开源项目介绍｜TKEStack-开源容器服务平台

谁践踏了优雅 2022-10-07 15:51 325阅读 0赞

‍‍

滑至文末报名参与开源人才培养计划

提交项目Proposal

![2fcb70d0fde12b3fffaad6740d2877c3.png][]

**TKEStack****项目介绍**

** 标签：容器,, Kubernetes**

** 技术：golang**

![d391e296b11521bc1a5783cdcc5998ff.png][]

***TKEStack-开源容器服务平台，***是一个开源的，集健壮性和易用性于一身的企业级容器编排引擎，为在生产环境中部署容器的组织提供一个统一的容器管理平台。

以极简的向导式界面提供了容器应用的全生命周期管理能力，帮助用户在私有云，混合云环境中敏捷、高效地构建和发布应用程序，满足 IT 运维要求，并增强 DevOps 团队的能力。

![d97faf5698d0e1792e3a69d21cdc32fe.png][]

![2921c0fbada5f9de3148a8d02c335875.png][]

**TKEStack项目导师介绍**

![format_png][]

**汝英哲、胡晓亮**

*TKEStack开源项目负责人*

***导师寄语：***

“随着容器以及K8S的快速发展和广泛应用，云计算领域正在迎来云原生时代，TKEStack是腾讯开源的优秀云原生容器平台，希望同学们通过对TKEStack的学习和实践，能够了解云原生领域最新的技术，融入开源生态，磨炼技术，成长为独当一面的人才“

![85510f8ab5cb04dc6603a70026e37a85.png][]

![bc661efc5807c4516a9dbff3af01dae8.png][]

**TKEStack相关资料**

**????TKEStack在线手册：**

https://tkestack.github.io/docs/ （复制链接到浏览器打开）

????**TKEStack项目贡献指南**

https://github.com/tkestack/tke/blob/master/CONTRIBUTING.md

**????TKEStack开发者指南**

https://github.com/tkestack/tke/blob/master/docs/devel/development.md

????**TKEStack 腾讯云原生开源实践之路**

https://cloud.tencent.com/developer/salon/live-1271

????**TKEStack 对 Kubernetes Aggregated APIServer 的最佳实践**

https://cloud.tencent.com/developer/article/1748193

**????TKEStack适配ARM架构之路**

https://cloud.tencent.com/developer/article/1787493

![8da05fc4414cb45950586f104c0501e6.png][]

![f6d48e09ed12eaa3a3d25d1e3140f4da.png][]

**TKEStack项目实战任务**

（最终具体任务以实战阶段导师布置为准）

**编程任务**

**一、TKEStack 集群CIS安全基线扫描分析**

**任务描述：**

为了提供更安全的K8s集群，有必要使集群遵循安全的配置基线。

**建议方案：**

建议使用Center for Internet Security(CIS) benchmarks 来评估和分析集群的安全性。

**具体工作：**

1. 阅读和理解kubernetes的CIS基准

2. 使用kube-benchtools检查由tkestack创建的集群

3.根据分析结果，提出相应的安全建议

4. 向tkestack提交PR以增强集群的安全性

**参考：**

https://www.cisecurity.org/benchmark/kubernetes/

https://wiki.aquasec.com/display/containers/CIS+Kubernetes+Benchmark （复制链接粘贴至浏览器打开）

**二、支持 built-in 安装 storage 存储**

**任务描述：**

目前，TKEStack不提供存储解决方案作为开箱即用的特性，导致终端用户很难使用有状态应用程序，此外，内部组件(如镜像仓库和InfluxDB等)依赖master\[0\]上的本地存储,这意味着如果master\[0\]异常，TKEStack HA将受影响。

**建议方案：**

在TKEStack global集群上启用minio作为存储解决方案，为全局集群和业务集群创建一个默认存储类

**具体工作：**

安装minio到全局集群的helm chart:  https://github.com/minio/operator/tree/master/helm

动态PV使用csi机制: https://github.com/minio/direct-csi

将默认 storage class导出到最终用户

**参考：**

https://www.cnblogs.com/panwenbin-logs/p/12196286.html

https://blog.csdn.net/weixin\_42914965/article/details/106035429

https://juejin.cn/post/6844904152284266503

（复制链接到浏览器即可打开）

**三、支持创建边缘独立集群**

**任务描述：**

SuperEdge是面向边缘计算的开源容器管理系统，它将Kubernetes强大的容器编排和调度能力扩展到了边缘。SuperEdge提供了工具用于创建边缘集群，希望也能通过tkestack来创建和管理边缘集群。

