二、KubeOperator 的主要概念

1 部署模型

KubeOperator 支持两种类型的 K8s 集群部署，一种是一主多节点类型，另外一种是多主多节点类型。

• 一主多节点类型：K8s 集群由一个 master 节点、一个及以上 worker 节点组成。
• 多主多节点类型：K8s 集群由三个 master 节点、三个及以上 worker 节点组成。

一主多节点类型适用于开发和测试环境，生产环境请使用多主多节点类型。

2 部署模式

KubeOperator 支持两种部署模式，一种是手动部署，一种是自动部署。

• 手动模式：用户需要自己准备物理机或虚拟机,存储可选择 NFS 持久化存储，外部 ceph 存储。
• 自动模式：用户只需要绑定云平台（比如 VMware）账号信息，KubeOperator 会根据预先定义的部署计划来自动创建主机实现一键自动化部署。

3 部署计划(Deploy Plan)

在自动部署模式下，部署计划定 义了 K8s 集群的部署细节，包括其部署模型、集群所在的区域、可用区、节点大小类型等。

4 区域(Region)和可用区(AZ)

区域(Region)和可用区(AZ)这两个术语来自公有云。每个区域完全独立。每个可用区完全隔离，但同一个区域内的可用区之间使用低时延链路相连。区域和可用区之间的关系如下图所示。

对于公有云厂商提供的托管 K8s 服务，master 节点由公有云厂商托管并维护，其 3 个master 节点会分布在同个区域下面的 3 个不同可用区上面，实现真正的高可用。

KubeOperator 借鉴公有云厂商的思路和概念，并应用到 VMware 和 Openstack 等私有云平台上面。例如，在 VMware 云平台下，区域对应为 Datacenter，可用区对应于 cluster，或者 cluster 下面的 resource pool。

• 如果用户只有一个 vSphere 集群，那么可以在集群下面建立三个 resource pool，每个resource pool 对应于一个可用区。
• 如果用户有三个 vSphere 集群，那么每个集群对应于一个可用区。

注：vSAN 集群不能被多个 vSphere 集群共享，所以 3 个 vSphere 集群，持久化存储仅支持集中存储。 具体请参考：https://docs.vmware.com/en/VMware-Enterprise-PKS/1.5/vmware-enterprise-pks-15/GUID-vsphere-persistent-storage.html

5 Kubernetes 离线安装包

KubeOperator 提供完整的离线 Kubernetes 安装包，每个安装包会被构建成一个独立容器镜像供 KubeOperator 使用，离线安装包中包括以下三种内容：

• Kubenetes 核心组件：包括 Kubenetes、Docker 及 etcd；
• Kubenetes 附属组件（镜像）：包括网络、存储、监控、Dashboard 及常用工具；
• 操作系统 RPM 包：除 CentOS 7.6 Minimal 外的其他必备 RPM。安装包容器运行后是一个标准的 Yum 源服务器。

Kubernetes 离线安装包具体信息请参考工程：K8s-package。以 Kubernetes 离线包 v1.15.4 为例，其包括的内容如下：

Kubenetes 核心组件

Kubenetes 附属组件（镜像）

RPM 包（基于 CentOS 7.6 Minimal 及以上）

6 权限模型

KubeOperator 支持通过在项目中设置用户权限等级来管理集群，分为超级管理员、项目管理员和只读用户。用户权限模型如下：

6.1 超级管理员

KubeOperator 默认的 admin 账号可以创建超级管理员，超级管理员的权限如下：

• 管理集群，包括创建、安装、卸载、升级等等所有集群相关操作；
• 管理用户，包括添加超级管理员和普通用户；
• 管理项目，包括创建新项目，给项目创建集群，指定项目管理员和只读用户，授权资源等；
• 管理资源，包括添加集群所需主机，存储，部署计划；
• 系统设置，包括设置后缀域名，添加凭据，添加备份账号等。

6.2 项目管理员

KubeOperator 超级管理员可以添加普通用户（非超级管理员），将普通用户指定给某个项目为项目管理员。 针对项目中的项目管理员权限包括以下三部分：

• 管理集群，包括创建、安装、卸载、升级等等所有集群相关操作；
• 添加成员，仅限添加只读用户；
• 授权资源，包括创建集群所需资源，包括主机，存储，部署计划和备份账号。

6.3 只读用户

KubeOperator 项目中用户除了项目管理员还有只读用户，超级管理员可以将普通用户（非超级管理员）指定给某个或某些项目为只读用户。 只读用户的权限仅限查看项目内的集群信息，包括运行状态，节点列表等信息，不可对集群做任何操作。

注:用户即可以是项目 A 的项目管理员，也可以是项目 B 的只读用户。