工作负载最佳实践

创建工作负载相关实践

• 合理分配容器计算资源
• 在CCE中实现应用高可用部署
• 升级实例过程中实现业务不中断
• 通过特权容器功能优化内核参数
• 使用Init容器初始化应用
• CCE中使用x86和ARM双架构镜像
• 使用SWR触发器自动更新工作负载版本
• 插件高可用部署
• 应用容器化改造

工作负载参数配置实践

• 容器网络带宽限制的配置建议
• 使用hostAliases参数配置Pod的/etc/hosts文件
• 容器与节点时区同步
• 在CCE Turbo集群中配置Pod延时启动参数

工作负载安全实践

• 在CCE集群中使用容器的安全配置建议
• 在CCE集群中使用密钥Secret的安全配置建议
• 在CCE集群中使用工作负载Identity的安全配置建议

工作负载指标监控实践

• 使用Prometheus监控多个集群
• 使用dcgm-exporter监控GPU指标
• 将Prometheus监控数据上报至第三方监控平台
• 通过PromQL语句查询Prometheus数据

工作负载弹性伸缩实践

• CCE容器实例弹性伸缩到CCI服务
• 使用HPA+CA实现工作负载和节点联动弹性伸缩
• 基于Prometheus指标的弹性伸缩实践
• 基于ELB监控指标的弹性伸缩实践
• 通过Nginx Ingress对多个应用进行弹性伸缩

工作负载发布实践

• 使用Service实现简单的灰度发布和蓝绿发布
• 使用Nginx Ingress实现灰度发布和蓝绿发布
• 使用ASM实现灰度发布和蓝绿发布

容器镜像迁移实践

• 使用docker命令将镜像迁移至SWR
• 使用image-migrator将镜像迁移至SWR
• 跨云Harbor同步镜像至华为云SWR

DevOps实践

• 在CCE中安装部署Jenkins
• Gitlab对接SWR和CCE执行CI/CD
• 使用Argo CD实现持续交付
• 使用Jenkins和Gitlab实现多集群隔离的DevOps