Container Service for Kubernetes:Apa itu Container Service for Kubernetes

Kluster

Paling cocok untuk

Kluster ACK yang dikelola

Tim yang ingin mengurangi biaya O&M, memprioritaskan pengembangan aplikasi, atau baru mengenal Kubernetes

Kluster khusus ACK

Tim dengan keahlian mendalam dalam Kubernetes yang membutuhkan kontrol penuh atas infrastruktur atau konfigurasi kustom pada node master

Fitur

Detail

Manajemen kluster

Mendukung pembuatan kluster dengan tipe instans Elastic Compute Service (ECS) kustom, peningkatan versi Kubernetes manual atau otomatis, serta manajemen terpusat komponen sistem.

Auto scaling

Mendukung penskalaan vertikal kluster dari Konsol, dengan aturan afinitas tingkat layanan dan kebijakan skalabilitas horizontal untuk workload.

Penjadwalan

Menjadwalkan sumber daya elastis, sumber daya heterogen (termasuk GPU), dan tugas batch menggunakan kebijakan penjadwalan hibrida dan detail halus.

Manajemen multi-kluster

Mendaftarkan dan mengelola kluster on-premises serta kluster lintas cloud atau wilayah dari satu titik kendali.

Manajemen izin

Mengintegrasikan Resource Access Management (RAM) dan role-based access control (RBAC) untuk izin kluster dan sumber daya.

Kelompok node

Mengelola siklus hidup kelompok node dan spesifikasi per kelompok, termasuk vSwitch, runtime, sistem operasi, dan grup keamanan.

Manajemen aplikasi

Mendukung pembuatan aplikasi dari citra atau templat; mengelola siklus hidupnya (perbarui, ganti, kembalikan, dan sebarkan ulang); serta penerapan canary dan penyebaran biru-hijau.

Pod Scaling

Mendukung penskalaan Pod secara manual dan Horizontal Pod Autoscaler (HPA), dengan penjadwalan afinitas dan anti-afinitas.

Pusat aplikasi

Menyebarkan aplikasi dan memvisualisasikan topologinya dari panel pusat, dengan manajemen versi dan rollback untuk penyebaran berkelanjutan.

Penyimpanan (CSI)

Menyediakan dukungan Container Storage Interface (CSI) untuk penyimpanan blok, File Storage NAS (NAS), Object Storage Service (OSS), dan Cloud Parallel File Storage (CPFS), termasuk penyediaan volume dinamis, migrasi, dan manajemen persistent volume claim (PVC).

Jaringan

Mendukung plugin jaringan Flannel dan Terway, konfigurasi Blok CIDR untuk layanan dan Pod, kebijakan jaringan, Ingress, serta penemuan layanan berbasis DNS.

Dukungan GPU

Menjadwalkan, mengelola, dan memelihara sumber daya komputasi heterogen secara terpusat untuk meningkatkan pemanfaatan GPU.

Knative

Menjalankan Knative di kluster ACK, sebuah framework serverless native Kubernetes untuk mengelola layanan dan menangani event.

Observabilitas

Mengintegrasikan Managed Service for Prometheus untuk pemantauan kluster, node, aplikasi, dan Pod, serta Simple Log Service (SLS) untuk pengumpulan dan penyimpanan log; memberikan peringatan atas event kluster dan metrik kontainer.

Diagnostik kluster

Mengidentifikasi risiko seperti kuota tidak mencukupi, penggunaan sumber daya tinggi, serta masalah node atau jaringan melalui pemeriksaan dan inspeksi kluster, serta memberikan rekomendasi resolusi.

Rangkaian Biaya

Memvisualisasikan penggunaan sumber daya dan distribusi biaya di seluruh kluster.

Pusat keamanan

Memeriksa aplikasi terhadap risiko keamanan dan menyediakan pemantauan waktu proses, peringatan, serta kebijakan keamanan.

Kontainer sandbox

Menjalankan aplikasi dalam VM ringan ber-sandbox dengan kernel khusus untuk isolasi lebih kuat terhadap workload tidak tepercaya atau multi-penyewa.

Komputasi rahasia

Menyediakan komputasi rahasia cloud-native berbasis Intel Software Guard Extensions (Intel SGX), mengisolasi kode dan data sensitif dalam trusted execution environment (TEE) demi keamanan dan integritas data.

Kategori

Layanan

Komputasi

• ECS (termasuk ECS bare metal dan instans yang dipercepat GPU): Menyediakan node pekerja untuk kelompok node.

• Elastic Container Instance (ECI): Menyediakan instans kontainer untuk kluster ACK Serverless.

• Auto scaling: Mendukung konfigurasi dan penskalaan kelompok node.

Jaringan

• VPC: Menyediakan jaringan pribadi untuk kluster.

• Server Load Balancer (SLB), termasuk Application Load Balancer (ALB), Network Load Balancer (NLB), dan Classic Load Balancer (CLB): Mengekspos server API dan aplikasi.

• Gerbang NAT: Menyediakan akses internet outbound untuk semua kelompok node di kluster.

• Elastic IP (EIP): Menyediakan konektivitas internet untuk node pekerja individual dalam kelompok node.

Penyimpanan

• Penyimpanan blok: Menyediakan disk data untuk node pekerja dan volume penyimpanan blok untuk workload.

• NAS: Menyediakan penyimpanan file untuk workload.

• OSS: Menyediakan penyimpanan bersama untuk workload.

• CPFS: Menyediakan penyimpanan bersama untuk workload.

Keamanan

• RAM: Bekerja sama dengan RBAC untuk mengatur izin akses kluster bagi Pengguna RAM.

• Pusat keamanan: Menyediakan deteksi keamanan waktu proses untuk kontainer.

• Key Management Service (KMS): Mengenkripsi Secrets saat disimpan.

Observability

• Managed Service for Prometheus: Menyediakan pemantauan Prometheus dan tampilan topologi kluster.

• SLS: Menyediakan pencatatan log untuk kluster.

Aset cloud-native

Container Registry (ACR): Menyediakan repositori citra untuk penerapan workload.

Lainnya

Resource Orchestration Service (ROS): Menyediakan sumber daya kluster dari templat.

Sumber Daya

Deskripsi

Catatan penggunaan dan instruksi operasi berisiko tinggi

Tinjau catatan penggunaan penting dan operasi berisiko tinggi sebelum memulai.

Kuota dan batasan

Pahami batasan kapasitas dan kuota yang berlaku untuk ACK.

Mulai

Buat kluster ACK pertama Anda dan sebarkan aplikasi contoh.

Pengumuman dan pembaruan

Tetap terkini dengan perubahan produk, pengumuman maintenance, dan perbaikan CVE.

Catatan rilis

Tinjau catatan rilis untuk fitur, dukungan versi Kubernetes, citra OS, runtime, dan komponen.

Wilayah yang didukung dan zona waktu

Periksa wilayah dan zona waktu yang didukung oleh ACK.

Dukungan versi Kubernetes

Pahami bagaimana ACK selaras dengan siklus hidup versi Kubernetes upstream.

Praktik terbaik

Jelajahi praktik terbaik untuk kluster, node, jaringan, penyimpanan, observabilitas, manajemen biaya, dan auto scaling.

Gunakan API Kubernetes

Akses ACK melalui API, SDK, CLI, dan Terraform.

Situs resmi Kubernetes

Pelajari konsep inti Kubernetes, termasuk Pod, Deployment, Service, dan konfigurasi.