京東云 . 原生容器
產(chǎn)品優(yōu)勢(shì)
- 安全隔離
- 采用獨(dú)立內(nèi)核技術(shù)，基于虛擬機(jī)的隔離性，避免容器間共享內(nèi)核的安全隱患；基于SDN技術(shù)實(shí)現(xiàn)不同租戶實(shí)現(xiàn)完全隔離。
- 簡(jiǎn)單易用
- 無(wú)需對(duì)集群進(jìn)行管理，不用學(xué)習(xí)編排工具，快速使用容器，支持Docker鏡像，讓用戶專注于應(yīng)用程序；提供OpenAPI，提高使用效率。
- 架構(gòu)靈活
- 在同一私有網(wǎng)絡(luò)中實(shí)現(xiàn)容器實(shí)例與公有云計(jì)算、存儲(chǔ)、網(wǎng)絡(luò)等資源內(nèi)網(wǎng)互通，充分利用豐富產(chǎn)品資源。
- 配置豐富
- 原生容器提供通用型、計(jì)算優(yōu)化型、內(nèi)存優(yōu)化型、高頻計(jì)算型四種主流型號(hào)。最小支持1核1G、最大支持72核576G。
- 計(jì)費(fèi)靈活
- 支持包年包月、按配置兩種計(jì)費(fèi)方式。按用配置計(jì)費(fèi)，采用秒級(jí)計(jì)費(fèi)，最小計(jì)費(fèi)周期為5分鐘，累計(jì)實(shí)際使用時(shí)間，停止?fàn)顟B(tài)不計(jì)費(fèi)。
產(chǎn)品功能
產(chǎn)品類型
產(chǎn)品形態(tài)
支持原生容器實(shí)例和原生容器Pod兩種類型；京東云控制臺(tái)為兩種類型的原生容器提供獨(dú)立的操作入口。
原生容器實(shí)例
一個(gè)容器實(shí)例內(nèi)運(yùn)行單個(gè)容器，容器獨(dú)享實(shí)例規(guī)格類型定義的全部資源。
原生容器Pod
兼容Kubernetes Pod定義，一個(gè)Pod內(nèi)封裝多個(gè)共享內(nèi)核、網(wǎng)絡(luò)、文件系統(tǒng)的容器。
規(guī)格與計(jì)費(fèi)
豐富配置
京東云為原生容器提供通用型、計(jì)算優(yōu)化型、內(nèi)存優(yōu)化型、高頻計(jì)算型四種不同不同規(guī)格類型和配置，輕松應(yīng)對(duì)各種微小型業(yè)務(wù)與大型業(yè)務(wù)，充分滿足不同業(yè)務(wù)類型的需求，用戶可按需選購(gòu)。
靈活計(jì)費(fèi)
京東云原生容器提供按配置計(jì)費(fèi)類型，計(jì)費(fèi)粒度低至秒級(jí)，資源停止?fàn)顟B(tài)不計(jì)費(fèi)，最小計(jì)費(fèi)周期為5分鐘，同時(shí)支持包年包月，有效降低資源投入成本。
可靠存儲(chǔ)
持久化存儲(chǔ)
云硬盤為原生容器實(shí)例和原生容器Pod提供低時(shí)延、高可靠的持久化存儲(chǔ)。
云硬盤及快照
云硬盤有高效云盤、SSD云盤兩類云硬盤供客戶選擇。支持按需設(shè)置云硬盤的容量并隨時(shí)擴(kuò)展以滿足業(yè)務(wù)快速增長(zhǎng)。此外，云硬盤提供制作快照功能，通過(guò)對(duì)云硬盤數(shù)據(jù)制作快照可進(jìn)一步滿足數(shù)據(jù)備份、批量部署、快速恢復(fù)等需求場(chǎng)景。
網(wǎng)絡(luò)
網(wǎng)絡(luò)隔離
私有網(wǎng)絡(luò)為用戶劃分一片隔離安全的私有空間，私有網(wǎng)絡(luò)間獨(dú)立隔離，將原生容器實(shí)例和原生容器Pod部署在不同私有網(wǎng)絡(luò)下即可實(shí)現(xiàn)網(wǎng)絡(luò)隔離。用戶完全掌控網(wǎng)絡(luò)管理，支持自主劃分子網(wǎng)、配備公網(wǎng)IP等。此外，可通過(guò)VPN或?qū)＞€等服務(wù)將用戶本地服務(wù)器與京東云原生容器實(shí)例或原生容器pod連通，實(shí)現(xiàn)對(duì)現(xiàn)有網(wǎng)絡(luò)部署的擴(kuò)展。
