Kubernetes 7周年記念：K8s の導入とアプリケーションの簡素化における VMware の成果と課題

コンテナベースの分散管理システムである Kubernetes は 7 年間の開発期間を経て、そのエコシステムは成長を続け、ますます多くの企業がそれを本番環境に導入しています。 Craig McLuckie と Joe Beda は Kubernetes の主要な創設者です。 Kubernetes が Google 内で開始されたとき、そのプロジェクト名は Project 7 でした。この名前は、SF 映画「スタートレック」からインスピレーションを得たものです。そのため、Kubernetes が先月 7 周年を迎えたとき、「7」には非常に意味がありました。 2016年、クレイグ・マクラッキーとジョー・ベダはGoogleを退社し、Heptioを設立した。 2018年12月、VMwareはHeptioの買収を完了し、2人は同時にVMwareに入社し、それぞれVMwareのアプリケーションモダナイゼーション事業部門のR＆D担当副社長とVMwareのチーフエンジニアを務めました。

VMware のアプリケーション モダナイゼーション事業部門の研究開発担当副社長 Craig McLuckie 氏は、最近の記者とのインタビューで、企業が Kubernetes を使用する場合、通常は 2 つの課題に直面すると述べています。1 つは、Kubernetes をスケーラブルな方法で迅速に実行する方法です。もう 1 つは、開発者が Kubernetes を簡単に使用できるようにすることです。これを基に、VMware は Tanzu Kubernetes Grid (TKG) をリリースしました。これは、Kubernetes の使用の複雑さを軽減するのに役立ちます。

[[409515]]

VMwareのアプリケーション モダナイゼーション事業部門の研究開発担当副社長、クレイグ マクラッキー氏

Kubernetesを使用する際の主な課題

Kubernetes を使い始める企業が増えていますが、ユーザープロセスにはまだ使いにくい側面がいくつかあります。

VMware の見解では、Kubernetes の導入と使用には、多かれ少なかれいくつかの問題があります。 Craig McLuckie 氏は、ほとんどの企業は、多数の小規模な Kubernetes クラスターを構築するなど、よりきめ細かい方法で Kubernetes を導入していると述べました。このデプロイメント モデルがもたらす最大の課題は、企業が独自の Kubernetes クラスターを保有している場合、自社の技術力不足によりこれらのクラスターをリアルタイムでアップグレードできず、Kubernetes アップストリーム プロジェクトのさまざまなイノベーションを通じて更新できず、大きなセキュリティ リスクをもたらすことです。

さらに、多くの開発者は、Kubernetes の使用時には、特に Spring に関して、いくつかの複雑さがあると報告しました。 Craig McLuckie 氏は、VMware は常に Spring コミュニティの開発をサポートしてきたと述べました。最新の調査によると、Spring 開発者の 75% が現在 Kubernetes プラットフォームでアプリケーションを実行しています。 KubernetesとSpringを組み合わせると、運用や保守の利便性が向上するだけでなく、開発者はコードの動作環境やインフラレベルのさまざまな問題を気にすることなく、コード開発に集中できるようになります。

「Kubernetes ユーザーの数は飛躍的に増加しています。VMware と連携しているすべての企業が何らかの形で Kubernetes を導入していますが、多くの企業が Kubernetes の導入と使用時に問題に直面しています。」クレイグ・マクラッキー氏は、VMware の Tanzu Kubernetes Grid (TKG) の助けを借りれば、ユーザーはより簡単にこれを入手し、運用できるようになると述べました。

Tanzu Kubernetes Grid で Kubernetes の導入とアプリケーションを簡素化

VMware Tanzu Kubernetes Grid (TKG) は、VMware Tanzu 製品ポートフォリオの最初の製品の 1 つです。プライベートクラウドやVMware Cloudだけでなく、現在主流となっているパブリッククラウド環境やIaaS環境もサポートします。

もちろん、さまざまなクラウド環境やネットワーク エッジで実行されるクラスタが増えるにつれて、VMware は、さまざまな環境で実行されるクラスタの統合管理を可能にする統合管理ツール Tanzu Mission Control も提供します。

