Часто задаваемые вопросы

• Есть ли у Kubezoo другие ограничения, кроме того, что он не поддерживает ресурсы DaemonSet?

Kubezoo по умолчанию поддерживает большинство ресурсов, таких как Pod, Deployment и StatefulSet, но ограничивает совместное использование ресурсов кластера, таких как DaemonSet и Node. Причина в том, что когда несколько арендаторов совместно используют кластер, ни один из них не должен иметь возможности обнаруживать и манипулировать узлами (включая DaemonSet) в целях безопасности и изоляции.

• Поддерживает ли Kubezoo RBAC для арендаторов?

Да, Kubezoo олицетворяет личности арендаторов через механизм олицетворения, поэтому API RBAC соответствует нативному API Kubernetes.

• Совместно ли используются CRD между арендаторами?

KubeZoo делит CRD на две категории: одна — это CRD арендатора, которые полностью изолированы между собой. Другая — это системный CRD в сценарии общедоступного облака, который будет обрабатываться одним и тем же контроллером во внутреннем кластере. Системный CRD можно настроить с помощью специальной политики, чтобы гарантировать, что они будут доступны одному или нескольким арендаторам, которые могут создавать объекты.

• Что если поды разных арендаторов развёрнуты на одном узле и их производительность влияет друг на друга?

В сценарии общедоступного облака мы могли бы реализовать уровень данных через некоторые службы, такие как эластичный экземпляр контейнера, с более высокой изоляцией, чтобы обеспечить полную изоляцию вычислительных, хранилищных и сетевых ресурсов.

• Нужен ли Kubezoo выделенный kubectl?

Нет, Kubezoo поддерживает полный API Kubernetes, поэтому каждый арендатор может использовать kubectl точно так же, как и в отдельном кластере.

• Каковы преимущества и недостатки Kubezoo и HNC Kubernetes?

Решение HNC реализует иерархическую структуру пространства имён, которая всё ещё развивается и ещё не стала стандартным API Kubernetes. Преимущество Kubezoo заключается в том, что оно предоставляет стандартный API Kubernetes. Другими словами, если в будущем HNC будет поддерживаться стандартным API Kubernetes, то каждый арендатор Kubezoo сможет использовать HNC.

• Какова целевая аудитория Kubezoo?

С точки зрения частного облака многие небольшие сервисные ресурсы имеют небольшие требования. Однако, если для этих небольших сервисов независимо поддерживать кластер, затраты на эксплуатацию и ресурсы будут высокими. Поэтому у частного облака есть чёткая целевая аудитория. В сценарии общедоступного облака большинству арендаторов требуется только небольшое количество ресурсов, поэтому построение бессерверного Kubernetes на основе Kubezoo имеет преимущества высокой эффективности и низкой стоимости.