Kubernetes 是構(gòu)建平臺的底層基礎(chǔ)，但基于 Kubernetes 的平臺工程項(xiàng)目并不總能取得成功，反而常常超出初始預(yù)算。究其原因，在于構(gòu)建一個成熟、穩(wěn)定的 Kubernetes 平臺本身是一項(xiàng)極具挑戰(zhàn)的任務(wù)。

平臺工程往往涉及繁多的工具與技術(shù)，其配置和維護(hù)過程復(fù)雜且耗時。這常常導(dǎo)致平臺團(tuán)隊(duì)過度聚焦于技術(shù)實(shí)現(xiàn)，反而忽略了平臺最核心的價值——即減輕開發(fā)人員的認(rèn)知負(fù)荷，避免出現(xiàn)“影子平臺”，從而真正提升效率。

想象一下，如果能跳過設(shè)計(jì)（Day-0）、構(gòu)建（Day-1）甚至大量維護(hù)（Day-2）基于Kubernetes平臺的繁瑣階段，直接在20分鐘內(nèi)獲得一個生產(chǎn)就緒的完整平臺，會是怎樣的體驗(yàn)？這一刻已經(jīng)到來。Akamai應(yīng)用平臺現(xiàn)已正式發(fā)布，您可以在20分鐘內(nèi)快速部署一個集成該平臺的LKE集群，并立即開始構(gòu)建、部署、加固、監(jiān)控和管理容器化應(yīng)用——無需任何額外成本。

如您所在的企業(yè)也在考慮采購云服務(wù)或進(jìn)行云遷移，

點(diǎn)擊鏈接了解Akamai Linode解決方案，現(xiàn)在申請?jiān)囉每傻酶哌_(dá)500美元專屬額度

什么是Akamai應(yīng)用平臺？

Akamai應(yīng)用平臺是一個高度集成且預(yù)配置的開源Kubernetes項(xiàng)目堆棧，只需點(diǎn)擊一下即可啟用，并結(jié)合了易于開發(fā)者自服務(wù)的功能，用于處理使用Kubernetes時最常見的任務(wù)。

讓我們更深入地探討這兩個方面。

集成且預(yù)配置的開源Kubernetes項(xiàng)目堆棧

Kubernetes 本身就像一個空的數(shù)據(jù)中心——僅僅啟動集群并運(yùn)行 kubectl apply 來部署應(yīng)用是遠(yuǎn)遠(yuǎn)不夠的。實(shí)際生產(chǎn)環(huán)境中，我們往往還需要實(shí)現(xiàn)諸多額外能力，例如：可觀測性、網(wǎng)絡(luò)加密、策略執(zhí)行、存儲管理、網(wǎng)絡(luò)策略與網(wǎng)關(guān)、密鑰管理、GitOps、自動化流程，甚至可能需要開發(fā)自定義的操作符。

挑選合適的工具、學(xué)習(xí)如何使用，并完成配置本身已經(jīng)是一項(xiàng)耗時的任務(wù)。而當(dāng)我們面對工具之間的依賴關(guān)系和協(xié)同需求時，整個搭建過程會變得更加復(fù)雜。正因如此，很多企業(yè)往往需要至少六個月的時間，才能完成一套初步可用的平臺環(huán)境搭建。

對于Akamai應(yīng)用平臺，我們?yōu)镵ubernetes平臺幾乎所有必需功能選擇了工具（開源軟件），并使用集成框架將它們組合起來。添加到框架中的工具可以與其他工具結(jié)合使用。鏈?zhǔn)焦ぞ咛峁┝顺掷m(xù)交付管道、定制化的K8s運(yùn)行時和GitOps部署模式。每個工具都預(yù)配置以支持最常見的用例并提供流暢的用戶體驗(yàn)。所選用的工具大多屬于CNCF畢業(yè)或孵化階段的項(xiàng)目，這些項(xiàng)目不僅具備良好的穩(wěn)定性，而且已在生產(chǎn)環(huán)境中得到廣泛驗(yàn)證和成功應(yīng)用。Akamai應(yīng)用平臺中最常用的工具包括Harbor（提供容器注冊服務(wù)）、Argo CD和Gitea（用于GitOps）、Prometheus（用于指標(biāo)）和Kyverno（用于安全策略）。

