OpenStack與K8S結(jié)合主要有兩種方案。一是K8S部署在OpenStack平臺(tái)之上，二是K8S和OpenStack組件集成。

首先第一種方案目前也是大多數(shù)用戶選擇的方案，這種方式的優(yōu)點(diǎn)是K8S能夠快速部署、彈性擴(kuò)容，并且通過(guò)虛擬機(jī)的多租戶間接實(shí)現(xiàn)了容器的多租戶，隔離性好。

缺點(diǎn)是容器跑在虛擬機(jī)上，多多少少計(jì)算性能可能會(huì)有點(diǎn)損耗，網(wǎng)絡(luò)的多層overlay嵌套也可能導(dǎo)致性能下降。

OpenStack Magnum項(xiàng)目是該方案實(shí)現(xiàn)的代表，該項(xiàng)目為OpenStack提供容器編排服務(wù)，通過(guò)該組件，用戶可以快速部署一個(gè)K8S、Mesos以及Swarm集群，原理和OpenStack大多數(shù)的高級(jí)服務(wù)實(shí)現(xiàn)差不多，先通過(guò)heat完成資源編排（創(chuàng)建虛擬機(jī)、volume、安全組等），然后通過(guò)鏡像里面的heat-container-agent以及一些腳本完成K8S、Mesos以及Swarm集群的安裝配置。當(dāng)然，通過(guò)Ironic，Magnum支持將容器編排組件直接部署在物理機(jī)（裸機(jī)）上。

第二種方案是K8S與OpenStack的各個(gè)組件集成，在OpenStack社區(qū)以及K8S社區(qū)的共同努力下，目前可以集成的組件還是挺多的，下面簡(jiǎn)單介紹下。

1 K8S與OpenStack Keystone集成

K8S可以和OpenStack Keystone集成，即K8S可以使用Keystone認(rèn)證，參考keystone authentication kubernetes-cluster。

2 K8S與OpenStack Glance集成

這個(gè)沒(méi)有必要，因?yàn)镈ocker的鏡像是分層的，使用Registry或者Harbor即可。當(dāng)然如果有必要可以使用Glance存儲(chǔ)Docker鏡像作為備份，不過(guò)更建議備份到OpenStack Swift，Registry以及Harbor都原生支持使用Swift作為存儲(chǔ)后端。

3 K8S與OpenStack Neutron集成

前面提到的通過(guò)Magnum把容器部署在虛擬機(jī)，其實(shí)并沒(méi)有根本改變K8S的網(wǎng)絡(luò)模型，K8S的底層網(wǎng)絡(luò)依然還是諸如Flannel、Contrail等網(wǎng)絡(luò)模型，和Neutron其實(shí)沒(méi)有多大關(guān)系。另外，前面也說(shuō)了，容器運(yùn)行在虛擬機(jī)中不僅可能會(huì)導(dǎo)致計(jì)算性能損耗，網(wǎng)絡(luò)的多層Overlay嵌套也可能會(huì)大大降低容器的網(wǎng)絡(luò)性能。

其實(shí)社區(qū)已經(jīng)實(shí)現(xiàn)K8S直接OpenStack Neutron網(wǎng)絡(luò)集成，即kuryr-kubernetes項(xiàng)目。K8S的pod與OpenStack虛擬機(jī)是平等公民，共享Neutron網(wǎng)絡(luò)服務(wù)，K8S網(wǎng)絡(luò)具備和OpenStack虛擬機(jī)等同的功能，比如安全組、防火墻、QoS等。

不過(guò)遺憾的是，目前kuryr還不支持多租戶，Kuryr使用Neutron的network以及subnet都是配置寫死的，而不是創(chuàng)建port時(shí)指定。

4 K8S與Cinder集成

目前K8S已經(jīng)實(shí)現(xiàn)了很多volume插件，PV支持對(duì)接各種存儲(chǔ)系統(tǒng)，比如Ceph RBD、GlusterFS、NFS等等，參考kubernetes persistent volumes，其中就包含了Cinder，即K8S可以使用Cinder提供volume服務(wù)，這樣K8S和Nova共享一套存儲(chǔ)系統(tǒng)，都是Cinder的消費(fèi)者。Cinder屏蔽了底層存儲(chǔ)系統(tǒng)，K8S直接對(duì)接Cinder，省去了一堆plugins的安裝配置。

5 K8S與Manila集成

前面提到K8S與Cinder集成，其實(shí)K8S還支持與OpenStack Manila服務(wù)集成，目前該插件已經(jīng)包含在K8S的external storage項(xiàng)目中。