Open Source

Kubernetes ist de facto zum Standardtool für Container Orchestration geworden. Mit der erweiterbaren API und der großen Akzeptanz in der Branche wird es schnell zur „Plattform zur Plattformerstellung“. In immer stärkerem Maße findet die gesamte Software-Lieferkette, vom Entwickeln über das Testen bis hin zum Hosting der Software in Kubernetes statt. Mit über einem Jahrzehnt Erfahrung in Cloud-nativer Open-Source-Technologie baut ITQ seine Plattform-Entwürfe um ein fundamentales und tiefgreifendes Verständnis von Containern, Kubernetes und dem CNCF-Ökosystem darum herum. Wir entwerfen, implementieren und unterstützen jede Lösung oder Plattform, die auf Kubernetes aufbaut, ob lizenzfrei und Open Source, oder mit gewerblichen Kubernetes-Versionen. Wir arbeiten mit und haben das Fachwissen über eine breite Palette an Kubernetes-Versionen, inklusive SUSE Rancher, VMware VCF (TKGs), VMware Tanzu (TKGm, TKGi), und Redhat Openshift, sowie mit allen Versionen der öffentlichen Cloud: Azure Kubernetes Service (AKS), Google Kubernetes Engine (GKE) und Amazon Elastic Kubernetes Service (EKS).

Cilium ist ein Open-Source-Projekt, das Netzwerke und Sicherheit für containerisierte Anwendungen bereitstellt. Es dient dazu, die Netzwerk- und Sicherheitsfähigkeiten von Container-Orchestration-Systemen wie Kubernetes zu erhöhen. Cilium nutzt die eBPF-Technologie (extended Berkeley Packet Filter) für effzientes Paketfiltern mit geringer Latenz, sowie Load Balancing und Netzwerksichtbarkeit für containerisierte Umgebungen. Es zielt darauf ab, die Verwaltung von Netzwerk- und Sicherheitsrichtlinien in großem Maßstab zu vereinfachen und zu verbessern. Denken Sie daran, dass sich seit meinem letzten Update einige Entwicklungen ergeben haben können. Ich empfehle, für die aktuellsten Informationen die offizielle Cilium-Projektdokumentation oder deren Quellen einzusehen.

Backstage ist eine von Spotify entwickelte Open-Source-Plattform zur Verwaltung der Entwicklerinfrastruktur und des Software-Entwicklungszyklus. Es hilft Unternehmen, ihre Entwicklerworkflows zu rationalisieren, indem eine einzige Benutzeroberfläche zur Verwaltung der Dienste, Bibliotheken und Tools im Software-Entwicklungsprozess genutzt wird. Die wichtigsten Funktionen von Backstage umfassen Service-Katalogisierung, Dokumentation und eine Plugin-basierte Architektur, die es Teams einfacher macht, interne Tools und Services zu entdecken und zu nutzen, was letztlich die Produktivität der Entwickler erhöht.

Argo CD ist eine Reihe an Open-Source-Tools zur Verwaltung und Automatisierung von Workflows in Kubernetes. Es umfasst Argo Workflows zur Orchestrierung von komplexen Workflows, Argo CD für die kontinuierliche Bereitstellung von Anwendungen, sowie Argo Events zur Handhabung von Events auf eine Kubernetes-native Weise. Argo vereinfacht die Bereitstellung und Automatisierung von Aufgaben in containerisierten Umgebungen und verbessert den Workflow und die Anwendungsverwaltung.

Argo Workflows ist ein auf Open Source basierendes Workflow-Engine zur Orchestrierung von parallelen Jobs auf Kubernetes. Argo Workflows wird als Kubernetes CRD umgesetzt. Es werden Workflows definiert, bei denen jeder Schritt im Workflow ein Container ist. Sie können mehrstufige Workflows als Aufgabensequenz modellieren, und Abhängigkeiten zwischen Aufgaben als Grafik darstellen (DAG). Rechenintensive Jobs für Maschinenlernen oder Datenverarbeitung können einfach und in einem Bruchteil der Zeit mit Argo Workflows auf Kubernetes bearbeitet werden. Führen Sie CI/CD-Pipelines nativ auf Kubernetes aus, ohne komplexe Software-Entwicklungsprodukte konfigurieren zu müssen.

