譯者 | 李睿
審校 | 重樓
在容器化應(yīng)用程序編排方面，Kube.NETes是市場(chǎng)的領(lǐng)導(dǎo)者。它允許用戶在多主機(jī)環(huán)境中管理容器，提供工作負(fù)載分配和網(wǎng)絡(luò)處理。
此外，它還提供了許多在DevOps過(guò)程中至關(guān)重要的特性，例如自動(dòng)擴(kuò)展、自動(dòng)修復(fù)和負(fù)載平衡。這些功能解釋了Kubernetes是大多數(shù)軟件工程師首選解決方案的原因。
然而，人們也普遍認(rèn)為管理Kubernetes是一項(xiàng)艱巨的任務(wù)。值得慶幸的是，有一些Kubernetes工具可以幫助用戶實(shí)現(xiàn)流程的自動(dòng)化，以確保其部署和工作流得到優(yōu)化。本文探討了各種Kubernetes監(jiān)控工具，包括專有的和開(kāi)源的工具，它們可以幫助用戶最大限度地利用軟件開(kāi)發(fā)項(xiàng)目。
優(yōu)秀的Kubernetes工具
（1）Kubernetes成本管理工具
- KubeCost
價(jià)格：免費(fèi)(開(kāi)源)
KubeCost是一個(gè)Kubernetes成本監(jiān)控和管理工具，它可以根據(jù)名稱空間標(biāo)簽、服務(wù)、部署等提供成本消耗的實(shí)時(shí)報(bào)告。
KubeCost還允許用戶考慮云計(jì)算服務(wù)器上的外部支出，以獲得整體視圖，并為成本超支添加警報(bào)和通知。此外，還可以獲得提高性價(jià)比的智能見(jiàn)解。
- Kubernetes Opex Analytics
價(jià)格：免費(fèi)(開(kāi)源)
Kubernetes Opex Analytics是Kubernetes成本監(jiān)控工具，在其Github存儲(chǔ)庫(kù)中擁有400多顆星。使用這個(gè)工具，可以跟蹤Kubernetes使用的資源，并以每個(gè)名稱空間為基礎(chǔ)獲得每小時(shí)、每天和每月的趨勢(shì)。
Kubernetes Opex Analytics還突出顯示了應(yīng)用程序工作負(fù)載無(wú)法利用的容量。在展示分析時(shí)，它還提供了優(yōu)雅的可視化，此外，它還將其分析指標(biāo)提供給第三方可視化工具。
- Pluto
價(jià)格：免費(fèi)(開(kāi)源)
毫無(wú)疑問(wèn)，Kubernetes在很短的時(shí)間內(nèi)推出了新的更新并棄用了一些組件。然而，查找和更新所有棄用的API版本是一件麻煩事。
Pluto是Kubernetes的一個(gè)監(jiān)控工具，它可以自動(dòng)在用戶的基礎(chǔ)設(shè)施即代碼(IaC)倉(cāng)庫(kù)和Live Helm版本中找到受影響的版本，然后將它們標(biāo)記為“已棄用”或“已刪除”，以幫助用戶處理已貶值的API。
（2）Kubernetes部署工具
- Loft
價(jià)格：免費(fèi)和付費(fèi)級(jí)別
Loft是一個(gè)部署工具，它使用戶能夠?yàn)镵ubernetes設(shè)置自助服務(wù)虛擬環(huán)境。這種方法允許集群的快速初始化，并提供更好的控制。使用Loft，可以管理跨Kubernetes環(huán)境的多個(gè)租戶的訪問(wèn)控制、安全性和隔離。
此外，它還可以幫助用戶監(jiān)視未使用的資源，并自動(dòng)將所有此類名稱空間置于休眠狀態(tài)，這可以幫助服務(wù)節(jié)省高達(dá)70%的云計(jì)算成本。
- Minikube
價(jià)格：免費(fèi)(開(kāi)源)
Minikube允許用戶創(chuàng)建一個(gè)本地Kubernetes集群，其方法是在其服務(wù)器上創(chuàng)建一個(gè)虛擬機(jī)(或者可以使用Docker)，并在幾分鐘內(nèi)部署一個(gè)單節(jié)點(diǎn)集群。