易于開發(fā)者自服務(wù)

在設(shè)置所有必需功能后，平臺管理員可以在Akamai應(yīng)用平臺中創(chuàng)建“Team”（團(tuán)隊(duì)）。團(tuán)隊(duì)是平臺上的隔離租戶。團(tuán)隊(duì)成員將獲得自服務(wù)門戶的訪問權(quán)限，使他們能夠注冊其源代碼倉庫、構(gòu)建容器鏡像、部署這些鏡像、創(chuàng)建密鑰、公開應(yīng)用程序、創(chuàng)建網(wǎng)絡(luò)策略，并訪問共享平臺功能以查看日志、指標(biāo)和跟蹤。自服務(wù)表單為開始使用Kubernetes提供了低門檻，即使對于平臺工程經(jīng)驗(yàn)較少的開發(fā)人員也是如此。

但自服務(wù)門戶最強(qiáng)大的功能之一可能是目錄。目錄是“黃金路徑”模板的集合，開發(fā)者可以使用這些模板來部署其應(yīng)用程序。在應(yīng)用平臺的初始安裝過程中，目錄會預(yù)填充一組入門模板以創(chuàng)建部署。您可以部署Redis集群、PostgreSQL集群和RabbitMQ集群。預(yù)填充的模板還可以自定義甚至替換為組織特定的模板。這有助于分享最佳實(shí)踐并標(biāo)準(zhǔn)化應(yīng)用程序的部署方式。

架構(gòu)

Akamai應(yīng)用平臺基于GitOps和代碼即配置（CaC）原則的組合。GitOps使用Git倉庫作為基礎(chǔ)設(shè)施和應(yīng)用程序部署的唯一事實(shí)來源，實(shí)現(xiàn)持續(xù)交付和部署。另一方面，CaC是一種將應(yīng)用程序和環(huán)境配置定義為代碼并存儲在版本控制中的實(shí)踐。平臺的核心是平臺API。API管理存儲在Git倉庫中的CaC。Kubernetes操作符定期從Git倉庫獲取更改，將所有文件編譯成一個數(shù)據(jù)塊，渲染Argo CD應(yīng)用程序清單，然后將它們部署到Kubernetes集群。更新后的Argo CD應(yīng)用程序由Argo CD控制器獲取，并使用相應(yīng)的值部署所需的Helm圖表。

代碼即配置Git倉庫包含基礎(chǔ)設(shè)施（部署在集群上）和平臺應(yīng)用程序特定配置的配置。平臺應(yīng)用程序（如Keycloak（用于身份和訪問管理）、Harbor（自托管容器注冊服務(wù)）和Gitea（自托管Git服務(wù)））配置的更改由利用應(yīng)用程序API的自定義Kubernetes操作符部署。

讓我們看一個例子：平臺管理員使用自服務(wù)門戶啟用Harbor，因?yàn)槠脚_上的團(tuán)隊(duì)希望使用私有容器注冊表。平臺API將首先在CaC Git倉庫中進(jìn)行必要的更改。由于啟用了Harbor，新的Argo CD應(yīng)用程序清單被渲染并部署以安裝Harbor、（CloudNativePG）PostgreSQL數(shù)據(jù)庫和平臺Harbor操作符。當(dāng)平臺Harbor操作符運(yùn)行時，它將獲取配置指令來配置Harbor。在這種情況下，操作符將為平臺上的所有團(tuán)隊(duì)創(chuàng)建項(xiàng)目、配置OIDC、創(chuàng)建機(jī)器人賬戶，并在團(tuán)隊(duì)的命名空間中創(chuàng)建推送和拉取密鑰。幾分鐘后，所有團(tuán)隊(duì)都將能夠訪問其在Harbor中的項(xiàng)目，并使用自服務(wù)門戶創(chuàng)建自動存儲在Harbor中的容器鏡像。