彈性公網(wǎng)IP
彈性公網(wǎng)IP與京東云賬戶關(guān)聯(lián)，用戶可以將其與同地域下的任意原生容器實(shí)例和原生容器Pod關(guān)聯(lián)，實(shí)現(xiàn)資源的外網(wǎng)訪問(wèn)，同時(shí)可根據(jù)網(wǎng)絡(luò)實(shí)際使用情況調(diào)整帶寬帶寬、更改綁定的資源。
安全組與監(jiān)控
安全組
安全組是一種分布式、有狀態(tài)的虛擬防火墻，具備檢測(cè)和過(guò)濾進(jìn)出原生容器實(shí)例和原生容器Pod的數(shù)據(jù)包的功能。使用安全組可以完成單個(gè)或多組資源的網(wǎng)絡(luò)訪問(wèn)控制，包括資源之間的東西向流量以及資源與公網(wǎng)通信的南北向流量。
監(jiān)控
提供多維度監(jiān)控，方便用戶實(shí)時(shí)掌握容器資源使用情況、性能及運(yùn)行狀態(tài)。 支持針對(duì)不同監(jiān)控指標(biāo)自定義報(bào)警規(guī)則，通過(guò)短信、郵件等方式發(fā)送報(bào)警通知，滿足不同用戶場(chǎng)景下需求，保障應(yīng)用程序的持續(xù)穩(wěn)定運(yùn)行
鏡像
鏡像
基于Docker鏡像直接運(yùn)行原生容器實(shí)例和原生容器Pod，快速實(shí)現(xiàn)輕量級(jí)部署，快速啟動(dòng)。
鏡像倉(cāng)庫(kù)
與京東云鏡像倉(cāng)庫(kù)無(wú)縫集成，實(shí)現(xiàn)高速鏡像下載，加速容器化應(yīng)用部署。
健康檢查
存活和就緒探測(cè)
支持為原生容器Pod配置容器存活探測(cè)，自動(dòng)重啟探測(cè)失敗的容器；支持配置就緒探測(cè)，實(shí)時(shí)上報(bào)探測(cè)狀態(tài)，為上層應(yīng)用判斷容器狀態(tài)提供可靠依據(jù)。
兼容Kubernetes
與Kubernetes集成
通過(guò)virtual Kubelet實(shí)現(xiàn)在Kubernetes集群中創(chuàng)建基于原生容器Pod的Kubernetes資源
應(yīng)用場(chǎng)景
微服務(wù)架構(gòu)
微服務(wù)架構(gòu)通過(guò)對(duì)特定的業(yè)務(wù)領(lǐng)域進(jìn)行分析和業(yè)務(wù)建模，將復(fù)雜的業(yè)務(wù)邏輯剝離成小而專一、耦合度低并且高度自治的一組服務(wù)，原生容器輕量級(jí)、統(tǒng)一部署的特性為解決各個(gè)微服務(wù)統(tǒng)一管理、調(diào)度、部署帶來(lái)了全新的思路，并且大大降低了服務(wù)和服務(wù)之間、版本和版本之間的依賴關(guān)系，讓同一個(gè)微服務(wù)在不同環(huán)境中保持良好的一致性。
持續(xù)集成與持續(xù)部署
基于原生容器的DevOps平臺(tái)為用戶提供基礎(chǔ)的開(kāi)發(fā)環(huán)境，使開(kāi)發(fā)者只需要關(guān)注代碼開(kāi)發(fā)減少相關(guān)工具的安裝和配置工作量。同時(shí)豐富的容器鏡像，可以讓運(yùn)維人員在平臺(tái)上快速部署開(kāi)發(fā)所需要的服務(wù)，支持通過(guò)環(huán)境變量綁定服務(wù)。實(shí)現(xiàn)開(kāi)發(fā)環(huán)境、測(cè)試環(huán)境以及生產(chǎn)環(huán)境的隔離以及環(huán)境的快速搭建和回收，提高了整體效率。
快速?gòu)椥陨炜s
借助容器快速啟動(dòng)、快速部署、海量并發(fā)的能力，對(duì)于需求變化量大，并且需要快速啟動(dòng)幾百甚至上千臺(tái)機(jī)器的應(yīng)用，容器可以非常好地滿足業(yè)務(wù)的突發(fā)需求。
