什么是云容器引擎
云容器引擎(Cloud Container Engine,简称CCE)是一个企业级的Kubernetes集群托管服务,支持容器化应用的全生命周期管理,为您提供高度可扩展的、高性能的云原生应用部署和管理方案。
为什么选择云容器引擎
云容器引擎深度整合高性能的计算(ECS/BMS)、网络(VPC/EIP/ELB)、存储(EVS/OBS/SFS)等服务,并支持GPU、NPU、ARM等异构计算架构,支持多可用区(Available Zone,简称AZ)、多区域(Region)容灾等技术构建高可用Kubernetes集群。
华为云是全球首批Kubernetes认证服务提供商(Kubernetes Certified Service Provider,KCSP),是国内最早投入Kubernetes社区的厂商,是容器开源社区主要贡献者和容器生态领导者。华为云也是CNCF云原生计算基金会的创始成员及白金会员,云容器引擎是全球首批通过CNCF基金会Kubernetes一致性认证的容器服务。
产品形态
云容器引擎包含多种产品形态。
维度 |
子维度 |
CCE Standard |
CCE Turbo |
CCE Autopilot |
---|---|---|---|---|
产品定位 |
- |
标准版本集群,提供高可靠、安全的商业级容器集群服务。 |
面向云原生2.0的新一代容器集群产品,计算、网络、调度全面加速。 |
无用户节点的Serverless版集群,无需对节点的部署、管理和安全性进行维护,并根据CPU和内存资源用量按需付费。 |
使用场景 |
- |
面向有云原生数字化转型诉求的用户,期望通过容器集群管理应用,获得灵活弹性的算力资源,简化对计算、网络、存储的资源管理复杂度。 |
适合对极致性能、资源利用率提升和全场景覆盖有更高诉求的客户。 |
适合具有明显的波峰波谷特征的业务负载,例如在线教育、电子商务等行业。 |
规格差异 |
网络模型 |
云原生网络1.0:面向性能和规模要求不高的场景。
|
云原生网络2.0:面向大规模和高性能的场景。 组网规模最大支持2000节点 |
云原生网络2.0:面向大规模和高性能的场景。 |
网络性能 |
VPC网络叠加容器网络,性能有一定损耗 |
VPC网络和容器网络融合,性能无损耗 |
VPC网络和容器网络融合,性能无损耗 |
|
容器网络隔离 |
|
Pod可直接关联安全组,基于安全组的隔离策略,支持集群内外部统一的安全隔离。 |
Pod可直接关联安全组,基于安全组的隔离策略,支持集群内外部统一的安全隔离。 |
|
安全隔离性 |
普通容器:Cgroups隔离 |
|
提供虚机级别的隔离 |
|
边缘基础设施管理 |
不支持 |
支持管理智能边缘小站 |
不支持 |
产品架构
- 计算:全面适配华为云各类计算实例,支持虚拟机和裸机混合部署、高性价比鲲鹏实例、GPU和华为云独有的昇腾算力;支持GPU虚拟化、共享调度、资源感知的调度优化。
- 网络:支持对接高性能、安全可靠、多协议的独享型ELB作为业务流量入口。
- 存储:对接云存储,支持EVS、SFS和OBS,提供磁盘加密、快照和备份能力。
- 集群服务:支持购买集群、连接集群、升级集群、管理集群等一系列集群生命周期管理服务。
- 容器编排:CCE提供了管理Helm Chart(模板)的控制台,能够帮助您方便的使用模板部署应用,并在控制台上管理应用。
- 制品仓库:对接容器镜像服务,支持镜像全生命周期管理的服务,提供简单易用、安全可靠的镜像管理功能,帮助您快速部署容器化服务。
- 弹性伸缩:支持工作负载和节点的弹性伸缩,可以根据业务需求和策略,经济地自动调整弹性计算资源的管理服务。
- 服务治理:深度集成应用服务网格,提供开箱即用的应用服务网格流量治理能力,用户无需修改代码,即可实现灰度发布、流量治理和流量监控能力。
- 容器运维:深度集成容器智能分析,可实时监控应用及资源,支持采集、管理、分析日志,采集各项指标及事件并提供一键开启的告警能力。
- 扩展插件市场:提供了多种类型的插件,用于管理集群的扩展功能,以支持选择性扩展满足特性需求的功能。
云容器引擎学习路径
您可以借助云容器引擎成长地图,快速了解产品,由浅入深学习使用和运维CCE。