15、云环境下的K8s扩展、OpenShift架构与安全考量

云环境下的K8s扩展、OpenShift架构与安全考量

1. K8s的扩展性与Red Hat的贡献

K8s的扩展性利用了编排层的一组固定服务，其中包含扩展机制，像Red Hat这样的供应商可以在K8s上游代码基础上添加功能。Red Hat提供了包含Operator的包扩展，便于安装、更新和管理。同时，Red Hat还有一个Operator生命周期管理器，有助于发现和安装应用程序及基础设施组件。众多公司看到了使用Operator的优势，推动了公开可用Operator的标准化，进而促成了OperatorHub.io的诞生，它是IBM、Red Hat、Amazon、Google和Microsoft合作推出的。

2. OpenShift Container Platform架构解析

• Kubernetes的状态管理 ：Kubernetes定义了集群的状态，管理员和开发者通过etcd数据库跟踪所有信息。Kubernetes运行控制器来监控资源状态，若状态与声明的不同，会采取行动使资源达到应有的状态。
• OpenShift节点类型
  • Master节点 ：通常以三个为一组设置，以实现高可用性和集群仲裁。用户工作负载不会在Master节点上运行。Master节点运行API，为Web控制台、命令行和许多其他API端点提供接口，用于集群的内部和外部通信；托管etcd数据库以维护集群状态；执行所有维护集群操作所需的内部集群服务。它还承载核心Kubernetes组件（如Kubernetes API服务器、调度器和集群管理）以