Kruise

English | 简体中文

介绍

OpenKruise (官网: https://openkruise.io) 是CNCF(Cloud Native Computing Foundation) 的孵化项目。 它提供一套在 Kubernetes核心控制器 之外的扩展工作负载、应用管理能力。

核心能力

• 高级工作负载

通用工作负载能帮助你管理 stateless(无状态)、stateful(有状态)、daemon 类型和作业类的应用。

它们不仅支持类似于 Kubernetes 原生 Workloads 的基础功能，还提供了如 原地升级、可配置的扩缩容/发布策略、并发操作 等。

• CloneSet - 无状态应用
• Advanced StatefulSet - 有状态应用
• Advanced DaemonSet - daemon 类型应用
• BroadcastJob - 部署任务到一批特定节点上

• AdvancedCronJob - 周期性地创建 Job 或 BroadcastJob

• Sidecar 容器管理

Kruise通过SidecarSet简化了Sidecar的注入， 并提供了sidecar原地升级的能力。另外， Kruise提供了增强的sidecar启动、退出的控制

• SidecarSet - 定义和升级你的 sidecar 容器
• Container Launch Priority 控制sidecar启动顺序

• Sidecar Job Terminator 当 Job 类 Pod 主容器退出后，Terminator Sidecar容器

• 多区域管理

它可以帮助你在一个 Kubernetes 集群中的多个区域上部署应用，比如 不同的 node 资源池、可用区、机型架构（x86 & arm）、节点类型（kubelet & virtual kubelet）等。

这里我们提供两种不同的方式：

• WorkloadSpread - 旁路地分发 workload 创建的 pods

• UnitedDeployment - 一个新的 workload 来管理多个下属的 workloads

• 增强运维能力

• 原地重启 pod 中的容器

• 指定的一批节点上拉取镜像
• ResourceDistribution 支持 Secret、Configmaps 资源跨 Namespace 分发
• PersistentPodState 保持Pod的一些状态，比如："固定IP调度"

• PodProbeMarker 提供自定义Probe探测的能力

• 应用安全防护

• 保护 Kubernetes 资源及应用 pods 不被级联删除

• PodUnavailableBudget - 覆盖更多的 Voluntary Disruption 场景，提供应用更加强大的防护能力

快速开始

你可以在 OpenKruise website 查看到完整的文档集。

• 安装/升级 Kruise 稳定版本
• 安装/升级 Kruise 最新版本（包括 alpha/beta/rc）

在阿里云上快速体验

• 3分钟内在阿里云上创建 Kruise 体验环境:

用户

登记: 如果贵司正在使用 Kruise 请留言

• 阿里巴巴集团, 蚂蚁集团, 斗鱼TV, 申通, Boss直聘
• 杭银消费, 万翼科技, 多点, Bringg, 佐疆科技
• Lyft, 携程, 享住智慧, VIPKID, 掌门1对1
• 小红书, 比心, 永辉科技中心, 跟谁学, 哈啰出行
• Spectro Cloud, 艾佳生活, Arkane Systems, 滴普科技, 火花思维
• OPPO, 苏宁, 欢聚时代, 汇量科技, 深圳凤凰木网络有限公司
• 小米, 网易, 美团金融, 虾皮购物, e签宝
• LinkedIn, 雪球, 兴盛优选, Wholee, LilithGames, Baidu
• Bilibili, 冠赢互娱, MeiTuan, 同城

贡献

我们非常欢迎每一位社区同学共同参与 Kruise 的建设，你可以从 CONTRIBUTING.md 手册开始。

社区

活跃的社区途径：

• Slack: OpenKruise channel (English)
• 钉钉：搜索群ID 23330762 (Chinese)
• 微信：添加用户 openkruise 并让机器人拉你入群 (Chinese)
• 社区双周会 (APAC, Chinese):
• 周四 19:30 GMT+8 (Asia/Shanghai)
• 进入会议(钉钉): 搜索群ID 23330762
• 会议纪要
• Bi-weekly Community Meeting (English): TODO
• 进入会议(zoom)

安全

汇报安全漏洞请通过邮箱kubernetes-security@service.aliyun.com, 更多安全细节并参见SECURITY.md

License

Kruise is licensed under the Apache License, Version 2.0. See LICENSE for the full license text.