PKS 1.0 主要包括以下功能：
- 基于開(kāi)源項目 K8s 的最新穩定版本構建 – 第一個(gè)版本基于 K8s 1.8，開(kāi)發(fā)人員可以訪(fǎng)問(wèn)所有的 K8s API。
- 為容器提供高級網(wǎng)絡(luò )和安全功能 – 內置新一代網(wǎng)絡(luò )虛擬化產(chǎn)品 NSX-T ，為容器提供微分段、負載均衡、安全策略等高級網(wǎng)絡(luò )功能。
- 安全容器倉庫 – 內置 VMware 開(kāi)發(fā)的開(kāi)源容器映像倉庫 Harbor，能夠提供對容器映像進(jìn)行安全漏洞掃描、 映像簽名和審計等功能。
- 即時(shí)調配 – 開(kāi)發(fā)人員能夠根據需要快速地創(chuàng )建 K8s 集群。
- 高可用 HA – PKS 中的 BOSH 會(huì )監控 K8s 集群的運行狀況，保證架構到應用整體的高可用性。
- 訪(fǎng)問(wèn) Google Cloud Platform （GCP） Services – 開(kāi)發(fā)人員能夠通過(guò)內置的 GCP Service Broker 方便地訪(fǎng)問(wèn) GCP 服務(wù)。
- 持久性存儲 – 支持在 K8s 集群中部署無(wú)狀態(tài) （stateless） 的或有狀態(tài) （stateful） 的應用。
PKS 的管理平臺
PKS 的控制管理平臺是基于 Pivotal 和 Google 聯(lián)合開(kāi)發(fā)的項目 Kubernetes on BOSH （簡(jiǎn)稱(chēng) Kubo），Kubo 以 BOSH 為基礎增強了對于 K8s 平臺的部署和管理功能。BOSH 是 VMware 開(kāi)發(fā)的分布式服務(wù)部署管理平臺，最初用于 Cloud Foundry 平臺的部署，也可以用于在 vSphere、AWS 或 OpenStack 等 IaaS 產(chǎn)品上部署分布式服務(wù)。Kubo 不僅用于 K8s 平臺的初始部署，實(shí)現 K8s 集群和網(wǎng)絡(luò )環(huán)境的自動(dòng)配置；也用于 K8s 平臺的后續維護監控，可以提供諸如健康檢查、自我修復等功能來(lái)實(shí)現 HA 等生產(chǎn)級的能力。2017 年底，Kubo 被捐獻給了 Cloud Foundry 基金會(huì )，改名為 Cloud Foundry Container Runtime （CFCR）。
PKS 非常注重跟 K8s 發(fā)行版本的兼容性，這樣每當 K8s 發(fā)布新的版本，PKS 可以在一周內就引入這個(gè)新版本，從而使 PKS 始終保持跟 Google Kubernetes Engine （GKE） 的高度兼容。這種兼容性保證了開(kāi)發(fā)人員在 PKS 上開(kāi)發(fā)的代碼可以在所有基于 K8s 的容器平臺上運行，并且可以隨時(shí)用到最新版本的功能。
內置 NSX-T 提供虛擬網(wǎng)絡(luò )功能
PKS 中內置了新一代網(wǎng)絡(luò )虛擬化產(chǎn)品 NSX-T ，為容器提供微分段、負載均衡、安全策略等高級網(wǎng)絡(luò )功能。NSX-T 是 NSX 的新一代產(chǎn)品，產(chǎn)品代號變形金剛 Transformer，所以在產(chǎn)品名字中放了一個(gè) T，以示與前一代產(chǎn)品 NSX 的區別。NSX-T 為容器和 Pod 提供了從層2到層7的完整網(wǎng)絡(luò )服務(wù)，在基礎的 K8s 網(wǎng)絡(luò )功能上提供額外的高級網(wǎng)絡(luò )功能，如網(wǎng)絡(luò )微分段、隨需網(wǎng)絡(luò )調配、負載均衡、網(wǎng)絡(luò )安全、多租戶(hù)隔離等，從而為容器應用的部署和開(kāi)發(fā)提供最大的便利。
