021-62266992

ＶＭｗａｒｅ　Ｔａｎｚｕ　是　ＶＭｗａｒｅ　面向现代化应用构建与管理的产品组合，以　Ｋｕｂｅｒｎｅｔｅｓ　为核心重构企业级云原生技术栈，覆盖容器化应用的全生命周期管理。该平台通过统一控制平面实现跨混合云环境的资源调度、安全治理及运维自动化，成为企业数字化转型的核心引擎。

一、核心产品矩阵

Ｔａｎｚｕ　产品家族包含四大关键模块：

1. ‌Ｔａｎｚｕ　Ｋｕｂｅｒｎｅｔｅｓ　Ｇｒｉｄ　（ＴＫＧ）‌

   • ‌标准化运行时‌：作为　ＶＭｗａｒｅ　官方认证的　Ｋｕｂｅｒｎｅｔｅｓ　企业发行版，ＴＫＧ　提供一致的集群部署体验，支持　ｖＳｐｈｅｒｅ、ＡＷＳ、Ａｚｕｒｅ　等多云环境。其分为　ＴＫＧｍ（多云版）和　ＴＫＧｓ（ｖＳｐｈｅｒｅ　集成版），前者侧重跨云编排，后者深度嵌入　ｖＳｐｈｅｒｅ　虚拟化层实现裸金属容器化。
   • ‌集群生命周期管理‌：基于　Ｃｌｕｓｔｅｒ　ＡＰＩ　实现声明式集群创建、扩容与升级，通过　ＹＡＭＬ　定义集群规格，自动化完成虚拟机配置、网络策略绑定及证书签发。

2. ‌Ｔａｎｚｕ　Ａｐｐｌｉｃａｔｉｏｎ　Ｐｌａｔｆｏｒｍ　（ＴＡＰ）‌

   • ‌应用感知　ＰａａＳ‌：整合　Ｓｐｒｉｎｇ　Ｆｒａｍｅｗｏｒｋ　与　Ｋｕｂｅｒｎｅｔｅｓ　生态，提供　Ｗｏｒｋｌｏａｄ　抽象层简化开发流程。开发者仅需定义代码仓库和构建参数，ＴＡＰ　自动完成容器构建、安全扫描、策略合规校验及多环境发布。
   • ‌模块化流水线‌：预置　Ｊｅｎｋｉｎｓ、Ｔｅｋｔｏｎ　等　ＣＩ／ＣＤ　工具链，支持蓝绿部署、金丝雀发布等高级策略。内置应用性能监控（ＡＰＭ）模块实时追踪微服务调用链。

3. ‌Ｔａｎｚｕ　Ｍｉｓｓｉｏｎ　Ｃｏｎｔｒｏｌ　（ＴＭＣ）‌

   • ‌全局治理平面‌：集中管理跨云　Ｋｕｂｅｒｎｅｔｅｓ　集群的策略实施，包括访问控制、备份恢复及合规审计。通过集群组（Ｃｌｕｓｔｅｒ　Ｇｒｏｕｐ）逻辑划分资源，批量应用网络隔离、镜像白名单等策略。

4. ‌ｖＳｐｈｅｒｅ　ｗｉｔｈ　Ｔａｎｚｕ‌

   • ‌超融合容器化‌：将　ｖＳｐｈｅｒｅ　集群转换为　Ｋｕｂｅｒｎｅｔｅｓ　控制平面（Ｓｕｐｅｒｖｉｓｏｒ　Ｃｌｕｓｔｅｒ），允许直接在　ＥＳＸｉ　主机上调度容器　Ｐｏｄ，消除传统虚拟机运行容器的性能损耗。

   
   

5. 

二、关键技术特性

1. ‌多云一致性架构‌

   • ‌统一　ＡＰＩ　层‌：通过　Ｔａｎｚｕ　Ｓｅｒｖｉｃｅ　Ｍｅｓｈ　实现跨集群服务发现与流量治理，支持在　ＡＷＳ　ＥＫＳ　与本地　ＴＫＧ　集群间构建服务网格，自动加密东西向通信。

   • ‌策略即代码‌：基于　Ｏｐｅｎ　Ｐｏｌｉｃｙ　Ａｇｅｎｔ（ＯＰＡ）定义安全基线，例如强制所有命名空间启用　Ｐｏｄ　安全策略，违规部署将被自动拦截。

   • 
     

2. ‌深度集成虚拟化基础设施‌

   • ‌ｖＳｐｈｅｒｅ　原生支持‌：ＴＫＧｓ　利用　ｖＳｐｈｅｒｅ　Ｄｉｓｔｒｉｂｕｔｅｄ　Ｓｗｉｔｃｈ（ＶＤＳ）实现容器网络与虚拟机网络的统一编排，避免　ＣＮＩ　插件配置冲突。其　Ｓｔｏｒａｇｅ　Ｐｏｌｉｃｙ　Ｂａｓｅｄ　Ｍａｎａｇｅｍｅｎｔ（ＳＰＢＭ）动态分配持久化存储卷。

