在過(guò)去的一年多時(shí)間了里，我們深入了解了容器編排工具，引導(dǎo)團(tuán)隊(duì)構(gòu)建并發(fā)布了可以部署在kubernetes上的cloud native GitLab helm chart。對(duì)于正在考慮上手Kubernetes的朋友，我們有以下6點(diǎn)建議：

在網(wǎng)上查看文檔、在線課程和演示

不要閉門(mén)造車(chē)，去看看網(wǎng)上的文檔和視頻演示，這是都是可以讓我們快速熟悉和了解Kubernetes的好渠道。我們其實(shí)沒(méi)必要為了用K8s而去煞有介事的參加一整套課程，但是對(duì)于某些技術(shù)細(xì)節(jié)，專(zhuān)業(yè)的講解和經(jīng)驗(yàn)分享無(wú)疑是極有幫助的。

當(dāng)然學(xué)以致用的***途徑還是實(shí)際的測(cè)試演練，有很多PaaS平臺(tái)或者Kubernetes工具都有免費(fèi)的資源或者免費(fèi)試用期，我們可以在其之上建立并部署一個(gè)小集群，嘗試、配置、更改……隨便玩吧!

搞明白為什么用Kubernetes

使用Kubernetes的***挑戰(zhàn)之一是想清楚我們要做什么——是作為一個(gè)測(cè)試round、一個(gè)臨時(shí)環(huán)境，還是用于生產(chǎn)?

僅僅用于開(kāi)發(fā)環(huán)境并不復(fù)雜，只需要了解一些基本的概念，比如namespace，以及了解什么是secret、什么是configuration、什么是deployment等等，這些概念將在我們的使用過(guò)程中貫穿始終。

在Kubernetes上更進(jìn)一步時(shí)，我們需要了解一些之前不存在的東西，比如基于角色的訪問(wèn)控制、RBAC等等。這些功能一年前還沒(méi)有，但現(xiàn)在正在變得越來(lái)越重要，對(duì)于在整個(gè)流程上的不同角色來(lái)說(shuō)好處多多，確保正在做的事情不會(huì)影響到其他不該觸及的事情。

例如，我們現(xiàn)在可以通過(guò)RBAC進(jìn)行細(xì)粒度控制，設(shè)置多個(gè)namespace，每個(gè)namespace對(duì)訪問(wèn)或者創(chuàng)建secret、configuration進(jìn)行控制。這樣我們便擁有了生產(chǎn)級(jí)的多租戶集群，不必?fù)?dān)心租戶之前互相影響和干涉。

服務(wù)商們的Kubenretes版本不一定一致

很多人會(huì)選擇使用服務(wù)商提供的Kubernetes服務(wù)，這里需要注意的是，服務(wù)商們提供的Kubenrets版本往往并不一致。一般來(lái)說(shuō)，它們會(huì)很接近，但某些功能的實(shí)現(xiàn)方式稍有不同?；蛟S基礎(chǔ)版本都差不多，區(qū)別會(huì)存在于服務(wù)商與自己產(chǎn)品集成時(shí)提供的高級(jí)支持。

另外需要注意的是，有些服務(wù)商并不支持我們“自己動(dòng)手”，我們無(wú)法把自己的插件和組件跟服務(wù)商提供的產(chǎn)品服務(wù)一起使用。

對(duì)于新功能的使用不能盲目

從我們***次了解Kubernetes到現(xiàn)在，一年時(shí)間里它的功能擴(kuò)展了很多。對(duì)于新的變化，如果沒(méi)有充分理解便貿(mào)然使用的話，很可能會(huì)適得其反，我們花些時(shí)間閱讀和思考是否真的用得上或者怎么用，畢竟看到別人這樣做并不代表它就是行業(yè)的***實(shí)踐。

要經(jīng)常更新版本

Kubernets是一個(gè)生產(chǎn)就緒的系統(tǒng)，但它不是一個(gè)每半年發(fā)布一次新版本的軟件，新的特性和功能每日劇增。所以如果我們安裝了Kubernets，一年不更新，之后再去考慮找一個(gè)LTS，那時(shí)候其實(shí)已經(jīng)晚了。我們的建議是每個(gè)月檢查一次Kubernetes的新功能和新特性，以保證我們沒(méi)有“過(guò)時(shí)”。

***一點(diǎn)建議(廣告)

Kubernetes提出的一系列概念抽象，非常符合理想的分布式調(diào)度系統(tǒng)。但大量高難度技術(shù)概念，同時(shí)也形成了一條陡峭的學(xué)習(xí)曲線，直接拉高了Kubernetes的使用門(mén)檻。

好雨云開(kāi)源PaaS Rainbond則將這些技術(shù)概念包裝成為“Production-Ready”的應(yīng)用，可以作為一個(gè)Kubernetes面板，開(kāi)發(fā)者不需要特殊學(xué)習(xí)即可使用。

除此之外，Kubernetes本身是一個(gè)容器編排工具，并不提供管理流程，而Rainbond提供現(xiàn)成的管理流程，包括DevOps、自動(dòng)化運(yùn)維、微服務(wù)架構(gòu)和應(yīng)用市場(chǎng)等，可以開(kāi)箱即用。