热门搜索:
clastix/kamaji
clastix
Kamaji是一个Kubernetes控制平面管理器，采用托管控制平面概念，通过在Pod中运行控制平面组件而非专用机器，实现大规模Kubernetes集群的高效部署与运维，显著降低操作负担，同时保持高可用性和资源优化。
下载次数: 0状态：社区镜像维护者：clastix仓库类型：镜像最近更新：5 天前
Kamaji
🤔 什么是Kamaji？
Kamaji是一个Kubernetes控制平面管理器，基于托管控制平面概念构建。
Kamaji的核心方法是在Pod中运行Kubernetes控制平面组件，而非专用机器。这使得大规模操作Kubernetes集群成为可能，同时大幅降低运维负担。通过这种方式，运行多个控制平面可以更经济、更易于部署和管理。
Kamaji就像一支由站点可靠性工程师组成的团队，将专业知识编码到逻辑中，全天候工作以确保您的控制平面持续运行。
📖 工作原理
Kamaji通过自定义资源定义（CRD）扩展Kubernetes API能力。
安装Kamaji后，将提供两组新API：
TenantControlPlane：所需Kubernetes控制平面的实例定义Datastore：一个（或多个）TenantControlPlane使用的后端存储
TenantControlPlane（简称tcp）是命名空间作用域的对象，用于配置所需控制平面的各个方面。除Kubernetes配置值外，还可指定Pod选项（如资源限制、请求、容忍度、节点选择器等），以及控制平面的暴露方式（如使用ClusterIP、LoadBalancer或NodePort）。
TenantControlPlane是控制平面的无状态定义，用于设置完整Kubernetes集群所需的组件。状态由Datastore API管理，这是一种集群作用域资源，可存储一个或多个Kubernetes集群的数据。
有关API规范和所有可用选项的更多信息，请参考官方API参考。
⭐️ 核心功能
- 快速配置时间：根据基础设施不同，租户控制平面可在16秒内启动并准备提供服务。
- 简化更新：租户控制平面升级到新Kubernetes版本仅需10秒，采用蓝绿部署避免混合Kubernetes版本运行。
- 资源优化：通过数据存储解耦，无需奇数个实例（如RAFT共识），可节省高达60%的硬件资源。
- 从零扩展到大规模：在无使用时缩容实例，或利用Kubernetes模式自动扩缩以应对流量峰值。
- 声明式方法与持续调和：基于Operator模式，实时检测配置漂移，维持期望状态。
- 自动证书管理：利用
kubeadm自动创建和轮换证书。 - 管理核心插件：自动配置
kube-proxy、CoreDNS和konnectivity，并在用户错误（如删除CoreDNS部署）时自动修复。 - 自动恢复：Kamaji跟踪管理集群中的
TenantControlPlane对象，若被删除，将以幂等方式重新创建所有组件。 - 数据存储多租户：支持单个
Datastore资源存储多个Kubernetes集群数据，降低运维成本。 - 突破etcd限制：通过https://github.com/k3s-io/kine%E6%94%AF%E6%8C%81%60MySQL%60%E3%80%81%60PostgreSQL%60%E6%88%96%60NATS%60%E4%BD%9C%E4%B8%BA%E6%9B%BF%E4%BB%A3%E6%95%B0%E6%8D%AE%E5%AD%98%E5%82%A8%E3%80%82
- 简化混合网络设置：借助
Konnectivity，使控制平面与不同网络中的工作节点连接，解决非路由IP地址节点（如边缘环境工作节点）的通信问题。
🚀 使用场景
- 创建私有托管Kubernetes服务
- 构建平台即服务（PaaS）
- 突破公共托管Kubernetes服务限制（如EKS）
- 混合基础设施：根据需求将控制平面部署在云端，工作节点部署在本地，或反之。
- 边缘Kubernetes：充分利用"Kubernetes API服务器即服务"范式。
- Kubernetes控制平面即服务：从单个管理点集中管理多个Kubernetes集群（多集群管理）。
- 高密度控制平面：在同一基础设施上部署多个控制平面，无需为每个控制平面分配专用机器。
- 强多租户隔离：允许用户以管理员权限访问控制平面，同时在基础设施层面保持隔离。
- Kubernetes嵌套：使用Kubernetes管理Kubernetes，开箱即得自动化、高可用性、容错和自动扩缩能力。
- 自带设备（BYOD）：保持控制平面与数据平面隔离，工作节点可从任何位置（云、边缘、数据中心）加入并一致运行。
- 完全CNCF兼容：所有集群均使用上游Kubernetes二进制文件构建，符合CNCF标准。
🧑💻 生产级可用性
Kamaji已被多家企业采用，并有公开的用户案例。查看采用者文件了解更多信息。
🤗 若您正在使用Kamaji，欢迎通过PR分享您的使用经验！
