2020 年 8 月 31 日，KubeSphere 開源社區官方宣布 KubeSphere 3.0.0 GA 正式發布！KubeSphere 3.0.0 主打 “面向應用的容器混合云”，專為 「多云、多集群、多團隊、多租戶」 應用場景而設計，大幅增強了 「集群管理、可觀察性、存儲管理、網絡管理、多租戶安全、應用商店、安裝部署」 等特性，并且進一步提升了交互設計與用戶體驗，KubeSphere 3.0.0 是 KubeSphere 至今為止最重要的版本更新。作為多云與多集群的統一控制平面，KubeSphere 3.0.0 帶來的新功能將幫助企業加速落地 「多云與混合云策略」，降低企業對任何基礎設施之上的 Kubernetes 集群運維管理的門檻，實現現代化應用在容器場景下的快速交付，為企業在生產環境構建云原生技術棧提供了 「完整的平臺級解決方案」。
IDC 預測，到 2022 年有 70% 的企業會采用 Kubernetes 作為多云與混合云管理工具，到 2023 年將會有一半以上的企業級應用部署在容器化的混合云與多云環境，同時還會有超過 5 億的數字化應用與服務將會以云原生的方式來開發與構建。
面對這一發展趨勢，KubeSphere 研發總監周小四表示，KubeSphere 3.0.0 已經提前為「以混合云與云原生架構」 為變革核心的技術演進提供了最易用的工具型解決方案，在未來還將提供以邊緣計算、大數據與和 AI 為應用場景的容器平臺。KubeSphere 設計理念始終以應用為中心，專注于用戶目標，以極簡的交互體驗和最低的學習成本，把 Kubernetes 變成了看不見的水和電。
值得一提的是，與以往相比，3.0.0 版本得到了來自「開源社區用戶和青云QingCloud 之外的企業」 多方支持和參與，無論是功能開發、功能測試、缺陷報告、需求建議、企業最佳實踐，還是提供 Bug 修復、多云環境部署測試、國際化翻譯、文檔貢獻，這些來自開源社區的貢獻都為 3.0.0 的發布和推廣提供了極大的幫助，我們將在文末予以特別致謝！
解讀 3.0.0 重大更新
KubeSphere 3.0.0 在多集群管理中支持跨云的聯邦部署和多集群的統一管理，幫助企業將應用一鍵分發到不同的公有云和私有化的基礎設施之上。同時，3.0.0 打造了業界可觀察性最豐富的容器平臺，提供從集群層級到應用層級的監控、日志、告警通知、審計、事件，支持多維度與多租戶查詢，還支持了第三方應用的自定義監控，讓開發者和集群管理員能夠清晰掌握應用與集群的運行狀況。存儲與網絡管理能力在 3.0.0 也上了一個臺階，例如在不同租戶間支持網絡隔離、網絡防火墻策略、K8s 網絡策略（Network Policy）管理等；而存儲則支持了存儲卷快照、容量管理、監控等實用的功能。關于重大更新詳情請查看文末海報。
多云與多集群管理
多云與多集群管理是 KubeSphere 用戶呼聲最高的功能，企業在 「開發與生產環境分離、業務跨云部署與多云災備、業務異地多活、業務與數據分離、業務流量潮汐效應」 等應用場景中，傳統的多云混合云方案已經無法滿足用戶的業務需求，企業通常選擇以 Kubernetes 為核心的容器技術來布局多云混合云架構，多數企業對于運維管理多種基礎設施之上的 Kubernetes 集群是剛需。而 3.0.0 帶來的多云與多集群管理提供了面向多個 Kubernetes 集群的中央控制面板，讓用戶只需要在一個統一的控制臺全面納管公有云托管與自建的 Kubernetes 集群，實現應用跨云和跨集群的部署與運維。關于多集群實現的技術解讀和查看更多的多集群 Demo 視頻，請戳 Kubernetes 多集群在開源項目 KubeSphere 中的應用。
多租戶與多維度的可觀察性
