
<div id="ez-toc-container" class="ez-toc-v2_0_46 counter-hierarchy ez-toc-counter ez-toc-grey ez-toc-container-direction">
<div class="ez-toc-title-container">
<p class="ez-toc-title">本篇目录</p>
<span class="ez-toc-title-toggle"></span></div>
<nav><ul class='ez-toc-list ez-toc-list-level-1 eztoc-visibility-hide-by-default' ><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class="ez-toc-link ez-toc-heading-1" href="#%E5%8A%9F%E8%83%BD%E5%8D%87%E7%BA%A7" title="功能升级">功能升级</a><ul class='ez-toc-list-level-3'><li class='ez-toc-heading-level-3'><a class="ez-toc-link ez-toc-heading-2" href="#%E9%9B%86%E7%BE%A4%E5%B7%A1%E6%A3%80%E6%9C%8D%E5%8A%A1%E6%94%AF%E6%8C%81%E9%85%8D%E7%BD%AE%E5%AE%9A%E6%97%B6%E5%B7%A1%E6%A3%80%E7%AD%96%E7%95%A5" title="集群巡检服务支持配置定时巡检策略">集群巡检服务支持配置定时巡检策略</a></li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class="ez-toc-link ez-toc-heading-3" href="#%E9%9B%86%E7%BE%A4%E5%B7%A1%E6%A3%80%E6%9C%8D%E5%8A%A1%E6%94%AF%E6%8C%81%E4%BA%91%E7%AB%AF%E5%AD%98%E5%82%A8%E5%B7%A1%E6%A3%80%E6%95%B0%E6%8D%AE" title="集群巡检服务支持云端存储巡检数据">集群巡检服务支持云端存储巡检数据</a></li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class="ez-toc-link ez-toc-heading-4" href="#%E9%9B%86%E7%BE%A4%E5%B7%A1%E6%A3%80%E6%9C%8D%E5%8A%A1%E6%96%B0%E5%A2%9E_ARM64_%E6%9E%B6%E6%9E%84%E9%80%82%E9%85%8D" title="集群巡检服务新增 ARM64 架构适配">集群巡检服务新增 ARM64 架构适配</a></li></ul></li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class="ez-toc-link ez-toc-heading-5" href="#%E4%BC%98%E6%83%A0%E6%B4%BB%E5%8A%A8" title="优惠活动">优惠活动</a><ul class='ez-toc-list-level-3'><li class='ez-toc-heading-level-3'><a class="ez-toc-link ez-toc-heading-6" href="#%E9%9B%86%E7%BE%A4%E5%B7%A1%E6%A3%80%E6%96%B0%E4%BA%BA%E7%A4%BC%E5%8C%85_-_50_%E6%AC%A1%E9%9B%86%E7%BE%A4%E4%BF%9D%E6%8A%A4%E6%95%B0%EF%BC%8C%E5%8F%AF%E5%90%8C%E6%97%B6%E5%B7%A1%E6%A3%80_3_%E4%B8%AA%E9%9B%86%E7%BE%A4" title="集群巡检新人礼包 &#8211; 50 次集群保护数，可同时巡检 3 个集群">集群巡检新人礼包 &#8211; 50 次集群保护数，可同时巡检 3 个集群</a></li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class="ez-toc-link ez-toc-heading-7" href="#%E8%BD%BB%E9%87%8F%E9%9B%86%E7%BE%A4%E6%9C%8D%E5%8A%A1_-_%E4%B8%AA%E4%BA%BA%E7%94%A8%E6%88%B7%E6%AF%8F%E6%9C%88_10_%E5%B0%8F%E6%97%B6%E5%85%8D%E8%B4%B9%E9%A2%9D%E5%BA%A6" title="轻量集群服务 &#8211; 个人用户每月 10 小时免费额度">轻量集群服务 &#8211; 个人用户每月 10 小时免费额度</a></li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class="ez-toc-link ez-toc-heading-8" href="#%E5%A4%87%E4%BB%BD%E5%AE%B9%E7%81%BE%E6%96%B0%E4%BA%BA%E7%A4%BC%E5%8C%85_-_500_GB_%E6%89%98%E7%AE%A1%E5%AD%98%E5%82%A8%E3%80%81500_%E6%AC%A1%E5%BA%94%E7%94%A8%E4%BF%9D%E6%8A%A4%E6%95%B0" title="备份容灾新人礼包 &#8211; 500 GB 托管存储、500 次应用保护数">备份容灾新人礼包 &#8211; 500 GB 托管存储、500 次应用保护数</a></li></ul></li></ul></nav></div>
<h2><span class="ez-toc-section" id="%E5%8A%9F%E8%83%BD%E5%8D%87%E7%BA%A7"></span>功能升级<span class="ez-toc-section-end"></span></h2>



<h3><span class="ez-toc-section" id="%E9%9B%86%E7%BE%A4%E5%B7%A1%E6%A3%80%E6%9C%8D%E5%8A%A1%E6%94%AF%E6%8C%81%E9%85%8D%E7%BD%AE%E5%AE%9A%E6%97%B6%E5%B7%A1%E6%A3%80%E7%AD%96%E7%95%A5"></span>集群巡检服务支持配置定时巡检策略<span class="ez-toc-section-end"></span></h3>



<p>随着企业核心业务环境安全事故的频发，周期性完成集群健康巡检任务，并根据巡检状态及时对危险项进行处理，是企业构建业务连续性不可缺少的环节之一。集群巡检服务新增定时巡检功能，可根据企业多元化的巡检频率需求，按小时、按天、按周、按月配置定时巡检策略。</p>



<figure class="wp-block-image size-large"><img decoding="async" loading="lazy" width="1024" height="586" src="https://wp.kubesphere.cloud/wp-content/uploads/2023/06/定时巡检-1024x586.png" alt="" class="wp-image-395" srcset="https://wp.kubesphere.cloud/wp-content/uploads/2023/06/定时巡检-1024x586.png 1024w, https://wp.kubesphere.cloud/wp-content/uploads/2023/06/定时巡检-300x172.png 300w, https://wp.kubesphere.cloud/wp-content/uploads/2023/06/定时巡检-768x440.png 768w, https://wp.kubesphere.cloud/wp-content/uploads/2023/06/定时巡检-1536x879.png 1536w, https://wp.kubesphere.cloud/wp-content/uploads/2023/06/定时巡检-1568x898.png 1568w, https://wp.kubesphere.cloud/wp-content/uploads/2023/06/定时巡检.png 1661w" sizes="(max-width: 1024px) 100vw, 1024px" /><figcaption class="wp-element-caption">配置定时巡检策略</figcaption></figure>



<h3><span class="ez-toc-section" id="%E9%9B%86%E7%BE%A4%E5%B7%A1%E6%A3%80%E6%9C%8D%E5%8A%A1%E6%94%AF%E6%8C%81%E4%BA%91%E7%AB%AF%E5%AD%98%E5%82%A8%E5%B7%A1%E6%A3%80%E6%95%B0%E6%8D%AE"></span>集群巡检服务支持云端存储巡检数据<span class="ez-toc-section-end"></span></h3>



<p>近期，集群巡检服务正式升级了全新的集群巡检组件。全新组件发布前，集群巡检服务用户执行完巡检任务后，巡检数据会保存在集群本地。但在升级全新组件后，巡检数据将由 KubeSphere Cloud 安全地保存至云端，以避免因为集群变动、故障出现数据丢失的情况，更完整地记录集群的健康趋势。</p>



<h3><span class="ez-toc-section" id="%E9%9B%86%E7%BE%A4%E5%B7%A1%E6%A3%80%E6%9C%8D%E5%8A%A1%E6%96%B0%E5%A2%9E_ARM64_%E6%9E%B6%E6%9E%84%E9%80%82%E9%85%8D"></span>集群巡检服务新增 ARM64 架构适配<span class="ez-toc-section-end"></span></h3>



<p>随着 ARM64 架构的机器越来越广泛地使用，适配多架构的镜像变得更加必要。集群巡检服务新增支持 ARM64 架构，满足以信创国产化集群为代表的企业设备的健康检查需求。</p>



<h2><span class="ez-toc-section" id="%E4%BC%98%E6%83%A0%E6%B4%BB%E5%8A%A8"></span>优惠活动<span class="ez-toc-section-end"></span></h2>



<h3><span class="ez-toc-section" id="%E9%9B%86%E7%BE%A4%E5%B7%A1%E6%A3%80%E6%96%B0%E4%BA%BA%E7%A4%BC%E5%8C%85_-_50_%E6%AC%A1%E9%9B%86%E7%BE%A4%E4%BF%9D%E6%8A%A4%E6%95%B0%EF%BC%8C%E5%8F%AF%E5%90%8C%E6%97%B6%E5%B7%A1%E6%A3%80_3_%E4%B8%AA%E9%9B%86%E7%BE%A4"></span><a href="https://kubesphere.cloud/inspection/" data-type="URL" data-id="https://kubesphere.cloud/inspection/">集群巡检新人礼包 &#8211; 50 次集群保护数，可同时巡检 3 个集群</a><span class="ez-toc-section-end"></span></h3>



<p>一款优秀的 Kubernetes 集群自动巡检服务，积累了来自 KubeSphere 社区用户和商业客户三年多的 Kubernetes 集群生产环境运维经验，内置近 50 个巡检项，支持定时巡检和订阅巡检报告。</p>



<figure class="wp-block-image size-large"><img decoding="async" loading="lazy" width="1024" height="210" src="https://wp.kubesphere.cloud/wp-content/uploads/2023/06/集群巡检活动-1024x210.png" alt="" class="wp-image-396" srcset="https://wp.kubesphere.cloud/wp-content/uploads/2023/06/集群巡检活动-1024x210.png 1024w, https://wp.kubesphere.cloud/wp-content/uploads/2023/06/集群巡检活动-300x62.png 300w, https://wp.kubesphere.cloud/wp-content/uploads/2023/06/集群巡检活动-768x158.png 768w, https://wp.kubesphere.cloud/wp-content/uploads/2023/06/集群巡检活动-1536x315.png 1536w, https://wp.kubesphere.cloud/wp-content/uploads/2023/06/集群巡检活动-2048x420.png 2048w, https://wp.kubesphere.cloud/wp-content/uploads/2023/06/集群巡检活动-1568x322.png 1568w" sizes="(max-width: 1024px) 100vw, 1024px" /></figure>



<h3><span class="ez-toc-section" id="%E8%BD%BB%E9%87%8F%E9%9B%86%E7%BE%A4%E6%9C%8D%E5%8A%A1_-_%E4%B8%AA%E4%BA%BA%E7%94%A8%E6%88%B7%E6%AF%8F%E6%9C%88_10_%E5%B0%8F%E6%97%B6%E5%85%8D%E8%B4%B9%E9%A2%9D%E5%BA%A6"></span><a href="https://kubesphere.cloud/lite-cluster/" data-type="URL" data-id="https://kubesphere.cloud/lite-cluster/">轻量集群服务 &#8211; 个人用户每月 10 小时免费额度</a><span class="ez-toc-section-end"></span></h3>



<p>为方便 Kubernetes 初学者学习 Kubernetes 与 KubeSphere，轻量集群服务每月免费为用户提供 10 小时 2C4G 轻量集群资源。</p>



<figure class="wp-block-image size-large"><img decoding="async" loading="lazy" width="1024" height="140" src="https://wp.kubesphere.cloud/wp-content/uploads/2023/06/轻量集群活动-1024x140.png" alt="" class="wp-image-397" srcset="https://wp.kubesphere.cloud/wp-content/uploads/2023/06/轻量集群活动-1024x140.png 1024w, https://wp.kubesphere.cloud/wp-content/uploads/2023/06/轻量集群活动-300x41.png 300w, https://wp.kubesphere.cloud/wp-content/uploads/2023/06/轻量集群活动-768x105.png 768w, https://wp.kubesphere.cloud/wp-content/uploads/2023/06/轻量集群活动-1536x210.png 1536w, https://wp.kubesphere.cloud/wp-content/uploads/2023/06/轻量集群活动-2048x281.png 2048w, https://wp.kubesphere.cloud/wp-content/uploads/2023/06/轻量集群活动-1568x215.png 1568w" sizes="(max-width: 1024px) 100vw, 1024px" /></figure>



<h3><span class="ez-toc-section" id="%E5%A4%87%E4%BB%BD%E5%AE%B9%E7%81%BE%E6%96%B0%E4%BA%BA%E7%A4%BC%E5%8C%85_-_500_GB_%E6%89%98%E7%AE%A1%E5%AD%98%E5%82%A8%E3%80%81500_%E6%AC%A1%E5%BA%94%E7%94%A8%E4%BF%9D%E6%8A%A4%E6%95%B0"></span><a href="https://kubesphere.cloud/self-service/disaster-recovery/" data-type="URL" data-id="https://kubesphere.cloud/self-service/disaster-recovery/">备份容灾新人礼包 &#8211; 500 GB 托管存储、500 次应用保护数</a><span class="ez-toc-section-end"></span></h3>



<p>为帮助企业尽快体验应用，云原生容灾备份服务推出了“0 元即享”新人礼包，领取后即可享受 30 天的标准版试用，包含 500 GB 托管存储、500 次应用保护数。</p>



<figure class="wp-block-image size-large"><img decoding="async" loading="lazy" width="1024" height="249" src="https://wp.kubesphere.cloud/wp-content/uploads/2023/06/备份容灾活动-1024x249.png" alt="" class="wp-image-398" srcset="https://wp.kubesphere.cloud/wp-content/uploads/2023/06/备份容灾活动-1024x249.png 1024w, https://wp.kubesphere.cloud/wp-content/uploads/2023/06/备份容灾活动-300x73.png 300w, https://wp.kubesphere.cloud/wp-content/uploads/2023/06/备份容灾活动-768x187.png 768w, https://wp.kubesphere.cloud/wp-content/uploads/2023/06/备份容灾活动.png 1240w" sizes="(max-width: 1024px) 100vw, 1024px" /></figure>


KubeSphere Cloud 5 月刊｜集群巡检支持配置定时策略、云端存储巡检数据、适配 ARM64 架构


<p>现今，以 Kubernetes 等容器技术为底座的云原生架构已成为广泛流行的新一代企业 IT 基础设施。在互联网、金融、制造等关键行业，越来越多的云原生业务应用在生产环境中运行。</p>



<p>随着企业业务的发展，Kubernetes 集群数量和规模不断扩大，集群状态每时每刻都在发生变化，各个组件也在不断更新和升级，CPU 异常、内核死锁、容器运行时守护程序无响应、etcd 健康状况异常等各种难题让集群管理员叫苦不迭。</p>



<p><strong>青云科技于近期正式发布 Kubernetes 集群巡检 SaaS 服务</strong>，完美解决集群管理员的苦恼，通过即时或周期性检查 Kubernetes 多云环境中的集群节点、组件等配置是否符合最佳实践，帮助用户及时发现集群组件、服务、端口中的容器漏洞和暴露（CVE），分析 Kubernetes 中的运行风险，并推送报告，从而保证业务持续稳定运行，尽早地降低企业风险。</p>



<p>集群巡检 SaaS 服务的发布，进一步丰富了 KubeSphere Cloud 云原生应用服务体系，与云原生备份容灾服务、轻量集群服务共同加速企业云原生转型。</p>



<div id="ez-toc-container" class="ez-toc-v2_0_46 counter-hierarchy ez-toc-counter ez-toc-grey ez-toc-container-direction">
<div class="ez-toc-title-container">
<p class="ez-toc-title">本篇目录</p>
<span class="ez-toc-title-toggle"></span></div>
<nav><ul class='ez-toc-list ez-toc-list-level-1 eztoc-visibility-hide-by-default' ><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class="ez-toc-link ez-toc-heading-1" href="#%E9%9B%86%E5%9B%9B%E5%A4%A7%E7%89%B9%E6%80%A7%E4%BA%8E%E4%B8%80%E4%BD%93%EF%BC%8C%E4%BF%9D%E8%AF%81%E9%9B%86%E7%BE%A4%E5%81%A5%E5%BA%B7%E5%AE%89%E5%85%A8%E7%A8%B3%E5%AE%9A" title="集四大特性于一体，保证集群健康安全稳定">集四大特性于一体，保证集群健康安全稳定</a><ul class='ez-toc-list-level-3'><li class='ez-toc-heading-level-3'><a class="ez-toc-link ez-toc-heading-2" href="#%E8%B7%A8%E4%BA%91%E7%BB%9F%E4%B8%80%E7%AE%A1%E7%90%86_Kubernetes_%E9%9B%86%E7%BE%A4" title="跨云统一管理 Kubernetes 集群">跨云统一管理 Kubernetes 集群</a></li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class="ez-toc-link ez-toc-heading-3" href="#%E5%85%A8%E9%9D%A2%E6%BB%A1%E8%B6%B3%E4%B8%9A%E5%8A%A1%E7%BA%A7%E5%81%A5%E5%BA%B7%E6%A3%80%E6%9F%A5%E9%9C%80%E6%B1%82" title="全面满足业务级健康检查需求">全面满足业务级健康检查需求</a></li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class="ez-toc-link ez-toc-heading-4" href="#%E5%AE%9A%E6%9C%9F%E6%A3%80%E6%9F%A5%E9%9B%86%E7%BE%A4%E5%AD%98%E5%9C%A8%E7%9A%84%E9%A3%8E%E9%99%A9%E9%A2%84%E8%AD%A6" title="定期检查集群存在的风险预警">定期检查集群存在的风险预警</a></li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class="ez-toc-link ez-toc-heading-5" href="#%E6%8F%90%E4%BE%9B%E5%B7%A1%E6%A3%80%E7%BB%93%E6%9E%9C%E5%8F%AF%E8%A7%86%E5%8C%96%E5%B1%95%E7%A4%BA%E4%B8%8E%E6%8A%A5%E5%91%8A" title="提供巡检结果可视化展示与报告">提供巡检结果可视化展示与报告</a></li></ul></li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class="ez-toc-link ez-toc-heading-6" href="#%E9%9D%A2%E5%90%91%E5%9B%9B%E5%A4%A7%E5%BA%94%E7%94%A8%E5%9C%BA%E6%99%AF%EF%BC%8C%E4%BF%9D%E8%AF%81%E4%B8%9A%E5%8A%A1%E6%8C%81%E7%BB%AD%E7%A8%B3%E5%AE%9A%E8%BF%90%E8%A1%8C" title="面向四大应用场景，保证业务持续稳定运行">面向四大应用场景，保证业务持续稳定运行</a><ul class='ez-toc-list-level-3'><li class='ez-toc-heading-level-3'><a class="ez-toc-link ez-toc-heading-7" href="#%E6%97%A5%E5%B8%B8%E8%BF%90%E7%BB%B4%E6%8E%92%E6%9F%A5" title="日常运维排查">日常运维排查</a></li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class="ez-toc-link ez-toc-heading-8" href="#%E5%AE%89%E5%85%A8%E5%90%88%E8%A7%84%E5%AE%A1%E8%AE%A1" title="安全合规审计">安全合规审计</a></li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class="ez-toc-link ez-toc-heading-9" href="#%E5%AE%A2%E6%88%B7%E7%8E%AF%E5%A2%83%E6%89%AB%E6%8F%8F%E4%B8%8E%E6%8A%A5%E5%91%8A" title="客户环境扫描与报告">客户环境扫描与报告</a></li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class="ez-toc-link ez-toc-heading-10" href="#%E8%B5%84%E6%BA%90%E6%88%90%E6%9C%AC%E4%BC%98%E5%8C%96" title="资源成本优化">资源成本优化</a></li></ul></li></ul></nav></div>
<h2><span class="ez-toc-section" id="%E9%9B%86%E5%9B%9B%E5%A4%A7%E7%89%B9%E6%80%A7%E4%BA%8E%E4%B8%80%E4%BD%93%EF%BC%8C%E4%BF%9D%E8%AF%81%E9%9B%86%E7%BE%A4%E5%81%A5%E5%BA%B7%E5%AE%89%E5%85%A8%E7%A8%B3%E5%AE%9A"></span><strong>集四大特性于一体，保证集群健康安全稳定</strong><span class="ez-toc-section-end"></span></h2>



<p>相较于基于白盒监控集群数据的传统巡检方式，<strong>集群巡检 SaaS 服务能够一键诊断 Kubernetes 集群健康状况</strong>，并具有四个显著特性：</p>



<h3><span class="ez-toc-section" id="%E8%B7%A8%E4%BA%91%E7%BB%9F%E4%B8%80%E7%AE%A1%E7%90%86_Kubernetes_%E9%9B%86%E7%BE%A4"></span><strong>跨云统一管理 Kubernetes 集群</strong><span class="ez-toc-section-end"></span></h3>



<p>支持一个统一平面管理任何云上的 Kubernetes 集群，对所有巡检结果进行集中监测，并配置定时巡检，让用户对集群、节点、应用的健康状态可以随时掌控。</p>