🍦 原生Kubernetes集群
Kamaji不是另一个Kubernetes发行版：您可完全自由地为最终用户选择技术栈。Kamaji是平台工程的理想选择，为开发人员和DevOps工程师隐藏控制平面管理的复杂性。
提供的Kubernetes控制平面是CNCF兼容集群。
🐢 Cluster API支持
Kamaji不是Cluster API的替代品，而是与其良好兼容。
由于Kamaji专注于控制平面管理，已开发https://github.com/clastix/cluster-api-control-plane-provider-kamaji%E3%80%82
🛣️ 路线图
- 负载均衡器动态地址
- 租户控制平面零停机升级
- 通过Konnectivity实现工作节点远程加入
- 替代数据存储（MySQL、PostgreSQL、NATS）
- 多数据存储池
- 数据存储无缝迁移
- 自动分配数据存储
- 租户控制平面自动扩缩
- https://github.com/clastix/cluster-api-control-plane-provider-kamaji
- Terraform提供程序
- 自定义Prometheus指标
🎥 多媒体资源
- 播放列表 ▶️ Dario Tranchitella（CLASTIX）的教程与操作指南
- *** ▶️ Metal³与Kamaji托管控制平面部署（Huy Mai，Ericsson）
- *** ▶️ Kamaji实践入门
- *** ▶️ 将Kubernetes扩展到1000个控制平面
- *** ▶️ Equinix、Kamaji与Cluster API
- *** ▶️ Rancher & Kamaji：解决Kubernetes多租户挑战
- *** ▶️ 通过Kamaji和Paralus实现自助式Kubernetes集群
- *** ▶️ Kamaji与K0mostron实现Kubernetes托管控制平面（Hervé Leclerc，ALTER WAY）
🏷️ 版本控制
版本控制遵循语义化版本原则。所有可用版本列表见GitHub仓库的https://github.com/clastix/kamaji/releases%E3%80%82
📄 文档
更多文档可在官方Kamaji文档网站查看。
🤝 贡献
非常欢迎并鼓励贡献！
若发现bug，请先查看https://github.com/clastix/kamaji/issues%E7%A1%AE%E8%AE%A4%E6%98%AF%E5%90%A6%E5%B7%B2%E5%AD%98%E5%9C%A8%E7%9B%B8%E5%85%B3%E9%97%AE%E9%A2%98%E3%80%82%E8%8B%A5%E4%B8%8D%E5%AD%98%E5%9C%A8%EF%BC%8C%E5%8F%AF%E6%96%B0%E5%BB%BAissue%EF%BC%9A%E8%AF%A6%E7%BB%86%E7%9A%84%E6%8A%A5%E5%91%8A%E5%B0%86%E5%B8%AE%E5%8A%A9%E6%88%91%E4%BB%AC%E5%A4%8D%E7%8E%B0%E3%80%81%E8%AF%84%E4%BC%B0%E5%B9%B6%E4%BF%AE%E5%A4%8D%E9%97%AE%E9%A2%98%E3%80%82
您可自行修复bug并提交PR。提交信息需符合https://github.com/projectcapsule/capsule/blob/main/CONTRIBUTING.md#semantics%E3%80%82%E6%8F%90%E4%BA%A4%E8%AE%B0%E5%BD%95%E5%B0%86%E7%94%A8%E4%BA%8E%E7%94%9F%E6%88%90%E5%8F%98%E6%9B%B4%E6%97%A5%E5%BF%97%EF%BC%8C%E4%BD%9C%E8%80%85%E4%BF%A1%E6%81%AF%E5%B0%86%E8%A2%AB%E5%BC%95%E7%94%A8%E3%80%82
如需✨ 功能请求，请使用https://github.com/clastix/kamaji/discussions/categories/feature-requests%E3%80%82
📝 许可证
Kamaji Cluster API控制平面提供程序采用Apache 2.0许可证。代码按"原样"提供，不提供任何担保。
🛟 商业支持
!CLASTIX CLASTIX是Kamaji和Cluster API控制平面提供程序背后的商业公司。
如果您计划在生产环境中运行Kamaji并希望了解更多信息，CLASTIX可通过提供开源支持计划提供帮助，同时提供基于Kamaji和Capsule（现已***给CNCF作为沙箱项目）构建的企业平台CLASTIX Enterprise Platform。
欢迎通过联系表单与我们取得联系。
镜像拉取方式
