Максим Морарь, Orion soft: zVirt Containers — аналог VMware Tanzu для управления ВМ и контейнерами из «единого окна»

Компания Orion soft, разработчик системы виртуализации zVirt, представила рынку zVirt Containers — решение для управления виртуальными машинами и с Kubernetes-кластерами из единого интерфейса. О технических возможностях решения и его бизнес-преимуществах рассказывает Максим Морарь, CPO Orion soft.

TAdviser: Зачем рынку управление виртуализацией и Kubernetes «из единого окна», откуда возник такой запрос?

Максим Морарь: Мы видим на рынке устойчивый рост популярности контейнеризации — как для собственных разработок, так и в составе вендорского ПО: корпоративных мессенджеров, BPM, CRM и других сервисов. Это подтверждают цифры. По результатам опроса, проведенного Orion soft среди 105 Enterprise-предприятий, у 70% участников в ИТ-ландшафте уже есть приложения, развертываемые в контейнерах. 43% отметили, что их количество выросло за последние 2-3 года, и почти все опрошенные — 93% — считают, что доля таких приложений в ИТ-инфраструктурах будет расти.

Внедрять контейнеризированные приложения стимулирует и поведение производителей ПО. Видя, что контейнеризация востребована, все больше разработчиков проектируют свои продукты, изначально ориентируясь на то, что они будут развертываться в контейнерах. Все это говорит о том, что даже если организация не занимается разработкой, она рано или поздно получит контейнеризованные решения извне, и ими нужно будет управлять.

При этом в инфраструктуре уже существуют слои виртуализации и контейнеризации, но часто нет единого инструмента для централизованного управления ими. Это создает проблемы — от нехватки прозрачности в управлении ресурсами до отсутствия контроля безопасности. Например, становится сложно отследить уязвимости и различия в политиках безопасности между кластерами. Отсюда и запрос на единый интерфейс управления, из которого можно централизованно работать как с виртуальными машинами, так и с Kubernetes-кластерами.

TAdviser: Что такое zVirt Containers?

Максим Морарь: zVirt Containers — это новая редакция платформы виртуализации zVirt, которая закрывает те же задачи, что и VMware Tanzu. Она объединяет инструменты для управления Kubernetes-кластерами и виртуальными машинами на единой платформе. Это тесная интеграция двух продуктов: zVirt и контейнерной платформы Nova. В рамках единой консоли администратор получает доступ ко всем уровням инфраструктуры: виртуальным машинам, сетям, хранилищам, SDN и теперь — контейнерным кластерам. Для российского рынка классической серверной виртуализации это уникальное решение, на данный момент аналогов не существует.

TAdviser: Тем не менее на рынке есть технология Kubevirt, которая позволяет запускать виртуальные машины в составе кластеров Kubernetes. В чем отличие?

Максим Морарь: Действительно, Kubevirt тоже позволяет управлять виртуальными машинами, но существуют они только в рамках Kubernetes кластера. Это принципиально другой технологический подход, который имеет как свои преимущества, так и недостатки. KuberVirt как технология может быть актуальна для компаний, у которых объем Kubernetes-инфраструктуры превышает 80% от общего объема и только 20% составляют приложения, которые требуют развертывания на классических виртуальных машинах. Как правило, именно при таком распределении сервисов компания может ощутить для себя преимущества от использования KubeVirt. Однако мы четко видим, что на текущий момент таких компаний на рынке РФ немного, а специалистов, которые имели бы опыт промышленной эксплуатации этой технологии, практически нет.

Технология, реализованная в zVirt Containers, обеспечивает централизованное управление средствами классической серверной виртуализации. Автоматизацию развертывания и обновления обеспечивает управляющий компонент, а автоматизацию изоляции, маршрутизации и NAT обеспечивают механизмы SDN. Эта технология позволяет интегрировать работу с контейнерами в уже существующую виртуальную инфраструктуру, не перестраивая ее.