<figure class="wp-block-image size-large"><img decoding="async" loading="lazy" width="1024" height="639" src="https://wp.kubesphere.cloud/wp-content/uploads/2023/05/集中监测集群健康状态-1024x639.png" alt="" class="wp-image-376" srcset="https://wp.kubesphere.cloud/wp-content/uploads/2023/05/集中监测集群健康状态-1024x639.png 1024w, https://wp.kubesphere.cloud/wp-content/uploads/2023/05/集中监测集群健康状态-300x187.png 300w, https://wp.kubesphere.cloud/wp-content/uploads/2023/05/集中监测集群健康状态-768x479.png 768w, https://wp.kubesphere.cloud/wp-content/uploads/2023/05/集中监测集群健康状态-1536x959.png 1536w, https://wp.kubesphere.cloud/wp-content/uploads/2023/05/集中监测集群健康状态-2048x1279.png 2048w, https://wp.kubesphere.cloud/wp-content/uploads/2023/05/集中监测集群健康状态-1568x979.png 1568w" sizes="(max-width: 1024px) 100vw, 1024px" /><figcaption class="wp-element-caption">集中监测集群健康状态</figcaption></figure>



<h3><span class="ez-toc-section" id="%E5%85%A8%E9%9D%A2%E6%BB%A1%E8%B6%B3%E4%B8%9A%E5%8A%A1%E7%BA%A7%E5%81%A5%E5%BA%B7%E6%A3%80%E6%9F%A5%E9%9C%80%E6%B1%82"></span><strong>全面满足业务级健康检查需求</strong><span class="ez-toc-section-end"></span></h3>



<p>能够全面满足集群控制平面、节点的问题检测等业务级需求，包括 Kube-APIServer、Etcd、Kube-Controller-Manager 等核心组件、CPU 利用率、Memory 与 Disk 压力，以及验证 Yaml 规范等。</p>



<figure class="wp-block-image size-large"><img decoding="async" loading="lazy" width="1024" height="639" src="https://wp.kubesphere.cloud/wp-content/uploads/2023/05/查看风险项及修复建议-1024x639.png" alt="" class="wp-image-377" srcset="https://wp.kubesphere.cloud/wp-content/uploads/2023/05/查看风险项及修复建议-1024x639.png 1024w, https://wp.kubesphere.cloud/wp-content/uploads/2023/05/查看风险项及修复建议-300x187.png 300w, https://wp.kubesphere.cloud/wp-content/uploads/2023/05/查看风险项及修复建议-768x479.png 768w, https://wp.kubesphere.cloud/wp-content/uploads/2023/05/查看风险项及修复建议-1536x959.png 1536w, https://wp.kubesphere.cloud/wp-content/uploads/2023/05/查看风险项及修复建议-2048x1279.png 2048w, https://wp.kubesphere.cloud/wp-content/uploads/2023/05/查看风险项及修复建议-1568x979.png 1568w" sizes="(max-width: 1024px) 100vw, 1024px" /><figcaption class="wp-element-caption">查看风险项及修复建议</figcaption></figure>



<h3><span class="ez-toc-section" id="%E5%AE%9A%E6%9C%9F%E6%A3%80%E6%9F%A5%E9%9B%86%E7%BE%A4%E5%AD%98%E5%9C%A8%E7%9A%84%E9%A3%8E%E9%99%A9%E9%A2%84%E8%AD%A6"></span><strong>定期检查集群存在的风险预警</strong><span class="ez-toc-section-end"></span></h3>



<p>支持定时（按小时、按天、按周、按月）对集群的节点和服务进行健康检查并生成巡检报告，以便周期性掌握集群健康情况，及时对异常或风险点进行处理。默认支持 28 个巡检项。</p>



<figure class="wp-block-image size-large"><img decoding="async" loading="lazy" width="1024" height="576" src="https://wp.kubesphere.cloud/wp-content/uploads/2023/05/启用定时巡检，生成巡检报告-1024x576.png" alt="" class="wp-image-378" srcset="https://wp.kubesphere.cloud/wp-content/uploads/2023/05/启用定时巡检，生成巡检报告-1024x576.png 1024w, https://wp.kubesphere.cloud/wp-content/uploads/2023/05/启用定时巡检，生成巡检报告-300x169.png 300w, https://wp.kubesphere.cloud/wp-content/uploads/2023/05/启用定时巡检，生成巡检报告-768x432.png 768w, https://wp.kubesphere.cloud/wp-content/uploads/2023/05/启用定时巡检，生成巡检报告-1536x865.png 1536w, https://wp.kubesphere.cloud/wp-content/uploads/2023/05/启用定时巡检，生成巡检报告-2048x1153.png 2048w, https://wp.kubesphere.cloud/wp-content/uploads/2023/05/启用定时巡检，生成巡检报告-1568x883.png 1568w" sizes="(max-width: 1024px) 100vw, 1024px" /><figcaption class="wp-element-caption">启用定时巡检，生成巡检报告</figcaption></figure>



<h3><span class="ez-toc-section" id="%E6%8F%90%E4%BE%9B%E5%B7%A1%E6%A3%80%E7%BB%93%E6%9E%9C%E5%8F%AF%E8%A7%86%E5%8C%96%E5%B1%95%E7%A4%BA%E4%B8%8E%E6%8A%A5%E5%91%8A"></span><strong>提供巡检结果可视化展示与报告</strong><span class="ez-toc-section-end"></span></h3>



<p>支持一键评估集群健康分数，巡检结果图形化展示，支持巡检报告导出与周期性邮件总结，一目了然，极大便利用户观察、监测集群安全状态，提前发现风险，尽早介入问题，完成配置变更。</p>



<figure class="wp-block-image size-large"><img decoding="async" loading="lazy" width="1024" height="653" src="https://wp.kubesphere.cloud/wp-content/uploads/2023/05/风险时序图-1024x653.png" alt="" class="wp-image-379" srcset="https://wp.kubesphere.cloud/wp-content/uploads/2023/05/风险时序图-1024x653.png 1024w, https://wp.kubesphere.cloud/wp-content/uploads/2023/05/风险时序图-300x191.png 300w, https://wp.kubesphere.cloud/wp-content/uploads/2023/05/风险时序图-768x489.png 768w, https://wp.kubesphere.cloud/wp-content/uploads/2023/05/风险时序图-1536x979.png 1536w, https://wp.kubesphere.cloud/wp-content/uploads/2023/05/风险时序图-2048x1305.png 2048w, https://wp.kubesphere.cloud/wp-content/uploads/2023/05/风险时序图-1568x999.png 1568w" sizes="(max-width: 1024px) 100vw, 1024px" /><figcaption class="wp-element-caption">风险时序图</figcaption></figure>



<h2><span class="ez-toc-section" id="%E9%9D%A2%E5%90%91%E5%9B%9B%E5%A4%A7%E5%BA%94%E7%94%A8%E5%9C%BA%E6%99%AF%EF%BC%8C%E4%BF%9D%E8%AF%81%E4%B8%9A%E5%8A%A1%E6%8C%81%E7%BB%AD%E7%A8%B3%E5%AE%9A%E8%BF%90%E8%A1%8C"></span><strong>面向四大应用场景，保证业务持续稳定运行</strong><span class="ez-toc-section-end"></span></h2>



<p>无论是对集群管理员还是对开发人员，集群巡检服务都可以带来极大帮助，让用户在放心使用 Kubernetes 的同时，减少人工检查和定位各种疑难杂症的工作量，提高工作效率，主要体现在四大应用场景：</p>



<h3><span class="ez-toc-section" id="%E6%97%A5%E5%B8%B8%E8%BF%90%E7%BB%B4%E6%8E%92%E6%9F%A5"></span><strong>日常运维排查</strong><span class="ez-toc-section-end"></span></h3>



<p>通过集群巡检 SaaS 服务，能够帮助用户消除 Kubernetes 集群日常运行中的安全漏洞和盲点，助力 DevSecOps 机制形成，确保 Kubernetes 上云原生业务应用持续可用，保障业务连续性。</p>



<h3><span class="ez-toc-section" id="%E5%AE%89%E5%85%A8%E5%90%88%E8%A7%84%E5%AE%A1%E8%AE%A1"></span><strong>安全合规审计</strong><span class="ez-toc-section-end"></span></h3>



<p>遇项目验收需第三方评测机构安全合规审计时，可通过集群巡检 SaaS 服务预先检测容器漏洞、安全配置与应用合规性，规避合规审计纰漏，尽早降低安全风险。</p>



<h3><span class="ez-toc-section" id="%E5%AE%A2%E6%88%B7%E7%8E%AF%E5%A2%83%E6%89%AB%E6%8F%8F%E4%B8%8E%E6%8A%A5%E5%91%8A"></span><strong>客户环境扫描与报告</strong><span class="ez-toc-section-end"></span></h3>



<p>基于集群巡检 SaaS 服务，能够定时、定向对客户 Kubernetes 集群或链路进行扫描，如 Etcd 冷热备多集群覆盖、风控配置、限流配置等，并周期性推送邮件报告，针对风险提供修复建议等。</p>



<h3><span class="ez-toc-section" id="%E8%B5%84%E6%BA%90%E6%88%90%E6%9C%AC%E4%BC%98%E5%8C%96"></span><strong>资源成本优化</strong><span class="ez-toc-section-end"></span></h3>



<p>通过集群巡检 SaaS 服务，用户能够尽早了解业务中各资源消耗的情况，以便动态调整使用配置，优化 Kubernetes 成本，提升计算资源效能，助力降本增效。</p>



<blockquote class="wp-block-quote">
<p>为便于用户尽快体验使用，KubeSphere Cloud 集群巡检服务发布之际，推出<strong>“标准版”30天免费试用</strong>，用户可享受<strong>每月 50 次集群保护数、多至 3 个集群同时巡检、巡检报告可留存 30 天</strong>，以及体验<strong>巡检报告导出、邮件报告订阅、定时巡检</strong>等功能。</p>
</blockquote>



<figure class="wp-block-image size-large"><img decoding="async" loading="lazy" width="1024" height="630" src="https://wp.kubesphere.cloud/wp-content/uploads/2023/05/巡检订阅方案-1024x630.png" alt="" class="wp-image-380" srcset="https://wp.kubesphere.cloud/wp-content/uploads/2023/05/巡检订阅方案-1024x630.png 1024w, https://wp.kubesphere.cloud/wp-content/uploads/2023/05/巡检订阅方案-300x185.png 300w, https://wp.kubesphere.cloud/wp-content/uploads/2023/05/巡检订阅方案-768x473.png 768w, https://wp.kubesphere.cloud/wp-content/uploads/2023/05/巡检订阅方案-1536x945.png 1536w, https://wp.kubesphere.cloud/wp-content/uploads/2023/05/巡检订阅方案-2048x1260.png 2048w, https://wp.kubesphere.cloud/wp-content/uploads/2023/05/巡检订阅方案-1568x965.png 1568w" sizes="(max-width: 1024px) 100vw, 1024px" /></figure>



<p class="has-text-align-center"><strong>扫描下方二维码</strong></p>



<p class="has-text-align-center"><strong>🔻进群即可沟通、体验，期待您的使用反馈🔻</strong></p>



<figure class="wp-block-image size-full is-resized"><img decoding="async" loading="lazy" src="https://wp.kubesphere.cloud/wp-content/uploads/2023/05/加微.jpg" alt="" class="wp-image-381" width="222" height="219" srcset="https://wp.kubesphere.cloud/wp-content/uploads/2023/05/加微.jpg 444w, https://wp.kubesphere.cloud/wp-content/uploads/2023/05/加微-300x296.jpg 300w" sizes="(max-width: 222px) 100vw, 222px" /></figure>


一键自动巡检！青云 Kubernetes 集群巡检 SaaS 服务正式发布


<div id="ez-toc-container" class="ez-toc-v2_0_46 counter-hierarchy ez-toc-counter ez-toc-grey ez-toc-container-direction">
<div class="ez-toc-title-container">
<p class="ez-toc-title">本篇目录</p>
<span class="ez-toc-title-toggle"></span></div>
<nav><ul class='ez-toc-list ez-toc-list-level-1 eztoc-visibility-hide-by-default' ><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class="ez-toc-link ez-toc-heading-1" href="#%E5%8A%9F%E8%83%BD%E5%8D%87%E7%BA%A7" title="功能升级">功能升级</a><ul class='ez-toc-list-level-3'><li class='ez-toc-heading-level-3'><a class="ez-toc-link ez-toc-heading-2" href="#%E5%A4%87%E4%BB%BD%E5%AE%B9%E7%81%BE%E6%9C%8D%E5%8A%A1%E6%94%AF%E6%8C%81_K8s_v122_%E7%89%88%E6%9C%AC%E9%9B%86%E7%BE%A4" title="备份容灾服务支持 K8s v1.22+ 版本集群">备份容灾服务支持 K8s v1.22+ 版本集群</a></li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class="ez-toc-link ez-toc-heading-3" href="#%E5%A4%87%E4%BB%BD%E5%AE%B9%E7%81%BE%E7%BB%84%E4%BB%B6%E6%94%AF%E6%8C%81%E7%81%B5%E6%B4%BB%E5%90%AF%E5%81%9C%E4%B8%8E%E5%8D%B8%E8%BD%BD" title="备份容灾组件支持灵活启停与卸载">备份容灾组件支持灵活启停与卸载</a></li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class="ez-toc-link ez-toc-heading-4" href="#%E6%94%AF%E6%8C%81%E9%80%9A%E8%BF%87%E8%BD%BB%E9%87%8F%E9%9B%86%E7%BE%A4%E5%9C%A8%E7%BA%BF%E4%BD%93%E9%AA%8C%E5%A4%87%E4%BB%BD%E5%AE%B9%E7%81%BE%E4%B8%8E%E9%9B%86%E7%BE%A4%E5%B7%A1%E6%A3%80" title="支持通过轻量集群在线体验备份容灾与集群巡检">支持通过轻量集群在线体验备份容灾与集群巡检</a></li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class="ez-toc-link ez-toc-heading-5" href="#%E8%BD%BB%E9%87%8F%E9%9B%86%E7%BE%A4%E6%9C%8D%E5%8A%A1%E6%94%AF%E6%8C%81_KubeSphere_v332" title="轻量集群服务支持 KubeSphere v3.3.2">轻量集群服务支持 KubeSphere v3.3.2</a></li></ul></li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class="ez-toc-link ez-toc-heading-6" href="#%E6%9C%80%E4%BD%B3%E5%AE%9E%E8%B7%B5" title="最佳实践">最佳实践</a><ul class='ez-toc-list-level-3'><li class='ez-toc-heading-level-3'><a class="ez-toc-link ez-toc-heading-7" href="#%E4%BD%BF%E7%94%A8_KubeSphere_Cloud_%E5%88%9B%E5%BB%BA%E6%BC%94%E7%A4%BA%E7%8E%AF%E5%A2%83%E5%92%8C%E9%83%A8%E7%BD%B2_Databend" title="使用 KubeSphere Cloud 创建演示环境和部署 Databend">使用 KubeSphere Cloud 创建演示环境和部署 Databend</a></li></ul></li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class="ez-toc-link ez-toc-heading-8" href="#%E4%BC%98%E6%83%A0%E6%B4%BB%E5%8A%A8" title="优惠活动">优惠活动</a><ul class='ez-toc-list-level-3'><li class='ez-toc-heading-level-3'><a class="ez-toc-link ez-toc-heading-9" href="#%E8%BD%BB%E9%87%8F%E9%9B%86%E7%BE%A4%E6%9C%8D%E5%8A%A1_-_%E4%B8%AA%E4%BA%BA%E7%94%A8%E6%88%B7%E6%AF%8F%E6%9C%88_10_%E5%B0%8F%E6%97%B6%E5%85%8D%E8%B4%B9%E9%A2%9D%E5%BA%A6" title="轻量集群服务 &#8211; 个人用户每月 10 小时免费额度">轻量集群服务 &#8211; 个人用户每月 10 小时免费额度</a></li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class="ez-toc-link ez-toc-heading-10" href="#0_%E5%85%83%E5%8D%B3%E4%BA%AB%E5%A4%87%E4%BB%BD%E5%AE%B9%E7%81%BE%E6%96%B0%E4%BA%BA%E7%A4%BC%E5%8C%85" title="“0 元即享”备份容灾新人礼包">“0 元即享”备份容灾新人礼包</a></li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class="ez-toc-link ez-toc-heading-11" href="#%E9%9B%86%E7%BE%A4%E5%B7%A1%E6%A3%80%E6%9C%8D%E5%8A%A1_-_%E9%99%90%E6%97%B6%E5%85%8D%E8%B4%B9%EF%BC%8C%E4%B8%8D%E9%99%90%E5%88%B6%E5%8F%AF%E5%B7%A1%E6%A3%80%E9%9B%86%E7%BE%A4%E4%B8%AA%E6%95%B0" title="集群巡检服务 &#8211; 限时免费，不限制可巡检集群个数">集群巡检服务 &#8211; 限时免费，不限制可巡检集群个数</a></li></ul></li></ul></nav></div>
<h2><span class="ez-toc-section" id="%E5%8A%9F%E8%83%BD%E5%8D%87%E7%BA%A7"></span>功能升级<span class="ez-toc-section-end"></span></h2>



<h3><span class="ez-toc-section" id="%E5%A4%87%E4%BB%BD%E5%AE%B9%E7%81%BE%E6%9C%8D%E5%8A%A1%E6%94%AF%E6%8C%81_K8s_v122_%E7%89%88%E6%9C%AC%E9%9B%86%E7%BE%A4"></span>备份容灾服务支持 K8s v1.22+ 版本集群<span class="ez-toc-section-end"></span></h3>



<p>随着 Kubernetes 近一年频繁的发版、升级，越来越多的用户开始部署并使用高版本的 Kubernetes 集群。备份容灾服务支持 Kubernetes v1.22+ 版本的集群后，能够尽可能地覆盖用户新版本集群上的容器化应用，为核心的业务数据保驾护航。</p>



<figure class="wp-block-image size-large"><img decoding="async" loading="lazy" width="1024" height="513" src="https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-78-1024x513.png" alt="" class="wp-image-227" srcset="https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-78-1024x513.png 1024w, https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-78-300x150.png 300w, https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-78-768x385.png 768w, https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-78.png 1080w" sizes="(max-width: 1024px) 100vw, 1024px" /></figure>



<h3><span class="ez-toc-section" id="%E5%A4%87%E4%BB%BD%E5%AE%B9%E7%81%BE%E7%BB%84%E4%BB%B6%E6%94%AF%E6%8C%81%E7%81%B5%E6%B4%BB%E5%90%AF%E5%81%9C%E4%B8%8E%E5%8D%B8%E8%BD%BD"></span>备份容灾组件支持灵活启停与卸载<span class="ez-toc-section-end"></span></h3>



<p>新增备份容灾组件手动启停与卸载功能。用户可以按需开启、暂停、恢复甚至卸载备份容灾服务所依赖的系统组件。与系统自动安装组件、用户自行删除组件等不便操作相比，用户可以更加自主灵活地管理这些组件，避免不必要的资源浪费。</p>



<h3><span class="ez-toc-section" id="%E6%94%AF%E6%8C%81%E9%80%9A%E8%BF%87%E8%BD%BB%E9%87%8F%E9%9B%86%E7%BE%A4%E5%9C%A8%E7%BA%BF%E4%BD%93%E9%AA%8C%E5%A4%87%E4%BB%BD%E5%AE%B9%E7%81%BE%E4%B8%8E%E9%9B%86%E7%BE%A4%E5%B7%A1%E6%A3%80"></span>支持通过轻量集群在线体验备份容灾与集群巡检<span class="ez-toc-section-end"></span></h3>



<p>轻量集群服务开放备份容灾服务与集群巡检服务入口。用户可以根据需要在轻量集群上快速安装备份容灾或集群巡检组件。组件就绪后，即可在线使用应用备份、跨站点恢复、安全检查等核心功能。无需导入自建集群，快速了解和上手服务。</p>



<blockquote class="wp-block-quote">
<p>若需使用轻量集群在线体验备份容灾服务，请在新建轻量集群时选择原生的 Kubernetes 集群。</p>
</blockquote>



<figure class="wp-block-image size-large"><img decoding="async" loading="lazy" width="1024" height="513" src="https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-79-1024x513.png" alt="" class="wp-image-228" srcset="https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-79-1024x513.png 1024w, https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-79-300x150.png 300w, https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-79-768x385.png 768w, https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-79.png 1080w" sizes="(max-width: 1024px) 100vw, 1024px" /></figure>



<h3><span class="ez-toc-section" id="%E8%BD%BB%E9%87%8F%E9%9B%86%E7%BE%A4%E6%9C%8D%E5%8A%A1%E6%94%AF%E6%8C%81_KubeSphere_v332"></span>轻量集群服务支持 KubeSphere v3.3.2<span class="ez-toc-section-end"></span></h3>



<p>近日，KubeSphere v3.3.2 版本正式发布，KubeSphere Cloud 轻量集群服务第一时间支持 v3.3.2。与上一个版本相比，KubeSphere v3.3.2 带来了更多优化增强功能，主要是 DevOps 和应用商店易用性的提升与问题修复，欢迎体验。</p>