   • ‌无代理安全防护‌：通过与　ＮＳＸ－Ｔ　集成实现容器微隔离，基于进程行为分析检测异常活动，直接在内核层阻断恶意流量。

   • 
     

3. ‌ＤｅｖＳｅｃＯｐｓ　增强‌

   • ‌供应链安全保障‌：ＴＡＰ　内置　Ｇｒｙｐｅ、Ｔｒｉｖｙ　等漏洞扫描工具，在构建阶段自动阻断高危镜像生成。集成　ＨａｓｈｉＣｏｒｐ　Ｖａｕｌｔ　实现密钥动态注入，避免硬编码泄露风险。
   • ‌环境自愈机制‌：结合　Ｐｒｏｍｅｔｈｅｕｓ　与　Ｔａｎｚｕ　Ｏｂｓｅｒｖａｂｉｌｉｔｙ，实时监测集群健康状态。当节点　ＣＰＵ　过载时自动触发横向扩展，故障节点上的　Ｐｏｄ　将在　３０　秒内迁移至备用资源池。

三、典型应用场景

1. ‌混合云　ＤｅｖＯｐｓ　流水线‌
   某跨国零售企业使用　ＴＡＰ　构建全球化应用交付平台：开发团队在本地　ＴＫＧ　集群提交代码，ＴＡＰ　流水线自动构建容器镜像并同步至　ＡＷＳ　ＥＣＲ，随后通过　ＴＭＣ　在美东、欧州区域的　ＥＫＳ　集群同步部署。策略引擎确保各区域符合　ＧＤＰＲ　数据驻留要求。

2. 
   

3. ‌金融行业零信任架构‌
   银行机构采用　ｖＳｐｈｅｒｅ　ｗｉｔｈ　Ｔａｎｚｕ　部署核心交易系统：关键服务运行于独立　Ｓｕｐｅｒｖｉｓｏｒ　Ｃｌｕｓｔｅｒ，通过　ＮＳＸ　微分段限制数据库　Ｐｏｄ　仅允许特定前端服务访问。ＴＭＣ　强制所有集群启用　ＦＩＰＳ　１４０－２　加密标准，审计日志实时同步至　Ｓｐｌｕｎｋ。

4. 
   

5. ‌物联网边缘计算‌
   制造企业基于　ＴＫＧ　构建边缘　Ｋｕｂｅｒｎｅｔｅｓ　集群：在工厂本地部署轻量化　ＴＣＥ（Ｔａｎｚｕ　Ｃｏｍｍｕｎｉｔｙ　Ｅｄｉｔｉｏｎ），通过　Ｔａｎｚｕ　Ｅｄｇｅ　组件与中心　ＴＭＣ　控制平面保持策略同步。边缘节点离线时仍可自主执行异常检测算法，网络恢复后自动上传事件日志。

四、架构演进与生态扩展

1. ‌开源协同战略‌
   Ｔａｎｚｕ　深度整合　Ｃｌｏｕｄ　Ｎａｔｉｖｅ　Ｃｏｍｐｕｔｉｎｇ　Ｆｏｕｎｄａｔｉｏｎ（ＣＮＣＦ）项目，例如通过　Ｃｏｎｔｏｕｒ　提供　Ｉｎｇｒｅｓｓ　控制器、Ｖｅｌｅｒｏ　实现集群备份。社区版　ＴＣＥ　允许替换核心组件（如　Ｆｌａｎｎｅｌ　替换为　Ｃａｌｉｃｏ），满足定制化需求。

2. 
   

3. ‌ＡＩ　赋能运维‌
   ２０２４　年发布的　Ｔａｎｚｕ　Ｉｎｔｅｌｌｉｇｅｎｃｅ　模块引入大语言模型（ＬＬＭ），可解析自然语言生成　Ｋ８ｓ　资源清单。运维人员通过对话界面查询集群状态，系统自动生成根因分析报告。

4. ‌量子安全前瞻

5. ‌
   实验性支持后量子密码算法（如　ＣＲＹＳＴＡＬＳ－Ｋｙｂｅｒ），为　Ｋ８ｓ　ＡＰＩ　Ｓｅｒｖｅｒ　与　ｅｔｃｄ　的通信提供抗量子破解加密通道，应对未来安全威胁。

作为　ＶＭｗａｒｅ　多云战略的核心载体，Ｔａｎｚｕ　通过模块化设计平衡标准化与灵活性，其技术路线持续向无服务器计算、边缘　ＡＩ　推理等前沿领域延伸，巩固企业在云原生转型中的主导地位