青云QingCloud KubeSphere 企业版 4.1.0 构筑云原生“梦工厂”
KubeSphere 企业版 (KubeSphere Enterprise, KSE) 4.1.0 正式发布!
此版本基于 LuBan 可插拔架构,全面实现全量功能的前后端可插拔改造,犹如一座充满无限可能的“云原生梦工厂”。4.1.0 版本将青云 科技 KubeSphere 企业版 3.x 的全部功能解耦并改造为符合 KubeSphere LuBan 架构的 20 余款独立迭代的扩展组件,助力用户在瞬息万变的数字化浪潮中自由构建、高效运营、灵活拓展云原生业务。
打造专属“云原生创意工坊”
KubeSphere 企业版 4.1.0 内置的扩展市场,犹如一座琳琅满目的“云原生创意工坊”。每一件“工具”——扩展组件,都经过严谨的品质打磨与技术审校,确保其性能优越、安全可靠,覆盖云原生业务的各个角落。用户只需轻点鼠标,即可实时追踪扩展组件的更新动态,一键安装所需组件,随心所欲地构建属于自己的云原生“工厂“。
KSE 4.1.0 扩展市场
一站式“云原生指挥中心”,全局尽在掌握
KubeSphere 扩展中心作为“云原生梦工厂”的核心枢纽,凭借强大的整合能力,实现对所有扩展组件的全生命周期管理。无论是安装、配置、启停、升级、卸载,还是状态监控,所有操作均可在一个页面上轻松完成,彻底告别繁琐的分散管理流程。平台管理员可通过可视化界面,对已授权组件进行批量操作与管理,宛如挥舞指挥棒,轻松驾驭云原生生态。
KSE 4.1.0 扩展中心
全方位观测,前瞻布局
WhizardTelemetry 可观测平台作为 4.1.0 版本的一大亮点,涵盖 10 款功能独特的可观测性扩展组件,覆盖监控、告警、日志、审计、事件、通知与事件告警等关键领域,为用户在多集群、多租户环境下提供全方位、一体化的可观测性支持,确保云原生“梦工厂”的每个角落皆可洞察、可控。其中重要组件之一的 Whizard 可观测中心基于青云自研的 Prometheus 长期存储项目 Whizard 打造,可提供跨集群监控告警等企业级功能。Whizard 项目是在 Thanos 的基础上引入了 CRD 管理、租户体系、安全认证、接入网关、动态伸缩、查询及资源占用优化等企业级功能,是业界领先的 Thanos 企业发行版。KubeSphere 团队更计划引入 eBPF 技术,实现无代码侵入的底层洞察,提升精细化可观测能力,助力精准定位问题、预见风险,保障业务稳定与创新。
KSE 4.1.0 集群监控
快捷访问,直达目标
面对大规模 Kubernetes 集群中犹如迷宫般的租户与基础设施层级,KubeSphere 企业版 4.1.0 贴心引入自定义快捷访问功能。用户可根据实际需求,将目标企业空间、项目、集群添加至快捷入口,实现一键直达,有效缩短路径跳转,消除资源定位困扰,显著提升日常操作效率。
KSE 4.1.0 快捷访问
一键纳管,多集群畅行无阻
KubeSphere 企业版 4.1.0 对多集群纳管方式进行深度优化,摒弃以往在成员集群手动部署全套 KubeSphere 的繁复过程,现在仅需主集群获取 kubeconfig,即可主动向成员集群推送轻量级纳管 Agent。这一变革极大地减少了资源消耗与人力成本,让多集群管理变得更加简单、高效。
KSE 4.1.0 多集群纳管
构建策略准入体系,强化安全防线
在 4.1.0 版本中引入了全新的 Gatekeeper 扩展组件。Gatekeeper 是一款专为 Kubernetes 设计的灵活策略准入控制器,基于 Open Policy Agent (OPA) 实现对集群上创建和更新资源请求的验证。借助 Gatekeeper,用户可以灵活定义并强制执行安全准入策略,确保 Kubernetes 集群的资源操作既符合组织的安全规范,又保持集群稳定性与合规性。通过 Gatekeeper,云原生“梦工厂”的安全屏障得以进一步加固。
KubeSphere 企业版 4.1.0 以全面可插拔的架构设计、丰富的扩展市场、一站式的扩展中心、强大的可观测平台、快捷访问功能、轻量化集群纳管及其他实用增强和更新,为用户构建了一座功能完备、灵活高效、易于管理的云原生“梦工厂”。