從本質(zhì)上來(lái)說(shuō)，Minikube是測(cè)試和探索Kubernetes的一個(gè)很好的工具，因?yàn)樗袔讉€(gè)特性，例如負(fù)載平衡器、儀表板和Nvidia GPU支持。
- Kubespray
價(jià)格：免費(fèi)(開(kāi)源)
Kubesray是一個(gè)管理工具，它允許用戶在AWS、GCE、Azure和裸機(jī)服務(wù)器上部署Kubernetes集群。它由Ansible劇本、庫(kù)存和供應(yīng)工具組成，用于處理Kubernetes集群配置。
例如，Ansible允許跨多個(gè)平臺(tái)運(yùn)行高可用性集群。
- Okteto
價(jià)格：免費(fèi)(開(kāi)源)
Okteto是一個(gè)Kubernetes部署工具，它為用戶提供了預(yù)配置的開(kāi)發(fā)環(huán)境。這樣，如果在這些內(nèi)部部署環(huán)境中進(jìn)行任何更改，它們會(huì)自動(dòng)反映在云服務(wù)器上。
這種功能的好處是它加速了Kubernetes開(kāi)發(fā)工作流，因?yàn)椴槐氐却鼵I管道完成。
- Flagger
價(jià)格：免費(fèi)(開(kāi)源)
Flagger是一個(gè)部署工具，可以促進(jìn)Kubernetes應(yīng)用程序的逐步發(fā)布。首先，可以將應(yīng)用程序的更新版本發(fā)布給受控和有限的用戶群，以進(jìn)行測(cè)試。如果初始部署成功，則可以完成對(duì)其余用戶的發(fā)布。
這樣做的好處是，如果出現(xiàn)錯(cuò)誤，可以安全地將應(yīng)用程序回滾到穩(wěn)定版本。需要強(qiáng)調(diào)的是，F(xiàn)lagger使用了Contour、Nginx、App Mesh、Linkerd和Istion來(lái)實(shí)現(xiàn)這個(gè)金絲雀部署模式。
- ArgoCD
價(jià)格：免費(fèi)(開(kāi)源)
ArgoCD是一個(gè)為Kubernetes提供聲明式持續(xù)交付的工具，它允許自動(dòng)化Kubernetes部署和生命周期管理。其結(jié)果是兩者都是可審計(jì)的，并且易于理解。
- Flux
價(jià)格：免費(fèi)(開(kāi)源)
Flux由Weaveworks開(kāi)發(fā)，并于2016年開(kāi)源，它可以幫助用戶在Git中保存應(yīng)用程序的整個(gè)狀態(tài)?？梢允褂盟鼇?lái)部署帶有金絲雀和特性標(biāo)志的應(yīng)用程序，也可以使用Git執(zhí)行A/B測(cè)試和漸進(jìn)交付。
Flux還增強(qiáng)了應(yīng)用程序的可聽(tīng)性，因?yàn)橐磺卸际峭ㄟ^(guò)pull請(qǐng)求控制的。
（3）Kubernetes監(jiān)控工具
- Headlamp
價(jià)格：免費(fèi)(開(kāi)源)
Headlamp是一個(gè)開(kāi)源工具，它提供了一個(gè)用戶友好的Web UI來(lái)監(jiān)控Kubernetes集群。用戶不僅可以獲得傳統(tǒng)儀表板的所有功能，還可以通過(guò)插件擴(kuò)展UI。
動(dòng)態(tài)UI根據(jù)權(quán)限(例如刪除或編輯)調(diào)整和顯示控件。實(shí)際上，用戶可以在集群中部署Headlamp，并通過(guò)Web瀏覽器或作為從Kubecconfig文件讀取設(shè)置的桌面應(yīng)用程序訪問(wèn)它。
- K9s
價(jià)格：免費(fèi)(開(kāi)源)
K9s是另一個(gè)開(kāi)源工具，它有一個(gè)易于使用的終端UI，用于監(jiān)視Kubernetes pod。UI顯示實(shí)時(shí)信息，可以通過(guò)某些命令與之交互。
k9除了允許運(yùn)行集群管理命令外，還顯示所有集群指標(biāo)和RBAC角色。它甚至帶有不同的皮膚來(lái)改變UI的外觀和感覺(jué)。
- Lens
價(jià)格：免費(fèi)和付費(fèi)級(jí)別
