Baseada nas imagens padrão do Alibaba Cloud Linux e ajustada para cargas de trabalho em contêineres, a Alibaba Cloud Linux 3 Container-optimized Edition incorpora as melhores práticas de produção do ACK. Essa edição oferece maior densidade de implantação, inicialização mais rápida dos nós e isolamento de segurança reforçado.
Benefícios
Inicialização ágil — O runtime de contêineres e as cadeias de ferramentas pré-integrados reduzem o tempo de inicialização dos nós em até 50%, acelerando o dimensionamento do cluster durante picos de demanda.
Segurança e confiabilidade — A Alibaba Cloud testa e ajusta o desempenho dos componentes de runtime incluídos. Isso garante estabilidade, segurança e confiabilidade sem necessidade de validação por terceiros.
Pronta para uso — Os parâmetros de kernel no nível do sistema são pré-otimizados para throughput de rede, E/S de armazenamento e gerenciamento de memória, com base em implantações empresariais do ACK. A imagem fornece configurações validadas de melhores práticas e elimina a necessidade de ajustes manuais.
Suporte a cgroup v2
A Alibaba Cloud Linux 3 Container-optimized Edition utiliza o cgroup v2 (Control Group 2) para alocar recursos do sistema entre processos. Em comparação ao cgroup v1, o cgroup v2 oferece uma hierarquia de API unificada, delegação mais segura de subárvores de contêineres e melhor alocação e isolamento de recursos em múltiplos tipos.
No Kubernetes, o kubelet e o runtime de contêineres usam o cgroup para impor limites de CPU e memória por Pod. O Kubernetes adicionou suporte ao cgroup v2 na versão 1.25, moveu o cgroup v1 para modo de manutenção na versão 1,31 e removerá o cgroup v1 em uma versão futura. Recursos da comunidade, como MemoryQoS e PSI (Pressure Stall Information), também exigem o cgroup v2. Consulte Sobre o cgroup v2.
Faturamento
A Alibaba Cloud Linux 3 Container-optimized Edition é gratuita. Ao criar uma instância ECS com esta imagem, aplicam-se as cobranças padrão para vCPU, memória, armazenamento, largura de banda pública e snapshots. Consulte a Visão geral do faturamento.
Casos de uso
Use esta imagem como sistema operacional dos nós para cargas de trabalho do Kubernetes no ACK ou em clusters autoconstruídos executados no ECS.
Primeiros passos
Clusters gerenciados pelo ACK e pools de nós
Selecione a Alibaba Cloud Linux 3 Container-optimized Edition como imagem do nó ao criar um cluster ou pool de nós:
Clusters Kubernetes autoconstruídos na Alibaba Cloud
Defina a Alibaba Cloud Linux 3 Container-optimized Edition como sistema operacional do nó ao criar instâncias ECS. Consulte Crie uma instância por assinatura na aba Quick Launch.
Compatibilidade com cgroup v2
O cgroup v2 difere do cgroup v1 tanto nas interfaces gerais quanto nas de subsistema expostas pelo kernel Linux. Aplicações que acessam diretamente o sistema de arquivos do cgroup — como aplicações Java — devem atender aos requisitos mínimos de versão.
|
Software afetado |
Versão necessária |
|
cAdvisor (DaemonSet independente) |
v0.43.0 ou posterior |
|
Java — Dragonwell |
11.0.16.12, 8.15.16-GA ou posterior |
|
Java — OpenJDK/HotSpot |
jdk8u372, 11.0.16, 15 ou posterior |
|
Java — IBM Semeru Runtimes |
8.0.382.0, 11.0.20.0, 17.0.8.0 ou posterior |
|
Java — IBM Java |
8.0.8.6 ou posterior |
|
Aplicações Go |
Atualize o uber-go/automaxprocs para v1.5.1 ou posterior |
Consulte Migração para o cgroup v2.