Таким образом, zVirt Containers — более актуальное решение для компаний, которые уже обладают большим объемом инфраструктуры с классической серверной виртуализацией и для которых Kubernetes — это лишь одна из частей инфраструктурного ландшафта. Компании в таком случае не потребуется взращивание новой, глубокой экспертизы внутри, как в случае с KubeVirt, потому что zVirt Containers — максимально понятное решение для всех инженеров, которые работают с серверной виртуализацией.

TAdviser: В чем смысл использования продуктов, интегрированных между собой, а не просто совместимых?

Максим Морарь: С экономической точки зрения компании получают сразу два решения в одном по более выгодной цене. Это снижает затраты на лицензирование, интеграцию и сопровождение. Заказчик получает комплексное решение, глубоко интегрированное, протестированное во всевозможных сценариях и поддерживаемое производителем, что особенно важно для промышленных и критичных к отказам сценариев. zVirt Containers как единое решение не только упрощает управление гибридной инфраструктурой, но и снижает TCO (общую стоимость владения).

Кроме того, единый канал технической поддержки и обновлений избавляет от рисков при обновлении компонентов, минимизирует трудозатраты и повышает стабильность всей ИТ-инфраструктуры.

TAdviser: Какую роль играет Nova Container Platform в этой интеграции?

Максим Морарь: Nova Container Platform — это безопасная Kubernetes-платформа с огромным количеством встроенных модулей. В интеграции с zVirt она предоставляет:

• Быстрое развертывание и масштабирование: кластеры создаются и расширяются за минуты;
• Встроенную безопасность: инструменты для анализа уязвимостей с рекомендациями по их устранению, создания собственных политик, хранению секретов и тд;
• Управление приложениями: отдельный интерфейс для работы с контейнерами;
• Хранение и резервное копирование: встроенное хранилище и механизмы для бэкапов;
• Комплексный мониторинг и логирование;
• И другое.

TAdviser: Как архитектурно выстроено интегрированное решение?

Максим Морарь: Архитектура zVirt Containers строится вокруг связки виртуальных машин, платформы SDN и управляющего компонента Nova — Universe. Кластеры Kubernetes запускаются внутри изолированных SDN-сетей, что обеспечивает их независимость и безопасность. Управляющий компонент (Universe) размещается глубоко внутри SDN-контуров, а взаимодействие с внешним миром осуществляется через заданные точки.

Развертывание, управление IP-адресами, NAT и публикация нужных узлов (например, ingress) под внешними IP осуществляется средствами SDN. Все кластеры изолированы друг от друга, что исключает несанкционированный трафик между ними. Управление происходит через интерфейс zVirt или REST API с возможностью автоматизации развертывания и масштабирования.

TAdviser: Какие возможности для централизованного управления виртуализацией и контейнеризацией дает zVirt Containers?

Максим Морарь: Технические возможности включают:

• Автоматическое развертывание Kubernetes-кластеров из интерфейса zVirt или по REST API;
• Автоматическую адресацию и управление сетями без микроменеджмента;
• Сетевую изоляцию узлов кластера друг от друга и от внешнего мира средствами SDN;
• Гибкую конфигурацию доступа извне;
• Автоматизированную работа с хранилищем в zVirt;
• Масштабирование кластеров Nova;
• Обновление кластеров Nova;
• Интеграцию с хранилищем zVirt;
• Управление всеми функциями через графический интерфейс zVirt и через API, Terraform.

Это делает zVirt Containers гибким, масштабируемым и безопасным решением для корпоративной инфраструктуры.

TAdviser: В каком виде предоставляется решение zVirt Containers?

Максим Морарь: zVirt Containers предоставляется как модуль, дополняющий функционал платформы виртуализации zVirt всеми возможностями нашего решения для контейнеризации Nova. Продукт доступен в двух сценариях: как новая покупка и как апгрейд существующих лицензий zVirt или zVirt Advanced.