思科结盟AWS扩大Kubernetes混合云布局

思科

在去年底，思科与Google结盟，介接思科本地云及Google公有云环境，而该混合云解决方案正式在今年9月上线，希冀以自家的网通、资安产品，整合Google公云的Kubernetes服务，在混合云市场抢有一席之地。继Google之后，这次思科则找上了云端龙头，将自家Kubernetes混合云解决方案，推上了AWS公有云环境。

思科表示，这个新释出混合云解决方案有两大核心元件，第一是自家的容器平台Cisco Container Platform（CCP），第二则是AWS Kubernetes代管服务（EKS），在本地环境使用思科容器平台的管理介面，即可同时在本地资料中心、公有云环境，建立Kubernetes丛集。

同时，思科容器平台还整合AWS的云端服务，可以通吃混合云环境。首先是身分验证及存取管理服务IAM，维运人员除了能导入RBAC管控机制，同时掌管公有云、私有云的存取权限，还可以透过该管道，建立虚拟私有云，并且指派EKS，建立新丛集、设定工作节点的组态。再者是AWS容器储存库服务，能同时部署在公云、私云，保障企业内部容器映像档的安全性。

至于企业用户本地环境，这次思科推出的Kubernetes混合云解决方案，也与自家产品生态系整合，在软体产品整合面，囊括多云管理工具Cloud Center，基础架构管理员可以在混合云环境内，同时部署Kubernetes、VM工作负载；资安产品Stealthwatch能监控环境内是否有异常流量出现，以及应用程式效能监控工具AppDynamics。而本地资料中心的硬体，企业用户可选用该公司的超融合架构HyperFlex、UCS系列伺服器，再透过思科容器平台作为调度中枢。

而开源专案的选用，该公司加强整合了监控、Log分析工具，包含Prometheus、ElasticSearch、FluentD，以及Kibana Stack等。思科表示，这些公司皆会部署在基础架构丛集内，协助维运人员蒐集Log纪录、系统事件等资料。

思科表示，此解决方案预计在今年12月时上市。想要使用此解决方案的企业用户，必须购买思科容器平台，至于其他的硬体及软体解决方案，用户可弹性搭配，与思科及其合作伙伴选购，按照需求，思科提供1、3、5年不同的软体订阅服务选择。

思科这次找上AWS，释出自家的Kubernetes混合云解决方案。打通公有云、混合云环境的关键，是思科容器平台及AWS身分验证及存取管理服务，维运人员可以引入RBAC管控机制，并同时在异质环境，部署VM、Kubernetes工作负载。同时，该解决方案也深度与思科自家的硬体、软体解决方案整合，包含超融合架构HyperFlex、UCS系列伺服器等。图片来源：思科

思科Kubernetes混合云的管理中心，以自家容器平台为主，系统维运人员只要在该选单，点选云端服务商、使用者、存取ID及密码等资讯，即可在AWS环境中建置Kubernetes丛集。图片来源：思科

输入AWS的登入资讯后，基础架构管理员可以自订，要在哪个AWS服务区建构EKS丛集，至于丛集的组态，还要进一步设定Kubernetes版本、实例类别、主机映像档，以及工作节点的数量。结合AWS身分验证及存取管理服务，维运人员可以限定只有特定内部使用者，拥有建置权限。图片来源：思科