Lens是一個(gè)桌面應(yīng)用程序，可用于windows、linux和macOS，它為Kubernetes提供了一個(gè)開(kāi)源集成開(kāi)發(fā)環(huán)境(IDE)。
它允許在Kubernetes集群之間輕松導(dǎo)航，而無(wú)需使用任何kubectl命令，并提供實(shí)時(shí)統(tǒng)計(jì)數(shù)據(jù)和日志。該界面顯示錯(cuò)誤和警告，可以展開(kāi)這些錯(cuò)誤和警告以查看詳細(xì)信息。
- Falco
價(jià)格：免費(fèi)(開(kāi)源)
Falco是一個(gè)活動(dòng)監(jiān)控工具，用于檢測(cè)Kubernetes中的異常使用模式。該項(xiàng)目最初由Sysdig啟動(dòng)，現(xiàn)在是CNCF孵化的項(xiàng)目。使用Falco，可以檢測(cè)涉及Linux系統(tǒng)調(diào)用的異?；顒?dòng)并獲得即時(shí)警報(bào)。
此外，它能夠?yàn)槿萜鳌⒅鳈C(jī)和網(wǎng)絡(luò)定義規(guī)則，然后通知是否有任何系統(tǒng)調(diào)用違反了這些規(guī)則。
- Kube-bench
價(jià)格：免費(fèi)(開(kāi)源)
Kube-bench是一個(gè)開(kāi)源監(jiān)控工具，它通過(guò)運(yùn)行CIS Kubernetes Benchmark中記錄的檢查來(lái)檢查Kubernetes部署是否安全。測(cè)試是在一個(gè)YAML文件中定義的，這使得它們很容易根據(jù)規(guī)范進(jìn)行升級(jí)。
- Kube-hunter
價(jià)格：免費(fèi)(開(kāi)源)
Aquasecurity的Kube-hunter旨在探測(cè)Kubernetes集群中的安全漏洞。它增加了安全威脅的可見(jiàn)性，并允許在造成任何損害之前解決問(wèn)題。
- 開(kāi)放策略代理(OPA)
價(jià)格：免費(fèi)(開(kāi)源)
開(kāi)放策略代理(OPA)是一個(gè)開(kāi)源的政策制定引擎，它統(tǒng)一了跨多個(gè)云原生環(huán)境(包括Kubernetes)的策略執(zhí)行。
它提供了一種高級(jí)語(yǔ)言，允許將自定義策略聲明為代碼并將其集成到服務(wù)中。這提供了安全管理的靈活性和對(duì)云服務(wù)的更好控制。
（4）命令行實(shí)用工具
- Kubectx / Kubens
價(jià)格：免費(fèi)(開(kāi)源)
Kubectx和Kubens是在GitHub上的同一個(gè)存儲(chǔ)庫(kù)下找到的命令行工具。Kubectx允許在Kubectl上的場(chǎng)景(集群)之間快速切換。另一方面，Kubens允許使用一些命令在Kubernetes名稱空間之間切換。
需要強(qiáng)調(diào)的一個(gè)關(guān)鍵點(diǎn)是，從0.9.0版本開(kāi)始，這兩個(gè)工具都在Go中進(jìn)行了重寫，盡管Bash實(shí)現(xiàn)仍然存在。
結(jié)論
Kubernetes是一個(gè)強(qiáng)大的編排工具，不用說(shuō)，它已經(jīng)徹底改變了現(xiàn)代云計(jì)算。隨著Kubernetes被越來(lái)越多地采用，對(duì)管理和監(jiān)控Kubernetes集群的高級(jí)有效工具的需求也在不斷增長(zhǎng)。
這一指南重點(diǎn)介紹了與市場(chǎng)上領(lǐng)先的Kubernetes工具相關(guān)的一些關(guān)鍵特性，這些工具迎合了各種用例，主要是成本管理、部署和監(jiān)控。
最適合軟件項(xiàng)目的Kubernetes工具的最終決定取決于用戶的特定需求和項(xiàng)目目標(biāo)。
原文標(biāo)題：Best Kubernetes Tools：The Complete Guide，作者：Florian Pialoux
