Loading
close

什么是安全容器服务

time 更新时间:2022-06-01 21:39:50

安全容器服务基于成熟、轻量的安全容器运行时和SDN网络服务,提供卓越的不可信应用隔离、故障隔离、性能隔离以及多租户应用网络隔离等能力,以便用户轻松高效地在云端运行安全容器化应用。

产品优势

  • 安全且故障隔离

    基于安全容器运行时,提供超强的不可信应用隔离、故障隔离等能力。

  • 云资源网络互通

    安全容器与计算、存储、网络等资源内网互通,以便容器可以分配到虚拟网卡、公网IP和负载均衡等资源,同时也方便传统云主机应用与容器应用之间网络互通。

  • 标准适配

    在网络、日志、监控、存储等方面有着和普通容器一样的用户体验,并具备极速启动和优秀的兼容性、稳定性等特点。

  • 网络隔离

    基于SDN网络服务,在安全容器运行时上增加多租户应用网络隔离能力。

  • 统一权限管理

    为防止资源误操作,将资源的操作能力和云平台的授权管理服务结合,一体化实现。

  • 统一配额管理

    为防止资源滥用,将资源的配额管理能力和云平台的配额管理结合,一体化管理。

主要功能

  • 配额管理

    为防止资源滥用,云平台支持设置安全容器相关资源的配额,对各项目的可用资源数量和容量做出限制,配额项包括CPU、内存、存储容量、GPU等。

  • 容器负载

    支持对部署容器实例的全生命周期管理,包括启动/停止、重新部署、配置更新、历史版本回滚、终端操作、查看监控与日志、删除等操作。

  • 弹性伸缩

    基于HPA(Horizontal Pod Autoscaler)能力,根据容器当前使用的CPU与内存压力自动扩缩容。

  • 滚动升级

    当通过控制器部署多副本的工作负载时,支持设置自定义滚动更新策略。

  • 负载均衡

    当用户服务是通过控制器部署时,使用负载均衡可将传入流量分配到部署中的各个容器实例,当部署发生变化时,云平台会自动从负载均衡器中添加和删除实例。

  • GPU调度

    提供NVIDIA GPU设备的发现与管理能力,云平台在创建容器时将依据指定GPU使用需求自动调度GPU资源。

  • 持久化存储

    提供数据持久化存储满足容器运行过程中需要保存数据的需求,并支持普通容量型以及高性能型两种存储类型(使用高性能存储类型时需要搭配高性能云存储产品)。在创建工作负载时支持添加多个存储卷,以及为每个存储卷指定存储类型和容量,并支持挂载存储卷到容器的指定路径。

此篇文章对你是否有帮助?
没帮助
locked-file

您暂无权限访问该产品