PKS 1.0 主要包括以下功能：
- 基于開源項目 K8s 的最新穩(wěn)定版本構(gòu)建 – 第一個版本基于 K8s 1.8，開發(fā)人員可以訪問所有的 K8s API。
- 為容器提供高級網(wǎng)絡(luò)和安全功能 – 內(nèi)置新一代網(wǎng)絡(luò)虛擬化產(chǎn)品 NSX-T ，為容器提供微分段、負(fù)載均衡、安全策略等高級網(wǎng)絡(luò)功能。
- 安全容器倉庫 – 內(nèi)置 VMware 開發(fā)的開源容器映像倉庫 Harbor，能夠提供對容器映像進(jìn)行安全漏洞掃描、 映像簽名和審計等功能。
- 即時調(diào)配 – 開發(fā)人員能夠根據(jù)需要快速地創(chuàng)建 K8s 集群。
- 高可用 HA – PKS 中的 BOSH 會監(jiān)控 K8s 集群的運(yùn)行狀況，保證架構(gòu)到應(yīng)用整體的高可用性。
- 訪問 Google Cloud Platform （GCP） Services – 開發(fā)人員能夠通過內(nèi)置的 GCP Service Broker 方便地訪問 GCP 服務(wù)。
- 持久性存儲 – 支持在 K8s 集群中部署無狀態(tài) （stateless） 的或有狀態(tài) （stateful） 的應(yīng)用。
PKS 的管理平臺
PKS 的控制管理平臺是基于 Pivotal 和 Google 聯(lián)合開發(fā)的項目 Kubernetes on BOSH （簡稱 Kubo），Kubo 以 BOSH 為基礎(chǔ)增強(qiáng)了對于 K8s 平臺的部署和管理功能。BOSH 是 VMware 開發(fā)的分布式服務(wù)部署管理平臺，最初用于 Cloud Foundry 平臺的部署，也可以用于在 vSphere、AWS 或 OpenStack 等 IaaS 產(chǎn)品上部署分布式服務(wù)。Kubo 不僅用于 K8s 平臺的初始部署，實現(xiàn) K8s 集群和網(wǎng)絡(luò)環(huán)境的自動配置；也用于 K8s 平臺的后續(xù)維護(hù)監(jiān)控，可以提供諸如健康檢查、自我修復(fù)等功能來實現(xiàn) HA 等生產(chǎn)級的能力。2017 年底，Kubo 被捐獻(xiàn)給了 Cloud Foundry 基金會，改名為 Cloud Foundry Container Runtime （CFCR）。
PKS 非常注重跟 K8s 發(fā)行版本的兼容性，這樣每當(dāng) K8s 發(fā)布新的版本，PKS 可以在一周內(nèi)就引入這個新版本，從而使 PKS 始終保持跟 Google Kubernetes Engine （GKE） 的高度兼容。這種兼容性保證了開發(fā)人員在 PKS 上開發(fā)的代碼可以在所有基于 K8s 的容器平臺上運(yùn)行，并且可以隨時用到最新版本的功能。
內(nèi)置 NSX-T 提供虛擬網(wǎng)絡(luò)功能
PKS 中內(nèi)置了新一代網(wǎng)絡(luò)虛擬化產(chǎn)品 NSX-T ，為容器提供微分段、負(fù)載均衡、安全策略等高級網(wǎng)絡(luò)功能。NSX-T 是 NSX 的新一代產(chǎn)品，產(chǎn)品代號變形金剛 Transformer，所以在產(chǎn)品名字中放了一個 T，以示與前一代產(chǎn)品 NSX 的區(qū)別。NSX-T 為容器和 Pod 提供了從層2到層7的完整網(wǎng)絡(luò)服務(wù)，在基礎(chǔ)的 K8s 網(wǎng)絡(luò)功能上提供額外的高級網(wǎng)絡(luò)功能，如網(wǎng)絡(luò)微分段、隨需網(wǎng)絡(luò)調(diào)配、負(fù)載均衡、網(wǎng)絡(luò)安全、多租戶隔離等，從而為容器應(yīng)用的部署和開發(fā)提供最大的便利。
