las cargas de trabajo, un análisis de la migración, pruebas funcionales de principio a fin y una documentación de traspaso exhaustiva, podemos ayudarte a lo largo de todo el proceso de migración.

Planifica tu migración a VKS

Análisis técnico en profundidad

La arquitectura que hay detrás de las tecnologías de la información

El clúster de supervisores como plano de control de Kubernetes

El clúster de supervisores es el corazón de VKS: se ejecuta directamente en el hipervisor ESXi e integra Kubernetes de forma nativa en VCF sin necesidad de máquinas virtuales independientes para el plano de control. Los espacios de nombres de vSphere proporcionan la capa de aislamiento y gestión para equipos y proyectos: a cada espacio de nombres se le asignan límites definidos de CPU, memoria y almacenamiento, así como controles de acceso basados en roles. evoila diseña el modelo de espacios de nombres según los requisitos específicos de la organización y de cumplimiento normativo.

VKS: Clústeres de cargas de trabajo listos para producción

Los clústeres de cargas de trabajo se implementan a través de VKS como clústeres de Kubernetes totalmente gestionados, con control de versiones, basados en plantillas y orquestados mediante el clúster Supervisor. VKS ofrece una experiencia de Kubernetes coherente: configuraciones de clúster estandarizadas, gestión integrada del ciclo de vida y reaprovisionamiento automático de nodos en caso de fallos. evoila desarrolla plantillas de clúster para diferentes clases de cargas de trabajo, desde clústeres de desarrollo con recursos reducidos hasta clústeres de varios nodos listos para producción con reglas de anti-afinidad.

Integración de redes: Antrea como CNI estándar

Las redes de Kubernetes funcionan, por defecto, a través de Antrea como interfaz de red de contenedores (CNI). VKS también es compatible con Calico y con pods enrutables a través de la CNI enrutada de Antrea NSX. AVI actúa como integración de AKO, haciendo las veces de controlador de entrada y equilibrador de carga para la exposición de servicios externos. El resultado es una arquitectura de red totalmente integrada en VCF sin ningún tipo de interrupción.

Harbor Registry: Cadena de suministro segura de contenedores

Harbor funciona como un registro privado central de contenedores con un escáner de vulnerabilidades integrado, firma de imágenes a través de Notary y políticas de replicación configurables para implementaciones de registros con redundancia geográfica. evoila implementa Harbor como una plataforma de registro lista para producción con políticas de promoción definidas. Las imágenes pasan por procesos de análisis de vulnerabilidades y firma antes de ser admitidas en los espacios de nombres de producción.

Ventajas técnicas

Integrado en el VCF, no es un complemento añadido

Integración nativa con VCF

El clúster Supervisor se ejecuta directamente en ESXi sin máquinas virtuales independientes para el plano de control, y está totalmente integrado en la gestión del ciclo de vida de VCF

Kubernetes coherente

VKS ofrece configuraciones de clúster estandarizadas y con versiones, con gestión automática del ciclo de vida y reaprovisionamiento de nodos

Integración de redes nativas de NSX

Si usas Antrea como CNI de Kubernetes, conseguirás una integración total con NSX y con toda tu arquitectura VCF

Cadena de suministro de contenedores segura

Harbor, con análisis de vulnerabilidades, firma de imágenes y políticas de promoción, evita que las imágenes inseguras lleguen a los entornos de producción

Autoservicio con gobernanza

El modelo basado en espacios de nombres ofrece autonomía a los equipos con límites de recursos y políticas de red integrados

Tu socio ideal

Ingeniería de plataformas que abarca el diseño, el desarrollo y las operaciones

Para gestionar plataformas de Kubernetes en tu propia infraestructura se necesita algo más que conocimientos técnicos.

Se necesita una mentalidad centrada en la plataforma: la capacidad de concebir la arquitectura de Kubernetes, la integración de VCF, el diseño de redes, la estrategia de almacenamiento y los procesos de incorporación de equipos como un todo unificado. evoila aporta precisamente esta perspectiva global: evoila ya ha implementado VKS en entornos de producción. Desde plataformas de desarrollo de tamaño medio hasta entornos de producción complejos con varios equipos.

La fuerza de evoila radica en el grado de integración: VKS no se considera de forma aislada, sino que está diseñado en combinación con la arquitectura de red NSX, AVI Ingress, las clases de almacenamiento vSAN y la automatización VCF, como una plataforma coherente, no como un conjunto de productos individuales.

Para los clientes que ya cuentan con entornos de OpenShift o Rancher, evoila aporta experiencia específica en migración, lo que incluye el análisis de cargas de trabajo, la planificación de la red y un plan de migración estructurado sin interrupciones en el servicio de producción.

Arquitectura centrada en la plataforma

Migración estructurada de OpenShift y Rancher

Integración nativa con NSX, AVI y vSAN

Continuidad en el mismo equipo

Colaboración

Tecnología y socios

VKS
Broadcom

Gracias a nuestra colaboración con Broadcom, evoila aporta una amplia experiencia en VMware Cloud Foundation al diseño y la implementación de entornos VKS. Ayudamos a las empresas a sacar más partido a su inversión actual en VCF con un entorno de ejecución de Kubernetes listo para producción, integrado en las capacidades de red, almacenamiento y gobernanza de su nube privada.

Oferta de lanzamiento

Evaluación de la plataforma VKS

El proceso estructurado de incorporación empieza con un análisis de la estrategia y la infraestructura de contenedores actuales. En la evaluación de la plataforma VKS de evoila, analizamos:

Cargas de trabajo en contenedores actuales y estrategia de plataforma

Posible migración desde otras soluciones de Kubernetes o hiperescaladores

Modelo de espacios de nombres y requisitos para la incorporación de equipos

Puntos de integración en entornos existentes de VCF, NSX y vSAN

El resultado es un diseño concreto de la plataforma con un plan de implementación por prioridades.

Cuéntanos cuál es tu reto

Cuéntanos cómo tienes configurada tu infraestructura y qué objetivos quieres alcanzar. Tanto si necesitas una segunda opinión independiente sobre tu arquitectura actual de vSphere como si quieres valorar cómo integrar a tus equipos de operaciones y desarrollo en una única plataforma, estamos aquí para diseñar juntos una solución.

Marco Di Martino

Marco Di Martino

Business Unit Lead – Cloud Native

Preguntas frecuentes

Preguntas frecuentes sobre VKS: VMware vSphere Kubernetes Service

Kubernetes en la nube pública está disponible al instante, pero genera dependencias estratégicas, costes variables y riesgos para la protección de datos. VKS se ejecuta de forma nativa en VCF, en tu propio centro de datos, y te ofrece un control total sobre los datos, costes predecibles y una integración profunda con la infraestructura existente, sin las desventajas de la nube pública.

Sí. evoila analiza las cargas de trabajo existentes, identifica las dependencias de red y almacenamiento, y desarrolla una estrategia de migración estructurada a VKS, con funcionamiento en paralelo durante la fase de transición y una validación completa tras la migración.

A través de los espacios de nombres de vSphere con un modelo de autoservicio: los equipos solicitan espacios de nombres o clústeres de cargas de trabajo de forma independiente siguiendo procesos definidos, con límites de recursos, políticas de red y flujos de trabajo de aprobación integrados. La gobernanza sigue siendo centralizada, mientras que la autonomía recae en el equipo.

Harbor analiza automáticamente las imágenes en busca de vulnerabilidades conocidas y exige que se firmen mediante Notary. Las políticas de promoción evitan que las imágenes sin firmar o vulnerables entren en los espacios de nombres de producción, lo que actúa como un control de seguridad estructural en la cadena de suministro de contenedores.