Craig McLuckie 氏は、Tanzu Mission Control は Tanzu テクノロジーの非常に重要なコンポーネントであると述べました。 ID 管理、セキュリティ機能、構成管理、監査管理、データ保護などを含む完全なライフサイクル管理ツールはすべて、Kubernetes の運用と保守をサポートするために直接使用でき、API を介してアクセスできます。この利点は、インテリジェントな管理ツールにより、開発者が Linux を使用するのと同じように Kubernetes を簡単に適用でき、さまざまなクラスターの管理を統合し、統合されたクラスターにアプリケーションをデプロイできることです。

Craig McLuckie 氏は、Tanzu Advanced が提供する豊富なテクノロジーと機能により、Kubernetes が使いやすく強力になり、ユーザーが新しいアプリケーションをより効率的に構築しながら、既存のアプリケーションの管理を最新化できるようになると強調しました。

実際、VMware もコンテナネイティブ仮想化の立ち上げに取り組んでいます。 VMware の主席エンジニアである Joe Beda 氏は、VMware はコンテナ ネイティブ仮想化に対してさまざまなアプローチを採用していると述べています。 vSphere 7 には VMware ネイティブ POD が組み込まれており、ハイパーバイザーを通じて Kubernetes Pod をサポートしていると報告されています。これは、一部のクラウド プロバイダーが提供するコンテナ ネイティブ仮想化と同じです。

[[409516]]

VMware の主席エンジニア、ジョー・ベダ氏

「Kubernetes は誕生して 7 年になりますが、コミュニティとしてはまだ開発の初期段階にあります。VMware には、Kubernetes の運用と保守をよりシンプルで使いやすくするだけでなく、Kubernetes を基盤とするオープンソース コミュニティのイノベーションを Kubernetes を通じて最大限に発揮するという、やるべきエキサイティングな仕事がまだたくさんあります。」 Craig McLuckie 氏は、VMware Tanzu により、顧客は現在の能力に基づいて Kubernetes を導入し、Kubernetes を使用して既存の技術投資を補完および強化し、既存のアプリケーションを最新化し、データ センターが選択した速度とステップでさまざまなイノベーションに適切に対応できるようになると述べました。

信頼できるクラウドネイティブ製品倉庫: Harbor

このインタビューでは、VMware China R&D のテクニカル ディレクターであり、CNCF Harbor オープン ソース プロジェクトの創設者でもある Zhang Haining 氏が、VMware China R&D Center が最初に作成したオープン ソース プロジェクトである Harbor についても詳しく説明しました。実はこのプロジェクトには7年の開発歴があります。

[[409517]]

VMware China R&Dのテクニカルディレクターであり、CNCF Harborオープンソースプロジェクトの創設者である張海寧氏

報道によると、Harbor は 2016 年に初めてオープンソース化された、信頼できるクラウドネイティブ製品リポジトリです。これは中国で最初に作成された最初の CNCF オープンソース プロジェクトであり、CNCF を卒業した最初の中国のオープンソース プロジェクトでもあります。

張海寧氏は、最新のCNCFユーザ​​ー調査データによると、全国の生産システムにおけるHarborのユーザー使用率は47％に達し、中国独自のCNCFプロジェクトの中でトップとなり、ユーザーから高い評価を得ていると述べた。

オープンソース プロジェクトではありますが、VMware Tanzu Advanced 製品には Harbor ソース コードが多数含まれています。 Zhang Haining氏は記者団に対し、vSphere7のvRegistryサービスはコンテナイメージ管理のためのHarborのネイティブ組み込みサポートを利用できると語った。ユーザーが vSphere Kubernetes プラットフォームを使用する場合、vRegistry サービスを使用して、イメージ スキャン、イメージ セキュリティ保護、およびその他の一連の戦略を含むイメージ管理機能を自動的に取得できます。

さらに、TKGレジストリサービスのエンタープライズレベルのKubernetes製品イメージリポジトリ管理や、TMCアーティファクト管理サービスのパブリッククラウドベースのTanzu Mission Controlなどのサービスはすべて、Harborの管理機能に基づいて実装されています。さらに、複数のKubernetesクラスターを中央プラットフォーム上で管理できるSaaSサービスが海外ですでに開始されており、今年は中国でも試行されている。

張海寧氏は記者団に対し、VMwareはHarborを使用して外部使用のためのコンテナイメージリポジトリを構築し、パートナーがHarborを迅速に使用できるようにしたと語った。同時に、ハーバーの製品コンセプトも製品化・商品化プロセスに取り入れられ、多くの外部サービスが構築され、非常に良い成果が得られました。