<figure class="wp-block-image size-large"><img decoding="async" loading="lazy" width="1024" height="586" src="https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-80-1024x586.png" alt="" class="wp-image-229" srcset="https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-80-1024x586.png 1024w, https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-80-300x172.png 300w, https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-80-768x439.png 768w, https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-80.png 1080w" sizes="(max-width: 1024px) 100vw, 1024px" /></figure>



<h2><span class="ez-toc-section" id="%E6%9C%80%E4%BD%B3%E5%AE%9E%E8%B7%B5"></span>最佳实践<span class="ez-toc-section-end"></span></h2>



<h3><span class="ez-toc-section" id="%E4%BD%BF%E7%94%A8_KubeSphere_Cloud_%E5%88%9B%E5%BB%BA%E6%BC%94%E7%A4%BA%E7%8E%AF%E5%A2%83%E5%92%8C%E9%83%A8%E7%BD%B2_Databend"></span><a href="https://kubesphere.cloud/blog/use-kubesphere-cloud-to-create-a-demo-environment-and-deploy-databend/" target="_blank" rel="noreferrer noopener">使用 KubeSphere Cloud 创建演示环境和部署 Databend</a><span class="ez-toc-section-end"></span></h3>



<p>Databend 是一款完全面向云对象存储的新一代云原生数据仓库。本文介绍了如何使用 KubeSphere Cloud 准备 KubeSphere 环境并部署 Databend 高可用集群。</p>



<p>使用默认配置创建基础版轻量集群即可尝鲜体验。集群创建完成后，访问 KubeSphere 控制台，启用应用商店，开启后可以在应用商店中搜索找到 Databend，即可安装部署 Databend 应用。</p>



<h2><span class="ez-toc-section" id="%E4%BC%98%E6%83%A0%E6%B4%BB%E5%8A%A8"></span>优惠活动<span class="ez-toc-section-end"></span></h2>



<h3><span class="ez-toc-section" id="%E8%BD%BB%E9%87%8F%E9%9B%86%E7%BE%A4%E6%9C%8D%E5%8A%A1_-_%E4%B8%AA%E4%BA%BA%E7%94%A8%E6%88%B7%E6%AF%8F%E6%9C%88_10_%E5%B0%8F%E6%97%B6%E5%85%8D%E8%B4%B9%E9%A2%9D%E5%BA%A6"></span>轻量集群服务 &#8211; 个人用户每月 10 小时免费额度<span class="ez-toc-section-end"></span></h3>



<p>为方便 Kubernetes 初学者学习 Kubernetes 与 KubeSphere，轻量集群服务每月免费为用户提供 10 小时 2C4G 轻量集群资源。</p>



<figure class="wp-block-image size-large"><img decoding="async" loading="lazy" width="1024" height="140" src="https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-81-1024x140.png" alt="" class="wp-image-230" srcset="https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-81-1024x140.png 1024w, https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-81-300x41.png 300w, https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-81-768x105.png 768w, https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-81.png 1080w" sizes="(max-width: 1024px) 100vw, 1024px" /></figure>



<h3><span class="ez-toc-section" id="0_%E5%85%83%E5%8D%B3%E4%BA%AB%E5%A4%87%E4%BB%BD%E5%AE%B9%E7%81%BE%E6%96%B0%E4%BA%BA%E7%A4%BC%E5%8C%85"></span>“0 元即享”备份容灾新人礼包<span class="ez-toc-section-end"></span></h3>



<p>为帮助企业尽快体验应用，云原生容灾备份服务推出了“0 元即享”新人礼包，领取后即可享受 30 天的标准版试用，包含 500 GB 托管存储、500 次应用保护数。</p>



<figure class="wp-block-image size-large"><img decoding="async" loading="lazy" width="1024" height="249" src="https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-82-1024x249.png" alt="" class="wp-image-231" srcset="https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-82-1024x249.png 1024w, https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-82-300x73.png 300w, https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-82-768x187.png 768w, https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-82.png 1080w" sizes="(max-width: 1024px) 100vw, 1024px" /></figure>



<h3><span class="ez-toc-section" id="%E9%9B%86%E7%BE%A4%E5%B7%A1%E6%A3%80%E6%9C%8D%E5%8A%A1_-_%E9%99%90%E6%97%B6%E5%85%8D%E8%B4%B9%EF%BC%8C%E4%B8%8D%E9%99%90%E5%88%B6%E5%8F%AF%E5%B7%A1%E6%A3%80%E9%9B%86%E7%BE%A4%E4%B8%AA%E6%95%B0"></span>集群巡检服务 &#8211; 限时免费，不限制可巡检集群个数<span class="ez-toc-section-end"></span></h3>



<p>一款优秀的 Kubernetes 集群自动巡检服务，积累了来自 KubeSphere 社区用户和商业客户三年多的 Kubernetes 集群生产环境运维经验，内置近 50 个巡检项，支持定时巡检和订阅巡检报告。</p>



<figure class="wp-block-image size-large"><img decoding="async" loading="lazy" width="1024" height="192" src="https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-83-1024x192.png" alt="" class="wp-image-232" srcset="https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-83-1024x192.png 1024w, https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-83-300x56.png 300w, https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-83-768x144.png 768w, https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-83.png 1080w" sizes="(max-width: 1024px) 100vw, 1024px" /></figure>


KubeSphere Cloud 2 月刊｜灾备支持 K8s v1.22+，轻量集群支持安装灾备和巡检组件

使用轻量集群服务创建演示环境和部署 Databend


<div id="ez-toc-container" class="ez-toc-v2_0_46 counter-hierarchy ez-toc-counter ez-toc-grey ez-toc-container-direction">
<div class="ez-toc-title-container">
<p class="ez-toc-title">本篇目录</p>
<span class="ez-toc-title-toggle"></span></div>
<nav><ul class='ez-toc-list ez-toc-list-level-1 eztoc-visibility-hide-by-default' ><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class="ez-toc-link ez-toc-heading-1" href="#%E6%96%B0%E5%93%81%E5%8F%91%E5%B8%83" title="新品发布">新品发布</a><ul class='ez-toc-list-level-3'><li class='ez-toc-heading-level-3'><a class="ez-toc-link ez-toc-heading-2" href="#%E8%BD%BB%E9%87%8F%E9%9B%86%E7%BE%A4%E8%AE%A2%E9%98%85%E6%96%B9%E6%A1%88%E4%B8%8A%E7%BA%BF%EF%BC%8C4C8G_%E4%BB%85%E9%9C%80_138_%E5%85%83%E6%9C%88" title="轻量集群订阅方案上线，4C8G 仅需 138 元/月">轻量集群订阅方案上线，4C8G 仅需 138 元/月</a></li></ul></li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class="ez-toc-link ez-toc-heading-3" href="#%E6%9C%80%E4%BD%B3%E5%AE%9E%E8%B7%B5" title="最佳实践">最佳实践</a><ul class='ez-toc-list-level-3'><li class='ez-toc-heading-level-3'><a class="ez-toc-link ez-toc-heading-4" href="#%E4%BA%91%E5%8E%9F%E7%94%9F%E5%A4%87%E4%BB%BD%E5%AE%B9%E7%81%BE%E6%96%B9%E6%A1%88%EF%BC%8C%E5%A6%82%E4%BD%95%E8%AE%A9%E5%85%B3%E9%94%AE%E6%95%B0%E6%8D%AE%E6%97%A0%E5%BF%A7" title="云原生备份容灾方案，如何让关键数据无忧">云原生备份容灾方案，如何让关键数据无忧</a></li></ul></li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class="ez-toc-link ez-toc-heading-5" href="#%E4%BC%98%E6%83%A0%E6%B4%BB%E5%8A%A8" title="优惠活动">优惠活动</a><ul class='ez-toc-list-level-3'><li class='ez-toc-heading-level-3'><a class="ez-toc-link ez-toc-heading-6" href="#%E6%AF%8F%E6%9C%88%E5%85%8D%E8%B4%B9%E9%A2%86%E7%94%A8_10h_%E4%BD%BF%E7%94%A8%E6%97%B6%E9%95%BF" title="每月免费领用 10h 使用时长">每月免费领用 10h 使用时长</a></li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class="ez-toc-link ez-toc-heading-7" href="#0_%E5%85%83%E5%8D%B3%E4%BA%AB%E5%A4%87%E4%BB%BD%E5%AE%B9%E7%81%BE%E6%96%B0%E4%BA%BA%E7%A4%BC%E5%8C%85" title="“0 元即享”备份容灾新人礼包">“0 元即享”备份容灾新人礼包</a></li></ul></li></ul></nav></div>
<h2><span class="ez-toc-section" id="%E6%96%B0%E5%93%81%E5%8F%91%E5%B8%83"></span>新品发布<span class="ez-toc-section-end"></span></h2>



<h3><span class="ez-toc-section" id="%E8%BD%BB%E9%87%8F%E9%9B%86%E7%BE%A4%E8%AE%A2%E9%98%85%E6%96%B9%E6%A1%88%E4%B8%8A%E7%BA%BF%EF%BC%8C4C8G_%E4%BB%85%E9%9C%80_138_%E5%85%83%E6%9C%88"></span>轻量集群订阅方案上线，4C8G 仅需 138 元/月<span class="ez-toc-section-end"></span></h3>



<p>凭借轻量、秒级创建、一键部署等特性，K8s 轻量集群服务 (KubeSphere Lite) 在公测体验期便受到大量关注。近日，K8s 轻量集群服务正式推出三款订阅方案，即标准版、专业版、专属版，旨在满足不同规模用户和团队的 K8s 集群搭建需求，降低 K8s 集群的购买和使用门槛，惠及更多 K8s 用户。</p>



<figure class="wp-block-image size-full"><img decoding="async" loading="lazy" width="779" height="439" src="https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-75.png" alt="" class="wp-image-218" srcset="https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-75.png 779w, https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-75-300x169.png 300w, https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-75-768x433.png 768w" sizes="(max-width: 779px) 100vw, 779px" /></figure>



<p>阅读原文：<a href="https://mp.weixin.qq.com/s?__biz=MjM5NDcyNzkwMw==&amp;mid=2650764229&amp;idx=1&amp;sn=a9bee65d34e4f1382dc5f6e208ad327a&amp;scene=21#wechat_redirect">👉青云 K8s 轻量集群服务推出三款订阅方案，免费资源每月领！</a></p>



<h2><span class="ez-toc-section" id="%E6%9C%80%E4%BD%B3%E5%AE%9E%E8%B7%B5"></span>最佳实践<span class="ez-toc-section-end"></span></h2>



<h3><span class="ez-toc-section" id="%E4%BA%91%E5%8E%9F%E7%94%9F%E5%A4%87%E4%BB%BD%E5%AE%B9%E7%81%BE%E6%96%B9%E6%A1%88%EF%BC%8C%E5%A6%82%E4%BD%95%E8%AE%A9%E5%85%B3%E9%94%AE%E6%95%B0%E6%8D%AE%E6%97%A0%E5%BF%A7"></span>云原生备份容灾方案，如何让关键数据无忧<span class="ez-toc-section-end"></span></h3>



<p>近年来随着 Kubernetes 等云原生技术的巨大增长，容器化正在改变未来 IT 基础架构的格局。如何以云原生化的方式为核心业务数据保驾护航，是每家企业都将遇到并克服的难点。</p>



<p>针对核心数据保护的常见场景，云原生备份容灾服务带来了丰富的实践案例 👇</p>



<ul>
<li>使用 Hook 程序和本地快照，保障有状态应用的数据一致性</li>



<li>配置存储卷映射，实现跨云跨集群的应用迁移</li>



<li>自定义备份资源模板，支撑复杂的应用备份粒度需求</li>
</ul>



<p>阅读原文：<a href="https://mp.weixin.qq.com/s?__biz=MjM5NDcyNzkwMw==&amp;mid=2650762808&amp;idx=1&amp;sn=2b649b108514872f8a94ebb1763162fc&amp;scene=21#wechat_redirect">👉深度解析：云原生备份容灾方案，如何让关键数据无忧？</a></p>



<h2><span class="ez-toc-section" id="%E4%BC%98%E6%83%A0%E6%B4%BB%E5%8A%A8"></span>优惠活动<span class="ez-toc-section-end"></span></h2>



<p>目前进行中的活动如下，更多活动请关注 <a href="https://kubesphere.cloud/activity/" target="_blank" rel="noreferrer noopener">KubeSphere Cloud 最新活动</a>。</p>



<h3><span class="ez-toc-section" id="%E6%AF%8F%E6%9C%88%E5%85%8D%E8%B4%B9%E9%A2%86%E7%94%A8_10h_%E4%BD%BF%E7%94%A8%E6%97%B6%E9%95%BF"></span>每月免费领用 10h 使用时长<span class="ez-toc-section-end"></span></h3>



<p>为方便 K8s 初学者学习 K8s 与 KubeSphere，K8s 轻量集群服务每月免费为用户提供 10 小时 2C4G 轻量集群资源。</p>



<figure class="wp-block-image size-large"><img decoding="async" loading="lazy" width="1024" height="140" src="https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-76-1024x140.png" alt="" class="wp-image-219" srcset="https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-76-1024x140.png 1024w, https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-76-300x41.png 300w, https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-76-768x105.png 768w, https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-76.png 1080w" sizes="(max-width: 1024px) 100vw, 1024px" /></figure>



<h3><span class="ez-toc-section" id="0_%E5%85%83%E5%8D%B3%E4%BA%AB%E5%A4%87%E4%BB%BD%E5%AE%B9%E7%81%BE%E6%96%B0%E4%BA%BA%E7%A4%BC%E5%8C%85"></span>“0 元即享”备份容灾新人礼包<span class="ez-toc-section-end"></span></h3>



<p>为帮助企业尽快体验应用，云原生容灾备份服务推出了“0 元即享”新人礼包，领取后即可享受 30 天的标准版试用，包含 500 GB 托管存储、500 次应用保护数。</p>



<figure class="wp-block-image size-full"><img decoding="async" loading="lazy" width="934" height="226" src="https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-77.png" alt="" class="wp-image-220" srcset="https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-77.png 934w, https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-77-300x73.png 300w, https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-77-768x186.png 768w" sizes="(max-width: 934px) 100vw, 934px" /></figure>


KubeSphere Cloud 1 月刊｜K8s 轻量集群订阅方案上线，4C8G 仅需 138 元/月


<blockquote class="wp-block-quote">
<p>近日，由青云科技云原生团队提供的 K8s 轻量集群服务 (KubeSphere Lite) 正式推出三款订阅方案，即标准版、专业版、专属版，满足不同规模用户和团队的 K8s 集群搭建需求，降低 K8s 集群的购买和使用门槛。即日起，轻量集群服务将每月免费为用户提供 10 小时 2C4G 轻量集群资源，欢迎注册体验。 </p>
</blockquote>



<p>K8s 变得无处不在，在全球范围内得到广泛应用，已经成为现代 IT 基础设施的基石。不过&nbsp;K8s 也给开发和运维人员带来了许多挑战，搭建 K8s 集群并非易事。</p>



<p>K8s 轻量集群服务是一款完全开箱即用的 K8s 集群托管服务，支持秒级启用 K8s 集群，同时提供一键部署 KubeSphere 容器平台。基于 KubeSphere Cloud 云原生 SaaS 服务平台，<strong>用户只需在控制台上简单拖动和点击鼠标，即可快速创建托管 K8s 集群，同时体验 KubeSphere 容器平台的丰富功能。</strong></p>



<div id="ez-toc-container" class="ez-toc-v2_0_46 counter-hierarchy ez-toc-counter ez-toc-grey ez-toc-container-direction">
<div class="ez-toc-title-container">
<p class="ez-toc-title">本篇目录</p>
<span class="ez-toc-title-toggle"></span></div>
<nav><ul class='ez-toc-list ez-toc-list-level-1 eztoc-visibility-hide-by-default' ><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class="ez-toc-link ez-toc-heading-1" href="#%E8%BD%BB%E9%87%8F%E7%AE%80%E5%8D%95%EF%BC%8C%E7%A7%92%E7%BA%A7%E6%90%AD%E5%BB%BA_K8s_%E9%9B%86%E7%BE%A4" title="轻量简单，秒级搭建&nbsp;K8s 集群">轻量简单，秒级搭建&nbsp;K8s 集群</a></li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class="ez-toc-link ez-toc-heading-2" href="#%E4%B8%89%E6%AC%BE%E8%AE%A2%E9%98%85%EF%BC%8C%E6%BB%A1%E8%B6%B3%E7%94%A8%E6%88%B7%E4%B8%AA%E6%80%A7%E5%8C%96%E9%9C%80%E6%B1%82" title="三款订阅，满足用户个性化需求">三款订阅，满足用户个性化需求</a></li></ul></nav></div>
<h2><span class="ez-toc-section" id="%E8%BD%BB%E9%87%8F%E7%AE%80%E5%8D%95%EF%BC%8C%E7%A7%92%E7%BA%A7%E6%90%AD%E5%BB%BA_K8s_%E9%9B%86%E7%BE%A4"></span><strong>轻量简单，秒级搭建&nbsp;K8s 集群</strong><span class="ez-toc-section-end"></span></h2>



<p>首先，借助 KubeSphere 云原生团队推出的轻量集群服务，用户无需自行搭建、维护任何集群基础资源，快速体验并运行容器化应用。最快 5 秒即可启用一个最小化、完整可用的 K8s 集群，极大节省了集群安装时间。极简的使用体验，让研发和运维人员真正受益，实现可靠、快捷的集群部署。</p>



<figure class="wp-block-image size-large"><img decoding="async" loading="lazy" width="1024" height="300" src="https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-111-1024x300.png" alt="" class="wp-image-286" srcset="https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-111-1024x300.png 1024w, https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-111-300x88.png 300w, https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-111-768x225.png 768w, https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-111.png 1080w" sizes="(max-width: 1024px) 100vw, 1024px" /></figure>



<p>其次，轻量集群服务支持一键部署 KubeSphere 容器管理平台，<strong>实现集群资源与容器应用的高效管理</strong>。KubeSphere 作为全球领先的容器平台，面向企业用户，实现了大规模生产开箱即用，在多云多集群管理、微服务治理、应用管理、DevOps 等多个核心业务场景有强大功能表现。基于轻量集群服务，用户可以快速体验 KubeSphere 核心功能和应用场景，感受云原生带来的开发高效与运维便捷。</p>



<p>此外，<strong>青云科技是 CNCF 官网认证的 K8s 服务提供商（KCSP）</strong>，依托 KubeSphere 团队的技术实力与运营服务能力，能够为轻量集群服务提供专业、安心的服务支持。</p>



<h2><span class="ez-toc-section" id="%E4%B8%89%E6%AC%BE%E8%AE%A2%E9%98%85%EF%BC%8C%E6%BB%A1%E8%B6%B3%E7%94%A8%E6%88%B7%E4%B8%AA%E6%80%A7%E5%8C%96%E9%9C%80%E6%B1%82"></span><strong>三款订阅，满足用户个性化需求</strong><span class="ez-toc-section-end"></span></h2>



<p>轻量集群服务最大特点在于它的轻量、简单，提供最小化且完全可用的集群搭建服务，<strong>可广泛应用于学习体验、教学培训、测试验证、商务演示等轻量场景。</strong></p>



<p>无论是作为<strong>交互式实践演练</strong><strong>工具</strong>，帮助云原生入门者进行 K8s、KubeSphere 学习；还是作为<strong>实验教学工具</strong>，帮助各大中专院校、培训机构教师及课程设计人员编写 K8s 开发、运维课程；亦或是帮助研发、测试、运维等<strong>企业产研线人员搭建自动化测试环境</strong><strong>（尤其是并发场景下的性能测试）</strong>，部署容器应用，验证应用可用性，都是轻量集群服务发挥自身优势的典型场景。</p>



<p>凭借轻量、秒级创建、一键部署等特性，轻量集群服务在内测体验期便受到大量关注。此次推出<strong>标准版、专业版、专属版三款订阅方案，旨在满足更多个人和企业用户的个性化需求</strong>，降低服务购买和使用门槛，惠及更多 K8s 用户，从而解决 K8s 上手难、工具贵等让人望而生畏的问题。</p>



<figure class="wp-block-image size-large"><img decoding="async" loading="lazy" width="1024" height="746" src="https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-112-1024x746.png" alt="" class="wp-image-287" srcset="https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-112-1024x746.png 1024w, https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-112-300x219.png 300w, https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-112-768x560.png 768w, https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-112.png 1033w" sizes="(max-width: 1024px) 100vw, 1024px" /></figure>



<p><strong>标准版</strong>：提供 200小时&nbsp;集群使用时长，最多可新建 3 个集群，享 4C8G 集群规格，满足个人用户的学习体验与商务演示需求。</p>



<p><strong>专业版：</strong><strong></strong>提供 1000小时&nbsp;集群使用时长，最多可新建 20 个集群，享 8C16G 集群规格，满足团队用户的测试验证与教学培训需求。</p>



