KubeGems: 一款超强大面向云原生的通用开源 PaaS 管理平台，支持 Argo CD、Istio 等 30+ 开源服务-51CTO.COM

经过近一年的持续迭代，当前 KubeGems 的核心功能已经初步具备多云多租户场景下的统一管理。并通过插件化的方式，在用户界面中灵活控制包括监控系统、日志系统、微服务治理等众多插件的启用和关闭。

作为一个面向云原生的通用型云平台，KubeGems 从立项开始就把支持多集群、多租户场景下的资源隔离作为其主要实现设计目标。用户可以对接入平台的 Kubernetes 集群做租户级的自定义资源规划。除此之外，我们提供了比原生 Dashboard 功能更加丰富且人性化操作的 UI 界面，让用户/企业根据自身场景规划平台元数据，而不用担心自己的业务和数据出现错乱。

同时 KubeGems 也提供过了众多丰富的功能模块来为个人或企业用户带来更好的使用体验，例如访问控制、资源规划、网络隔离、租户网关、存储卷、可观察性、用户审计、证书管理、金丝雀发布、istio治理等功能。

介绍

KubeGems 广泛的使用来自包括云原生基金会（CNCF) 和 Istio社区开源的产品，并在此基础上做了二次开发和适配。针对产品内部比较通用的需求，KubeGems也会及时将代码以PR的方式回馈社区，以保证产品能够与社区进行同步更新。

为更好地降低用户对云原生生态内的熟悉门槛，KubeGems 提供了专门的安装控制器对集成的三方插件进行集中管理，并以此保证我们的产品能始终如一的部署在不同方式构建的 Kubernetes 集群之上，使用户能更完整能够体验到 KubeGems 的功能。

在 v1.20.0 版本中，KubeGems 内部集成了近 30 来个服务，您可以自由选择是否启用它们。

安装

KubeGems Installer Operator 是一个通过 Operator SDK 构建的 Ansible Kubernetes 控制器。通过 CRD 中的定义的字段对 Ansible 进行变量传递。Installer Operator 的运行需要具备集群管理员的 RBAC 权限，所以在部署前需要联系您的集群管理员，以保证有足够的授权执行以下操作。

首先使用如下所示命令安装 KubeGems Installer 控制器：

KUBEGEMS_VERSION=v1.20.0-beta.1
kubectl apply -n kubegems-installer -f \
https://github.com/kubegems/installer-operator/releases/download/${KUBEGEMS_VERSION}/centrol.yaml

CRD 与控制器部署完成后就可以开始创建 installer 对象进行安装：

kubectl apply -f https://github.com/kubegems/installer-operator/releases/download/${KUBEGEMS_VERSION}/centrol.installer.yaml

KubeGems 部署完成后，正常会有如下所示的 Pod 列表：

当部署成功后，可以在 gemcloud-gateway-system 命名空间下找到一个名叫 deftault-gateway 的网关，它由 KubeGems 自动创建。

kubectl get pod -n gemcloud-gateway-system
NAME                                                         READY   STATUS    RESTARTS   AGE
default-gateway-5bcb8bc59c-2fcq4                             1/1     Running   0          7d7h
nginx-ingress-operator-controller-manager-56bcddd997-kbjqw   2/2     Running   0          7d7h
kubectl get svc -n gemcloud-gateway-system
NAME                                                        TYPE        CLUSTER-IP      EXTERNAL-IP   PORT(S)                      AGE
default-gateway                                             NodePort    10.102.206.7    <none>        80:32717/TCP,443:30557/TCP   7d7h
nginx-ingress-operator-controller-manager-metrics-service   ClusterIP   10.96.47.121    <none>        8443/TCP                     7d8h
nginx-ingress-operator-metrics                              ClusterIP   10.111.159.25   <none>        9113/TCP                     7d8h

可以再创建一条 ingress 规则将 kubegems dashboard 服务暴露出来，如下所示：

apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: gems-dashboard
  namespace: gemcloud-system
  annotations:
    nginx.org/proxy-buffering: "false"
    nginx.org/websocket-services: gems-dashboard
spec:
  rules:
  - host: console.kubegems.io
    http:
      paths:
      - backend:
          serviceName: gems-dashboard
          servicePort: 8000
        path: /
        pathType: ImplementationSpecific