可觀察性是容器云平臺非常關鍵的一環，狹義上主要包含監控、日志和追蹤等，廣義上還包括告警、事件、審計等。3.0.0 除了對已有的監控、日志、告警等功能進行優化升級，還推出了應用的自定義監控，針對 Kubernetes 和 KubeSphere 的操作審計，以及 Kubernetes 事件管理，支持對平臺操作審計與 K8s 事件的歸檔、檢索和告警，告警通知新增支持發送到企業微信和 Slack，這對于多租戶場景和安全管控較為嚴格的企業來說，是非常有價值的。
OpenPitrix: 企業級應用商店與應用生命周期管理
應用商店與應用全生命周期管理是 KubeSphere 獨有的特色，KubeSphere 基于自研并開源的 OpenPitrix 實現了這兩大特性。應用商店在 3.0.0 支持了 Helm 3 并內置了更多應用，針對多集群的設計，支持用戶將應用一鍵部署到多個集群之上，支持對應用進行升級與回滾。這幾大改進使開發者更方便在團隊間共享企業內部的中間件、大數據、APM 和業務應用等；對于 ISV 而言，3.0.0 已經滿足對外作為根據行業特性構建行業交付標準、交付流程和應用全生命周期管理的條件。并且，后續版本還將支持計量計費，打造行業通用的可運營的應用商店。
運維友好的存儲與網絡管理
如何把 IaaS 云平臺強大的網絡與存儲能力繼承到容器云平臺，讓用戶在 Kubernetes 之上獲得與 IaaS 一樣穩定、安全和易用的存儲與網絡使用體驗？
這一設想在 3.0.0 中得以實現。KubeSphere 新增了企業空間與項目級別的租戶網絡隔離和網絡防火墻策略管理，以及 Kubernetes 原生的網絡策略（Network Policy）管理，使不同租戶間的應用訪問變得更加安全；并且，3.0.0 還內置了自研的負載均衡器插件 Porter v0.3.0，即使在自建 Kubernetes 環境（如物理機），應用對外暴露服務也變得與云上一樣簡單。
持久化存儲是企業在生產環境中運行 Kubernetes 最需要關注的能力，穩定可靠的存儲為企業的數據保駕護航。3.0.0 新增支持了 「存儲卷快照、容量管理、存儲卷監控」，為有狀態應用提供更方便的持久化存儲運維。因此，只需要將基礎設施環境提供的存儲插件（如 QingCloud CSI、AWS EBS CSI、Ceph CSI）配置到安裝文件中，即可在 KubeSphere 自動對接各大公有云或私有云的存儲并實現存儲卷的運維監控。
專為集團設計的細粒度權限控制
在一些大的集團企業中，通常會有多個分支機構，而這些不同分支機構的 IT 管理人員與開發者通常會共用一個或多個 Kubernetes 集群。3.0.0 采用層次模型為企業級多租戶提供了最佳實踐，以集群（Cluster）和企業空間（Workspace）兩種視圖，給集群管理員、應用開發者以及 DevOps 工程師賦予極簡的操作路徑。在 3.0.0 還提供了跨集群的安全權限控制幫助 IT 管理員追蹤哪些團隊有權訪問哪些集群下的項目，統一管理所有集群的資源訪問。另外，3.0.0 新增支持了 LDAP、OAuth2 認證插件，以及支持自定義企業空間與 DevOps 工程角色，管理員可把 LDAP 里的身份數據導入 KubeSphere 實現用同一套身份信息定義用戶在平臺的訪問策略。
KubeKey：高效的集群部署神器
KubeSphere 安裝部署是之前版本備受社區用戶詬病的問題，我們在 3.0.0 開發了新一代 Installer —— KubeKey，優化了 ks-installer 開啟可插拔組件的安裝方式，徹底解決了安裝部署的依賴問題并降低了安裝門檻，快速安裝僅需要一條命令即可。為了讓小白用戶也能參考文檔搭建生產級的 KubeSphere 環境，我們聯合了多位社區貢獻者在所有主流的公有云 VM、托管 Kubernetes，以及私有化環境進行了安裝部署測試，并貢獻了這些平臺的安裝部署指南，大家可以在 KubeSphere 官網（中國站 kubesphere.com.cn）獲取下載安裝方式。
隨著安可國產化的不斷深入，3.0.0 新增了多個國產化操作系統（EulerOS、UOS、KylinOS）和國產 CPU（鯤鵬和飛騰）的支持，為國內的客戶提供更好的安裝使用體驗。