<p><strong>专属版：</strong><strong></strong>为企业用户提供定制化资源使用需求，可定制集群使用时长、集群新建个数、集群规格等。</p>



<p>同时，为方便 K8s 初学者学习 K8s 与 KubeSphere，即日起，轻量集群服务还将每月免费为用户提供 10小时 2C4G 轻量集群资源，欢迎注册体验。</p>


青云 K8s 轻量集群服务推出三款订阅方案，免费资源每月领！

深度解析：云原生备份容灾方案，如何让关键数据无忧？


<p>云原生的火爆程度，技术圈都有所感触。很多企业从观望、调研、小范围试验到全面拥抱云原生，已经切实感受到了云原生带来的好处，IT 从业人员也在加快学习和使用云原生。</p>



<div id="ez-toc-container" class="ez-toc-v2_0_46 counter-hierarchy ez-toc-counter ez-toc-grey ez-toc-container-direction">
<div class="ez-toc-title-container">
<p class="ez-toc-title">本篇目录</p>
<span class="ez-toc-title-toggle"></span></div>
<nav><ul class='ez-toc-list ez-toc-list-level-1 eztoc-visibility-hide-by-default' ><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class="ez-toc-link ez-toc-heading-1" href="#%E9%9B%86%E7%BE%A4%E6%90%AD%E5%BB%BA%E7%B9%81%E7%90%90%E5%A4%8D%E6%9D%82%E4%B8%94%E7%AC%A8%E9%87%8D" title="集群搭建繁琐复杂且笨重">集群搭建繁琐复杂且笨重</a></li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class="ez-toc-link ez-toc-heading-2" href="#%E7%A7%92%E7%BA%A7%E6%90%AD%E5%BB%BA_K8s_%E7%9A%84%E8%BD%BB%E9%87%8F%E9%9B%86%E7%BE%A4%E6%96%B9%E6%A1%88%E6%9D%A5%E4%BA%86%EF%BC%81" title="秒级搭建 K8s 的轻量集群方案来了！">秒级搭建 K8s 的轻量集群方案来了！</a></li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class="ez-toc-link ez-toc-heading-3" href="#%E9%80%82%E7%94%A8%E5%9B%9B%E5%A4%A7%E5%9C%BA%E6%99%AF%EF%BC%8C%E6%BB%A1%E8%B6%B3%E7%94%A8%E6%88%B7%E4%B8%AA%E6%80%A7%E5%8C%96%E9%9C%80%E6%B1%82" title="适用四大场景，满足用户个性化需求">适用四大场景，满足用户个性化需求</a></li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class="ez-toc-link ez-toc-heading-4" href="#%E5%A6%82%E4%BD%95%E4%BD%93%E9%AA%8C%EF%BC%9F" title="如何体验？">如何体验？</a></li></ul></nav></div>
<h2><span class="ez-toc-section" id="%E9%9B%86%E7%BE%A4%E6%90%AD%E5%BB%BA%E7%B9%81%E7%90%90%E5%A4%8D%E6%9D%82%E4%B8%94%E7%AC%A8%E9%87%8D"></span><strong>集群搭建繁琐复杂且笨重</strong><span class="ez-toc-section-end"></span></h2>



<p>不管是初入云原生领域的技术小白、打算转行云原生的运维大佬，还是云原生相关的产品经理、售前工程师等，都或多或少需要搭建 K8s 集群。</p>



<p>但是，想完整拥有一套 K8s 集群不是一件容易的事情。对于新手来说，<strong>K8s 集群的搭建过程非常繁琐、复杂，而且笨重，需要大量的配置操作</strong>，安装和部署的每一步都是摸着石头过河，往往要踩很多坑才能上岸，后续还要面临<strong>繁重的维护工作</strong>。</p>



<p>而市场上<strong>现有的搭建方案</strong>，为了保障集群高可用，通常会创建多个节点，对于非生产需求和非私有云环境来说，<strong>性价比较低，集群也笨重</strong>，导致大家想用又不敢用。</p>



<h2><span class="ez-toc-section" id="%E7%A7%92%E7%BA%A7%E6%90%AD%E5%BB%BA_K8s_%E7%9A%84%E8%BD%BB%E9%87%8F%E9%9B%86%E7%BE%A4%E6%96%B9%E6%A1%88%E6%9D%A5%E4%BA%86%EF%BC%81"></span><strong>秒级搭建 K8s 的轻量集群方案来了！</strong><span class="ez-toc-section-end"></span></h2>



<p>为解决这一难题，KubeSphere Cloud 推出了轻量集群服务——<strong>一款可实现秒级搭建 K8s 集群服务的 SaaS 服务</strong>，能够轻松满足用户在学习、测试、Demo 演示等情境下的需求。</p>



<p>轻量集群服务支持秒级启用 K8s 集群，同时支持一键部署 KubeSphere 容器平台，用户仅需几步操作，即可快速得到完整可用的轻量集群资源。</p>



<figure class="wp-block-image size-large"><img decoding="async" loading="lazy" width="851" height="1024" src="https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-89-851x1024.png" alt="" class="wp-image-248" srcset="https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-89-851x1024.png 851w, https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-89-249x300.png 249w, https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-89-768x924.png 768w, https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-89.png 1080w" sizes="(max-width: 851px) 100vw, 851px" /></figure>



<p>轻量集群服务带来的便利，具体如下：</p>



<ul>
<li><strong>5 秒启用：</strong>5 秒内极速启用一个最小化完整可用的 K8s 集群，极大节省了安装集群环境的时间。</li>



<li><strong>一键部署：</strong>支持一键部署全球领先的 KubeSphere 容器平台，实现集群资源与容器应用的高效管理。</li>



<li><strong>极简易用：</strong>无需自行搭建、维护任何集群基础资源，仅两步操作，即可快速体验并运行容器化应用。</li>



<li><strong>KCSP 出品：</strong>CNCF 官方认证的 K8s 服务提供商（KCSP）出品，为用户提供专业、安心的服务与支持。</li>
</ul>



<h2><span class="ez-toc-section" id="%E9%80%82%E7%94%A8%E5%9B%9B%E5%A4%A7%E5%9C%BA%E6%99%AF%EF%BC%8C%E6%BB%A1%E8%B6%B3%E7%94%A8%E6%88%B7%E4%B8%AA%E6%80%A7%E5%8C%96%E9%9C%80%E6%B1%82"></span><strong>适用四大场景，满足用户个性化需求</strong><span class="ez-toc-section-end"></span></h2>



<p>得益于极简设计，可秒级完成 K8s 集群搭建，轻量集群服务广泛适用于“学习体验、教学培训、测试验证、商务演示”四大场景，为 IT 相关技术人员提供支持。</p>



<ul>
<li><strong>学习体验：</strong>使用轻量集群服务学习 K8s 基础知识，并作为交互式实践演练工具，重点为 K8s 初学者使用。</li>



<li><strong>教学培训：</strong>基于轻量集群服务设计 K8s 开发、运维课程，并作为实验教学工具，各大中专院校、培训机构教师及课程设计人员用以教学培训，十分友好。</li>



<li><strong>测试验证：</strong>通过轻量集群服务搭建自动化、性能等测试环境，部署容器应用，验证应用的可用性，能够为企业产研线人员提供巨大帮助，如：研发、测试、运维等。</li>



<li><strong>商务演示：</strong>基于轻量集群服务搭建短期的产品 Demo 环境，向客户演示功能操作，支持各类商业线人员，如：产品、售前、销售等。</li>
</ul>



<h2><span class="ez-toc-section" id="%E5%A6%82%E4%BD%95%E4%BD%93%E9%AA%8C%EF%BC%9F"></span><strong>如何体验？</strong><span class="ez-toc-section-end"></span></h2>



<p>用户注册登录 KubeSphere Cloud，即可免费体验轻量集群服务。体验即可获得轻量集群（基础型） 1 套，免费体验 2 小时。到期后，集群自动删除，可不限次重建。</p>



<p>了解更多：https://kubesphere.cloud/lite-cluster/</p>



<p>免费体验：https://kubesphere.cloud/console/managed-cluster/</p>



<p>参考文档：https://kubesphere.cloud/docs/managed-clusters/quickstart/create-managed-cluster/<br><br><strong>轻量集群服务，免费体验让集群搭建难题统统走开！扫码加小 KK 微信回复关键词“集群”进群与更多小伙伴展开交流</strong></p>


<div class="wp-block-image">
<figure class="aligncenter size-full is-resized"><img decoding="async" loading="lazy" src="https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-90.png" alt="" class="wp-image-249" width="265" height="270" srcset="https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-90.png 530w, https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-90-295x300.png 295w" sizes="(max-width: 265px) 100vw, 265px" /></figure></div>

5 秒快速搭建一套 K8s 集群，你还没用吗？


<p>向大家报告好消息：</p>



<blockquote class="wp-block-quote">
<p>近日，中国信通院、中国通信标准化协会正式公布《云原生产品目录》，青云云原生五款产品成功入选！</p>
</blockquote>



<p>分别是&nbsp;QKCP&nbsp;企业级容器平台、KSV 容器虚拟化、RadonDB MySQL 容器化数据库、Kubernetes 云原生备份容灾服务、KubeEye 云原生集群巡检服务🎉</p>



<figure class="wp-block-image size-large"><img decoding="async" loading="lazy" width="1024" height="741" src="https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-113-1024x741.png" alt="" class="wp-image-292" srcset="https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-113-1024x741.png 1024w, https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-113-300x217.png 300w, https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-113-768x555.png 768w, https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-113.png 1080w" sizes="(max-width: 1024px) 100vw, 1024px" /></figure>



<blockquote class="wp-block-quote">
<p><strong>《云原生产品目录》</strong>是中国信通院为解决云原生用户选型困境，全面拉齐行业认知，推动我国云原生产业蓬勃发展而发起、征集和评选出来的。青云云原生相关产品、服务的成功入选，再次印证了青云在云原生领域强劲的产品、服务实力。</p>
</blockquote>



<ul>
<li><strong>QKCP 企业级容器平台：</strong>基于 KubeSphere 开源架构的企业级容器平台，完整复刻 KubeSphere 能力，具备更完善、更强大的企业级容器平台功能和陪伴式服务，也具备广泛的云原生技术生态，整合对接第三方应用，构建整体的平台能力，交付整体价值。<br>同时，QKCP 可与青云 IaaS、PaaS、存储、云管平台、数据库等组合，形成全面的云原生业务支撑。依托于青云超十年的企服经验和专业的技术团队，QKCP 还能够按需提供客户专属的云原生转型框架和方案，以及 SLA 与软件生命周期商业保障。</li>
</ul>



<ul>
<li><strong>KSV 容器虚拟化：</strong>基于 KubeSphere 云原生架构，利用成熟、轻量的云原生虚拟化技术和 Kubernetes 容器编排优势，具备服务自愈、快速弹性伸缩、灵活调度等特性，支持单、多节点部署，可快速满足企业虚拟化业务需求，助力 IT 基础架构云化升级。</li>
</ul>



<ul>
<li><strong>RadonDB MySQL 容器化数据库：</strong>内置于 QKCP 企业级容器平台，支持一主多从高可用架构，具备主从秒级切换功能，保障业务连续性。同时提供金融级数据库服务，提供自动备份、监控告警、弹性伸缩、参数管理等数据库全生命周期运维管理功能，能够全面满足企业数据存储、检索、共享等业务需求。</li>
</ul>



<ul>
<li><strong>Kubernetes 云原生备份容灾服务：</strong>国内首个企业级 Kubernetes 云原生备份容灾服务，具有“安全中立、可靠迁移、灵活易管理”等特性，面向 Kubernetes 混合云场景，通过跨云的备份恢复和容灾保护，为企业应用上份“保险”，保障云原生环境下的企业核心业务数据的完整性与一致性，保障云原生业务的连续性。</li>
</ul>



<ul>
<li><strong>KubeEye 云原生集群巡检服务：</strong>一款开源的 Kubernetes 集群自动巡检工具，旨在自动检测发现 Kubernetes 上的各种问题，包括应用配置错误、集群组件不健康和节点问题等，帮助集群管理员能够更好地管理集群，降低风险。</li>
</ul>



<p>事实上，作为<strong>云原生核心服务商和技术引领者</strong>，青云很早就开启了云原生之路。<br>借助自研和开源力量，青云形成了覆盖多集群管理、DevOps、微服务、可观测性等场景的云原生产品家族和方案，结合灵活定制、陪伴式服务，为中国人民银行、中国银行、微众银行、四川航空、津燃华润、中通快递、去哪儿网等众多知名企业铺筑了云原生转型最佳实践路径。</p>



<p>此外，<strong>青云云原生架构全面适配信创生态</strong>，云原生系列产品完美适配国产芯片、服务器、操作系统等基础架构，支持国产数据库、中间件等各类 PaaS 组件，以及支持 OA、邮件等应用系统上云，为企业 IT 架构重构、系统改造、资源统一管控等提供支持，进而为我国信息技术应用创新注入全新动力。<br>未来，青云将聚焦企业敏捷、高效、降本等需求，持续丰富云原生产品、服务、方案能力，逐步重构企业 IT 架构，改进生产流程，加速云原生转型，驱动业务数字化创新。</p>


入选信通院《云原生产品目录》，+5！

Kubernetes 中跨 StorageClass 存储迁移指南


<p>数字化时代，数据越来越成为企业最重要的资产，数据保护（包括备份、迁移、容灾等）的重要性已不言而喻。但是当前，国内客户多数处在数字化转型的过程中，如业务上云、应用容器化改造、人工智能模型应用等都在并行推进，传统的系统架构仍在支撑企业核心业务的运转。因此，稳敏、新旧多种系统并存，这必然带来企业数据基础架构的多元性和复杂性，也为数据保护带来了极大的挑战。</p>



<p>从应对的角度而言，首先，没有银弹，希望用一套方案把企业所有的数据保护问题都一下子解决，肯定是不现实的，企业对这个复杂度要有充分认知；其次，历史上，系统建设的宝贵经验是可以借鉴的，比如“老的老办法，新的新办法，逐渐融合和过渡”，可能是更为务实的选择。</p>



<div id="ez-toc-container" class="ez-toc-v2_0_46 counter-hierarchy ez-toc-counter ez-toc-grey ez-toc-container-direction">
<div class="ez-toc-title-container">
<p class="ez-toc-title">本篇目录</p>
<span class="ez-toc-title-toggle"></span></div>
<nav><ul class='ez-toc-list ez-toc-list-level-1 eztoc-visibility-hide-by-default' ><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class="ez-toc-link ez-toc-heading-1" href="#%E9%9D%A2%E5%90%91%E4%BA%91%E5%8E%9F%E7%94%9F%E7%9A%84%E6%95%B0%E6%8D%AE%E4%BF%9D%E6%8A%A4" title="面向云原生的数据保护">面向云原生的数据保护</a><ul class='ez-toc-list-level-3'><li class='ez-toc-heading-level-3'><a class="ez-toc-link ez-toc-heading-2" href="#%E4%BB%A5%E5%BA%94%E7%94%A8%E4%B8%BA%E4%B8%AD%E5%BF%83" title="以应用为中心">以应用为中心</a></li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class="ez-toc-link ez-toc-heading-3" href="#%E4%B8%8E%E4%BA%91%E5%8E%9F%E7%94%9F%E7%94%9F%E6%80%81%E8%9E%8D%E5%90%88" title="与云原生生态融合">与云原生生态融合</a></li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class="ez-toc-link ez-toc-heading-4" href="#%E7%94%9F%E6%9D%A5%E5%A4%9A%E4%BA%91" title="生来多云">生来多云</a></li></ul></li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class="ez-toc-link ez-toc-heading-5" href="#%E5%AE%89%E5%85%A8%E5%90%88%E8%A7%84%E4%B8%A4%E6%89%8B%E7%A1%AC" title="安全合规“两手硬”">安全合规“两手硬”</a></li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class="ez-toc-link ez-toc-heading-6" href="#%E4%B8%8D%E6%AD%A2%E6%98%AF%E4%B8%8A%E4%BF%9D%E9%99%A9" title="不止是“上保险”">不止是“上保险”</a></li></ul></nav></div>
<h2><span class="ez-toc-section" id="%E9%9D%A2%E5%90%91%E4%BA%91%E5%8E%9F%E7%94%9F%E7%9A%84%E6%95%B0%E6%8D%AE%E4%BF%9D%E6%8A%A4"></span>面向云原生的数据保护<span class="ez-toc-section-end"></span></h2>



<p>数据侧技术（包括数据保护在内）是依附于计算生态的，计算生态每次重大的技术变革都会给数据侧带来全新的要求和挑战。云计算作为一个历史性的技术变革更是如此。尤其是云原生技术，它为混合多云而生，革命性地迭代了云计算的生态，对于数据保护提出了全新的需求。</p>



<h3><span class="ez-toc-section" id="%E4%BB%A5%E5%BA%94%E7%94%A8%E4%B8%BA%E4%B8%AD%E5%BF%83"></span>以应用为中心<span class="ez-toc-section-end"></span></h3>



<p>云原生是一个以应用为中心来设计的系统，计算、存储、网络等云基础实施被抽象成面对应用的“水、电、煤”服务。容器化的应用由 Kubernetes 平台分配资源，自动地在几百乃至上千台物理机或者虚拟机中进行调度。用户不关心，其实也很难去跟踪应用在哪个机器中运行，所以传统备份方案针对机器粒度进行备份保护就不能满足要求。</p>



<p>面向云原生的备份必须要以应用为粒度进行，对应用进行端到端的保护，包括应用的镜像、应用相关的配置信息，以及应用的数据；恢复时，也是把整个应用、配置和数据都完整地恢复回来。这与传统备份是非常不同的地方。</p>



<h3><span class="ez-toc-section" id="%E4%B8%8E%E4%BA%91%E5%8E%9F%E7%94%9F%E7%94%9F%E6%80%81%E8%9E%8D%E5%90%88"></span>与云原生生态融合<span class="ez-toc-section-end"></span></h3>



<p>云原生是一个全新的生态，有独特的设计思想、开发运维工具链和最佳实践，比如快速部署、弹性伸缩、高度自动化运维、声明式 API、与 Prometheus 和 ELK 的集成等。因此，备份服务本身也必须完全融入到这个生态中。</p>



<h3><span class="ez-toc-section" id="%E7%94%9F%E6%9D%A5%E5%A4%9A%E4%BA%91"></span>生来多云<span class="ez-toc-section-end"></span></h3>



<p>云原生生来就是多云的。Kubernetes 屏蔽了多云底层基础设施的差异性，符合规范的应用可以在任何一个私有云或公有云的 Kubernetes 平台上运行。因此，云原生备份方案设计必须立足于多云。例如，在一个 Kubernetes 集群中备份的应用和数据，需要支持在其它云的 Kubernetes 平台上进行恢复；同时，可以在不同云的 Kubernetes 平台间进行应用和数据迁移等。</p>



<p>因此，在混合多云的云原生时代，需要有全新的数据保护解决方案，如青云科技 KubeSphere 云原生部与骥步科技联手打造的国内首个云原生备份容灾 SaaS 服务，就是以应用为中心、专门针对云原生生态的全新数据保护方案，可以满足企业用户对云原生应用日常备份恢复、跨集群迁移、异地容灾等场景的需求。</p>



<p>青云云原生备份容灾服务提供了“跨云容灾备份、核心业务保障、直观易用的管理”三大关键能力，可帮助企业快速建立备份恢复和容灾保护能力，实现对核心业务数据的有效保护，用户再也不用担心数据跑路。</p>



<h2><span class="ez-toc-section" id="%E5%AE%89%E5%85%A8%E5%90%88%E8%A7%84%E4%B8%A4%E6%89%8B%E7%A1%AC"></span>安全合规“两手硬”<span class="ez-toc-section-end"></span></h2>



<p>2019 年年底生效的等保 2.0 对于企业数据备份、容灾等技术规范给出了明确的要求。2021 年发布的《数据安全法》和《关键信息基础设施安全保护条例》更是从立法的角度对企业作为数据保护主体的责任进行了明确的界定，这些都必将对提高企业的数据备份意识和投入产生积极的影响。</p>



<p>北京信息灾备技术产业联盟的调查报告显示，我国信息系统灾备建设投资比例低于欧美两倍有余。重要的数据灾备建设“本地备份完备度低、缺乏容灾、严重缺乏异地灾备”，行业关键数据“有待充分分类分级并建立审查演练制度”。在这样的背景下，国家推出的一系列关于数据安全的法律法规必将对我国信息系统灾备建设产生重要的影响和有力推动。</p>



<p>网络安全与数据安全都是企业信息系统安全的重要组成部分，网络安全重预防，强调御敌于国门之外；数据安全重保障，强调即使遇到意外和灾难也不慌。只重视网络安全，是无法避免所有事故的，事后如果缺乏必要的恢复手段，依然无法做到安全无虞；只重视数据安全也不可行，企业在各种安全威胁面前会处处被动。所以在涉及企业信息系统安全建设的时候，一定要通盘考虑，做到两手抓，既要做好面对攻击的免疫系统，又要储备好遇到问题时的及时恢复能力。</p>