容器映像倉庫 — HARBOR
Harbor 是由 VMware 開發(fā)的一個開源的企業(yè)級容器映像倉庫，用于存儲和發(fā)布容器映像，它提供了生產(chǎn)級的身份認(rèn)證和基于角色的訪問控制來保證容器映像的安全訪問，同時也能夠?qū)θ萜饔诚襁M(jìn)行安全漏洞掃描，提供可信映像服務(wù)和映像復(fù)制服務(wù)。Harber 讓容器映像能夠被安全地下載到 K8s 集群中來運(yùn)行，為持續(xù)集成和持續(xù)交付開發(fā)提供生產(chǎn)級的映像存儲。開發(fā)人員完成開發(fā)后能夠把完成的容器映像推送到映像倉庫中，從而實現(xiàn)自動化的軟件發(fā)布。被推送上來的容器映像會進(jìn)安全漏洞掃描和驗證數(shù)字簽名，只有被通過檢查后才能被部署到 K8s 集群中去運(yùn)行。這種方式既滿足了開發(fā)人員快速交付應(yīng)用的需求，同時也給 IT 團(tuán)隊更多的控制手段來滿足企業(yè)對于信息安全方面的規(guī)定。當(dāng)然，雖然我們推薦 Harbor ，PKS 也可以使用其他的容器映像倉庫。
GCP SERVICE BROKER
PKS 內(nèi)置了 Google 云服務(wù) GCP （Google Cloud Platform） 的服務(wù)代理 GCP Service Broker，它的作用是讓開發(fā)人員能夠直接調(diào)配和使用 GCP 服務(wù)，訪問 GCP 服務(wù)的用戶認(rèn)證等參數(shù)則由管理員統(tǒng)一設(shè)定，開發(fā)人員只需要使用 kubectl 命令 （或調(diào)用 API） 來創(chuàng)建和管理 GCP 服務(wù)實例就行了。GCP Service Broker 支持各種 GCP 訂閱服務(wù)，如：Google Cloud Storage、Google BigQuery、Google Stackdriver 等等，這些服務(wù)可以直接被 PKS 集群內(nèi)的容器應(yīng)用所訪問。
持久性存儲
PKS 集成了持久性存儲的方案 Project Hatchway，通過VMware vSphere Storage for Kubernetes 插件來為容器提供基于 vSphere 存儲的 K8s 存儲基元 （storage primitive），包括 volumes、persistent volumes、persistent volumes claims、storage classes 和 stateful sets。同時該插件也為 K8s 集群帶來了很多企業(yè)級的存儲特性，例如能夠使用 vSAN 上基于策略的存儲管理機(jī)制 SPBM （Sotrage Policy Based Management）。PKS 的持久性存儲方案使得 K8s 集群不僅能夠支持無狀態(tài) （stateless） 應(yīng)用，也能夠支持有狀態(tài) （stateful） 應(yīng)用。
VMware PKS （圖中紅框內(nèi)部分） 和其他 VMware 組件的關(guān)系
除了自身的優(yōu)勢之外，PKS 依托 VMware 云計算基礎(chǔ)架構(gòu)，能夠為容器應(yīng)用提供更為安全、可靠的運(yùn)行環(huán)境。如上圖所示，PKS 是紅框中的那一部分，它可以運(yùn)行在 vSphere 和 vSAN 平臺上，充分利用 vSphere 提供的高可靠虛擬化運(yùn)行環(huán)境和 vSAN 提供的高性能存儲；同時，VMware 的云管平臺 vRealize 提供了完整的運(yùn)維、自動化、成本分析等云計算平臺管理功能，讓 PKS 集群的管理更加高效、簡便。
