功能总览

CCE Autopilot集群是云容器引擎推出的Serverless版Kubernetes服务，为您提供免运维的容器服务。

对比CCE Standard/Turbo集群，CCE Autopilot集群核心演进如下：

• 产品Serverless化：实现集群全托管，用户无需对节点的部署、管理和安全性进行维护，降低使用门槛和运维成本。
• 资源池化：采用华为云Serverless融合资源池，实现CPU、内存、GPU等资源的池化管理，减少资源碎片，真正实现容器资源按需使用和按需付费。
• 性能全面优化：通过动态预热技术进行资源池预热，加速资源供给，实现工作负载秒级弹性伸缩。

总之，在CCE Autopilot集群中，您无需购买节点即可部署应用，也无需对集群进行节点维护和容量规划，只需要关注应用业务逻辑的实现，可以有效降低运维成本，提高应用程序的可靠性和可扩展性。

CCE Autopilot集群相关功能包括：购买集群、连接集群、升级集群、删除集群、集群监控和集群权限管理等。

CCE Autopilot集群支持使用高性能的云原生网络2.0容器网络模型。云原生网络2.0是自研的新一代容器网络模型，深度整合了VPC的弹性网卡和辅助弹性网卡的能力，支持Pod直接绑定弹性网卡或辅助弹性网卡，从而使VPC内的每个Pod都拥有独立的IP地址。同时，云原生网络2.0支持弹性负载均衡（ELB）直接访问Pod、Pod绑定安全组、Pod绑定弹性公网IP等特性，具有更高安全性和可靠性。此外，相比于容器隧道网络模型和VPC网络模型，云原生网络2.0不需要容器隧道封装和NAT地址转换技术，具有更高的网络性能。

CCE Autopilot集群支持的应用访问方式包括：集群内访问（ClusterIP）、负载均衡 ( LoadBalancer )、实例间访问（Headless Service）、七层负载均衡（Ingress）和弹性公网IP（EIP）。

容器存储功能基于Kubernetes容器存储接口（CSI），深度融合华为云存储服务，并完全兼容Kubernetes原生的存储类型。

目前，CCE Autopilot集群支持的云存储服务有：云硬盘EVS、对象存储OBS和文件存储SFS等。同时，集群还支持Kubernetes内置的存储类型，如EmptyDir、Secret和ConfigMap。

CCE Autopilot集群支持工作负载的弹性伸缩，能够实现秒级伸缩，并可以自由组合多种弹性策略以应对业务高峰期的突发流量。工作负载弹性伸缩提供HPA策略和CronHPA定时策略两种策略。

• HPA策略：是Kubernetes中实现Pod水平自动伸缩的功能。该策略在kubernetes社区HPA功能的基础上，增加了HPA级别的冷却时间窗和扩缩容阈值等功能，具体原理见下图。
• CronHPA定时策略：实现在固定时间段对集群进行扩缩容，并且可以和HPA策略共同作用，定时调整HPA伸缩范围，实现复杂场景下的工作负载伸缩。
  

CCE Autopilot集群支持配置工作负载日志策略，便于日志的统一收集、管理与分析以及按周期防爆处理，并支持使用云原生日志采集插件（log-agent）进行日志采集。
CCE Autopilot集群支持对工作负载的资源水位、运行状态和网络流量等进行全方位的监控。在易用性上，CCE Autopilot集群能够提供良好的可视化视图，支持多级下钻与关联分析。
CCE Autopilot集群支持指标和事件的告警，并可以通过告警中心实现告警快速检索和快速配置。

CCE Autopilot集群基于Kubernetes Helm标准的模板提供统一的资源管理与调度，实现模板的快速部署与管理，大幅简化了Kubernetes资源的安装管理过程。
对于应用发布者而言，可以通过Helm打包应用、管理应用依赖关系、管理应用版本并发布应用到软件仓库。

对于使用者而言，使用Helm后不再需要编写复杂的应用部署文件，可以通过更简便的方式查找、安装、升级、回滚和卸载应用程序。

CCE Autopilot集群提供了多种类型的系统插件，用于管理集群的扩展功能，以支持选择性扩展满足特性需求的功能。

CCE Autopilot集群的权限管理是在统一身份认证服务（IAM）与Kubernetes的角色访问控制（RBAC）的能力基础上，打造的细粒度权限管理功能，支持基于IAM的细粒度权限控制和IAM Token认证，支持集群级别和命名空间级别的权限控制，帮助用户便捷灵活的对账号的IAM用户、用户组设定不同的操作权限。