VKS – usługa VMware vSphere Kubernetes

Uruchom Kubernetes w środowisku natywnym we własnym centrum danych

Korzystając z usługi VMware vSphere Kubernetes Service, firma evoila wdraża gotową do użytku produkcyjnego platformę kontenerową w środowisku VCF. Platforma ta zapewnia suwerenność danych, obsługę w trybie samoobsługowym oraz pełną integrację z istniejącą infrastrukturą.

Umów się na konsultację

Kubernetes dla przedsiębiorstw bez uzależnienia od chmury publicznej

Wykorzystanie Kubernetes w chmurze publicznej jest proste, ale kosztowne, skomplikowane z punktu widzenia ochrony danych i wiążące się z zależnością strategiczną. Usługa VMware vSphere Kubernetes Service zapewnia natywną obsługę Kubernetes klasy korporacyjnej w środowisku VCF: wraz z klastrami nadzorującymi, przestrzeniami nazw typu self-service, zintegrowanym rejestrem oraz gotowym do wdrożenia w środowisku produkcyjnym systemem zarządzania cyklem życia — a wszystko to bez zależności od chmury publicznej. Firma evoila wdraża VKS jako w pełni zintegrowaną część stosu VCF, umożliwiając zespołom programistów i platformowym osiągnięcie prawdziwej autonomii kontenerowej we własnym centrum danych.

Przegląd korzyści biznesowych:

  • Wykorzystanie VCF: VKS stanowi część VCF. Wdrażając VKS, wykorzystujesz swoją inwestycję w VCF i zyskujesz gotowe do użycia środowisko uruchomieniowe Kubernetes w ramach swojej chmury prywatnej
  • Suwerenność danych: Obciążenia kontenerowe pozostają w Twoim własnym centrum danych, bez uzależnienia od chmury publicznej i z pełną kontrolą nad przechowywaniem danych
  • Samodzielna obsługa dla zespołów programistycznych: VKS oferuje bezpieczną, wielodostępną platformę kontenerową, która umożliwia programistom samodzielne tworzenie i zarządzanie środowiskami, przyspieszając wprowadzanie innowacji i skracając czas wprowadzenia produktu na rynek.
  • Kontrola kosztów: brak zmiennych kosztów związanych z chmurą publiczną w przypadku obciążeń kontenerowych; przewidywalne koszty infrastruktury oparte na istniejącej infrastrukturze VCF
  • Wsparcie dla przedsiębiorstw: całe rozwiązanie VCF + VKS jest objęte wsparciem technicznym firmy Broadcom
  • Najlepsza możliwa integracja: VKS zapewnia najlepszą możliwą integrację rozwiązań w zakresie pamięci masowej, sieci i zarządzania w ramach platformy VCF

Kubernetes bez strategicznych podstaw

Kubernetes stał się standardem w zakresie konteneryzowanych obciążeń. Jednak dla wielu firm kwestia tego, gdzie i jak wdrożyć Kubernetes, pozostaje nierozwiązana. Usługi Kubernetes w chmurze publicznej są łatwo dostępne, ale powodują długoterminową zależność, generują trudne do przewidzenia koszty oraz stwarzają zagrożenia dla ochrony danych, co wyklucza branże podlegające regulacjom oraz obciążenia wymagające szczególnej ochrony danych.

Jednocześnie wdrożenie Kubernetes w infrastrukturze lokalnej jest z natury rzeczy skomplikowane: tworzenie klastrów, integracja sieciowa, klasy pamięci masowej, zarządzanie cyklem życia oraz izolacja między zespołami wymagają dogłębnej wiedzy specjalistycznej i dojrzałości operacyjnej. Bez przemyślanej strategii platformowej powstają silosy klastrowe, które są równie skomplikowane pod względem operacyjnym jak alternatywa w postaci chmury publicznej, ale pozbawione jej wygody.

Coraz większa jest presja, by przejść z istniejących platform Kubernetes, takich jak OpenShift czy Rancher, na rozwiązania natywne dla VCF: klienci, którzy zainwestowali już w VCF, oczekują ujednoliconej platformy — a nie kolejnego odizolowanego elementu infrastruktury obok ich obecnego stosu technologicznego.


Strategia dotycząca platformy przed wdrożeniem klastra

Większość problemów związanych z Kubernetesem nie ma charakteru technicznego, lecz architektonicznego. evoila zapewnia perspektywę platformową, która zapobiega powstawaniu silosów klastrowych, niekontrolowanym kosztom i lukom w zgodności z przepisami, zanim jeszcze się pojawią.

