4 月 28 日，KubeSphere 容器平臺企業(yè)版 3.4.0 版本發(fā)布上線。新版本在安全與權限、水平伸縮能力、網關與存儲配額、資源管理、Whizard 可觀測中心等方面實現(xiàn)全方位升級，為企業(yè)帶來更優(yōu)質的容器應用體驗，加快落地云原生。 安全能力提升，保障數據及系統(tǒng)安全 在安全與權限方面，KubeSphere 企業(yè)版 3.4.0?支持 Prometheus 內部 TLS 認證訪問，企業(yè)應用數據的訪問和傳輸更加安全。 同時第三方開源軟件及相關依賴升級到最新版本，CVE 漏洞防范能力進一步升級，并從基礎鏡像層面深度構建企業(yè)級安全鏡像，實現(xiàn)安全加固，大幅減少漏洞攻擊面，提高系統(tǒng)安全性。 強化水平伸縮能力，更自由、靈活地彈性伸縮 隨著企業(yè)云原生轉型的深入，越來越多的企業(yè)對容器集群的彈性提出了更高的要求，而傳統(tǒng)的 Kubernetes 水平伸縮機制只內置支持 CPU 和內存的相關指標，已經難以滿足企業(yè)的業(yè)務需求。為此，KubeSphere 企業(yè)版 3.4.0?通過內置集成 HPA 擴展插件KEDA（Kubernetes Event-Driven Autoscaling），可為企業(yè)提供高達幾十種彈性伸縮能力指標，包括但不限于Prometheus、Cron、Elasticsearch 等多種指標，幫助企業(yè)實現(xiàn)更自由、靈活的彈性伸縮，滿足業(yè)務需求。值得一提的是，KEDA 還可提供副本數從 1 到 0 和從 0 到 1的伸縮能力。

自定義指標 HPA

新增企業(yè)空間級網關與租戶級存儲配額 KubeSphere 企業(yè)版在 3.2.0 版本中已經實現(xiàn)了對集群網關的支持， 3.4.0 版本更進一步，新增企業(yè)空間級別網關，形成了“集群、項目、企業(yè)空間”三個資源管理維度的網關體系，能夠幫助企業(yè)實現(xiàn)各層級網絡配置的全覆蓋。 同時，KubeSphere 企業(yè)版 3.4.0 新增租戶級別的存儲配額，企業(yè)可以在項目和企業(yè)空間設定 PV 與 PVC 的數量和容量限制，按需對資源進行配置，提升資源利用率。

企業(yè)空間級網關

優(yōu)化資源別名展示權重，資源管理更靈活 在資源管理層面，大多企業(yè)客戶往往對集群、租戶等名稱有調整的需求，但原生 Kubernetes 并沒有變更資源名稱的能力，對企業(yè)實現(xiàn)資源靈活管理形成了一定阻礙。 針對此，KubeSphere 企業(yè)版 3.4.0 通過提升資源別名展示權重，實現(xiàn)資源別名與名稱同級別管理，幫助企業(yè)通過別名即可完成所有原來對名稱的操作，也可通過對別名修改實現(xiàn)資源的靈活管理。

資源別名設置與修改

可觀測中心支持 UI 配置，客戶操作更簡便 在 3.3.0 版本中，KubeSphere 企業(yè)版新增了 Whizard 可觀測中心模塊，為企業(yè)數據管理帶來很大支持。而在 3.4.0 中，KubeSphere 企業(yè)版優(yōu)化了可觀測中心的配置，支持通過 UI 配置 Whizard 可觀測中心后端組件資源配額與長期存儲配置，客戶整體操作更簡便，使用體驗得到大幅優(yōu)化。

Whizard 可觀測中心 UI 配置

作為一款功能強大、服務完善的企業(yè)級商用容器平臺，KubeSphere 企業(yè)版能夠為企業(yè)多集群管理、可觀測性、應用構建與管理等云原生業(yè)務提供支持，并根據企業(yè)業(yè)務需求變化實現(xiàn)迭代演進。此次 3.4.0 版本發(fā)布上線，為企業(yè)帶來更優(yōu)質的容器應用體驗，加速云原生轉型。