探秘Neco：构建云原生私有数据中心的利器

探秘Neco：构建云原生私有数据中心的利器

necoProject Neco项目地址:https://gitcode.com/gh_mirrors/nec/neco

Neco 是一款由Cybozu公司（CNCF银牌会员）引领开发的开源项目，旨在打造一个高度自动化的私有数据中心，并以Kubernetes为核心。这个项目的名字同样代表着其所构建的系统架构理念。Cybozu在日本被称为Kintone，在美国提供协作与工作流管理服务。通过Neco，企业可以实现云原生技术在本地数据中心的应用，充分发挥其灵活性和可扩展性。

系统概览

Neco的数据中心设计极其宏大，包括数个管理服务器（称为“启动服务器”）以及数千台用于Kubernetes集群的服务器。系统的基石是：

1. 启动服务器：彼此对等，通过etcd存储持久数据，并利用Sabakan管理网络引导服务器库存和IP分配。
2. Neco持续交付系统（Neco CD）：自动化工具链，负责安装和更新启动服务器上的程序。
3. Cybozu Kubernetes Engine（CKE）：CNCF认证的Kubernetes安装器，从Sabakan获取节点信息，创建并维护控制平面和工作节点。
4. 自定义Ubuntu安装器：位于installer目录，用于构建启动服务器的定制安装程序。

技术核心

Neco采用了众多先进的技术组件，如：

• Sabakan：支持DHCP和HTTP的网络引导服务器，兼容UEFI HTTP引导加载Flatcar操作系统。
• Vault：提供TLS证书管理，为Kubernetes集群保驾护航。
• 扁平化网络设计：基于BGP的叶脊拓扑结构，无VXLAN等覆盖网络，确保高性能和横向扩展性。
• BIRD：在节点上运行BGP，进行Pod路由广告，确保冗余连接。

应用场景

• 大型企业数据中心：Neco专为管理大规模集群而设计，适合部署在大型企业的私有环境中。
• 混合云策略：结合云和本地资源，实现灵活的数据中心管理。
• 研究与测试环境：通过虚拟数据中⼼placemat，轻松搭建和测试复杂的网络配置。

项目亮点

1. 自动化运维：Neco CD提供了持续集成和持续部署的解决方案，简化了数据中心的管理。
2. 云原生堆栈：集成了MetalLB、Calico和Teleport等应用，实现功能完备的Kubernetes集群。
3. 高可用性和弹性：通过BGP路由、冗余链接和鸟（BIRD）协议，确保网络稳定性。
4. 硬件无关性：采用标准的叶脊网络拓扑，能适应不同厂商的硬件设备。

结论

Neco以其创新的设计和强大的自动化能力，为私有数据中心带来了云原生的高效管理和运维体验。无论你是希望优化现有数据中心的IT团队，还是正在规划新的基础设施，Neco都值得一看。现在就加入Neco社区，探索云原生技术如何重塑你的数据中心吧！

necoProject Neco项目地址:https://gitcode.com/gh_mirrors/nec/neco