**建议方案：**

SuperEdge提供了edgeadm工具来创建边缘集群，在tkestack中利用该工具来创建边缘集群。

**具体工作：**

1. 学习SuperEdge项目并使用edgeadm工具创建边缘集群

2. 扩展tkestack，以支持创建边缘集群形式的tkestack

3.支持在tkestack中管理边缘集群

**参考：**

https://github.com/superedge/superedge

https://github.com/superedge/superedge/blob/main/docs/installation/install\_edge\_kubernetes.md

![e6c10d5a8ab28f8c7d2130fe517d6f15.png][]

**扫码填写问卷报名，提交项目proposal**

**加入开发实战**

**与导师一起成长这一夏**

![a2e7b021f81a5ce8de7125f3e695b03e.png][]

TKEStack开源项目交流群

![e18066eb27a705f2242e4f5119cbcad6.png][]

更多开源项目信息，

尽在**“腾讯犀牛鸟开源人才社区”**

扫码加入，解锁所有学习资料

![0ad387c2602d6c3e937079eb18b8f12f.png][]

**关于腾讯犀牛鸟开源人才培养计划：**为响应国家十四五规划的开源战略，腾讯于2021年5月发布“首届腾讯犀牛鸟开源人才培养计划”，希望企业界和教育界形成合力，打造面向高校学生的开源课程和开源实践培养方案，培育开源人才，普及开源文化，助力开源人才生态的发展。

首届项目由教育部计算机教学指导委员会、教育部软件工程教学指导委员会、中国信息通信研究院作为联合指导单位，包括开源基础培训、开源进阶研学、开源项目实战三个环节，项目涉及云原生、微服务、容器、AI、大数据、前端、物联网/边缘计算等多项技术热点。

各位同学报名即可参加线上开源系列课程，学习开源知识，对话学界及产业界大咖。其中入选开源项目实战的学生将在导师的一对一指导下，利用暑假开展编程实战，并有机会获得腾讯开源贡献者证书（目前全球只发出了10+张）。

????学生指南Q&A：https://github.com/Tencent/OpenSourceTalent/issues/14

????官方QQ群：859260607 （加群请备注学校+专业）

**【其他开源项目介绍】**

[开源项目介绍 ｜TencentOS Tiny-腾讯物联网操作系统][_TencentOS Tiny-]

[开源项目介绍 ｜OMI-前端【跨框架】框架][_OMI-]

[开源项目介绍 ｜APIJSON- 后端零代码接口和文档ORM 库][_APIJSON- _ORM]

[开源项目介绍 ｜TARS-高性能微服务治理框架][_TARS-]

[开源项目介绍｜Apache InLong-分布式消息中间件系统][Apache InLong-]

[开源项目介绍｜Tencent KonaJDK][Tencent KonaJDK]

[开源项目介绍 ｜SuperEdge-云原生边缘计算平台][_SuperEdge-]

[开源项目介绍 ｜Hippy-跨平台动态化框架][_Hippy-]

**腾讯犀牛鸟开源人才培养计划官网**

**https://opensource.tencent.com/summer-of-code**

（点击文末阅读原文直接访问）

合作或疑问欢迎联系：tencentopen@tencent.com

![2009196905e20a96c7401f9bbcd2b515.png][]