Rancher ist ein leistungsfähiges Kubernetes-Verwaltungstool, um Kubernetes-Cluster überall und bei jedem Provider bereitzustellen, auszuführen und zu überwachen. Rancher kann Kubernetes von einem gehosteten Provider bereitstellen, Verarbeitungsnodes bereitstellen, oder bestehende Kubernetes-Cluster importieren, die überall laufen. Es ermöglicht ein Kubernetes-Flottenmanagement in der richtigen Skalierung. Rancher stellt einen erheblichen Mehrwert über Kubernetes hinaus dar, und zwar durch die Zentralisierung der Authentifizierung und die rollenbasierte Zugangsverwaltung (RBAC) für alle Cluster, womit Admins den Clusterzugang und die Sicherheit global gesehen besser steuern können. Es ermöglicht eine detaillierte Überwachung und Warnung für Cluster und deren Ressourcen, versendet Protokolle an externe Provider, und kann direkt mit Helm über den Anwendungskatalog integriert werden. Wenn Sie ein externes CI/CD-System nutzen, können Sie es mit Rancher verbinden. Wenn nicht, dann verfügt Rancher sogar über „Fleet“, damit Sie Workloads automatisch bereitstellen und upgraden können. Rancher ist eine vollständige Container-Managementplattform für Kubernetes und gibt Ihnen die Tools an die Hand, um Kubernetes überall erfolgreich auszuführen.

Harvester ist eine moderne, hyperconverged Infrastrukturlösung (HCI) für Bare-Metal-Server, die gewerbliche Open-Source-Technologien wie Linux, KVM, Kubernetes, KubeVirt oder Longhorn nutzen. Sie ist für Nutzer entworfen worden, die eine flexible und erschwingliche Lösung  für die Ausführung von Cloud-nativen und Virtual-Machine-Workloads (VM) in ihrem Datencenter und darum herum ausführen wollen. Harvester stellt eine einzige Ansicht zur Virtualisierung und zum Cloud-nativen Workload-Management bereit. Harvester nutzt bewährte und bekannte Open-Source-Software-Komponenten (OSS), um die Virtualisierung aufzubauen, anstelle von eigenen, nicht öffentlichen Kernels. Da es zu 100% Open Source nutzt, hat Harvester keine teuren Lizenzgebühren oder andere HCI-Lösungen. Außerdem fußt die Grundlage auf bestehender Technologie wie Linux und Kernel-basierten Virtual Machines.

Longhorn ist ein offizielles CNCF-Projekt, das eine starke verteilte Speicherplattform für Kubernetes auf Open-Source-Basis anbietet, die überall laufen kann. Bei Kombination mit Rancher macht Longhorn die Bereitstellung von hochverfügbarem persistentem Blockspeicher einfach, schnell und zuverlässig. Das Speichern sollte nicht kompliziert sein, und mit Longhorn ist es das auch nicht. Longhorn bietet Ihren Teams eine zuverlässige, einfache und benutzerfreundliche Speicherlösung. Es wird mit nur einem Klick aus dem Rancher-Anwendungskatalog gestartet und ermöglicht es Ihnen, Ihren Speicher über jeden Kubernetes-Cluster hinweg ausfallsicher zu abzusichern.

Crossplane ist ein Open-Source-CNCF-Projekt, das auf der Grundlage von Kubernetes aufgebaut wurde, um alles zu orchestrieren. Verkapseln Sie Automatisierungen, die Anwendung von Richtlinien, Genehmigungen und andere Sicherheitsmaßnahmen hinter einer eigenen API, um den Self-Service für Ihre Kunden zu ermöglichen, ohne gleich ein Infrastrukturexperte sein zu müssen. Bauen Sie Kontrollebenen, die all Ihre Infrastruktur mit bekannten Kubernetes-Konstruktionen verwaltet, statt sich auf ein schwer zu handhabendes Script-Paradigma zu verlassen. Crossplane, das als CNCF-Projekt begann, ermöglicht es Plattformingenieuren, Anwendungen und Infrastruktur zu orchestrieren, egal wo sie laufen. Komponieren Sie Ressourcen in individuelle Abstraktionen, die eine Self-Service-Erfahrung bieten, bei der Entwickler auf die Infrastruktur zugreifen und sie verwalten können, auf die sie sich verlassen.

Prometheus ist ein Überwachungs- und Warn-Toolkit auf Open-Source-Basis, das von VMware aktiv unterstützt wird. Es ermöglicht Unternehmen, über ein flexibles und starkes Datenmodell wertvolle Einsichten in die Leistung und Gesundheit ihrer Systeme zu erhalten.

