功能总览

CCE是一种托管的Kubernetes产品/服务，可进一步简化基于容器的应用程序部署和管理，您可以在CCE中轻松创建Kubernetes集群、快速部署容器化应用，并高效地进行集群的管理与维护。

CCE提供的集群相关功能包括：购买集群、连接集群、升级集群、删除集群、集群休眠与唤醒、集群监控和集群权限控制等。

节点是容器集群组成的基本元素。节点取决于业务，既可以是虚拟机，也可以是物理机。每个节点都包含运行Pod所需要的基本组件，包括Kubelet、Kube-proxy 和Container Runtime等。在云容器引擎CCE中，主要采用高性能的弹性云服务器ECS或裸金属服务器BMS作为节点来构建高可用的Kubernetes集群。

CCE提供的节点相关功能包括：购买节点、纳管已有节点到集群、登录节点、节点监控、管理节点标签、同步节点信息、重置节点、删除节点、节点关机等。

节点池是集群中用于管理节点的逻辑组合，支持节点的批量管理、动态扩缩容、弹性伸缩、节点迁移和配置复制等功能。您可以通过节点池实现资源的高效管理和优化，例如设置节点池的弹性伸缩策略以自动调整节点数量，满足业务需求。此外，节点池还支持配置Kubernetes参数，满足高级用户需求。

工作负载是在Kubernetes上运行的应用程序。无论您的工作负载是单个组件还是协同工作的多个组件，您都可以在Kubernetes上的一组Pod中运行它。在Kubernetes中，工作负载是对一组Pod的抽象模型，用于描述业务的运行载体，包括Deployment、Statefulset、Daemonset、Job、CronJob等多种类型。

CCE提供基于Kubernetes原生类型的容器部署和管理能力，支持容器工作负载部署、配置、监控、扩容、升级、卸载、服务发现及负载均衡等生命周期管理。

CCE通过将Kubernetes网络和华为云VPC深度集成，提供了稳定高性能的容器网络，能够满足多种复杂场景下工作负载间的互相访问。

CCE支持的应用访问方式包括：集群内访问（ClusterIP）、节点访问（NodePort）、负载均衡 ( LoadBalancer )、DNAT网关 ( DNAT )和七层负载均衡（Ingress）。

容器存储功能基于Kubernetes容器存储接口（CSI），并深度融合华为云存储服务，如云硬盘EVS、文件存储SFS和对象存储OBS等，并完全兼容Kubernetes原生的存储服务，例如EmptyDir、HostPath、Secret和ConfigMap等存储。

CCE支持集群节点、工作负载的弹性伸缩，支持手动伸缩和自动弹性伸缩，并可以自由组合多种弹性策略以应对业务高峰期的突发流量浪涌。

工作负载伸缩提供HPA策略和CustomedHPA策略两种创建方式。

• HPA策略：即Horizontal Pod Autoscaling，是Kubernetes中实现POD水平自动伸缩的功能。该策略在kubernetes社区HPA功能的基础上，增加了HPA级别的冷却时间窗和扩缩容阈值等功能。
• CustomedHPA策略：华为云自研的弹性伸缩增强能力，能够基于指标（CPU利用率、内存利用率）或周期（每天、每周、每月或每年的具体时间点），对无状态工作负载进行弹性扩缩容。

节点伸缩通过节点自动伸缩组件autoscaler实现的，可以按需弹出节点实例，支持多可用区、多实例规和多种伸缩模式，满足不同的节点伸缩场景。

CCE基于Volcano调度器提供多元算力资源调度及任务调度的能力，面向机器学习、深度学习、生物信息学、基因组学及其他大数据应用场景提供完整的应用调度特性。

CCE支持CPU资源调度、GPU/NPU异构资源调度、在离线作业混合部署、CPU Burst弹性限流等调度策略，您可以根据业务特征设置调度策略，帮助您提升应用的性能和集群整体资源的利用率。

CCE支持配置工作负载日志策略，便于日志的统一收集、管理和分析，以及按周期防爆处理。CCE支持ICAgent和log-agent两种工具进行日志采集。
CCE支持对集群节点/工作负载的资源水位，运行状态，网络流量等进行全方位的监控。同时在易用性上，提供良好的可视化视图，支持多级下钻与关联分析。
CCE支持上报告警和事件，通过告警模板，用户可以一键开启，实时检测集群和容器故障。

CCE基于Kubernetes Helm标准的模板提供统一的资源管理与调度，高效地实现了模板的快速部署与后期管理，大幅简化了Kubernetes资源的安装管理过程。
对于应用发布者而言，可以通过Helm打包应用、管理应用依赖关系、管理应用版本并发布应用到软件仓库。对于使用者而言，使用Helm后不用需要编写复杂的应用部署文件，可以以简单的方式在Kubernetes上查找、安装、升级、回滚、卸载应用程序。

CCE提供了多种类型的系统插件，用于管理集群的扩展功能，以支持选择性扩展满足特性需求的功能。

CCE权限管理是在统一身份认证服务（IAM）与Kubernetes的角色访问控制（RBAC）的能力基础上，打造的细粒度权限管理功能，支持基于IAM的细粒度权限控制和IAM Token认证，支持集群级别、命名空间级别的权限控制，帮助用户便捷灵活的对租户下的IAM用户、用户组设定不同的操作权限。