*作者：左修*

## OCM 0.7版本釋出

千呼萬喚始出來，三月末 OpenClusterManagement 社群正式釋出了 v0.7 版本。在新的版本有一系列新的功能特性歡迎感興趣的讀者體驗探索，同時在這個版本中社群維護者對目前已有的功能也修復了一些問題並對面向終端使用者的體驗進行了打磨和提升。新登陸的使用者可以參考文件 **[** **1]** 進行體驗，已經部署 0.6 版本的使用者也可以參考文件 **[** **2]** 對現有環境進行升級。

### 新特性 DefaultClusterSet

為了使使用者平滑登陸到 OCM 的跨叢集編排能力（如 Placement）上，在新的  0.7 版本中支援了新的特性“DefaultClusterSet”。在歷史的 OCM 版本中，使用者需要提前在 OCM 中規劃好叢集的 ClusterSet 拓撲才可以進一步體驗到相關的高階特性，而如今所有註冊進 OCM 環境中的託管叢集都會被預設註冊進名叫“default” 的 ClusterSet 中。這樣一來我們在拓撲相對簡單的多叢集環境中透過直接將“default”繫結/對映到某個中樞叢集的名稱空間中以進行多叢集編排。

關於如何在 OCM 裡基於 ClusterSet 規劃多叢集拓撲請參考文件 **[** **3** **]** 。

![1.png](https://p3-juejin.byteimg.com/tos-cn-i-k3u1fbpfcp/7fb45618ebd3497695278a4b17284d7d~tplv-k3u1fbpfcp-zoom-1.image "1.png")

### Placement API 進化至 v1beta1 版本

經過 v1alpha1 版本的社群反饋，OCM 社群正式將 Placement API 進化至 v1beta1 版本。Beta 版本意味著社群會為該版本的 API 模型相容性維護提供更可靠的保障。同時為了簡化 Placement API 面向終端使用者的體驗，在 Beta 版本中 Placement API 後續將支援基於 Taint/Toleration 的語義的多叢集排程。這樣一來，熟悉 Kubernetes 原生排程機制的使用者可以參考單叢集給節點打 Taint/給容器打 Toleration 的模式類比應用到多叢集場景裡來：我們可以給某些叢集打上 Taint，再在 Placement API 中宣告 Toleration 已實現動態的多叢集排程。

![2.png](https://p3-juejin.byteimg.com/tos-cn-i-k3u1fbpfcp/d6006463d89346e98d8545648e3c7130~tplv-k3u1fbpfcp-zoom-1.image "2.png")

### Hub 叢集版本要求從 1.19 降低至 1.12

在之前的 OCM 版本中對 Hub 中樞叢集版本的要求為 1.19 以上，這主要是因為 OCM 中樞元件依賴 GA 版本的 CSR API 工作。現在在 0.7 版本中提供了對 Beta 版本 CSR API 的相容性，但是目前這個相容性需要手工為 OCM 的 registration 元件新增以下配置引數開啟：

> --feature-gate=V1beta1CSRAPICompatibility=true

### Hosted 部署模式

OCM 預設的部署模式為“hub-spoke” **[** **4** **]** 模式，即在每個託管叢集中部署一個或者多個 Agent 控制器代理操作叢集，這也是多叢集中常說的“Pull“架構模式。新的版本中 OCM 支援將部署架構調整為 Agent 控制器上移指中樞叢集的部署模式，我們稱之為“Hosted 部署”。在 Hosted 模式中託管叢集內將不需要再部署其他的元件，所有的代理控制器均在遠端執行。

## OCM 和 KubeVela 1.3 版本增強多叢集功能整合* *

同時釋出的 KubeVela 1.3 版本中對 OCM 和 KubeVela 進行了進一步的整合，可以參考上面的操作指南及錄屏進行體驗。在以上指南中，我們可以體驗到：

-   如何透過 KubeVela 的外掛機制為多叢集環境部署 OCM 中樞元件 Hub
-   如何透過 vela 命令列為託管叢集部署 OCM 代理控制器元件 Klusterlet
-   體驗 KubeVela 1.3 多叢集應用釋出功能

## 阿里雲 ACK 敏捷版 OCM 實踐

在新版本的阿里雲 ACK 敏捷版 **[** **6]** 中，全面整合登陸了 OCM 的多叢集代理閘道器外掛。我們同樣可以在自己的 OCM 環境根據文件 **[** **7]** 快速體驗。總體來說，透過多叢集代理閘道器插我們可以使得 OCM 中樞叢集中的元件可以穿越任何網路基礎設施訪問到託管叢集的控制面，同時訪問託管叢集的客戶端金鑰也會動態滾動以避免複製洩漏等等安全問題。我們甚至可以將本地膝上型電腦中的任意 KinD 叢集註冊到雲上的 OCM 中樞中並進行正向的 API 訪問。

***參考連結：***

[1] 文件

*<https:></https:>*

[2] 文件

*<https:></https:>*

[3] 文件

*<https:></https:>*

[4] hub-spoke

*[https://en.wikipedia.org/wiki/Spoke%E2%80%93hub_distribution_paradigm](https://en.wikipedia.org/wiki/Spoke%25E2%2580%2593hub_distribution_paradigm)*

[5] OCM 和 KubeVela 1.3 版本增強多叢集功能整合操作指南**

*<https:>*

[6] 阿里雲 ACK 敏捷版

*<https:>*

[7] 文件

*<https:></https:>*

點選[**此處**](https://open-cluster-management.io/zh/)，快速瀏覽 OpenClusterManagement 中文站點。</https:></https:>

全面提升易用性：OpenClusterManagement 0.7 版本釋出

相關文章