Wyzwanie

Pięć sposobów, w jakie niewłaściwa strategia dotycząca Kubernetes zwiększa ryzyko

Kubernetes w chmurze publicznej rozwiązuje problem alokacji zasobów, ale stwarza w zamian trudniejszy problem: zależność strategiczną, nieprzewidywalne koszty oraz luki w zakresie suwerenności danych, które z założenia wykluczają obciążenia podlegające regulacjom. Samodzielnie zarządzany Kubernetes bez podejścia opartego na priorytecie platformy zamienia jedną złożoność na inną – silosy klastrowe, które są równie wymagające pod względem operacyjnym jak chmura publiczna, ale pozbawione jej wygody. Żadna z tych ścieżek nie zapewnia płynnej skalowalności. Obie wymagają ponownego przemyślenia.

Kubernetes w chmurze publicznej powoduje powstanie strategicznych zależności, niekontrolowanych kosztów oraz zagrożeń związanych z ochroną danych

Samodzielnie zarządzany Kubernetes bez strategii platformowej prowadzi do powstawania silosów klastrowych i fragmentacji operacyjnej

Zespoły programistyczne zbyt długo czekają na udostępnienie infrastruktury – brakuje samoobsługowego rozwiązania Kubernetes

Wymogi dotyczące zgodności wykluczają wykorzystanie Kubernetes w chmurze publicznej do przetwarzania wrażliwych obciążeń

Istniejące platformy Kubernetes nie są zintegrowane z VCF, co uniemożliwia ujednolicone zarządzanie cyklem życia

Architektura platformy jest tworzona przed utworzeniem pierwszego klastra

Przed rozpoczęciem jakiegokolwiek wdrożenia firma evoila określa model wielodostępności, integrację sieciową, klasy pamięci masowej, koncepcję magazynu artefaktów oraz proces wdrażania zespołów — eliminując w ten sposób dług techniczny, który utrudnia skalowalne działanie większości lokalnych środowisk Kubernetes.

Nasze rozwiązanie

VKS jako platforma gotowa do wdrożenia produkcyjnego

Projektowanie i wdrażanie klastrów nadzorczych

Konfiguracja klastra Supervisor zintegrowanego z VCF jako płaszczyzny sterującej Kubernetes, z wykorzystaniem przestrzeni nazw vSphere, limitów zasobów oraz kontroli dostępu opartej na rolach jako podstawy dla działań wielu zespołów.

Klastry VKS

Wdrażanie i zarządzanie cyklem życia klastrów VKS dla różnych zespołów, środowisk i klas obciążeń, z możliwością wersjonowania i odtwarzania za pomocą szablonów klastrów.

Model samoobsługi oparty na przestrzeniach nazw

Stworzenie platformy samoobsługowej, dzięki której zespoły programistyczne mogą samodzielnie i zgodnie z wymogami przydzielać przestrzenie nazw Kubernetes oraz klastry obciążeń. Platforma ta obejmuje zintegrowane limity zasobów, zasady sieciowe oraz procesy zatwierdzania.

Integracja z rejestrem portowym

Wdrożenie rejestru kontenerów VMware Harbor jako centralnego, prywatnego rejestru obrazów. Z funkcjami skanowania podatności, podpisywania obrazów oraz zasadami replikacji zapewniającymi bezpieczeństwo łańcucha dostaw kontenerów.

Integracja sieci i pamięci masowej

Konfiguracja sieci opartej na NSX dla obciążeń Kubernetes. Z wykorzystaniem AVI jako natywnego kontrolera ingress oraz klas pamięci masowej vSAN dla obciążeń trwałych.

Czy rozważasz przejście na VKS z innego rozwiązania (np. Rancher, Openshift, Vanilla K8s)?

Opracowaliśmy ustrukturyzowany proces migracji z istniejących rozwiązań Kubernetes do VKS. Dzięki szczegółowej ocenie obciążeń, analizie migracji, kompleksowym testom funkcjonalnym oraz wyczerpującej dokumentacji przekazania możemy pomóc Państwu przejść przez cały proces migracji.

