Kubernetesエコシステムとディストリビューション

純粋な Kubernetes だけを単独で運用することは、ほとんどありません。その上には豊かなエコシステムとしてディストリビューションやアドオンが存在します。全体像を知っておくと、出発点を選びやすくなります。

アップストリーム Kubernetes は、オープンソースプロジェクトそのものです。ディストリビューションは、Linux ディストリビューションがカーネルを包むのと同じように、インストーラー、デフォルト設定、サポートを加えて提供します。

マネージド Kubernetes（EKS、GKE、AKS）では、クラウド事業者がコントロールプレーン、アップグレード、高可用性を管理します。利用者はワークロードの管理に集中できます。

ノートパソコン、エッジ、CI では、軽量なディストリビューションを選びます。Minikube、kind、k3s、MicroK8s などがあり、学習や高速なローカルクラスターに最適です。

オンプレミスやエンタープライズ環境では、OpenShift、Rancher、Tanzu などのセルフマネージドディストリビューションが、UI、セキュリティのデフォルト設定、ライフサイクル管理ツールを追加します。

CNCF（Cloud Native Computing Foundation）は、Kubernetes と関連プロジェクトをホストし、ディストリビューションを認定します。そのため、ワークロードの可搬性を維持できます。

Kubernetes 自体にはネットワーク機能が付属していません。CNIプラグイン（Calico、Cilium、Flannel）を追加して、Pod のネットワークとポリシーを構成します。

ストレージも同じ仕組みで動作します。CSI標準によって、ベンダーの実装を組み込めます。マネージドクラスターでは、通常、クラウドディスクに自動的に接続されます。

可視性とトラフィック制御のために、メトリクスにはPrometheusと Grafana を、ルーティングと mTLS には Istio や Linkerd などのサービスメッシュを組み合わせます。

Helmはデファクトのパッケージマネージャーです。Chart にすべてのマニフェストをまとめることで、複雑なアプリも1つのコマンドでインストールできます。

目安として、運用の負担なく本番環境を運用するならマネージド、学習や CI なら軽量なローカル環境、オンプレミスの制御が必要ならセルフマネージドを選びます。

用途に適した Kubernetes の種類を選んでください。

Kubernetes の全体像を把握できました。マネージド、ローカル、セルフマネージドの違い、適合性を担保する CNCF、ネットワークとストレージのための CNI/CSI、パッケージ化のための Helm です。