您可以使用以下命令拉取该镜像。请将 <标签> 替换为具体的标签版本。如需查看所有可用标签版本，请访问 标签列表页面。
DockerHub 原生拉取命令
docker pull clastix/kamaji:<标签>
更多 kamaji 镜像推荐
clastix/kubectl
clastix
暂无描述
10万+ 次下载
6 天前更新
clastix/capsule
clastix
Capsule是Kubernetes的多租户和基于策略的框架，通过将多个命名空间聚合为租户抽象，实现资源隔离与共享，避免集群蔓延，提供原生Kubernetes体验，支持自助服务、资源控制和GitOps流程。
1 次收藏5万+ 次下载
2 年前更新
clastix/capsule-proxy
clastix
Capsule Operator的反向代理，用于克服Kubernetes API Server在列出集群范围资源（如命名空间、Ingress、存储类等）时的限制。
1万+ 次下载
2 年前更新
clastix/cluster-api-control-plane-provider-kamaji
clastix
暂无描述
1万+ 次下载
23 天前更新
goacid/keepalived
goacid
Keepalived from https://github.com/clastix/kubelived/blob/master/Dockerfile for linux/arm/v7
244 次下载
5 年前更新
轩辕镜像配置手册
探索更多轩辕镜像的使用方法，找到最适合您系统的配置方式
Docker 配置
登录仓库拉取
通过 Docker 登录认证访问私有仓库
专属域名拉取
无需登录使用专属域名
K8s Containerd
Kubernetes 集群配置 Containerd
K3s
K3s 轻量级 Kubernetes 镜像加速
Dev Containers
VS Code Dev Containers 配置
Podman
Podman 容器引擎配置
Singularity/Apptainer
HPC 科学计算容器配置
其他仓库配置
ghcr、Quay、nvcr 等镜像仓库
Harbor 镜像源配置
Harbor Proxy Repository 对接专属域名
Portainer 镜像源配置
Portainer Registries 加速拉取
Nexus 镜像源配置
Nexus3 Docker Proxy 内网缓存
系统配置
需要其他帮助？请查看我们的 常见问题Docker 镜像访问常见问题解答 或 提交工单
镜像拉取常见问题
使用与功能问题
配置了专属域名后，docker search 为什么会报错？
docker search 限制
Docker Hub 上有的镜像，为什么在轩辕镜像网站搜不到？
站内搜不到镜像
机器不能直连外网时，怎么用 docker save / load 迁镜像？
离线 save/load
docker pull 拉插件报错（plugin v1+json）怎么办？
插件要用 plugin install
WSL 里 Docker 拉镜像特别慢，怎么排查和优化？
WSL 拉取慢
轩辕镜像安全吗？如何用 digest 校验镜像没被篡改？
安全与 digest
第一次用轩辕镜像拉 Docker 镜像，要怎么登录和配置？
新手拉取配置
轩辕镜像合规吗？轩辕镜像的合规是怎么做的？
镜像合规机制
错误码与失败问题
docker pull 提示 manifest unknown 怎么办？
manifest unknown
docker pull 提示 no matching manifest 怎么办？
no matching manifest（架构）
镜像已拉取完成，却提示 invalid tar header 或 failed to register layer 怎么办？
invalid tar header（解压）
Docker pull 时 HTTPS / TLS 证书验证失败怎么办？
TLS 证书失败
Docker pull 时 DNS 解析超时或连不上仓库怎么办？
DNS 超时
docker 无法连接轩辕镜像域名怎么办？
域名连通性排查
Docker 拉取出现 410 Gone 怎么办？
410 Gone 排查
出现 402 或「流量用尽」提示怎么办？
402 与流量用尽
Docker 拉取提示 UNAUTHORIZED（401）怎么办？
401 认证失败
遇到 429 Too Many Requests（请求太频繁）怎么办？
429 限流
docker login 提示 Cannot autolaunch D-Bus，还算登录成功吗？
D-Bus 凭证提示
为什么会出现「单层超过 20GB」或 413，无法加速拉取？
413 与超大单层
账号 / 计费 / 权限
用户好评
来自真实用户的反馈，见证轩辕镜像的优质服务
oldzhang
运维工程师
Linux服务器
5
"Docker访问体验非常流畅，大镜像也能快速完成下载。"