关于花边

Lacework成立于2014年，总部位于圣何塞，为云提供安全性和合规性，利用机器学习来自动化漏洞检测和威胁识别，以实现持续的云安全。Lacework对大量安全日志和活动数据的摄取和分析运行在AWS中的Kubernetes集群上。如果没有细致而耗时的DevOps管理，这些集群的效率会非常低，成本也会高得令人望而却步。

由NetApp Benefits发布

• 将DevOps团队从繁琐的底层计算基础设施管理中解放出来
• 通过容器驱动的自动伸缩，确保节点始终匹配pod资源需求
• 通过对异构实例类型池进行高级pod打包，提高了集群利用率
• 使用Kubernetes-native showback简化成本分析
• 简化入职和集成，全天候专家支持

挑战-集群效率低下和枯竭的DevOps

当Lacework生产工程和运营高级总监Matthew Zeier于2020年加入该公司时，他们的Kubernetes集群是手动管理的。这导致了严重的集群效率低下，因为pod要么运行在对其资源需求来说太大的节点上，要么更糟，如果节点太小，pod无法及时调度。

此外，Matthew在EC2现货实例上运行集群以保持低成本。再加上手动缩放节点以匹配pod需求，确保现场实例中断不会破坏生产环境是对团队时间的主要消耗，并分散了他们的核心任务。

Kubernetes集群的自动化优化解决方案

在看到自己做Kubernetes的方法对于Laceworks快速扩张的业务是不可持续的之后，Matthew从Spot by NetApp中选择了Spot Ocean作为自动化和优化他们在大约300个EC2实例上运行的20多个Kubernetes集群的关键解决方案。

Spot Ocean是Kubernetes在公共云中的无服务器引擎，使企业能够在Spot、预留和按需实例的最佳混合上快速可靠地部署关键任务工作负载，而无需担心计算基础设施管理。

“对我来说，Spot Ocean的整个故事就是把DevOps从手工工作中解放出来。任何任务都比管理Kubernetes及其底层计算更重要，”Matthew指出。他进一步解释说:“Spot Ocean为我们自动进行集群优化，根据需要快速缩放节点，并将剩余的pod打包。这使我们的计算利用率和成本效率提高了20%。”

结果和好处-自由地专注于世界一流的云安全解决方案雷电竞官网进入

有了Spot Ocean，蕾丝工作团队不再需要处理手工、耗时的计算层管理。Spot Ocean类似俄罗斯方块的自动伸缩允许Lacework在一个集群内所有可用EC2实例的异构混合上运行具有非常不同资源需求的应用程序。每当Lacework的任何集群中有未充分利用的节点时，Spot Ocean将在适当的时候主动缩小多余的资源，并将剩余的pod打包到平均交付a的其他节点上雷竞技rabet官网集群利用率和成本效率提高20%。此外,Spot Ocean的预测算法有助于确保Lacework可以在价格低廉的现货实例上运行应用程序，而无需担心工作负载中断。

说到集群能见度花马修热情“我喜欢Spot Ocean为Kubernetes做的成本分析。最后，我可以与我们的工程师进行有意义的对话，讨论每个吊舱在计算和存储方面的实际成本。这种细化到命名空间、资源、注释和标签的粒度，不仅允许我们进行适当的成本分配，还可以挖掘和弥补任何意外成本。”

除了Spot Ocean的核心优势外，从第一天起，Spot团队就通过专家支持将Lacework的旧版本Kops(1.12)与Spot Ocean集成来增加价值。当Lacework开始使用EKS时，Spot团队再次出现，以确保快速顺利的迁移，确保整个Lacework的DevOps团队可以自由地专注于更高价值的任务。