Kubernetes網(wǎng)絡(luò)管理

從本質(zhì)上講，要構(gòu)建分布式應(yīng)用需要安全、可靠的網(wǎng)絡(luò)。云原生應(yīng)用讓添加與刪除服務(wù)的操作變得更加復(fù)雜，并且需要?jiǎng)討B(tài)配置網(wǎng)絡(luò)。Kubernetes可以在虛擬數(shù)據(jù)中心自動(dòng)管理所有這些操作。當(dāng)新服務(wù)上線時(shí)，Kubernetes立即用行動(dòng)響應(yīng)，就像一個(gè)虛擬的網(wǎng)絡(luò)團(tuán)隊(duì)。不僅能分配IP地址、創(chuàng)建路由、添加DNS條目、應(yīng)用防火墻規(guī)則，而且能在需要時(shí)使用傳輸層安全（TLS）證書進(jìn)行端到端加密。

與微服務(wù)等相比，數(shù)據(jù)基礎(chǔ)設(shè)施的動(dòng)態(tài)性往往要低很多。帶有主機(jī)名的固定IP已經(jīng)成為數(shù)據(jù)庫(kù)的標(biāo)準(zhǔn)。Apache Flink等分析系統(tǒng)雖然在處理過(guò)程中是動(dòng)態(tài)的，但硬件尋址任務(wù)是固定的。由于服務(wù)質(zhì)量通常是第一需求，所以需要專用的硬件和網(wǎng)絡(luò)。于是，管理員對(duì)Kubernetes失去了興趣。

使用Kubernetes運(yùn)行數(shù)據(jù)基礎(chǔ)設(shè)施的優(yōu)勢(shì)，與其說(shuō)是著眼于過(guò)去的要求，不如說(shuō)是出于未來(lái)的需要。動(dòng)態(tài)擴(kuò)展資源可能導(dǎo)致嚴(yán)重的依賴性。自動(dòng)化是讓網(wǎng)絡(luò)保持整潔和高效的唯一方法，而整潔和高效正是分布式無(wú)狀態(tài)系統(tǒng)的命脈。未來(lái)的云原生應(yīng)用需要更多的組件，也將面臨新的挑戰(zhàn)，如應(yīng)用的運(yùn)行環(huán)境。我們除了需要關(guān)心以往延遲和吞吐量的問(wèn)題，還需要遵循合規(guī)要求和數(shù)據(jù)主權(quán)要求。Kubernetes網(wǎng)絡(luò)的聲明式使其非常適合數(shù)據(jù)基礎(chǔ)設(shè)施。