容器映像倉庫 — HARBOR
Harbor 是由 VMware 開(kāi)發(fā)的一個(gè)開(kāi)源的企業(yè)級容器映像倉庫，用于存儲和發(fā)布容器映像，它提供了生產(chǎn)級的身份認證和基于角色的訪(fǎng)問(wèn)控制來(lái)保證容器映像的安全訪(fǎng)問(wèn)，同時(shí)也能夠對容器映像進(jìn)行安全漏洞掃描，提供可信映像服務(wù)和映像復制服務(wù)。Harber 讓容器映像能夠被安全地下載到 K8s 集群中來(lái)運行，為持續集成和持續交付開(kāi)發(fā)提供生產(chǎn)級的映像存儲。開(kāi)發(fā)人員完成開(kāi)發(fā)后能夠把完成的容器映像推送到映像倉庫中，從而實(shí)現自動(dòng)化的軟件發(fā)布。被推送上來(lái)的容器映像會(huì )進(jìn)安全漏洞掃描和驗證數字簽名，只有被通過(guò)檢查后才能被部署到 K8s 集群中去運行。這種方式既滿(mǎn)足了開(kāi)發(fā)人員快速交付應用的需求，同時(shí)也給 IT 團隊更多的控制手段來(lái)滿(mǎn)足企業(yè)對于信息安全方面的規定。當然，雖然我們推薦 Harbor ，PKS 也可以使用其他的容器映像倉庫。
GCP SERVICE BROKER
PKS 內置了 Google 云服務(wù) GCP （Google Cloud Platform） 的服務(wù)代理 GCP Service Broker，它的作用是讓開(kāi)發(fā)人員能夠直接調配和使用 GCP 服務(wù)，訪(fǎng)問(wèn) GCP 服務(wù)的用戶(hù)認證等參數則由管理員統一設定，開(kāi)發(fā)人員只需要使用 kubectl 命令 （或調用 API） 來(lái)創(chuàng )建和管理 GCP 服務(wù)實(shí)例就行了。GCP Service Broker 支持各種 GCP 訂閱服務(wù)，如：Google Cloud Storage、Google BigQuery、Google Stackdriver 等等，這些服務(wù)可以直接被 PKS 集群內的容器應用所訪(fǎng)問(wèn)。
持久性存儲
PKS 集成了持久性存儲的方案 Project Hatchway，通過(guò)VMware vSphere Storage for Kubernetes 插件來(lái)為容器提供基于 vSphere 存儲的 K8s 存儲基元 （storage primitive），包括 volumes、persistent volumes、persistent volumes claims、storage classes 和 stateful sets。同時(shí)該插件也為 K8s 集群帶來(lái)了很多企業(yè)級的存儲特性，例如能夠使用 vSAN 上基于策略的存儲管理機制 SPBM （Sotrage Policy Based Management）。PKS 的持久性存儲方案使得 K8s 集群不僅能夠支持無(wú)狀態(tài) （stateless） 應用，也能夠支持有狀態(tài) （stateful） 應用。
VMware PKS （圖中紅框內部分） 和其他 VMware 組件的關(guān)系
除了自身的優(yōu)勢之外，PKS 依托 VMware 云計算基礎架構，能夠為容器應用提供更為安全、可靠的運行環(huán)境。如上圖所示，PKS 是紅框中的那一部分，它可以運行在 vSphere 和 vSAN 平臺上，充分利用 vSphere 提供的高可靠虛擬化運行環(huán)境和 vSAN 提供的高性能存儲；同時(shí)，VMware 的云管平臺 vRealize 提供了完整的運維、自動(dòng)化、成本分析等云計算平臺管理功能，讓 PKS 集群的管理更加高效、簡(jiǎn)便。