‍‍

[2fcb70d0fde12b3fffaad6740d2877c3.png]: /images/20221005/888c3955ca82499d868a062764b0f7b1.png
[d391e296b11521bc1a5783cdcc5998ff.png]: /images/20221005/6e6ea755a1a84e6eafd7f490816223f7.png
[d97faf5698d0e1792e3a69d21cdc32fe.png]: /images/20221005/4131a7eb64534e5bad7673a5f81381ac.png
[2921c0fbada5f9de3148a8d02c335875.png]: /images/20221005/5b85dd09ece04dfca0ede874f0a73ba0.png
[format_png]: /images/20221005/4edcefc331b84abeac0c22a14a409a1e.png
[85510f8ab5cb04dc6603a70026e37a85.png]: /images/20221005/c787a465fdd04785958770ca2c286e7d.png
[bc661efc5807c4516a9dbff3af01dae8.png]: /images/20221005/2c65d7cc93c14fd0aa999fd521ff59bb.png
[8da05fc4414cb45950586f104c0501e6.png]: /images/20221005/b7aa658950254efda0dc38c63434eb26.png
[f6d48e09ed12eaa3a3d25d1e3140f4da.png]: /images/20221005/bc04f11376744bebb3fd75bff7516fff.png
[e6c10d5a8ab28f8c7d2130fe517d6f15.png]: /images/20221005/d2cfe69e21ee42c0b2469e6110f5b07e.png
[a2e7b021f81a5ce8de7125f3e695b03e.png]: /images/20221005/5ec8ca2e75b344d6a42a863b869f2047.png
[e18066eb27a705f2242e4f5119cbcad6.png]: /images/20221005/72fd9af4b1e94c03b1076b2206ec1999.png
[0ad387c2602d6c3e937079eb18b8f12f.png]: /images/20221005/ff74b53e6cff4ea0a87fe0b4ff70d15a.png
[_TencentOS Tiny-]: http://mp.weixin.qq.com/s?__biz=MzIwMzYwMjkzOQ%3D%3D&chksm=96cda1f6a1ba28e0d134d0419e5673991ece7c228cec74194c601beec57d3f72ddd0dc22c9b1&idx=1&mid=2247487330&scene=21&sn=68a753e8c99c7d330b587c7b4e337261#wechat_redirect
[_OMI-]: http://mp.weixin.qq.com/s?__biz=MzIwMzYwMjkzOQ%3D%3D&chksm=96cda1c6a1ba28d039ed66601b0efa8c1a805a3e0a3f056b9b04af7867db317e69cca4ae9695&idx=1&mid=2247487314&scene=21&sn=500e481751d132a2d361a080f47e38a7#wechat_redirect
[_APIJSON- _ORM]: http://mp.weixin.qq.com/s?__biz=MzIwMzYwMjkzOQ%3D%3D&chksm=96cda1c5a1ba28d3553d08b5f150b62275ecc7bd676e24352a6a03105938fd0ef56e35300e10&idx=1&mid=2247487313&scene=21&sn=9a33c81e296cc88920c09a635a83138c#wechat_redirect
[_TARS-]: http://mp.weixin.qq.com/s?__biz=MzIwMzYwMjkzOQ%3D%3D&chksm=96cda01ba1ba290dd8acc17bc91f6a1c084395326f78d428a14c727a0b1c99685451dfda5bc6&idx=1&mid=2247487119&scene=21&sn=25091eed2842493734be05f7dfd77d64#wechat_redirect
[Apache InLong-]: http://mp.weixin.qq.com/s?__biz=MzIwMzYwMjkzOQ%3D%3D&chksm=96cda019a1ba290fe43c45e5664e3ae589368bde050a63aa6ce6025e9800c78c0848e6895f95&idx=1&mid=2247487117&scene=21&sn=155dc3e9736912a404f6ba7501932c5d#wechat_redirect
[Tencent KonaJDK]: http://mp.weixin.qq.com/s?__biz=MzIwMzYwMjkzOQ%3D%3D&chksm=96cda0efa1ba29f96f263d6b0182ed0f987f20253191c8a8443671f5b8a99cb4b0d4b8f84d2e&idx=1&mid=2247487099&scene=21&sn=823f119f5c6822d67f944ce64ef4ada8#wechat_redirect
[_SuperEdge-]: http://mp.weixin.qq.com/s?__biz=MzIwMzYwMjkzOQ%3D%3D&chksm=96cda352a1ba2a446d994bc684fb6e70dc87f4ffe1ffe857be250b8b083da615796e29f72d08&idx=1&mid=2247486918&scene=21&sn=87cc487244f6d3a93b3493dee3ccff89#wechat_redirect
[_Hippy-]: http://mp.weixin.qq.com/s?__biz=MzIwMzYwMjkzOQ%3D%3D&chksm=96cda3f2a1ba2ae4fb62d00c2b7de33146a28e97ad974cb242a4862abb2504d103c7782b7124&idx=1&mid=2247486822&scene=21&sn=9fa6f5778c220de0c168d165b1a0d30d#wechat_redirect
[2009196905e20a96c7401f9bbcd2b515.png]: /images/20221005/8caa381872464f99a2b409ebacb9a05e.png