用戶體驗與交互設計再一次提升
除了上述介紹的這些重磅功能更新，3.0.0 在前端交互設計和用戶體驗上也下了很大的功夫，新增了很多貼心的設計。例如在工具箱新增了 「“訪問歷史”」 的快捷操作，用戶可以查看自己之前訪問過的集群、企業空間、項目和 DevOps 工程，并且支持通過鍵盤快捷鍵的方式快速啟動；在平臺全局導航提供了集群管理員視角和租戶視角（即應用開發者與 DevOps 團隊），并且支持通過 YAML 一鍵創建應用資源和修改工作負載，這些實用與貼心的設計能夠極大地提升日常運維開發的工作效率。
完全開源：社區化與國際化
開源社區正在幫助 KubeSphere 迅速走向全球，目前 KubeSphere 社區用戶分布在全球的 90 多個國家和地區。3.0.0 在 Console 支持了中英之外的繁中和西班牙語，均由社區開發者參與貢獻。KubeSphere 還聯合海外的貢獻者企業共同建立了西班牙社區和土耳其社區，未來將進一步拓展歐洲市場。
KubeSphere 3.0.0 繼續秉承 100% 開源的承諾，3.0.0 版本帶來的諸多新功能也早已在 GitHub 開源，例如 Porter, OpenPitrix, Fluentbit Operator, KubeKey, Notification Manager, Kube-events，還開源了一套前端組件庫 Kube-design，這些新特性的代碼與設計文檔在 GitHub（github.com/kubesphere）相關倉庫都可以找到，歡迎大家在 GitHub 給我們 Star + Fork + PR 三連。
3.0.0 重要更新
未來可期
KubeSphere 將在下一個版本中將優先實現以下功能，如果您對這些計劃感興趣，或者有好的需求建議，歡迎在社區與我們交流和共建。
支持邊緣計算場景，納管邊緣節點（集成 KubeEdge）
在容器平臺統一納管傳統應用與云原生應用（基于 KubeVirt 實現 VM 管理）
應用商店的運營功能進一步加強，并提供更多內置應用
致謝
cw514102209@中通
陳杰@本來生活
fu_changjie@航天網絡信息發展有限公司
申紅磊@華存數據
hantmac@掌門教育
juan-vg@Geko Cloud（西班牙）
dpujadas@Geko Cloud（西班牙）
halil-bugol@Radore（土耳其）
Lien@Apache APISIX
Lynx@天智信達
Renee@禪道
許娟@馭勢科技
張海立@馭勢科技
Turtle@威策電腦（臺灣）
Howie@曉教育
潘海濤@UCloud
long0419@武漢麥爾沃克信息技術有限公司
xuelangos@杭州遙望網絡科技有限公司
cooka@KUKA
張建@北京吉恒科技
zhuch-h@科萊
合作咨詢
如果您有興趣與我們開展合作或成為 KubeSphere ISV，可以掃碼下方二位碼與我們聯系，或通過關注文末微信公眾號加入開源社區群與我們交流。
關于 KubeSphere
KubeSphere （https://kubesphere.io）是在 Kubernetes 之上構建的容器混合云，提供全棧的 IT 自動化運維的能力，簡化企業的 DevOps 工作流。
KubeSphere 已被 Aqara 智能家居、本來生活、新浪、中國人保壽險、華夏銀行、浦發硅谷銀行、四川航空、國藥集團、微眾銀行、紫金保險、Radore、ZaloPay 等海內外數千家企業采用。KubeSphere 提供了運維友好的向導式操作界面和豐富的企業級功能，包括多云與多集群管理、Kubernetes 資源管理、DevOps (CI/CD)、應用生命周期管理、微服務治理 (Service Mesh)、多租戶管理、監控日志、告警通知、存儲與網絡管理、GPU support 等功能，幫助企業快速構建一個強大和功能豐富的容器云平臺。
