姜晨

Kubernetes在成長(zhǎng)，使用它的團(tuán)隊(duì)也在成長(zhǎng)。早期采用者現(xiàn)在已經(jīng)進(jìn)入了自己的領(lǐng)域，能夠基于經(jīng)驗(yàn)和云原生生態(tài)系統(tǒng)的增長(zhǎng)，以新的方式擴(kuò)展Kubernetes的核心功能。

“我們將繼續(xù)擴(kuò)大Kubernetes的使用范圍，以滿(mǎn)足業(yè)務(wù)的混合云、多云需求。”Liberty Mutual的架構(gòu)師Eric Drobisewski說(shuō)：“展望未來(lái)，Kubernetes提供的聲明性API和強(qiáng)大的協(xié)調(diào)循環(huán)對(duì)于統(tǒng)一和提供更一致的方法來(lái)跨公共和私有云環(huán)境定義、管理和保護(hù)數(shù)字功能至關(guān)重要?！?/p>

《財(cái)富》100強(qiáng)公司加速使用Kubernetes作為其更廣泛的混合云/多云基礎(chǔ)設(shè)施的平臺(tái)，這反映了Kubernetes在各行業(yè)采用率飆升的大趨勢(shì)。

另一個(gè)大趨勢(shì)是：許多公司仍在起步。而在他們?cè)浦玫娜魏坞A段，大多數(shù)IT領(lǐng)導(dǎo)者都希望在生產(chǎn)中運(yùn)行更多的容器化應(yīng)用程序———Kubernetes是這樣做的常見(jiàn)選擇。

“Gartner預(yù)測(cè)，到2022年，超過(guò)75 %的全球組織將在生產(chǎn)中運(yùn)行容器化應(yīng)用程序，而2020年這一比例還不到30 %?！奔t帽產(chǎn)品戰(zhàn)略高級(jí)總監(jiān)Brian Gracely說(shuō)。

這與紅帽《2021企業(yè)開(kāi)源狀態(tài)》報(bào)告一致，其中72 %的IT領(lǐng)導(dǎo)者表示他們預(yù)期在組織中越來(lái)越多地使用容器。他們還普遍認(rèn)為Kubernetes是云原生應(yīng)用程序策略的關(guān)鍵。

這對(duì)Kubernetes的功能、用例、技能和其他領(lǐng)域產(chǎn)生了級(jí)聯(lián)效應(yīng)?！昂腿魏涡录夹g(shù)一樣，存在技術(shù)成熟和用戶(hù)學(xué)習(xí)曲線?！盙racely說(shuō)。

考慮到這一點(diǎn)，有5個(gè)關(guān)鍵的Kubernetes趨勢(shì)需要關(guān)注。

Kubernetes成為一切的平臺(tái)

Kubernetes與容器齊頭并進(jìn)，這一點(diǎn)2022年也不會(huì)改變。2022年及以后將繼續(xù)發(fā)展的是團(tuán)隊(duì)使用基于Kubernetes平臺(tái)管理的應(yīng)用程序類(lèi)型。Gracely說(shuō)：“在早期，用戶(hù)通常在內(nèi)部構(gòu)建自己的Kubernetes平臺(tái)，并部署一組更簡(jiǎn)化的應(yīng)用程序。但隨著Kubernetes的穩(wěn)定，使用模式已經(jīng)明顯成熟?！?/p>

例如，在Kubernetes上運(yùn)行的大多數(shù)早期應(yīng)用程序都是無(wú)狀態(tài)的，但曾經(jīng)的認(rèn)為Kubernetes對(duì)有狀態(tài)不友好的觀點(diǎn)在今天已經(jīng)站不住腳了。各種各樣的應(yīng)用程序在容器中運(yùn)行，但我們開(kāi)始看到更多的組織將其任務(wù)關(guān)鍵型、有狀態(tài)的應(yīng)用程序帶到Kubernetes。數(shù)據(jù)庫(kù)、事件驅(qū)動(dòng)消息傳遞和任務(wù)關(guān)鍵型應(yīng)用程序都有望遷移到Kubernetes，以利用它為所有應(yīng)用程序帶來(lái)的可擴(kuò)展性、安全性和可移植性。