Grafana ist eine Open-Source-Plattform zur Überwachung und Beobachtung, die sich nahtlos mit Prometheus integriert. Sie stellt visuell angenehme und konfigurierbare Dashboards sowie robuste Warnfähigkeiten zur Verfügung, die bei der Echtzeit-Überwachung und Analyse von Cloud-nativen Umgebungen helfen.

Harbor ist eine Open-Source-Container-Registry, die die sichere Speicherung und Auslieferung von Container-Images bietet. Sie wurde ursprünglich von VMware entwickelt und ist jetzt ein Inkubationsprojekt der CNCF (Cloud Native Computing Foundation). Harbor verfügt über Funktionen wie Zugangskontrolle, Schwachstellen-Scanning und Image-Replikation, was es zu einer beliebten Wahl für Unternehmen macht, die containerisierte Anwendungen bereitstellen.

Contour ist ein Kubernetes-Eingangscontroller auf Open-Source-Basis, der von VMware entwickelt wurde. Er hilft den in Kubernetes-Clustern eingehenden Traffic zu verwalten und bietet Fähigkeiten zu Routing, Loadbalancing und SSL-Termination. Contour nutzt den Envoy-Proxy und unterstützt eine dynamische Konfiguration, was es zu einer flexiblen und skalierbaren Lösung zur Verwaltung von eingehendem Traffic macht.

VMware hat am Projekt Cloud Native Buildpacks mitgearbeitet, das eine Open-Source-Initiative ist, die eine Standardmethode bietet, um Container-Images aus Quellcode zu bauen. Buildpacks automatisiert die Erstellung von Container-Images durch die Analyse von Quellcode und Abhängigkeiten, rationalisiert den Bauprozess und verbessert die Portabilität über verschiedene Plattformen hinweg.

GitLab ist eine All-in-One-DevOps-Plattform für Codeverwaltung, CI/CD, Zusammenarbeit und vieles mehr. Es rationalisiert den Software-Entwicklungszyklus in einer einzigen, integrierten Lösung.

Istio ist eine Service-Mesh-Plattform auf Open-Source-Basis für Mikroservices mit Funktionen wie Loadbalancing, Sicherheit und Überwachung, ohne Anwendungscode verändern zu müssen. Es nutzt Sidecar-Proxys, um die Kommunikation zwischen den Services zu verwalten.

Velero, ebenfalls Open Source, ist ein Backup- und Wiederherstellungstool für Kubernetes-Cluster. Vormals Heptio Ark genannt, wurde Velero von VMware erworben und ist jetzt Teil des VMware Tanzu-Portfolios. Velero ermöglicht es Unternehmen, Backups von Kubernetes-Ressourcen und persistenten Laufwerken zu machen, was Wiederherstellungs- und Migrationsszenarios bietet.

VMware ist ein aktiver Teilnehmer und Unterstützer des Open-Source-Projekts Cloud Foundry, eine Platform-as-a-Service (PaaS) für Cloud-native Anwendungen. Pivotal Software von VMware (jetzt Teil von VMware Tanzu) ist die treibende Kraft hinter der Entwicklung und Einführung von Cloud Foundry.

K3s ist ein CNCF-Sandbox-Projekt, das eine leichte, aber starke, zertifizierte Kubernetes-Auslieferung bietet. Bei Nutzung zusammen mit Rancher ist K3s ideal für Produktions-Workloads an Remote-Orten mit begrenzten Ressourcen oder auf IoT-Geräten.

RKE2, auch bekannt als RKE Government, ist die Kubernetes-Auslieferung der nächsten Generation von Rancher. Es ist eine vollständig konforme Kubernetes-Distribution, die sich auf Sicherheit und Compliance im Bereich der US-Bundesregierung fokussiert. Das macht es zur idealen Grundlage für jede Kubernetes-Enterprise-Lösung. RKE2 verbindet das Beste der zwei Welten RKE 1.x und K3s. Aus K3s stammt die Benutzerfreundlichkeit und das Bereitstellungsmodell. Aus RKE1 kommt die enge Anlehnung an Upstream-Kubernetes. Die Bereitstellung läuft eigenständig oder in Rancher integriert, und ist auch die bevorzugte Bereitstellung zur Nutzung mit Rancher.