<p>青云 QKCP 企业级容器平台上推出了一体化的云安全解决方案，从主动到被动，全方位保障企业的核心数字化资产。QKCP 可以通过对容器内行为进行学习，建立安全模型。通过主机漏洞识别、主机入侵检测和合规审计，实现主机安全。同时还支持微服务安全，可自动发现云原生环境中存在的所有微服务，识别服务类型，扫描服务存在的安全漏洞。另外，还支持网络微隔离、安全合规，支持组件容器化部署。</p>



<h2><span class="ez-toc-section" id="%E4%B8%8D%E6%AD%A2%E6%98%AF%E4%B8%8A%E4%BF%9D%E9%99%A9"></span>不止是“上保险”<span class="ez-toc-section-end"></span></h2>



<p>传统的备份手段往往只是为企业留存了数据保护的副本，这些副本除了用于数据和信息恢复之外，常常无法发挥更大的价值，所以只是作为企业为数据安全买的一份“保险”，从性价比的角度，这必然带来企业一定程度上的担忧。</p>



<p>现在，新的备份手段一般都强调采用数据的原始格式进行备份，这样备份下来的数据副本是可以直接访问和使用的。这样，数据备份的副本就不光是“保险”了，还是可以直接产生业务价值的数据源。例如，可以使用备份下来的数据副本完成测试环境的搭建、数据正确性验证、容灾模拟演练、数据抽取和分析等，全面盘活备份数据的价值。</p>


混合多云时代数据保护难在哪？


<div id="ez-toc-container" class="ez-toc-v2_0_46 counter-hierarchy ez-toc-counter ez-toc-grey ez-toc-container-direction">
<div class="ez-toc-title-container">
<p class="ez-toc-title">本篇目录</p>
<span class="ez-toc-title-toggle"></span></div>
<nav><ul class='ez-toc-list ez-toc-list-level-1 eztoc-visibility-hide-by-default' ><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class="ez-toc-link ez-toc-heading-1" href="#%E5%89%8D%E8%A8%80" title="前言">前言</a></li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class="ez-toc-link ez-toc-heading-2" href="#%E6%9E%B6%E6%9E%84" title="架构">架构</a></li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class="ez-toc-link ez-toc-heading-3" href="#%E7%89%B9%E7%82%B9" title="特点">特点</a><ul class='ez-toc-list-level-3'><li class='ez-toc-heading-level-3'><a class="ez-toc-link ez-toc-heading-4" href="#%E7%89%B9%E6%80%A7" title="特性">特性</a></li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class="ez-toc-link ez-toc-heading-5" href="#%E6%A3%80%E6%9F%A5%E9%A1%B9" title="检查项">检查项</a></li></ul></li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class="ez-toc-link ez-toc-heading-6" href="#%E9%83%A8%E7%BD%B2" title="部署">部署</a><ul class='ez-toc-list-level-3'><li class='ez-toc-heading-level-3'><a class="ez-toc-link ez-toc-heading-7" href="#%E5%AE%89%E8%A3%85" title="安装">安装</a></li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class="ez-toc-link ez-toc-heading-8" href="#%E5%AE%89%E8%A3%85_NPD" title="安装 NPD">安装 NPD</a></li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class="ez-toc-link ez-toc-heading-9" href="#%E9%9B%86%E7%BE%A4%E4%B8%AD%E8%BF%90%E8%A1%8C_KubeEye" title="集群中运行 KubeEye">集群中运行 KubeEye</a></li></ul></li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class="ez-toc-link ez-toc-heading-10" href="#%E6%B5%8B%E8%AF%95" title="测试">测试</a><ul class='ez-toc-list-level-3'><li class='ez-toc-heading-level-3'><a class="ez-toc-link ez-toc-heading-11" href="#%E5%91%BD%E4%BB%A4%E9%80%89%E9%A1%B9" title="命令选项">命令选项</a></li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class="ez-toc-link ez-toc-heading-12" href="#audit" title="audit">audit</a></li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class="ez-toc-link ez-toc-heading-13" href="#%E6%B7%BB%E5%8A%A0%E8%87%AA%E5%AE%9A%E4%B9%89%E6%A3%80%E6%9F%A5%E8%A7%84%E5%88%99" title="添加自定义检查规则">添加自定义检查规则</a></li></ul></li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class="ez-toc-link ez-toc-heading-14" href="#%E9%97%AE%E9%A2%98%E6%8E%92%E6%9F%A5" title="问题排查">问题排查</a></li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class="ez-toc-link ez-toc-heading-15" href="#%E5%8F%82%E8%80%83%E9%93%BE%E6%8E%A5" title="参考链接">参考链接</a></li></ul></nav></div>
<h2 id="前言"><span class="ez-toc-section" id="%E5%89%8D%E8%A8%80"></span>前言<span class="ez-toc-section-end"></span></h2>



<p>KubeEye 是一款 Kubernetes 安全及配置问题检测工具，针对部署在 K8s 集群中的业务应用进行配置检测使用&nbsp;<a rel="noreferrer noopener" href="https://github.com/open-policy-agent/opa" target="_blank">OPA</a>，针对集群部署的 Node 使用&nbsp;<a rel="noreferrer noopener" href="https://github.com/kubernetes/node-problem-detector" target="_blank">Node-Problem-Detector</a>&nbsp;进行检测，同时除了系统内置有根据大多数业界常见场景的预定义规则，还支持用户自定义规则来进行集群检测。</p>



<h2 id="架构"><span class="ez-toc-section" id="%E6%9E%B6%E6%9E%84"></span>架构<span class="ez-toc-section-end"></span></h2>



<figure class="wp-block-image"><img decoding="async" src="https://pek3b.qingstor.com/kubesphere-community/images/kubeeye-architecture.png" alt=""/></figure>



<p>KubeEye 通过调用 Kubernetes API，通过匹配资源中的关键字和容器语法的规则匹配来获取集群诊断数据，详见架构图。</p>



<p>其中针对 Node 节点的检测，需要在被检测 Node 主机上安装。</p>



<h2 id="特点"><span class="ez-toc-section" id="%E7%89%B9%E7%82%B9"></span>特点<span class="ez-toc-section-end"></span></h2>



<h3 id="特性"><span class="ez-toc-section" id="%E7%89%B9%E6%80%A7"></span>特性<span class="ez-toc-section-end"></span></h3>



<ul>
<li>KubeEye 根据行业最佳实践审查你的工作负载 YAML 规范，帮助你使你的集群稳定。</li>



<li>KubeEye 可以发现你的集群控制平面的问题，包括 kube-apiserver/kube-controller-manager/etcd 等。</li>



<li>KubeEye 可以帮助你检测各种节点问题，包括内存/CPU/磁盘压力，意外的内核错误日志等。</li>
</ul>



<h3 id="检查项"><span class="ez-toc-section" id="%E6%A3%80%E6%9F%A5%E9%A1%B9"></span>检查项<span class="ez-toc-section-end"></span></h3>



<figure class="wp-block-table"><table><thead><tr><th>是/否</th><th>检查项</th><th>描述</th><th>级别</th></tr></thead><tbody><tr><td>✅</td><td>PrivilegeEscalationAllowed</td><td>允许特权升级</td><td>紧急</td></tr><tr><td>✅</td><td>CanImpersonateUser</td><td>role/clusterrole 有伪装成其他用户权限</td><td>警告</td></tr><tr><td>✅</td><td>CanDeleteResources</td><td>role/clusterrole 有删除 Kubernetes 资源权限</td><td>警告</td></tr><tr><td>✅</td><td>CanModifyWorkloads</td><td>role/clusterrole 有修改 Kubernetes 资源权限</td><td>警告</td></tr><tr><td>✅</td><td>NoCPULimits</td><td>资源没有设置 CPU 使用限制</td><td>紧急</td></tr><tr><td>✅</td><td>NoCPURequests</td><td>资源没有设置预留 CPU</td><td>紧急</td></tr><tr><td>✅</td><td>HighRiskCapabilities</td><td>开启了高危功能，例如 ALL/SYS_ADMIN/NET_ADMIN</td><td>紧急</td></tr><tr><td>✅</td><td>HostIPCAllowed</td><td>开启了主机 IPC</td><td>紧急</td></tr><tr><td>✅</td><td>HostNetworkAllowed</td><td>开启了主机网络</td><td>紧急</td></tr><tr><td>✅</td><td>HostPIDAllowed</td><td>开启了主机 PID</td><td>紧急</td></tr><tr><td>✅</td><td>HostPortAllowed</td><td>开启了主机端口</td><td>紧急</td></tr><tr><td>✅</td><td>ImagePullPolicyNotAlways</td><td>镜像拉取策略不是 always</td><td>警告</td></tr><tr><td>✅</td><td>ImageTagIsLatest</td><td>镜像标签是 latest</td><td>警告</td></tr><tr><td>✅</td><td>ImageTagMiss</td><td>镜像没有标签</td><td>紧急</td></tr><tr><td>✅</td><td>InsecureCapabilities</td><td>开启了不安全的功能，例如 KILL/SYS_CHROOT/CHOWN</td><td>警告</td></tr><tr><td>✅</td><td>NoLivenessProbe</td><td>没有设置存活状态检查</td><td>警告</td></tr><tr><td>✅</td><td>NoMemoryLimits</td><td>资源没有设置内存使用限制</td><td>紧急</td></tr><tr><td>✅</td><td>NoMemoryRequests</td><td>资源没有设置预留内存</td><td>紧急</td></tr><tr><td>✅</td><td>NoPriorityClassName</td><td>没有设置资源调度优先级</td><td>通知</td></tr><tr><td>✅</td><td>PrivilegedAllowed</td><td>以特权模式运行资源</td><td>紧急</td></tr><tr><td>✅</td><td>NoReadinessProbe</td><td>没有设置就绪状态检查</td><td>警告</td></tr><tr><td>✅</td><td>NotReadOnlyRootFilesystem</td><td>没有设置根文件系统为只读</td><td>警告</td></tr><tr><td>✅</td><td>NotRunAsNonRoot</td><td>没有设置禁止以 root 用户启动进程</td><td>警告</td></tr><tr><td>✅</td><td>CertificateExpiredPeriod</td><td>将检查 API Server 证书的到期日期少于 30 天</td><td>紧急</td></tr><tr><td>✅</td><td>EventAudit</td><td>事件检查</td><td>警告</td></tr><tr><td>✅</td><td>NodeStatus</td><td>节点状态检查</td><td>警告</td></tr><tr><td>✅</td><td>DockerStatus</td><td>Docker 状态检查</td><td>警告</td></tr><tr><td>✅</td><td>KubeletStatus</td><td>Kubelet 状态检查</td><td>警告</td></tr></tbody></table></figure>



<h2 id="部署"><span class="ez-toc-section" id="%E9%83%A8%E7%BD%B2"></span>部署<span class="ez-toc-section-end"></span></h2>



<p>KubeEye 本身使用 Golang 编写，可使用编译好的二进制可执行文件进行相关组件安装。</p>



<h3 id="安装"><span class="ez-toc-section" id="%E5%AE%89%E8%A3%85"></span>安装<span class="ez-toc-section-end"></span></h3>



<p><strong>二进制安装</strong></p>



<div class="hcb_wrap"><pre class="prism line-numbers lang-js" data-lang="JavaScript"><code>wget https://github.com/kubesphere/kubeeye/releases/download/v0.3.0/kubeeye-0.3.0-linux-amd64.tar.gz
tar -zxvf kubeeye-0.3.0-linux-amd64.tar.gz
mv kubeeye /usr/bin/</code></pre></div>



<p><strong>源码编译安装</strong></p>



<div class="hcb_wrap"><pre class="prism line-numbers lang-js" data-lang="JavaScript"><code>git clone https://github.com/kubesphere/kubeeye.git
cd kubeeye 
make installke</code></pre></div>



<h3 id="安装-npd"><span class="ez-toc-section" id="%E5%AE%89%E8%A3%85_NPD"></span>安装 NPD<span class="ez-toc-section-end"></span></h3>



<p>针对集群 Node 主机的检测，kubeEye 采用&nbsp;<a rel="noreferrer noopener" href="https://github.com/kubernetes/node-problem-detector" target="_blank">Node-problem-Detector</a>&nbsp;，需要在 Node 主机节点进行安装，KubeEye 封装安装命令，可以进行一键安装。</p>



<blockquote class="wp-block-quote">
<p>注意：这将在你的集群上安装 NPD，只有当你想要详细的节点报告时才需要。</p>
</blockquote>



<div class="hcb_wrap"><pre class="prism line-numbers lang-js" data-lang="JavaScript"><code>[root@VM-48-7-centos ~]# kubeeye install -e npd
kube-system 	 ConfigMap 	 node-problem-detector-config 	 created
kube-system 	 DaemonSet 	 node-problem-detector 	 created</code></pre></div>



<p>其主要在 kube-system 名称空间创建 node-problem-detector-config 的 ConfigMap 和 node-problem-detector DaemonSet。</p>



<h3 id="集群中运行-kubeeye"><span class="ez-toc-section" id="%E9%9B%86%E7%BE%A4%E4%B8%AD%E8%BF%90%E8%A1%8C_KubeEye"></span>集群中运行 KubeEye<span class="ez-toc-section-end"></span></h3>



<p>kubeEye 除了可以一次性使用工具运行，同时 kubeEye 也是一个 Operator，可以运行在集群内部，进行长久的持续对集群进行检测。</p>



<p><strong>Kubernetes 中部署 KubeEye</strong></p>



<div class="hcb_wrap"><pre class="prism line-numbers lang-js" data-lang="JavaScript"><code>kubectl apply -f https://raw.githubusercontent.com/kubesphere/kubeeye/main/deploy/kubeeye.yaml
kubectl apply -f https://raw.githubusercontent.com/kubesphere/kubeeye/main/deploy/kubeeye_insights.yaml</code></pre></div>



<p><strong>查看 KubeEye 巡检结果</strong></p>



<div class="hcb_wrap"><pre class="prism line-numbers lang-js" data-lang="JavaScript"><code>$ kubectl get clusterinsight -o yaml

apiVersion: v1
items:
- apiVersion: kubeeye.kubesphere.io/v1alpha1
  kind: ClusterInsight
  metadata:
    name: clusterinsight-sample
    namespace: default
  spec:
    auditPeriod: 24h
  status:
    auditResults:
      auditResults:
      - resourcesType: Node
        resultInfos:
        - namespace: &quot;&quot;
          resourceInfos:
          - items:
            - level: waring
              message: KubeletHasNoSufficientMemory
              reason: kubelet has no sufficient memory available
            - level: waring
              message: KubeletHasNoSufficientPID
              reason: kubelet has no sufficient PID available
            - level: waring
              message: KubeletHasDiskPressure
              reason: kubelet has disk pressure
            name: kubeeyeNode
﻿</code></pre></div>



<h2 id="测试"><span class="ez-toc-section" id="%E6%B5%8B%E8%AF%95"></span>测试<span class="ez-toc-section-end"></span></h2>



<h3 id="命令选项"><span class="ez-toc-section" id="%E5%91%BD%E4%BB%A4%E9%80%89%E9%A1%B9"></span>命令选项<span class="ez-toc-section-end"></span></h3>



<div class="hcb_wrap"><pre class="prism line-numbers lang-js" data-lang="JavaScript"><code>[root@VM-48-7-centos ~]# kubeeye -h
KubeEye finds various problems on Kubernetes cluster.

Usage:
  ke [command]

Available Commands:
  audit       audit resources from the cluster
  completion  generate the autocompletion script for the specified shell
  help        Help about any command
  install     A brief description of your command
  uninstall   A brief description of your command

Flags:
  -f, --config string         Specify the path of kubeconfig.
  -h, --help                  help for ke
      --kubeconfig string     Paths to a kubeconfig. Only required if out-of-cluster.
      --master --kubeconfig   (Deprecated: switch to --kubeconfig) The address of the Kubernetes API server. Overrides any value in kubeconfig. Only required if out-of-cluster.</code></pre></div>



<p>可以看到 KubeEye 目前主要支持两个命令，一个为 install package 例如 NPD，另外一个执行 audit，对集群应用进行配置扫描。</p>



<h3 id="audit"><span class="ez-toc-section" id="audit"></span>audit<span class="ez-toc-section-end"></span></h3>



<div class="hcb_wrap"><pre class="prism line-numbers lang-js" data-lang="JavaScript"><code>[root@VM-48-7-centos ~]# kubeeye audit
KIND         NAMESPACE         NAME                                           MESSAGE
Deployment   dddd              jenkins-1644220286                             [NoCPULimits ImagePullPolicyNotAlways NoMemoryLimits NoPriorityClassName NotReadOnlyRootFilesystem NotRunAsNonRoot]
Deployment   jenkins           jenkins-1644220286                             [NoCPULimits ImagePullPolicyNotAlways NoMemoryLimits NoPriorityClassName NotReadOnlyRootFilesystem NotRunAsNonRoot]
Deployment   smartkm-api-k8s   velero                                         [ImageTagIsLatest NoLivenessProbe NoPriorityClassName NotReadOnlyRootFilesystem NoReadinessProbe NotRunAsNonRoot]
DaemonSet    smartkm-api-k8s   restic                                         [ImageTagIsLatest NoLivenessProbe NoPriorityClassName NotReadOnlyRootFilesystem NoReadinessProbe NotRunAsNonRoot]
Node                           minikube                                       [KernelHasNoDeadlock FilesystemIsNotReadOnly KubeletHasSufficientMemory KubeletHasNoDiskPressure KubeletHasSufficientPID]
Event        kube-system       node-problem-detector-dmsws.16d844532f662318   [Failed to pull image &quot;k8s.gcr.io/node-problem-detector/node-problem-detector:v0.8.7&quot;: rpc error: code = Unknown desc = Error response from daemon: Get https://k8s.gcr.io/v2/: net/http: request canceled while waiting for connection (Client.Timeout exceeded while awaiting headers)]
Event        kube-system       node-problem-detector-dmsws.16d844532f66703e   [Error: ErrImagePull]
Event        kube-system       node-problem-detector-dmsws.16d84453351b8b19   [Error: ImagePullBackOff]	</code></pre></div>



<h3 id="添加自定义检查规则"><span class="ez-toc-section" id="%E6%B7%BB%E5%8A%A0%E8%87%AA%E5%AE%9A%E4%B9%89%E6%A3%80%E6%9F%A5%E8%A7%84%E5%88%99"></span>添加自定义检查规则<span class="ez-toc-section-end"></span></h3>



<p>我们利用命令查看预定义 OPA 检查规则。</p>



<div class="hcb_wrap"><pre class="prism line-numbers lang-js" data-lang="JavaScript"><code>kubectl get cm -n kube-system node-problem-detector-config -oyaml</code></pre></div>



<p>同时也可以根据自己业务创建自定义检查规则。</p>



<ul>
<li>创建 OPA 规则存放目录</li>
</ul>



<div class="hcb_wrap"><pre class="prism line-numbers lang-js" data-lang="JavaScript"><code>mkdir opa</code></pre></div>



<ul>
<li>添加自定义 OPA 规则文件</li>
</ul>



<blockquote class="wp-block-quote">
<p>注意：为检查工作负载设置的 OPA 规则， Package 名称必须是&nbsp;<em>kubeeye_workloads_rego</em>&nbsp;为检查 RBAC 设置的 OPA 规则， Package 名称必须是&nbsp;<em>kubeeye_RBAC_rego</em>&nbsp;为检查节点设置的 OPA 规则， Package 名称必须是&nbsp;<em>kubeeye_nodes_rego</em></p>
</blockquote>



<ul>
<li>以下为检查镜像仓库地址规则，保存以下规则到规则文件&nbsp;<em>imageRegistryRule.rego</em></li>
</ul>



<div class="hcb_wrap"><pre class="prism line-numbers lang-js" data-lang="JavaScript"><code>package kubeeye_workloads_rego

deny[msg] {
    resource := input
    type := resource.Object.kind
    resourcename := resource.Object.metadata.name
    resourcenamespace := resource.Object.metadata.namespace
    workloadsType := {&quot;Deployment&quot;,&quot;ReplicaSet&quot;,&quot;DaemonSet&quot;,&quot;StatefulSet&quot;,&quot;Job&quot;}
    workloadsType[type]

    not workloadsImageRegistryRule(resource)

    msg := {
        &quot;Name&quot;: sprintf(&quot;%v&quot;, [resourcename]),
        &quot;Namespace&quot;: sprintf(&quot;%v&quot;, [resourcenamespace]),
        &quot;Type&quot;: sprintf(&quot;%v&quot;, [type]),
        &quot;Message&quot;: &quot;ImageRegistryNotmyregistry&quot;
    }
}

workloadsImageRegistryRule(resource) {
    regex.match(&quot;^myregistry.public.kubesphere/basic/.+&quot;, resource.Object.spec.template.spec.containers[_].image)
}</code></pre></div>