Kubernetes已經(jīng)準(zhǔn)備好不“僅僅”成為一個(gè)容器編排工具，但Kubernetes控制平面正在成為多云和混合云操作的主干。

Drobisewski說(shuō)：“Kubernetes提供的聲明式API、控制循環(huán)和健壯的基于角色的訪問(wèn)控制（RBAC）模型已經(jīng)進(jìn)入了準(zhǔn)備就緒階段，它可以擴(kuò)展到容器編排之外，以滿(mǎn)足許多組織的混合、多云需求。這一演變將通過(guò)擴(kuò)展Kubernetes API機(jī)制以控制平面為中心，允許定義、管理、生命周期和安全性與Kubernetes運(yùn)行時(shí)無(wú)關(guān)的任何資源或基礎(chǔ)設(shè)施。”

Drobisewski還希望更多經(jīng)驗(yàn)豐富的團(tuán)隊(duì)以新的方式增加Kubernetes的成熟度，包括Kubernetes Operator。

Drobisewski說(shuō)：“組織將開(kāi)始DevOps旅程的下一步，并利用Kubernetes operator框架。我們將看到在Kubernetes之上構(gòu)建的許多自助服務(wù)功能的擴(kuò)展超越了資源調(diào)配和生命周期管理的基本自動(dòng)化，成為其服務(wù)的全自動(dòng)試點(diǎn)模式，實(shí)現(xiàn)了深入的數(shù)據(jù)驅(qū)動(dòng)洞察，推動(dòng)事件的自動(dòng)修復(fù)和自愈能力，從而允許服務(wù)可根據(jù)工作負(fù)載的需要進(jìn)行動(dòng)態(tài)調(diào)整?！?/p>

Kubernetes和AI/ML成為明星組合

Kubernetes的成熟度和處理日益復(fù)雜用例的能力可能在AI和機(jī)器學(xué)習(xí)中最為明顯。Kubernetes正在成為為生產(chǎn)中的人工智能和機(jī)器學(xué)習(xí)（AI/ML）工作負(fù)載提供服務(wù)的首選。這是一對(duì)強(qiáng)大的組合，將在未來(lái)幾年產(chǎn)生巨大的業(yè)務(wù)影響。

“在Kubernetes上運(yùn)行的所有應(yīng)用程序中，有一個(gè)突出的領(lǐng)域是AI/ML。隨著數(shù)據(jù)科學(xué)在幾乎每一家公司中都扮演著關(guān)鍵角色，改進(jìn)和增強(qiáng)多種應(yīng)用程序的能力也在增長(zhǎng)。從改善客戶(hù)互動(dòng)到利用數(shù)據(jù)做出更好的決策，再到為自動(dòng)駕駛車(chē)輛建模，AI/ML幾乎影響著現(xiàn)代商業(yè)的方方面面?！?/p>

正如容器化AI/ML的巨大潛力也需要一個(gè)堅(jiān)實(shí)的IT基礎(chǔ)來(lái)實(shí)現(xiàn)，需要一種有效的方式來(lái)管理生產(chǎn)中的一切。

“Kubernetes為AI/ML帶來(lái)了完美的平臺(tái)功能———可伸縮性、對(duì)GPU的訪問(wèn)、工作負(fù)載可移植性等。我們已經(jīng)開(kāi)始看到組織在Kubernetes上使用AI/ML做了大量工作，我們預(yù)計(jì)下一代應(yīng)用程序?qū)氐赘淖冃袠I(yè)。”

唯一比Kubernetes更熱的東西是Kubernetes人才

在可預(yù)見(jiàn)的未來(lái)，對(duì)Kubernetes技能以及一般的云原生功能的需求將會(huì)白熱化。

“在Kubernetes和云原生采用上沒(méi)有放緩的跡象?！盠inux基金會(huì)培訓(xùn)和認(rèn)證SVP和GM Clyde Seepersad說(shuō)，“我希望看到更多的組織繼續(xù)向云移動(dòng)，并增加對(duì)微服務(wù)、無(wú)服務(wù)器和其他云原生技術(shù)的使用。最重要的是，我希望更多的組織將認(rèn)識(shí)到Kubernetes、Linux和DevOps之間的重要相互作用?！?/p>

是的，我們將在未來(lái)一年聽(tīng)到更多關(guān)于缺乏可用的、負(fù)擔(dān)得起的Kubernetes人才的消息。各種組織將進(jìn)行更協(xié)調(diào)一致的創(chuàng)造性努力，以建立Kubernetes能力和相關(guān)技能。

