功能介绍
本文提供安全容器实例的功能详情
功能概述
安全容器拥有独立的操作系统内核，以及虚拟化层的安全隔离。通过安全容器，不同容器之间的内核、计算资源、网络都是隔离开的，保护了Pod的资源和数据不被其他Pod抢占和窃取。
产品能力
| 产品能力 | 说明 |
|---|---|
| 配额管理 | 为防止资源滥用，云平台支持设置安全容器相关资源的配额，对各部门或项目的可用资源数量和容量做出限制，配额项包括容器实例数、CPU、内存、存储容量、GPU等 |
| 容器实例管理 | 容器实例是一个独立的应用程序运行实例，可能由单个容器或者几个紧耦合在一起的容器组成。容器实例类似 Kubernetes 中的Pod，实例内封装了多个共享内核、网络、文件系统的容器。您可以通过容器镜像简单快速部署单个容器实例，也可以部署多个由控制器管理的实例，由控制器管理的实例应用具备高可用性，可以指定并维护期望数量的健康实例 |
| 容器负载 | 支持对部署容器实例的全生命周期管理，包括启动/停止、重新部署、配置更新、历史版本回滚、终端操作、查看监控与日志、删除等操作 |
| 故障自愈 | 当您的服务通过控制器部署指定数量的容器实例时，如果您的容器实例出于任何原因失败或停止，控制器将启动新的实例来替换它，以便在部署中维护期望数量的健康实例 |
| 滚动升级 | 当您通过控制器部署多副本的容器服务时，支持设置自定义滚动更新策略。根据不同的升级策略，服务更新过程中可以先创建新版本的容器实例，再删除旧版本的容器实例，保证服务升级过程中业务不中断 |
| 负载均衡 | 当您的服务是通过控制器部署时，使用负载均衡可将传入流量分配到您部署中的各个容器实例，当部署发生变化时，平台会自动从负载均衡器中添加和删除实例 |
| GPU调度 | 提供 Nvidia GPU 设备发现与管理能力，创建容器可指定GPU资源需求，平台将进行自动调度 |
| 持久化存储 | 为在运行过程中需要保存数据的容器提供数据持久化存储，支持普通容量型以及高性能两个存储类型，使用高性能存储类型时需要搭配高性能云存储产品。容器实例在创建时可以添加多个存储卷，并且为每个存储卷指定存储类型和容量，平台将在创建实例时同步创建存储卷并挂载到容器的指定路径 |
云产品集成关系
集成架构图
集成关系说明
| 云产品 | 集成关系 |
|---|---|
| 容器镜像服务 | 创建安全部署或安全容器实例时需要为容器指定所使用的容器镜像 |
| 计算服务 | 创建安全容器实例集群后平台将自动创建云主机作为集群节点 |
| 块存储 | 块存储为安全容器集群提供持久化存储资源 |
| 基础网络服务 | 为安全容器实例服务提供网络、公网IP、负载均衡等网络资源及相关服务 |
常用功能介绍
创建安全部署
前置条件
- 已购买并安装了”安全容器实例“
- 在“身份与访问管理”中建立了相关的部门与项目
- 已购买并安装了”计算“与”块存储“并创建了相关资源，并且已将用于部署容器集群节点的云主机镜像上传至平台中。并能够保证具有足够的资源配额创建安全部署
- 如部署服务提供公网访问入口，需已购买并安装”网络“云产品，并为对应的项目申请了公网IP
操作步骤
- 在顶部导航栏选择[产品与服务]-[容器服务]-[安全容器实例]，进入“安全容器实例”页面。
- 在左侧导航栏选择目标项目-选择[安全部署]，进入“安全部署”页面。
- 单击 创建安全部署，跳转到“安全部署”页面。
- 按步骤填写安全部署配置信息。
- 单击 确认 完成操作。
创建安全容器实例
前置条件
- 已购买并安装了”安全容器实例“
- 在“身份与访问管理”中建立了相关的部门与项目
- 已购买并安装了”计算“与”块存储“并创建了相关资源，并且已将用于部署容器集群节点的云主机镜像上传至平台中。并能够保证具有足够的资源配额创建安全部署
- 如部署服务提供公网访问入口，需已购买并安装”网络“云产品，并为对应的项目申请了公网IP
操作步骤
- 在顶部导航栏选择[产品与服务]-[容器服务]-[安全容器实例]，进入“安全容器实例”页面。
- 在左侧导航栏选择目标项目-选择[安全容器实例]，进入“安全容器实例”页面。
- 单击 创建容器实例，跳转到“创建容器实例”页面。
- 按步骤填写容器实例配置信息。
- 单击 确认 完成操作。
查看安全容器实例节点
前置条件
- 已经创建了安全容器实例或安全部署
- 拥有云管理员或所在项目内的项目管理员角色
操作步骤
- 在顶部导航栏选择[产品与服务]-[容器服务]-[安全容器实例]，进入“安全容器实例”页面。
- 在左侧导航栏选择选择目标项目-选择[节点管理]，进入“节点管理”页面。
- 单击 节点名称可查看对应节点的详情信息。.
查看安全容器实例存储卷
前置条件
- 已经创建了安全容器实例或安全部署，并将存储卷挂载到了安全容器实例目录
操作步骤
- 在顶部导航栏选择[产品与服务]-[容器服务]-[安全容器实例]，进入“安全容器实例”页面。
- 在左侧导航栏选择目标项目-选择[存储卷]，进入“存储卷”页面。
- 可在列表页查看关联到安全容器实例的存储卷，并支持删除已挂载的存储卷。
功能规划 敬请期待
| 功能 | 说明 |
|---|---|
| GPU调度 | 支持将安全容器实例调度并使用GPU资源 |
| 支持多种类型安全工作负载 | 支持创建有状态副本集、守护进程集、任务、定时任务在内的安全工作负载 |
| 细粒度权限管理 | 支持灵活配置各个角色的细粒度操作权限 |