Akamai應(yīng)用平臺適合誰？

坦率地說，上述例子清晰展示了 Akamai 應(yīng)用平臺如何在幾分鐘內(nèi)為您提供一套完全自動化的容器注冊服務(wù)——而如果手動實(shí)現(xiàn)，這將是一項(xiàng)極其復(fù)雜的工程。如果您的團(tuán)隊(duì)更關(guān)注為客戶交付價值，而非投入大量資源自建內(nèi)部平臺，那么 Akamai 應(yīng)用平臺無疑是您的理想選擇。具體來說，該平臺尤其適合快速發(fā)展中的軟件企業(yè)，例如中小型 SaaS 公司，能夠有效支持其敏捷迭代和快速擴(kuò)張的業(yè)務(wù)需求。

為什么使用Akamai應(yīng)用平臺？

Akamai應(yīng)用平臺提供了Kubernetes平臺所需的所有功能。并且一切以預(yù)配置和全自動的方式提供。這使得應(yīng)用平臺成為在生產(chǎn)中構(gòu)建、部署、監(jiān)控和保護(hù)容器化微服務(wù)架構(gòu)的理想平臺。

但Akamai應(yīng)用平臺的用途遠(yuǎn)不止于此。由于該平臺可以自動安裝在LKE上，您可以在大約10分鐘內(nèi)開始使用該平臺。并且因?yàn)樵撈脚_附帶一套全面的CNCF畢業(yè)和孵化項(xiàng)目，Akamai應(yīng)用平臺是教育目的的理想選擇。

還有一個尚未深入討論卻十分重要的主題，是多租戶支持。借助平臺中的“團(tuán)隊(duì)”功能，您可以在同一個集群上支持幾乎無限數(shù)量的租戶（此處暫不考慮實(shí)際集群資源限制）。每個團(tuán)隊(duì)都擁有各自獨(dú)立的隔離空間，并能夠自動接入共享應(yīng)用程序，例如前文提到的 Harbor 私有鏡像倉庫。

如果您的開發(fā)團(tuán)隊(duì)迫切希望使用 Kubernetes，卻苦于不知從何入手，那么 Akamai 應(yīng)用平臺值得一試。您可以按需啟用所需功能，并為個別開發(fā)者、特定項(xiàng)目或整個開發(fā)團(tuán)隊(duì)快速創(chuàng)建獨(dú)立的工作空間。當(dāng)然，在某些特定場景下，Akamai 應(yīng)用平臺可能無法完全滿足您的需求。即便如此，它依然是一套極具參考價值的架構(gòu)范式，為您自建平臺提供清晰的技術(shù)思路和實(shí)現(xiàn)借鑒。

未來規(guī)劃

Akamai應(yīng)用平臺的正式發(fā)布，對我們而言并非終點(diǎn)，而是一個新的起點(diǎn)。Kubernetes生態(tài)正在飛速演進(jìn)，我們也在持續(xù)探索更多可實(shí)現(xiàn)的優(yōu)化，致力于為用戶帶來更卓越的體驗(yàn)。在接下來的迭代中，我們將推出一系列更新——首先從自服務(wù)門戶的改進(jìn)開始，以此體現(xiàn)我們持續(xù)投入的決心。如果您已在運(yùn)行 Akamai 應(yīng)用平臺，相關(guān)更新將在平臺儀表板中自動通知。

另一項(xiàng)令人興奮的進(jìn)展是我們正在集成核心AI能力，例如AI推理與檢索增強(qiáng)生成（RAG）。這些功能將賦能更豐富的AI自服務(wù)場景，包括：運(yùn)行大型語言模型（LLM）、為團(tuán)隊(duì)提供便捷訪問平臺所部署LLM的能力、部署向量數(shù)據(jù)庫，以及基于文檔、數(shù)據(jù)等多類信息構(gòu)建嵌入向量，進(jìn)而創(chuàng)建知識庫（RAG），最終提升大語言模型應(yīng)答的質(zhì)量與準(zhǔn)確性。

—————————————————————————————————————————————————

如您所在的企業(yè)也在考慮采購云服務(wù)或進(jìn)行云遷移，

點(diǎn)擊鏈接了解Akamai Linode解決方案，現(xiàn)在申請?jiān)囉每傻酶哌_(dá)500美元專屬額度