商業(yè)和托管服務(wù)將蓬勃發(fā)展

商業(yè)Kubernetes平臺(tái)，如紅帽的OpenShift，建立在開(kāi)源項(xiàng)目之上，已經(jīng)成為企業(yè)Kubernetes采用和使用的支柱。Gracely說(shuō)，隨著越來(lái)越多的早期采用者的成功故事被講述，其他組織自然會(huì)尋求類(lèi)似的業(yè)務(wù)成果。但隨后他們又遇到了第三個(gè)問(wèn)題———并不是每個(gè)公司都有建立運(yùn)行自己平臺(tái)所需內(nèi)部能力的愿望或資金。

“他們通常不想投資于管理和維護(hù)Kubernetes的運(yùn)維技能。這就是托管Kubernetes云服務(wù)的使用迅速擴(kuò)展的地方，例如OpenShift Delicated、Red Hat OpenShift（ROSA）on AWS和Microsoft Azure Red Hat OpenShift（ARO）?！?/p>

在公共云中運(yùn)行的托管Kubernetes服務(wù)的增長(zhǎng)，以及在任何云中運(yùn)行的商業(yè)平臺(tái)，包括自己的數(shù)據(jù)中心，意味著每個(gè)人都有一個(gè)選擇，包括不希望或不需要建立一個(gè)強(qiáng)大的內(nèi)部團(tuán)隊(duì)來(lái)管理一切的組織。

Kubecost聯(lián)合創(chuàng)始人Rob Faraj，預(yù)計(jì)會(huì)出現(xiàn)一種獨(dú)立但相關(guān)的趨勢(shì)，這種趨勢(shì)既會(huì)影響云原生人才，也會(huì)影響商業(yè)和托管服務(wù)的增長(zhǎng)：供應(yīng)商和內(nèi)部平臺(tái)團(tuán)隊(duì)將優(yōu)先考慮使開(kāi)發(fā)人員能夠更輕松地使用Kubernetes的功能，而無(wú)需解決更復(fù)雜的問(wèn)題。

Faraj說(shuō)：“組織需要盡一切可能去競(jìng)爭(zhēng)以吸引開(kāi)發(fā)者，而公司能夠提供的關(guān)于Kubernetes的開(kāi)發(fā)者體驗(yàn)管理將越來(lái)越多地成為關(guān)鍵的差異化因素。我認(rèn)為，到2022年，我們將看到對(duì)簡(jiǎn)化基礎(chǔ)設(shè)施擴(kuò)展和圍繞Kubernetes管理創(chuàng)建更利于開(kāi)發(fā)的流程的巨大需求?！?/p>

Kubernetes社區(qū)將繼續(xù)優(yōu)先重視安全

Kubernetes內(nèi)置了重要的安全功能，只要正確調(diào)整設(shè)置。其蓬勃發(fā)展的生態(tài)系統(tǒng)也高度重視平臺(tái)的安全性，Operator Hub.io上有29種不同的安全應(yīng)用程序，可見(jiàn)一斑。

2022年，企業(yè)將使用可用的工具和服務(wù)來(lái)強(qiáng)化其云和云原生安全戰(zhàn)略。紅帽的云和DevSecOps策略總監(jiān)Kirsten Newcomer預(yù)測(cè)，我們將看到組織在部署時(shí)對(duì)應(yīng)用程序進(jìn)行篩選的方式發(fā)生變化。

“這已經(jīng)開(kāi)始，Kube本身向更簡(jiǎn)單的方法轉(zhuǎn)變，稱(chēng)為樹(shù)外控制。我們將繼續(xù)看到使用OPA Gatekeeper，Kyverno，Argo CD等工具進(jìn)行基于策略的部署管理的增長(zhǎng)。此外，需要關(guān)注以前從未見(jiàn)過(guò)的新策略引擎?！?/p>

總的來(lái)說(shuō)，預(yù)計(jì)整個(gè)社區(qū)都會(huì)繼續(xù)投資Kubernetes安全性，特別是在簡(jiǎn)化（而不是降低）團(tuán)隊(duì)安全性以及通過(guò)將其嵌入到他們用來(lái)管理集群的工具中來(lái)減少預(yù)算。Kubernetes發(fā)行版將開(kāi)始直接添加更多安全功能，這將有助于增強(qiáng)發(fā)行版的整體安全性，并有助于降低保護(hù)Kubernetes部署的成本。