Zaplanuj migrację do VKS

Dogłębna analiza technologii

Architektura systemów informatycznych

Klaster Supervisor jako płaszczyzna sterowania Kubernetes

Klaster Supervisor stanowi serce platformy VKS: działa bezpośrednio na hiperwizorze ESXi i zapewnia natywną integrację Kubernetes z VCF bez konieczności stosowania oddzielnych maszyn wirtualnych dla płaszczyzny sterowania. Przestrzenie nazw vSphere zapewniają warstwę izolacji i zarządzania dla zespołów i projektów: każdej przestrzeni nazw przypisane są określone limity mocy obliczeniowej, pamięci i pamięci masowej, a także kontrola dostępu oparta na rolach. Firma evoila projektuje model przestrzeni nazw w oparciu o konkretne wymagania organizacyjne i zgodnościowe.

VKS: Klastry obciążeń gotowe do wdrożenia produkcyjnego

Klastry obciążeń są wdrażane za pośrednictwem VKS jako w pełni zarządzane klastry Kubernetes — z wersjonowaniem, oparte na szablonach i koordynowane przez klaster Supervisor. VKS zapewnia spójne środowisko Kubernetes: znormalizowane konfiguracje klastrów, zintegrowane zarządzanie cyklem życia oraz automatyczne ponowne przydzielanie węzłów w przypadku awarii. Firma evoila opracowuje szablony klastrów dla różnych klas obciążeń — od klastrów programistycznych o ograniczonych zasobach po gotowe do produkcji klastry wielowęzłowe z regułami antyafinności.

Integracja sieciowa: Antrea jako standardowy interfejs CNI

Sieć Kubernetes domyślnie działa w oparciu o Antrea jako interfejs sieciowy kontenerów (CNI). VKS obsługuje również Calico oraz pody z trasowaniem poprzez interfejs Antrea NSX Routed CNI. AVI pełni rolę integracji z AKO, działając jako kontroler ingress i moduł równoważenia obciążenia w celu udostępniania usług zewnętrznych. W rezultacie powstaje architektura sieciowa w pełni zintegrowana z VCF bez żadnych przerw w przepływie danych.

Rejestr portowy: Bezpieczny łańcuch dostaw kontenerów

Harbor pełni rolę centralnego prywatnego repozytorium kontenerów, wyposażonego w zintegrowany skaner podatności, funkcję podpisywania obrazów za pośrednictwem Notary oraz konfigurowalne zasady replikacji umożliwiające wdrażanie repozytorium z redundancją geograficzną. evoila wdraża Harbor jako gotową do użytku produkcyjnego platformę repozytorium z zdefiniowanymi zasadami promowania obrazów. Obrazy przechodzą proces skanowania pod kątem podatności oraz podpisywania przed dopuszczeniem do przestrzeni nazw produkcyjnych.

Zalety techniczne

Zintegrowane z VCF, a nie dodane jako osobny moduł

Wbudowana integracja z formatem VCF

Klaster Supervisor działa bezpośrednio na platformie ESXi bez oddzielnych maszyn wirtualnych płaszczyzny sterowania i jest w pełni zintegrowany z systemem zarządzania cyklem życia VCF

Spójny Kubernetes

VKS zapewnia znormalizowane, wersjonowane konfiguracje klastrów wraz z automatycznym zarządzaniem cyklem życia i ponownym przydzielaniem węzłów

Integracja sieciowa natywna dla NSX

Korzystając z Antrea jako interfejsu CNI dla Kubernetes, uzyskasz pełną integrację z NSX oraz z całą architekturą VCF

Bezpieczny łańcuch dostaw kontenerów

Harbor, dzięki funkcji skanowania podatności, podpisywania obrazów oraz zasadom promowania, zapobiega przedostawaniu się niebezpiecznych obrazów do środowisk produkcyjnych

Samoobsługa z mechanizmami zarządzania

Model oparty na przestrzeniach nazw zapewnia zespołom autonomię dzięki zintegrowanym limitom zasobów i zasadom sieciowym

Twój idealny partner

Inżynieria platformowa obejmująca projektowanie, tworzenie i obsługę

Uruchamianie platform Kubernetes we własnej infrastrukturze wymaga czegoś więcej niż tylko wiedzy technicznej.

Wymaga to podejścia skoncentrowanego na platformie: umiejętności postrzegania architektury Kubernetes, integracji VCF, projektowania sieci, strategii pamięci masowej oraz procesów wdrażania nowych członków zespołu jako spójnej całości. Firma evoila wnosi właśnie taką całościową perspektywę: evoila wdrożyła już VKS w środowiskach produkcyjnych. Od średniej wielkości platform programistycznych po złożone, wielozespołowe środowiska produkcyjne.

