TG：@yunlaoda360
谷歌云采用声明式配置方式
- Anthos Config Management 采用声明式配置而非命令式操作，用户只需定义期望的资源状态，如以 YAML 或 JSON 格式声明集群应具有的配置和策略，无需关注具体操作步骤。这种方式更简洁明了，且便于版本控制和审计。
谷歌云以 Git 为中央配置仓库
- 它使用 Git 仓库作为配置和策略的中央存储库，即单一真来源。运维人员可在 Git 仓库中集中管理所有参与集群的配置和策略，通过定义目录结构和配置文件来覆盖不同层级范围的集群或资源。当集群状态与 Git 中定义的状态不一致时，ACM 代理会自动同步集群状态，确保所有纳管集群处于一致状态。
谷歌云提供核心组件支持
- Config Sync ：可将配置文件从 Git 仓库同步到 Kubernetes 集群，实现配置的集中管理，方便更新与维护。
- Policy Controller ：负责在 Kubernetes 资源上执行策略，确保集群符合组织的策略要求。允许使用 Open Policy Agent Gatekeeper 等策略框架定义和实施策略，支持多种预定义的约束条件，如限制命名空间、控制资源配额等，也可自定义策略以满足特定需求。
- Hierarchical Namespace Controller (HNC) ：以层级方式管理命名空间，可在多个集群中实施策略，简化跨集群的命名空间管理。
谷歌云实现配置漂移检测与修正
- 能够检测集群配置与期望状态之间的差异，即配置漂移，并自动修正这些漂移。ACM 代理持续监控集群状态，一旦发现与 Git 中定义状态不符的情况，会自动应用配置，将集群恢复到期望状态，确保策略的一致性执行。
谷歌云支持多环境多集群管理
- 无论集群是部署在 Google Cloud、本地数据中心还是其他云厂商，Anthos Config Management 都能以统一的方式对其进行配置和策略管理。这使得企业能够在一个混合云或多云环境中保持一致的策略执行和操作流程，降低了跨环境管理的复杂性。
满足合规性与安全需求
- 通过统一的策略管理，确保所有集群都符合行业规范和企业内部的安全策略。例如，可强制实施命名空间配置策略、网络策略、Pod 安全策略等，防止部署不符合安全标准的容器镜像，减少安全漏洞风险，同时也有助于满足 GDPR、HIPAA 等合规性要求。
提升团队协作效率
- 为开发和运维团队提供了统一的配置和策略管理平台。开发团队可在 Git 仓库中定义和提交应用配置，运维团队可集中管理和审核这些配置，确保其符合组织策略。同时，版本控制系统记录了所有配置变更历史，便于团队成员协作开发和排查问题。