<ul>
<li>使用额外的规则运行 KubeEye。</li>
</ul>



<blockquote class="wp-block-quote">
<p>提示：KubeEye 将读取指定目录下所有&nbsp;<em>.rego</em>&nbsp;结尾的文件</p>
</blockquote>



<div class="hcb_wrap"><pre class="prism line-numbers lang-plain"><code>kubeeye audit -p ./opa</code></pre></div>



<h2 id="问题排查"><span class="ez-toc-section" id="%E9%97%AE%E9%A2%98%E6%8E%92%E6%9F%A5"></span>问题排查<span class="ez-toc-section-end"></span></h2>



<ul>
<li>NPD 安装异常，默认使用 k8s.gcr.io，如果安装服务器无法连通公网可使用我的镜像仓库：1832990/node-problem-detector:v0.8.7。</li>



<li>KubeEye 安装使用默认使用主机&nbsp;<code>$HOME/.kube/config</code>&nbsp;文件，如果不存在 K8s config 文件，则无法正常运行。</li>
</ul>



<h2 id="参考链接"><span class="ez-toc-section" id="%E5%8F%82%E8%80%83%E9%93%BE%E6%8E%A5"></span>参考链接<span class="ez-toc-section-end"></span></h2>



<ul>
<li><a href="https://github.com/kubesphere/kubeeye/" target="_blank" rel="noreferrer noopener">https://github.com/kubesphere/kubeeye/</a></li>
</ul>


Kubernetes 安全及配置问题检测工具 KubeEye 使用教程


<figure class="wp-block-image size-full"><img decoding="async" loading="lazy" width="900" height="383" src="https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-61.png" alt="" class="wp-image-199" srcset="https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-61.png 900w, https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-61-300x128.png 300w, https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-61-768x327.png 768w" sizes="(max-width: 900px) 100vw, 900px" /></figure>



<p>随着 K8s 在生产和测试环境中用的越来越多，对安全性的关注也会越来越多，所以本次演讲主要是给大家分享以下内容：</p>



<ul>
<li>了解 K8s 环境面临的安全风险</li>



<li>了解 K8s 提供的安全机制</li>



<li>改善 K8s 安全状况的最佳实践</li>
</ul>



<div id="ez-toc-container" class="ez-toc-v2_0_46 counter-hierarchy ez-toc-counter ez-toc-grey ez-toc-container-direction">
<div class="ez-toc-title-container">
<p class="ez-toc-title">本篇目录</p>
<span class="ez-toc-title-toggle"></span></div>
<nav><ul class='ez-toc-list ez-toc-list-level-1 eztoc-visibility-hide-by-default' ><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class="ez-toc-link ez-toc-heading-1" href="#K8s_%E5%AE%89%E5%85%A8%E9%A3%8E%E9%99%A9" title="K8s 安全风险">K8s 安全风险</a></li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class="ez-toc-link ez-toc-heading-2" href="#K8s_%E5%AE%89%E5%85%A8%E6%9C%BA%E5%88%B6" title="K8s 安全机制">K8s 安全机制</a></li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class="ez-toc-link ez-toc-heading-3" href="#K8s_%E5%AE%89%E5%85%A8%E6%9C%80%E4%BD%B3%E5%AE%9E%E8%B7%B5" title="K8s 安全最佳实践">K8s 安全最佳实践</a></li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class="ez-toc-link ez-toc-heading-4" href="#KubeSphere_%E4%B8%AD%E7%9A%84%E5%AE%89%E5%85%A8%E5%A2%9E%E5%BC%BA" title="KubeSphere 中的安全增强">KubeSphere 中的安全增强</a></li></ul></nav></div>
<h2><span class="ez-toc-section" id="K8s_%E5%AE%89%E5%85%A8%E9%A3%8E%E9%99%A9"></span>K8s 安全风险<span class="ez-toc-section-end"></span></h2>



<figure class="wp-block-image size-large"><img decoding="async" loading="lazy" width="1024" height="537" src="https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-62-1024x537.png" alt="" class="wp-image-200" srcset="https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-62-1024x537.png 1024w, https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-62-300x157.png 300w, https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-62-768x402.png 768w, https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-62.png 1080w" sizes="(max-width: 1024px) 100vw, 1024px" /></figure>



<p>这张图是 CNCF 金融用户小组总结的 K8s 信任边界图，它把在 K8s 环境中的信任边界划分成三大块儿。</p>



<figure class="wp-block-image size-large"><img decoding="async" loading="lazy" width="1024" height="539" src="https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-63-1024x539.png" alt="" class="wp-image-201" srcset="https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-63-1024x539.png 1024w, https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-63-300x158.png 300w, https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-63-768x405.png 768w, https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-63.png 1080w" sizes="(max-width: 1024px) 100vw, 1024px" /></figure>



<p>我们根据不同的攻击类型划分，首先最容易规避的就是来自外部的攻击。通常情况下，来自外部的攻击会有 2 种类型。</p>



<p>一种是系统层面的漏洞，需要及时更新，及时跟进 K8s 社区和安全领域相关的最新消息，可以很好的规避。</p>



<p>第二个是应用本身带来的渗透或者是提权的风险，业务部署在 K8s 之上，应用的漏洞可能造成容器越权或者容器逃逸之类的风险。</p>



<figure class="wp-block-image size-large"><img decoding="async" loading="lazy" width="1024" height="559" src="https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-64-1024x559.png" alt="" class="wp-image-202" srcset="https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-64-1024x559.png 1024w, https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-64-300x164.png 300w, https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-64-768x420.png 768w, https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-64.png 1080w" sizes="(max-width: 1024px) 100vw, 1024px" /></figure>



<p>借助恶意容器进行攻击也比较常见，在使用容器的过程种主要会面临以下风险：</p>



<figure class="wp-block-image size-large"><img decoding="async" loading="lazy" width="1024" height="553" src="https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-65-1024x553.png" alt="" class="wp-image-203" srcset="https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-65-1024x553.png 1024w, https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-65-300x162.png 300w, https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-65-768x415.png 768w, https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-65.png 1080w" sizes="(max-width: 1024px) 100vw, 1024px" /></figure>



<p>K8s 集群的规模变大，运维人员与终端用户也会变多，安全凭证的泄露，会对整个集群的安全造成威胁。</p>



<p>即使集群保护的非常好，在安全凭证没有泄漏的情况下，来自内部成员的恶意攻击也难以规避，即使是在测试环境也需要一定程度的租户隔离，避免来自内部的攻击、对数据的恶意访问。</p>



<h2><span class="ez-toc-section" id="K8s_%E5%AE%89%E5%85%A8%E6%9C%BA%E5%88%B6"></span>K8s 安全机制<span class="ez-toc-section-end"></span></h2>



<figure class="wp-block-image size-large"><img decoding="async" loading="lazy" width="1024" height="553" src="https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-66-1024x553.png" alt="" class="wp-image-204" srcset="https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-66-1024x553.png 1024w, https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-66-300x162.png 300w, https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-66-768x415.png 768w, https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-66.png 1080w" sizes="(max-width: 1024px) 100vw, 1024px" /></figure>



<p>在 K8s 社区，安全问题的关注度是非常高的，在 K8s 的设计中，各组件都有安全相关的特性。在 API 认证层面，控制平面中各个组件之间，需要开启 mTLS 进行组件之间的互认证。</p>



<p>K8s 也支持丰富的认证、访问控制的机制，通常我们会借助 RBAC 对用户的权限进行限制。</p>



<figure class="wp-block-image size-large"><img decoding="async" loading="lazy" width="1024" height="553" src="https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-67-1024x553.png" alt="" class="wp-image-205" srcset="https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-67-1024x553.png 1024w, https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-67-300x162.png 300w, https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-67-768x415.png 768w, https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-67.png 1080w" sizes="(max-width: 1024px) 100vw, 1024px" /></figure>



<p>K8s 还提供了针对容器能力的限制机制，我们可以通过 Security Context 去限制容器运行时的用户、用户组，对容器特权进行限制。</p>



<p>K8s 中 Pod Security Policy 可以为集群应用安全策略，但是这个特性会在 1.25 之后被后面提到的 pod security admission webhook 替代。这是 K8s 提供的安全策略机制，非常建议大家去深入了解。</p>



<p>我们还可以用到 Resource Quota 结合 request、limit 限制容器的资源用量，尽可能的利用 linux 提供的安全特性，针对网络、cpu、内存等资源进行用量的限制。Limit Range 可以帮助我们为 Pod 设置默认的资源限制。</p>



<p>除此之外，还可以针对 K8s 集群网络进行划分，通过 network policy 来支持网络隔离策略，设置黑名单或者白名单，为 namespace 去分配一独立的 IP 池。</p>



<p>我们可以借助 K8s 节点调度策略、污点管理，node selector 等机制去限制容器能够调度的节点，实现一定程度的物理隔离。</p>



<figure class="wp-block-image size-large"><img decoding="async" loading="lazy" width="1024" height="553" src="https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-68-1024x553.png" alt="" class="wp-image-206" srcset="https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-68-1024x553.png 1024w, https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-68-300x162.png 300w, https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-68-768x415.png 768w, https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-68.png 1080w" sizes="(max-width: 1024px) 100vw, 1024px" /></figure>



<p>K8s 还有一些和安全相关的内容，一个是审计日志，需要在 kube-apiserver 中进行开启。然后是 Pod Security Admission Webhook，这将是一个新的特性，帮助我们为集群应用安全策略。最后就是和数据安全相关，我们可以借助 KMS 来加密 etcd 中的数据，在容器运行时进行解密。</p>



<h2><span class="ez-toc-section" id="K8s_%E5%AE%89%E5%85%A8%E6%9C%80%E4%BD%B3%E5%AE%9E%E8%B7%B5"></span>K8s 安全最佳实践<span class="ez-toc-section-end"></span></h2>



<p>K8s 安全最佳实践，大部分都是来自于社区用户和我们实际生产中环境中的经验总结。</p>



<figure class="wp-block-image size-large"><img decoding="async" loading="lazy" width="1024" height="613" src="https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-69-1024x613.png" alt="" class="wp-image-207" srcset="https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-69-1024x613.png 1024w, https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-69-300x180.png 300w, https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-69-768x460.png 768w, https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-69.png 1080w" sizes="(max-width: 1024px) 100vw, 1024px" /></figure>



<p>上图是 K8s 社区的对云原生安全的安全总结，在云原生中主要分四个比较重要的层级：代码安全、容器安全，K8s 集群安全和云平台、数据中心的安全。</p>



<figure class="wp-block-image size-large"><img decoding="async" loading="lazy" width="1024" height="613" src="https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-70-1024x613.png" alt="" class="wp-image-208" srcset="https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-70-1024x613.png 1024w, https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-70-300x180.png 300w, https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-70-768x460.png 768w, https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-70.png 1080w" sizes="(max-width: 1024px) 100vw, 1024px" /></figure>



<p>针对这四个层面的安全问题，有不同的解决策略。</p>



<p><strong>代码安全</strong>往往可以通过以下方式进行应对，比如说应用之间的通讯，尽量使用 TLS 或 mTLS，保证数据的加密传输。即使集群中大部分都是可信的环境，TLS 带来的性能损耗我认为也是在可以承受的范围之内。</p>



<p>针对代码安全的增强，通常需要我们在在 CI 或 CD 过程中对代码进行扫描，对容器镜像进行扫描，对应用安全进行扫描，即使很多工具会存在误报的情况，但在大规模的项目中这些步骤是必不可少的。</p>



<figure class="wp-block-image size-large"><img decoding="async" loading="lazy" width="1024" height="613" src="https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-71-1024x613.png" alt="" class="wp-image-209" srcset="https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-71-1024x613.png 1024w, https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-71-300x180.png 300w, https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-71-768x460.png 768w, https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-71.png 1080w" sizes="(max-width: 1024px) 100vw, 1024px" /></figure>



<p><strong>容器安全方面</strong>，我们建议尽可能的使用可信的基础镜像，除此之外，尽可能去删掉不必要的二进制，避免基础镜像中操作系统漏洞带来的影响。</p>



<p>在容器运行的过程中尽可能的使用非 root 用户，除非是有特定的数据读写要求，可能会有一些问题。</p>



<figure class="wp-block-image size-large"><img decoding="async" loading="lazy" width="1024" height="613" src="https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-72-1024x613.png" alt="" class="wp-image-210" srcset="https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-72-1024x613.png 1024w, https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-72-300x180.png 300w, https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-72-768x460.png 768w, https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-72.png 1080w" sizes="(max-width: 1024px) 100vw, 1024px" /></figure>



<ul>
<li><strong>集群安全</strong>：K8s 集群安全层面的建议，首先我们需要整理集群中所有关键组件的通讯矩阵，要知道哪些组件会用到哪些端口，比如说 K8s 控制平面常用的 10250,6443 端口等。对系统组件所用到的端口进行合理的管控，通过防火墙来提供最基础的保障。</li>



<li><strong>数据安全</strong>：在 K8s 集群中我们可以实现或接入已有的 KMS 服务，对 etcd 中的数据进行加密，在 etcd 数据泄漏的情况下也可以保证集群中 secret 数据的安全。</li>



<li><strong>网络安全</strong>：在 K8s 中我们可以借助 Network Policy 实现网络隔离，常用的网络插件 calico 和 Cilium 都可以很好的支持。不要开放不必要的端口，不仅是不对外开放端口甚至对于容器内部暴露的端口也要尽可能的去屏蔽。</li>



<li><strong>针对所部署的应用安全</strong>：尽可能的为每一个部署到 K8s 的容器配置 Security Context，限制容器内的运行用户和容器特权，禁止其直接读取或读写整个宿主机的网络和文件。再就是 K8s 针对安全策略的的增强，我们可以利用一些安全策略管理工具如 Gatekeeper，为整个集群运用一些安全策略以抵抗风险。</li>
</ul>



<figure class="wp-block-image size-large"><img decoding="async" loading="lazy" width="1024" height="613" src="https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-73-1024x613.png" alt="" class="wp-image-211" srcset="https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-73-1024x613.png 1024w, https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-73-300x180.png 300w, https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-73-768x460.png 768w, https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-73.png 1080w" sizes="(max-width: 1024px) 100vw, 1024px" /></figure>



<h2><span class="ez-toc-section" id="KubeSphere_%E4%B8%AD%E7%9A%84%E5%AE%89%E5%85%A8%E5%A2%9E%E5%BC%BA"></span><strong>KubeSphere 中的安全增强</strong><span class="ez-toc-section-end"></span></h2>



<figure class="wp-block-image size-large"><img decoding="async" loading="lazy" width="1024" height="613" src="https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-74-1024x613.png" alt="" class="wp-image-212" srcset="https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-74-1024x613.png 1024w, https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-74-300x180.png 300w, https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-74-768x460.png 768w, https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-74.png 1080w" sizes="(max-width: 1024px) 100vw, 1024px" /></figure>



<p>KubeSphere 是一个构建在 K8s 之上的容器管理平台，我们针对 K8s 安全问题提供了以下增强：</p>



<p>1、借助可观测性组件增强异常的感知能力。借助日志、监控数据结合告警策略来提高异常感知的能力，增加数据的能见度。</p>



<p>2、支 Network Policy 实现网络隔离，支持 IP 池的管理。</p>



<p>3、支持接入 Kata Containers 等更安全的运行时。</p>



<p>4、KubeSphere 社区中开源的 KubeEye，是一个可以实现集群自动巡检的小工具，可以帮助我们扫描集群中存在的安全风险、不合理的配置等。</p>



<p>5、KubeSphere 提供了 Gatekeeper 的集成，并计划提供可视化的管理界面，实现安全策略的管理。</p>



<p>6、在 DevOps 流水线中我们可以集成代码、镜像等安全扫描工具。</p>


K8s 安全策略最佳实践


<p>在今天，Kubernetes 已经成为云计算领域的既定标准，企业和开发者们都在基于 Kubernetes 来进行软件的开发、部署和运维。</p>



<p>以 Kubernetes 为代表的云原生技术，正成为推动企业数字化转型的一股核心力量。</p>



<p>不过对于企业来说，关键应用跑在 Kubernetes 集群上的最大挑战之一，就是备份容灾。如何保障数据的完整性与一致性？如何实现跨云备份容灾，避免业务中断？如何保障 Kubernetes 应用持续满足客户需求？&#8230;&#8230;解决这些难题，打造面向云原生环境的备份容灾服务在企业中呼声极高。</p>



<p>千呼万唤，青云科技率先推出<strong>国内首个企业级 Kubernetes 备份容灾 SaaS 服务</strong>（以下简称：青云云原生备份容灾服务）。</p>



<figure class="wp-block-image size-large"><img decoding="async" loading="lazy" width="1024" height="341" src="https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-107-1024x341.png" alt="" class="wp-image-277" srcset="https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-107-1024x341.png 1024w, https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-107-300x100.png 300w, https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-107-768x256.png 768w, https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-107.png 1080w" sizes="(max-width: 1024px) 100vw, 1024px" /></figure>



<p>该服务面向 Kubernetes 混合云场景，具有安全中立、可靠迁移、灵活易管理等特性，通过跨云的备份恢复和容灾保护，为应用上份“保险”，让企业核心业务数据安全无忧。</p>



<div id="ez-toc-container" class="ez-toc-v2_0_46 counter-hierarchy ez-toc-counter ez-toc-grey ez-toc-container-direction">
<div class="ez-toc-title-container">
<p class="ez-toc-title">本篇目录</p>
<span class="ez-toc-title-toggle"></span></div>
<nav><ul class='ez-toc-list ez-toc-list-level-1 eztoc-visibility-hide-by-default' ><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class="ez-toc-link ez-toc-heading-1" href="#%E4%B8%89%E5%A4%A7%E5%85%B3%E9%94%AE%E8%83%BD%E5%8A%9B%EF%BC%8C%E4%BF%9D%E9%9A%9C_Kubernetes_%E5%BA%94%E7%94%A8%E5%AE%89%E5%85%A8%E5%8F%AF%E9%9D%A0%E3%80%81%E7%81%B5%E6%B4%BB%E9%AB%98%E6%95%88" title="三大关键能力，保障 Kubernetes 应用安全可靠、灵活高效">三大关键能力，保障 Kubernetes 应用安全可靠、灵活高效</a></li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class="ez-toc-link ez-toc-heading-2" href="#%E5%9B%9B%E5%A4%A7%E6%9C%8D%E5%8A%A1%E7%89%B9%E6%80%A7%EF%BC%8C%E4%BA%91%E5%8E%9F%E7%94%9F%E6%97%B6%E4%BB%A3%E6%95%B0%E6%8D%AE%E4%BF%9D%E6%8A%A4%E9%9C%80%E6%B1%82%E5%85%A8%E9%9D%A2%E6%BB%A1%E8%B6%B3" title="四大服务特性，云原生时代数据保护需求全面满足">四大服务特性，云原生时代数据保护需求全面满足</a></li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class="ez-toc-link ez-toc-heading-3" href="#%E4%BA%94%E5%A4%A7%E5%BA%94%E7%94%A8%E5%9C%BA%E6%99%AF%EF%BC%8C%E4%B8%9A%E5%8A%A1%E8%BF%9E%E7%BB%AD%E6%80%A7%E6%97%A0%E9%9C%80%E6%8B%85%E5%BF%A7" title="五大应用场景，业务连续性无需担忧">五大应用场景，业务连续性无需担忧</a></li></ul></nav></div>
<h2><span class="ez-toc-section" id="%E4%B8%89%E5%A4%A7%E5%85%B3%E9%94%AE%E8%83%BD%E5%8A%9B%EF%BC%8C%E4%BF%9D%E9%9A%9C_Kubernetes_%E5%BA%94%E7%94%A8%E5%AE%89%E5%85%A8%E5%8F%AF%E9%9D%A0%E3%80%81%E7%81%B5%E6%B4%BB%E9%AB%98%E6%95%88"></span><strong>三大关键能力</strong>，<strong>保障 Kubernetes 应用安全可靠、灵活高效</strong><span class="ez-toc-section-end"></span></h2>



<p>为帮助企业快速建立备份恢复和容灾保护能力，青云云原生备份容灾服务，提供了<strong>“跨云容灾备份、核心业务保障、直观易用的管理界面”</strong>三大关键能力，再也不用担心数据跑路。</p>



<p><strong>&nbsp;· 跨云容灾备份</strong></p>



<p>通过屏蔽技术堆栈的差异性，支持对跨云、跨可用区、跨 Kubernetes 版本的集群进行容灾备份，为企业不同的容器应用提供了安全、统一的保护方案。</p>



<p><strong>&nbsp;· 核心业务保障</strong></p>



<p>支持基于 CSI 的存储快照备份与快照导出，可有效维护 MySQL、MongoDB、Redis 等有状态应用的数据一致性，保障了企业关键应用的异地恢复和跨站点高可用。</p>