Siła rozwiązania evoila polega na głębokim stopniu integracji: system VKS nie jest traktowany w oderwaniu od pozostałych elementów, lecz został zaprojektowany w połączeniu z architekturą sieciową NSX, rozwiązaniem AVI Ingress, klasami pamięci masowej vSAN oraz automatyzacją VCF — jako spójna platforma, a nie zbiór pojedynczych produktów.

Klientom posiadającym już środowiska OpenShift lub Rancher firma evoila oferuje specjalistyczną wiedzę w zakresie migracji, obejmującą analizę obciążeń, mapowanie sieci oraz ustrukturyzowaną ścieżkę migracji bez przestojów w środowisku produkcyjnym.

Architektura oparta na platformie

Migracja oparta na OpenShift i Rancher

Natywna integracja z NSX, AVI i vSAN

Ciągłość w ramach tej samej drużyny

Partnerstwo

Technologia i partnerzy

VKS
Broadcom

Dzięki partnerstwu z firmą Broadcom evoila wnosi dogłębną wiedzę specjalistyczną w zakresie VMware Cloud Foundation do projektowania i wdrażania środowisk VKS. Pomagamy organizacjom rozszerzyć ich dotychczasowe inwestycje w VCF o gotowe do użycia w środowisku produkcyjnym środowisko uruchomieniowe Kubernetes, zintegrowane z funkcjami sieciowymi, pamięci masowej i zarządzania w ich chmurze prywatnej.

Oferta promocyjna

Ocena platformy VKS

Ustrukturyzowany proces wdrażania rozpoczyna się od analizy obecnej strategii i infrastruktury kontenerowej. W ramach oceny platformy evoila VKS analizujemy:

Obecne obciążenia kontenerowe i strategia dotycząca platformy

Potencjalna migracja z innych rozwiązań opartych na Kubernetes lub od dostawców usług w chmurze o ogromnej skali

Model przestrzeni nazw i wymagania dotyczące wdrażania nowych członków zespołu

Punkty integracji z istniejącymi środowiskami VCF, NSX i vSAN

Wynikiem tego jest konkretny projekt platformy wraz z planem wdrożenia określającym priorytety.

Opowiedz nam o swoim wyzwaniu

Opowiedz nam o swojej infrastrukturze i celach, które chcesz osiągnąć. Niezależnie od tego, czy potrzebujesz niezależnej opinii na temat obecnej architektury vSphere, czy też chcesz przeanalizować, w jaki sposób zintegrować zespoły operacyjne i programistyczne na jednej platformie, jesteśmy gotowi wspólnie opracować odpowiednie rozwiązanie.

Marco Di Martino

Marco Di Martino

Business Unit Lead – Cloud Native

Najczęściej zadawane pytania

Najczęściej zadawane pytania dotyczące VKS — VMware vSphere Kubernetes Service

Kubernetes w chmurze publicznej zapewnia szybki dostęp, ale wiąże się z zależnościami strategicznymi, zmiennymi kosztami i zagrożeniami dla bezpieczeństwa danych. VKS działa natywnie na platformie VCF w Twoim własnym centrum danych, zapewniając pełną kontrolę nad danymi, przewidywalne koszty oraz głęboką integrację z istniejącą infrastrukturą — bez kompromisów charakterystycznych dla chmury publicznej.

Tak. evoila analizuje istniejące obciążenia, identyfikuje zależności sieciowe i związane z pamięcią masową oraz opracowuje ustrukturyzowaną ścieżkę migracji do VKS, zapewniającą równoległą pracę w fazie przejściowej oraz pełną weryfikację po zakończeniu migracji.

Za pośrednictwem przestrzeni nazw vSphere w modelu samoobsługowym: zespoły samodzielnie zgłaszają zapotrzebowanie na przestrzenie nazw lub klastry obciążeń w ramach zdefiniowanych procesów, z uwzględnieniem zintegrowanych limitów zasobów, zasad sieciowych i procedur zatwierdzania. Zarządzanie pozostaje scentralizowane, natomiast autonomia leży w gestii zespołu.

Harbor automatycznie skanuje obrazy pod kątem znanych luk w zabezpieczeniach i wymusza podpisywanie obrazów za pomocą usługi Notary. Zasady promowania uniemożliwiają przedostawanie się niepodpisanych lub podatnych na ataki obrazów do przestrzeni nazw produkcyjnych — pełniąc tym samym rolę strukturalnego mechanizmu kontroli bezpieczeństwa w łańcuchu dostaw kontenerów.