<p><strong>&nbsp;· 直观易用的管理界面</strong></p>



<p>用户无需掌握 Kubernetes 备份的专业知识和工具，几步操作即可轻松执行数据保护任务，简单、高效。相较 Velero 等开源应用，使用难度也得到极大降低。</p>



<figure class="wp-block-image"><img decoding="async" src="blob:https://wp.kubesphere.cloud/0f84096d-bf13-49fd-ba48-1d9fec2734f5" alt=""/></figure>



<h2><span class="ez-toc-section" id="%E5%9B%9B%E5%A4%A7%E6%9C%8D%E5%8A%A1%E7%89%B9%E6%80%A7%EF%BC%8C%E4%BA%91%E5%8E%9F%E7%94%9F%E6%97%B6%E4%BB%A3%E6%95%B0%E6%8D%AE%E4%BF%9D%E6%8A%A4%E9%9C%80%E6%B1%82%E5%85%A8%E9%9D%A2%E6%BB%A1%E8%B6%B3"></span><strong>四大服务特性</strong>，<strong>云原生时代数据保护需求全面满足</strong><span class="ez-toc-section-end"></span></h2>



<p>面对云原生环境对备份容灾提出的全新需求，青云云原生备份容灾服务，带来了<strong>“面向 Kubernetes、安全中立、可靠迁移、灵活易管理”</strong>四大服务特性：</p>



<p><strong>&nbsp;· 面向 Kubernetes</strong></p>



<p>专为 Kubernetes 应用打造的备份容灾服务，适用于粒度更小、逐渐容器化的云原生业务环境，全面满足企业云原生时代的核心数据保护需求。</p>



<p><strong>&nbsp;· 安全中立</strong></p>



<p>提供企业级数据一致性保障、可靠的故障处理机制，可有效维护企业业务安全稳定。该服务还支持主流 Kubernetes 发行版和 S3 标准对象存储，无厂商锁定，无需担心基础设施捆绑。</p>



<p><strong>&nbsp;· 可靠迁移</strong></p>



<p>企业无需部署和维护本地备份基础架构，可轻松完成多云异构环境下数据的自由迁移，实现多地、按需的数据保护与应用的高可用。</p>



<p><strong>&nbsp;· 灵活易管理</strong></p>



<p>采用以应用为中心的创新架构设计，围绕应用层面资源进行全面保护。向导式设计可快速上手管理，极大地便利了企业端到端的操作流程。</p>



<h2><span class="ez-toc-section" id="%E4%BA%94%E5%A4%A7%E5%BA%94%E7%94%A8%E5%9C%BA%E6%99%AF%EF%BC%8C%E4%B8%9A%E5%8A%A1%E8%BF%9E%E7%BB%AD%E6%80%A7%E6%97%A0%E9%9C%80%E6%8B%85%E5%BF%A7"></span><strong>五大应用场景</strong>，<strong>业务连续性无需担忧</strong><span class="ez-toc-section-end"></span></h2>



<p>备份容灾，本质在于利用信息技术和管理手段将灾难化解，以保障业务连续性。青云云原生备份容灾服务，&#8221;一份保单保全家&#8221;，覆盖<strong>“系统或硬件设施发生故障、开发测试中出现配置错误、遭遇恶意破坏或非恶意操作、多集群与多存储协同保护、容器应用数据云上迁移”</strong>五大应用场景：</p>



<p><strong>&nbsp;· 系统或硬件设施发生故障</strong></p>



<p>能够有效防止因为故障导致的业务中断风险，保障 Kubernetes 集群中核心业务的连续性，避免因系统故障而出现业务中断风险。</p>



<p><strong>&nbsp;· 开发测试中出现配置错误</strong></p>



<p>在开发、测试过程中，即可对应用数据进行备份。当出现环境变更、配置调整时，便可及时恢复任一时间点已备份在仓库的数据。</p>



<p><strong>&nbsp;· 遭遇恶意破坏或非恶意操作</strong></p>



<p>支持本地或云端备份，避免因恶意破坏或非恶意操作造成的数据丢失，以保障数据的完整可用。</p>



<p><strong>&nbsp;· 多集群与多存储协同保护</strong></p>



<p>支持跨集群、跨云服务商、跨存储区域部署，轻松实现基础设施间多地、按需的备份恢复、容灾保护，为数据提供全方位的协同保护。</p>



<p><strong>&nbsp;· 容器应用数据的云上迁移</strong></p>



<p>提供一种十分便利的数据迁移方式，让企业灵活、自主地选择或更换云服务商，避免基础设施绑定，对自身业务的生产、测试环境进行容器化改造。</p>



<figure class="wp-block-image size-large"><img decoding="async" loading="lazy" width="1024" height="640" src="https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-109-1024x640.png" alt="" class="wp-image-279" srcset="https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-109-1024x640.png 1024w, https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-109-300x188.png 300w, https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-109-768x480.png 768w, https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-109.png 1080w" sizes="(max-width: 1024px) 100vw, 1024px" /></figure>



<p>针对不同企业业务规模与团队情况，青云云原生备份容灾服务可提供<strong>免费版、标准版、企业版、专属版</strong>等多种订阅方案，支持企业按需、自由选购。</p>



<p>为帮助企业尽快体验应用，该服务现为企业推出<strong>“0 元即享”新人礼包</strong>，领取后即可享受 <strong>30 天</strong>的标准版试用，包含 <strong>500 GB 托管存储、500 次应用保护数</strong>。</p>



<p class="has-text-align-center">                                                      扫描二维码，立即免费体验👇</p>


<div class="wp-block-image">
<figure class="aligncenter size-full is-resized"><img decoding="async" loading="lazy" src="https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-110.png" alt="" class="wp-image-280" width="200" height="200" srcset="https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-110.png 1000w, https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-110-300x300.png 300w, https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-110-150x150.png 150w, https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-110-768x768.png 768w" sizes="(max-width: 200px) 100vw, 200px" /></figure></div>

国内首个！青云推出企业级 Kubernetes 备份容灾 SaaS 服务


<figure class="wp-block-image size-full"><img decoding="async" loading="lazy" width="900" height="383" src="https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-5.png" alt="" class="wp-image-73" srcset="https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-5.png 900w, https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-5-300x128.png 300w, https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-5-768x327.png 768w" sizes="(max-width: 900px) 100vw, 900px" /></figure>



<div id="ez-toc-container" class="ez-toc-v2_0_46 counter-hierarchy ez-toc-counter ez-toc-grey ez-toc-container-direction">
<div class="ez-toc-title-container">
<p class="ez-toc-title">本篇目录</p>
<span class="ez-toc-title-toggle"></span></div>
<nav><ul class='ez-toc-list ez-toc-list-level-1 eztoc-visibility-hide-by-default' ><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class="ez-toc-link ez-toc-heading-1" href="#%E5%89%8D%E8%A8%80" title="前言">前言</a></li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class="ez-toc-link ez-toc-heading-2" href="#%E4%BA%91%E5%8E%9F%E7%94%9F%E5%A4%87%E4%BB%BD%E5%AE%B9%E7%81%BE%E6%9C%8D%E5%8A%A1%E7%AE%80%E4%BB%8B" title="云原生备份容灾服务简介">云原生备份容灾服务简介</a></li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class="ez-toc-link ez-toc-heading-3" href="#%E6%B3%A8%E5%86%8C%E5%B9%B3%E5%8F%B0%E8%B4%A6%E5%8F%B7" title="注册平台账号">注册平台账号</a></li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class="ez-toc-link ez-toc-heading-4" href="#%E5%87%86%E5%A4%87%E9%9B%86%E7%BE%A4" title="准备集群">准备集群</a></li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class="ez-toc-link ez-toc-heading-5" href="#%E6%B7%BB%E5%8A%A0%E5%AF%B9%E8%B1%A1%E5%AD%98%E5%82%A8%E4%BB%93%E5%BA%93" title="添加对象存储仓库">添加对象存储仓库</a></li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class="ez-toc-link ez-toc-heading-6" href="#%E5%88%9B%E5%BB%BA%E5%A4%87%E4%BB%BD%E8%AE%A1%E5%88%92" title="创建备份计划">创建备份计划</a></li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class="ez-toc-link ez-toc-heading-7" href="#%E5%88%9B%E5%BB%BA%E6%81%A2%E5%A4%8D%E8%AE%A1%E5%88%92" title="创建恢复计划">创建恢复计划</a></li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class="ez-toc-link ez-toc-heading-8" href="#%E6%80%BB%E7%BB%93" title="总结">总结</a></li></ul></nav></div>
<h2><span class="ez-toc-section" id="%E5%89%8D%E8%A8%80"></span>前言<span class="ez-toc-section-end"></span></h2>



<p>Kubernetes 集群天生自带自愈功能，但是往往有些意外情况使自愈功能不起作用，比如：公司同事把某个 namespace 删除、存储对象被清理了、集群突然断电了、集群升级失败了等。如果没有好的备份工具及定时备份的习惯，不管对于开发环境还是生产环境来说无疑都是灾难性的，如果这个时候有一个可视化备份工具友好的帮助集群做定时备份，你的工作会事半功倍。下面就给大家推荐青云科技容器团队基于 Velero 开源备份工具研发的备份容灾服务。</p>



<h2><span class="ez-toc-section" id="%E4%BA%91%E5%8E%9F%E7%94%9F%E5%A4%87%E4%BB%BD%E5%AE%B9%E7%81%BE%E6%9C%8D%E5%8A%A1%E7%AE%80%E4%BB%8B"></span>云原生备份容灾服务简介<span class="ez-toc-section-end"></span></h2>



<p>KubeSphere Cloud 云原生备份容灾服务是 KubeSphere 团队针对混合云场景推出的 Kubernetes 备份容灾即服务产品。用户无需构建备份容灾的基础架构，基于原生的 Kubernetes API，提供了可视化界面，能够覆盖云原生数据保护的绝大多数重要场景，而且能够跨集群、跨云服务商、跨存储区域，轻松实现基础设施间多地、按需的备份恢复。登录&nbsp;<strong><a href="https://kubesphere.cloud" target="_blank" rel="noreferrer noopener">KubeSphere Cloud</a></strong>&nbsp;即可对 Kubernetes 集群中的容器进行备份和恢复。</p>



<h2><span class="ez-toc-section" id="%E6%B3%A8%E5%86%8C%E5%B9%B3%E5%8F%B0%E8%B4%A6%E5%8F%B7"></span>注册平台账号<span class="ez-toc-section-end"></span></h2>



<p>1.登录 KubeSphere Cloud 平台</p>



<figure class="wp-block-image size-large"><img decoding="async" loading="lazy" width="1024" height="311" src="https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-6-1024x311.png" alt="" class="wp-image-76" srcset="https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-6-1024x311.png 1024w, https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-6-300x91.png 300w, https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-6-768x233.png 768w, https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-6.png 1080w" sizes="(max-width: 1024px) 100vw, 1024px" /></figure>



<p>2.创建账户</p>



<figure class="wp-block-image size-large"><img decoding="async" loading="lazy" width="1024" height="569" src="https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-7-1024x569.png" alt="" class="wp-image-77" srcset="https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-7-1024x569.png 1024w, https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-7-300x167.png 300w, https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-7-768x427.png 768w, https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-7.png 1080w" sizes="(max-width: 1024px) 100vw, 1024px" /></figure>



<h2><span class="ez-toc-section" id="%E5%87%86%E5%A4%87%E9%9B%86%E7%BE%A4"></span>准备集群<span class="ez-toc-section-end"></span></h2>



<p>1.进入首页找到【资源管理】选择【导入集群】</p>



<figure class="wp-block-image size-large"><img decoding="async" loading="lazy" width="1024" height="433" src="https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-8-1024x433.png" alt="" class="wp-image-79" srcset="https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-8-1024x433.png 1024w, https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-8-300x127.png 300w, https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-8-768x325.png 768w, https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-8.png 1080w" sizes="(max-width: 1024px) 100vw, 1024px" /></figure>



<p>2.填写集群相关信息，选择【直接连接 Kubernetes 集群】方式</p>



<figure class="wp-block-image size-large"><img decoding="async" loading="lazy" width="1024" height="592" src="https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-9-1024x592.png" alt="" class="wp-image-80" srcset="https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-9-1024x592.png 1024w, https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-9-300x173.png 300w, https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-9-768x444.png 768w, https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-9.png 1080w" sizes="(max-width: 1024px) 100vw, 1024px" /></figure>



<p>3.获取 kubeconfig</p>



<p>方式一：托管 Kubernetes 集群 请参考对应云厂商产品文档进行获取如：阿里云、华为云、腾讯云等</p>



<p>方式二：自建 Kubernetes 集群</p>



<p>（一）master 节点上执行</p>



<pre class="wp-block-code"><code>cat $HOME/.kube/config</code></pre>



<p>（二）请确保 kubeconfig 中 cluser.server 字段的地址可以通过公网进行访问，或者同时勾选跳过 TLS 验证进行导入</p>



<figure class="wp-block-image size-full"><img decoding="async" loading="lazy" width="1003" height="563" src="https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-10.png" alt="" class="wp-image-81" srcset="https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-10.png 1003w, https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-10-300x168.png 300w, https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-10-768x431.png 768w" sizes="(max-width: 1003px) 100vw, 1003px" /></figure>



<p>4.验证集群连接状态</p>



<figure class="wp-block-image size-large"><img decoding="async" loading="lazy" width="1024" height="256" src="https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-11-1024x256.png" alt="" class="wp-image-82" srcset="https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-11-1024x256.png 1024w, https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-11-300x75.png 300w, https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-11-768x192.png 768w, https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-11.png 1080w" sizes="(max-width: 1024px) 100vw, 1024px" /></figure>



<h2><span class="ez-toc-section" id="%E6%B7%BB%E5%8A%A0%E5%AF%B9%E8%B1%A1%E5%AD%98%E5%82%A8%E4%BB%93%E5%BA%93"></span>添加对象存储仓库<span class="ez-toc-section-end"></span></h2>



<p>1.选择【新建仓库】</p>



<figure class="wp-block-image size-large"><img decoding="async" loading="lazy" width="1024" height="296" src="https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-12-1024x296.png" alt="" class="wp-image-83" srcset="https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-12-1024x296.png 1024w, https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-12-300x87.png 300w, https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-12-768x222.png 768w, https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-12.png 1080w" sizes="(max-width: 1024px) 100vw, 1024px" /></figure>



<figure class="wp-block-image size-full"><img decoding="async" loading="lazy" width="787" height="376" src="https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-13.png" alt="" class="wp-image-84" srcset="https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-13.png 787w, https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-13-300x143.png 300w, https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-13-768x367.png 768w" sizes="(max-width: 787px) 100vw, 787px" /></figure>



<p>2.查看仓库是否可用</p>



<figure class="wp-block-image size-large"><img decoding="async" loading="lazy" width="1024" height="466" src="https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-14-1024x466.png" alt="" class="wp-image-85" srcset="https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-14-1024x466.png 1024w, https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-14-300x137.png 300w, https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-14-768x350.png 768w, https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-14.png 1080w" sizes="(max-width: 1024px) 100vw, 1024px" /></figure>



<h2><span class="ez-toc-section" id="%E5%88%9B%E5%BB%BA%E5%A4%87%E4%BB%BD%E8%AE%A1%E5%88%92"></span>创建备份计划<span class="ez-toc-section-end"></span></h2>



<p>注意：备份的集群 namespace 里不能包含带有 error 的 PVC 或者 PV，否则无法恢复！！！！</p>



<p>1.选择【创建备份】</p>



<figure class="wp-block-image size-large"><img decoding="async" loading="lazy" width="1024" height="539" src="https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-15-1024x539.png" alt="" class="wp-image-86" srcset="https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-15-1024x539.png 1024w, https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-15-300x158.png 300w, https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-15-768x404.png 768w, https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-15.png 1080w" sizes="(max-width: 1024px) 100vw, 1024px" /></figure>



<p>2.查看备份计划状态</p>



<figure class="wp-block-image size-large"><img decoding="async" loading="lazy" width="1024" height="345" src="https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-16-1024x345.png" alt="" class="wp-image-87" srcset="https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-16-1024x345.png 1024w, https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-16-300x101.png 300w, https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-16-768x259.png 768w, https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-16.png 1080w" sizes="(max-width: 1024px) 100vw, 1024px" /></figure>



<h2><span class="ez-toc-section" id="%E5%88%9B%E5%BB%BA%E6%81%A2%E5%A4%8D%E8%AE%A1%E5%88%92"></span>创建恢复计划<span class="ez-toc-section-end"></span></h2>



<p>1.清除备份计划源集群中的服务</p>



<figure class="wp-block-image size-large"><img decoding="async" loading="lazy" width="1024" height="361" src="https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-17-1024x361.png" alt="" class="wp-image-88" srcset="https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-17-1024x361.png 1024w, https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-17-300x106.png 300w, https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-17-768x271.png 768w, https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-17.png 1080w" sizes="(max-width: 1024px) 100vw, 1024px" /></figure>



<p>2.选择【恢复备份】</p>



<figure class="wp-block-image size-large"><img decoding="async" loading="lazy" width="1024" height="485" src="https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-18-1024x485.png" alt="" class="wp-image-89" srcset="https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-18-1024x485.png 1024w, https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-18-300x142.png 300w, https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-18-768x364.png 768w, https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-18.png 1080w" sizes="(max-width: 1024px) 100vw, 1024px" /></figure>



<p>3.创建备份计划</p>



<figure class="wp-block-image size-large"><img decoding="async" loading="lazy" width="1024" height="492" src="https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-19-1024x492.png" alt="" class="wp-image-90" srcset="https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-19-1024x492.png 1024w, https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-19-300x144.png 300w, https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-19-768x369.png 768w, https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-19.png 1080w" sizes="(max-width: 1024px) 100vw, 1024px" /></figure>



<p>4.查看恢复计划状态</p>



<figure class="wp-block-image size-large"><img decoding="async" loading="lazy" width="1024" height="311" src="https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-20-1024x311.png" alt="" class="wp-image-91" srcset="https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-20-1024x311.png 1024w, https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-20-300x91.png 300w, https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-20-768x233.png 768w, https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-20.png 1080w" sizes="(max-width: 1024px) 100vw, 1024px" /></figure>



<p>5.查看目标 namespace 恢复状态</p>



<figure class="wp-block-image size-large"><img decoding="async" loading="lazy" width="1024" height="341" src="https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-21-1024x341.png" alt="" class="wp-image-92" srcset="https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-21-1024x341.png 1024w, https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-21-300x100.png 300w, https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-21-768x256.png 768w, https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-21.png 1080w" sizes="(max-width: 1024px) 100vw, 1024px" /></figure>



<h2><span class="ez-toc-section" id="%E6%80%BB%E7%BB%93"></span>总结<span class="ez-toc-section-end"></span></h2>



<p>运行生产级别的 Kubernetes 集群，无论您的集群运行的多稳定，定期备份是未雨绸缪，一定要做的工作。Kubernetes 集群的运行状态都保存在 ETCD 中，为了确保您生产环境的稳定性，建议您定期备份。</p>



<p>KubeSphere Cloud 云原生备份容灾服务的应用场景包括：</p>



<p>1.系统或硬件设施发生故障</p>



<p>云原生备份容灾服务能够有效降低因故障而导致的业务中断风险，保障 Kubernetes 集群中核心业务的连续性。</p>



<p>2.开发测试中出现环境变更</p>



<p>云原生备份容灾服务能够在开发、测试等过程出现环境变更、配置调整时，及时恢复任何时期、任意仓库中备份的数据。</p>



<p>3.遭遇恶意破坏或不当操作</p>



<p>云原生备份容灾服务能够通过数据的备份和恢复，避免恶意破坏或不当操作造成的数据丢失，保障数据的完整可用。</p>



<p>4.多集群、多存储协同保护</p>



<p>云原生备份容灾服务能够跨集群、跨云服务商、跨存储区域，轻松实现基础设施间多地、按需的备份恢复、容灾保护。</p>



<p>5.容器应用数据的云上迁移</p>



<p>云原生备份容灾服务提供了一种便利的数据迁移方式，让企业灵活、自主地选择或更换云服务商，避免基础设施绑定。</p>



<p><strong><mark style="background-color:rgba(0, 0, 0, 0);color:#119e8f" class="has-inline-color">目前该服务还在体验改进阶段，提供了 1TB 的免费托管仓库，感兴趣的可以加入专属体验群，扫码加群管理员小 kk 微信，备注：灾备服务体验。</mark></strong></p>


<div class="wp-block-image">
<figure class="aligncenter size-full is-resized"><img decoding="async" loading="lazy" src="https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-22.png" alt="" class="wp-image-93" width="215" height="215" srcset="https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-22.png 430w, https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-22-300x300.png 300w, https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-22-150x150.png 150w" sizes="(max-width: 215px) 100vw, 215px" /></figure></div>

Kubernetes 备份容灾服务产品体验教程


<figure class="wp-block-image size-large"><img decoding="async" loading="lazy" width="1024" height="436" src="https://wp.kubesphere.cloud/wp-content/uploads/2023/03/K8s-未来是什么-1-1024x436.png" alt="" class="wp-image-51" srcset="https://wp.kubesphere.cloud/wp-content/uploads/2023/03/K8s-未来是什么-1-1024x436.png 1024w, https://wp.kubesphere.cloud/wp-content/uploads/2023/03/K8s-未来是什么-1-300x128.png 300w, https://wp.kubesphere.cloud/wp-content/uploads/2023/03/K8s-未来是什么-1-768x327.png 768w, https://wp.kubesphere.cloud/wp-content/uploads/2023/03/K8s-未来是什么-1-1536x654.png 1536w, https://wp.kubesphere.cloud/wp-content/uploads/2023/03/K8s-未来是什么-1-1568x667.png 1568w, https://wp.kubesphere.cloud/wp-content/uploads/2023/03/K8s-未来是什么-1.png 1800w" sizes="(max-width: 1024px) 100vw, 1024px" /></figure>



<p>随着容器技术大行其道，应用的复杂性只增不减，开发者们开始广泛使用更先进的工具，比如 Kubernetes。目前 Kubernetes 已经不年轻了，逐渐开始 boring，你可能会想问 Kubernetes 之后还有什么令人兴奋的新技术。但云计算是一个快速发展的领域，不太容易精准预测下一个令人兴奋的新技术，不如我们将目光聚焦到目前云计算没有完全覆盖的细分领域。</p>



<div id="ez-toc-container" class="ez-toc-v2_0_46 counter-hierarchy ez-toc-counter ez-toc-grey ez-toc-container-direction">
<div class="ez-toc-title-container">
<p class="ez-toc-title">本篇目录</p>
<span class="ez-toc-title-toggle"></span></div>
<nav><ul class='ez-toc-list ez-toc-list-level-1 eztoc-visibility-hide-by-default' ><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class="ez-toc-link ez-toc-heading-1" href="#%E5%BE%AE%E5%9E%8B%E8%99%9A%E6%8B%9F%E6%9C%BA_MicroVM" title="微型虚拟机 (MicroVM)">微型虚拟机 (MicroVM)</a></li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class="ez-toc-link ez-toc-heading-2" href="#%E9%AB%98%E6%80%A7%E8%83%BD_WebAssembly" title="高性能 WebAssembly">高性能 WebAssembly</a></li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class="ez-toc-link ez-toc-heading-3" href="#%E8%BD%BB%E9%87%8F%E7%BA%A7_Kubernetes_%E5%8F%91%E8%A1%8C%E7%89%88" title="轻量级 Kubernetes 发行版">轻量级 Kubernetes 发行版</a></li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class="ez-toc-link ez-toc-heading-4" href="#%E8%BE%B9%E7%BC%98%E8%AE%A1%E7%AE%97%E4%B8%8E%E7%89%A9%E8%81%94%E7%BD%91" title="边缘计算与物联网">边缘计算与物联网</a></li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class="ez-toc-link ez-toc-heading-5" href="#%E5%A4%9A%E9%9B%86%E7%BE%A4%E7%AE%A1%E7%90%86" title="多集群管理">多集群管理</a></li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class="ez-toc-link ez-toc-heading-6" href="#%E8%B7%A8%E9%9B%86%E7%BE%A4%E5%A4%87%E4%BB%BD%E5%AE%B9%E7%81%BE" title="跨集群备份容灾">跨集群备份容灾</a></li></ul></nav></div>
<h2><span class="ez-toc-section" id="%E5%BE%AE%E5%9E%8B%E8%99%9A%E6%8B%9F%E6%9C%BA_MicroVM"></span><strong>微型虚拟机 (MicroVM)</strong><span class="ez-toc-section-end"></span></h2>



<p>在 Kubernetes 之后，有一个前景广阔的云技术可能会被广泛接受，即微型虚拟机 (MicroVM)。微型虚拟机与容器的区别在于它不与宿主机共用内核，拥有自己的微内核，提供了与虚拟机一样的硬件虚拟化安全性。虚拟机抽象了内存、CPU、网络、存储和其他计算资源，而微型虚拟机是围绕应用程序来对资源进行抽象，只抽象了必要的资源，所以更加高效。</p>



<p>目前最受欢迎的微型虚拟机就是 <strong><mark style="background-color:rgba(0, 0, 0, 0);color:#119e8f" class="has-inline-color"><a rel="noreferrer noopener" href="https://github.com/firecracker-microvm/firecracker" target="_blank">AWS Firecracker</a></mark></strong>，它使用 Rust 语言编写，内存开销极低，将微型虚拟机打包到 Kubernetes 集群中，以提高工作负载的安全性和隔离性。AWS 目前正使用 Firecracker 作为 Serverless 的基础单元，冷启动延迟极低。</p>



<p>Weaveworks 也开源了一个基于 Firecracker 的虚拟机管理器&nbsp;<strong><mark style="background-color:rgba(0, 0, 0, 0);color:#119e8f" class="has-inline-color"><a href="https://github.com/weaveworks/ignite" target="_blank" rel="noreferrer noopener">Ignite</a></mark></strong>，将 Firecracker MicroVM 与 Docker/OCI 镜像结合起来，统一了容器和虚拟机。它以 GitOps 的方式工作，可以像 Kubernetes 和 Terraform 一样声明式管理虚拟机。</p>



<p>还有一些其他项目，例如&nbsp;<strong><mark style="background-color:rgba(0, 0, 0, 0);color:#119e8f" class="has-inline-color"><a href="https://github.com/ottomatica/slim/" target="_blank" rel="noreferrer noopener">slim</a></mark></strong>，旨在从 Dockerfile 中构建和运行微型虚拟机。它的工作原理是从 Dockerfile 中构建并提取 rootfs，然后将该文件系统与一个在 RAM 中运行的微内核合并。</p>



<p>随着越来越多的应用程序被迁移到云端，以及越来越多围绕 5G 技术建立的新业务解决方案，微型虚拟机将会发挥至关重要的作用。</p>



<h2><span class="ez-toc-section" id="%E9%AB%98%E6%80%A7%E8%83%BD_WebAssembly"></span><strong>高性能 WebAssembly</strong><span class="ez-toc-section-end"></span></h2>



<p>自从 1995 年 Netscape 公司推出 JavaScript 之后，很长一段时间它都是唯一的网络编程语言。之后人们提出了很多替代方案，但都没有成功，这些替代方案要么不支持跨平台，要么需要浏览器插件。因此，纵然 JavaScript 有它的缺陷性，还是变成了世界上最流行的编程语言之一。</p>



<p>WebAssembly 的出现打破了这个僵局，严格来说，它不是一种编程语言，而是一种二进制指令集。因此它对 JavaScript 没有威胁，也无意取代 JavaScript，它可以和 JavaScript 协同工作，你也可以将 JavaScript 编译成 WebAssembly 二进制格式。</p>



<p>但 WebAssembly 的潜力不仅局限于浏览器层面，全球著名的 CDN 厂商 Fastly 的 CTO 之前在一个视频中完美阐述了 WebAssembly 的价值：</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" loading="lazy" width="640" height="631" src="https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image.png" alt="" class="wp-image-41" srcset="https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image.png 640w, https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-300x296.png 300w" sizes="(max-width: 640px) 100vw, 640px" /></figure></div>


<p>虚拟机模拟了完整的计算机；容器模拟了完整的操作系统；WebAssembly 仅仅模拟了进程。</p>



<p>容器大家都比较熟悉，它只模拟了完整操作系统的用户空间，不包含内核空间，也不包含硬件相关的抽象。但是对于微服务和 Serverless 而言，它仍然很重，我只需要启动一个进程，你却让我先启动一个完整的操作系统再启动进程。</p>



<p>这时候 WebAssembly 的价值就体现出来了，你只需要启动一个进程，而我恰好就只启动了进程，没有操作系统，也没有硬件虚拟化，只有孤单的进程，只是这个进程被放入了 WebAssembly 的沙盒中。</p>



<p>看到了这一点，众多工程师开始发挥自己的无限想象力，比如将 WebAssembly 作为 Kubernetes 的 CRI 运行时，代替容器以适应 Serverless 场景。</p>



<p>目前大约有 40 种高级编程语言开始支持 WebAssembly，包括 C、C++、Python、Go、Rust、Java 和 PHP，未来可期。</p>



<h2><span class="ez-toc-section" id="%E8%BD%BB%E9%87%8F%E7%BA%A7_Kubernetes_%E5%8F%91%E8%A1%8C%E7%89%88"></span><strong>轻量级 Kubernetes 发行版</strong><span class="ez-toc-section-end"></span></h2>



<p>为了避免 Kubernetes 的安装部署过于复杂，越来越多的人更愿意使用 Kubernetes 的阉割版本，即轻量版。像&nbsp;<strong><mark style="background-color:rgba(0, 0, 0, 0);color:#119e8f" class="has-inline-color"><a rel="noreferrer noopener" href="https://k3s.io/" target="_blank">K3s</a></mark></strong> 这样的轻量级发行版更容易通过命令行安装，它提供了更轻量级的存储后端，并且所有的组件都打包在一个单一的可执行文件中，体积更小。由于它只需要极低的资源就可以运行，因此它能够在任何 512MB 内存以上的设备上运行集群。</p>



<h2><span class="ez-toc-section" id="%E8%BE%B9%E7%BC%98%E8%AE%A1%E7%AE%97%E4%B8%8E%E7%89%A9%E8%81%94%E7%BD%91"></span><strong>边缘计算与物联网</strong><span class="ez-toc-section-end"></span></h2>



<p>伴随着轻量级 Kubernetes 发行版的发展，适用于边缘计算和物联网场景的 Kubernetes 发行版也崭露头角，例如&nbsp;<strong><mark style="background-color:rgba(0, 0, 0, 0);color:#119e8f" class="has-inline-color"><a href="https://kubeedge.io/en/" target="_blank" rel="noreferrer noopener">KubeEdge</a></mark></strong>，提供了边缘计算所需的轻量级和边缘自治能力。但 KubeEdge 缺少云端控制层面的支持，将混合云容器平台<strong>&nbsp;<mark style="background-color:rgba(0, 0, 0, 0);color:#119e8f" class="has-inline-color"><a href="https://kubesphere.com.cn/" data-type="URL" data-id="https://kubesphere.com.cn/" target="_blank" rel="noreferrer noopener">KubeSphere</a></mark></strong>&nbsp;与 KubeEdge 结合，可以解决边缘节点纳管、边缘工作负载调度和边缘可观测性等难题，结合 KubeSphere 已有的多集群管理将混合多云管理延伸至边缘侧。</p>



<figure class="wp-block-image size-large"><img decoding="async" loading="lazy" width="1024" height="585" src="https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-1-1024x585.png" alt="" class="wp-image-42" srcset="https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-1-1024x585.png 1024w, https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-1-300x171.png 300w, https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-1-768x439.png 768w, https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-1.png 1080w" sizes="(max-width: 1024px) 100vw, 1024px" /></figure>



<h2><span class="ez-toc-section" id="%E5%A4%9A%E9%9B%86%E7%BE%A4%E7%AE%A1%E7%90%86"></span><strong>多集群管理</strong><span class="ez-toc-section-end"></span></h2>



<p>虽然目前 Kubernetes 中有很多工具可以隔离多租户工作负载，但有时出于安全与合规原因，使用集群作为边界来隔离团队和应用程序更有意义。</p>



<p>随着越来越多的团队和组织在各个云中运行多个 Kubernetes 集群，对多个 Kubernetes 集群的管理和控制变得愈发艰难，像&nbsp;<strong><mark style="background-color:rgba(0, 0, 0, 0);color:#119e8f" class="has-inline-color"><a rel="noreferrer noopener" href="https://docs.cilium.io/en/v1.9/concepts/clustermesh/" target="_blank">CiliumMesh</a></mark></strong>、<strong><mark style="background-color:rgba(0, 0, 0, 0);color:#119e8f" class="has-inline-color"><a rel="noreferrer noopener" href="https://github.com/submariner-io/submariner" target="_blank">Submariner</a></mark></strong>、<strong><mark style="background-color:rgba(0, 0, 0, 0);color:#119e8f" class="has-inline-color"><a rel="noreferrer noopener" href="https://github.com/skupperproject" target="_blank">Skupper</a></mark></strong>、<strong><mark style="background-color:rgba(0, 0, 0, 0);color:#119e8f" class="has-inline-color"><a href="https://istio.io/latest/docs/setup/install/multicluster/" target="_blank" rel="noreferrer noopener">Istio</a></mark></strong> 和&nbsp;<strong><mark style="background-color:rgba(0, 0, 0, 0);color:#119e8f" class="has-inline-color"><a href="https://kubesphere.com.cn/docs/multicluster-management/" target="_blank" rel="noreferrer noopener">KubeSphere</a></mark></strong> 这样的多集群管理工具将使多集群 Kubernetes 环境的管理更加方便和高效。</p>



<figure class="wp-block-image size-large"><img decoding="async" loading="lazy" width="1024" height="738" src="https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-2-1024x738.png" alt="" class="wp-image-43" srcset="https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-2-1024x738.png 1024w, https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-2-300x216.png 300w, https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-2-768x553.png 768w, https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-2.png 1080w" sizes="(max-width: 1024px) 100vw, 1024px" /></figure>



<p>多集群的另一个好处是减少集群故障的影响范围，如果你有强隔离的要求，可以考虑使用多集群。此外，多集群也能简化操作流程，比如在同一个控制平面进行调度和升级。KubeSphere 目前已经支持将工作负载的多副本按不同比例灵活分发到多个集群。</p>



<figure class="wp-block-image size-large"><img decoding="async" loading="lazy" width="1024" height="738" src="https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-3-1024x738.png" alt="" class="wp-image-44" srcset="https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-3-1024x738.png 1024w, https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-3-300x216.png 300w, https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-3-768x553.png 768w, https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-3.png 1080w" sizes="(max-width: 1024px) 100vw, 1024px" /></figure>



<h2><span class="ez-toc-section" id="%E8%B7%A8%E9%9B%86%E7%BE%A4%E5%A4%87%E4%BB%BD%E5%AE%B9%E7%81%BE"></span><strong>跨集群备份容灾</strong><span class="ez-toc-section-end"></span></h2>



<p>随着云原生对 IT &nbsp;产业的重新洗牌，很多传统的技术在云原生的场景下已经不再适用，譬如备份和容灾。传统的备份容灾还停留在数据搬运的层次上，备份机制比较固化，以存储为核心，无法适应容器化的弹性、池化部署场景；而云原生的核心是服务本身，不再以存储为核心，用户需要更贴合容器场景的备份容灾能力，利用云原生的编排能力，实现备份容灾的高度自动化，同时灵活运用云原生的弹性能力按需付费，降低成本。</p>



<p>为了适应云原生场景，众多 Kubernetes 备份容灾产品开始涌现，比如 Veeam 推出的<strong>&nbsp;<mark style="background-color:rgba(0, 0, 0, 0);color:#119e8f" class="has-inline-color"><a rel="noreferrer noopener" href="https://www.veeam.com/cn/kubernetes-native-backup-and-restore.html" target="_blank">Kasten K10</a></mark></strong> 以及 VMware 推出的&nbsp;<strong><mark style="background-color:rgba(0, 0, 0, 0);color:#119e8f" class="has-inline-color"><a href="https://velero.io/" data-type="URL" data-id="https://velero.io/" target="_blank" rel="noreferrer noopener">Velero</a></mark></strong>。青云科技也推出了<strong>&nbsp;<mark style="background-color:rgba(0, 0, 0, 0);color:#119e8f" class="has-inline-color"><a href="https://kubesphere.cloud/self-service/disaster-recovery/" target="_blank" rel="noreferrer noopener">Kubernetes 备份容灾即服务产品</a></mark></strong>，基于原生的 Kubernetes API，提供了可视化界面，能够覆盖云原生数据保护的绝大多数重要场景，而且能够跨集群、跨云服务商、跨存储区域，轻松实现基础设施间多地、按需的备份恢复。目前该服务还在体验改进阶段，提供了 1TB 的免费托管仓库，感兴趣的可以填写<strong><mark style="background-color:rgba(0, 0, 0, 0);color:#119e8f" class="has-inline-color"><a href="https://jinshuju.net/f/W6FoC7" target="_blank" rel="noreferrer noopener">问卷</a></mark></strong>加入他们的专属体验群。</p>


<div class="wp-block-image">
<figure class="aligncenter size-full is-resized"><img decoding="async" loading="lazy" src="https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-4.png" alt="" class="wp-image-45" width="256" height="256" srcset="https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-4.png 512w, https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-4-300x300.png 300w, https://wp.kubesphere.cloud/wp-content/uploads/2023/03/image-4-150x150.png 150w" sizes="(max-width: 256px) 100vw, 256px" /></figure></div>

基础架构的未来是 K8s，那么 K8s 的未来在何方？


<div id="ez-toc-container" class="ez-toc-v2_0_46 counter-hierarchy ez-toc-counter ez-toc-grey ez-toc-container-direction">
<div class="ez-toc-title-container">
<p class="ez-toc-title">本篇目录</p>
<span class="ez-toc-title-toggle"></span></div>
<nav><ul class='ez-toc-list ez-toc-list-level-1 eztoc-visibility-hide-by-default' ><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class="ez-toc-link ez-toc-heading-1" href="#%E8%83%8C%E6%99%AF" title="背景">背景</a></li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class="ez-toc-link ez-toc-heading-2" href="#%E4%BA%91%E5%8E%9F%E7%94%9F_SaaS_%E5%A4%87%E4%BB%BD%E5%AE%B9%E7%81%BE%E6%9C%8D%E5%8A%A1%E6%8E%A8%E5%87%BA" title="云原生 SaaS 备份容灾服务推出">云原生 SaaS 备份容灾服务推出</a></li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class="ez-toc-link ez-toc-heading-3" href="#%E5%A6%82%E4%BD%95%E4%BD%93%E9%AA%8C%EF%BC%9F" title="如何体验？">如何体验？</a></li></ul></nav></div>
<h2><span class="ez-toc-section" id="%E8%83%8C%E6%99%AF"></span>背景<span class="ez-toc-section-end"></span></h2>



<p>随着云原生对 IT 产业的重新洗牌，很多传统的技术在云原生的场景下已经不再适用，譬如备份和容灾。传统的备份容灾还停留在数据搬运的层次上，备份机制比较固化，以存储为核心，无法适应容器化的弹性、池化部署场景；而云原生的核心是服务本身，不再以存储为核心，用户需要更贴合容器场景的备份容灾能力，利用云原生的编排能力，实现备份容灾的高度自动化，同时灵活运用云原生的弹性能力按需付费，降低成本。</p>



<h2><span class="ez-toc-section" id="%E4%BA%91%E5%8E%9F%E7%94%9F_SaaS_%E5%A4%87%E4%BB%BD%E5%AE%B9%E7%81%BE%E6%9C%8D%E5%8A%A1%E6%8E%A8%E5%87%BA"></span>云原生 SaaS 备份容灾服务推出<span class="ez-toc-section-end"></span></h2>



<p>KubeSphere Cloud 备份容灾服务是青云科技针对云原生场景推出的 Kubernetes 备份容灾即服务产品，基于原生的 Kubernetes API，适用于粒度更小、以应用为中心、逐渐容器化的业务环境，能够覆盖云原生数据保护的绝大多数重要场景。</p>



<p>使用 KubeSphere Cloud 备份容灾服务，您无需部署、维护本地备份基础架构，可随业务增长实现弹性扩展，且即订即用、按需付费。我们也不会限制 Kubernetes 集群和节点数，支持各大主流 K8s 发行版，兼容任何 S3 标准的对象存储。我们还提供了高效易用的向导式界面，您也无需 Kubernetes 备份的专业知识，几分钟内即可完成基础资源配置，并启动备份容灾任务。</p>



<p><strong>该服务的详细介绍可点击此链接&nbsp;<a href="https://kubesphere.cloud/self-service/disaster-recovery/">https://kubesphere.cloud/self-service/disaster-recovery/</a>&nbsp;进行了解。</strong></p>



<h2><span class="ez-toc-section" id="%E5%A6%82%E4%BD%95%E4%BD%93%E9%AA%8C%EF%BC%9F"></span>如何体验？<span class="ez-toc-section-end"></span></h2>



<p><strong>目前该服务还在体验改进阶段，欢迎大家来使用体验！我们现在提供 1TB 的免费托管仓库！</strong></p>



<p>如果您有意向体验青云科技推出的云原生备份容灾服务，请填写<a href="https://jinshuju.net/f/W6FoC7">问卷</a>（可直接点击跳转到问卷页面），并在问题“您是否有意愿使用 SaaS 备份容灾服务？”中选择“是”，我们将邀请您加入专属体验群。该问卷的设立，也是为了了解目前各企业在云原生灾备方面的基本情况，以更好地加强该 SaaS 服务，使您可以更好地试用体验。</p>


邀您体验云原生 SaaS 备份容灾服务

KubeSphere 开源 KubeEye：Kubernetes 集群自动巡检工具

KubeSphere Cloud 最新的技术博客与产品更新