容器管理¶

容器管理是基于 Kubernetes 构建的面向云原生应用的容器化管理模块。它是 DCE 5.0 的核心，基于原生多集群架构，解耦底层基础设施，实现多云与多集群统一化管理，大幅简化企业的应用上云流程，有效降低运维管理和人力成本。通过容器管理，您可以便捷创建 Kubernetes 集群，快速搭建企业级的容器云管理平台。

Tip

容器化是数据中心发展的不可或缺的趋势，它是应用封装、部署和托管的自然延伸。

集群管理

DCE 5.0 容器管理目前支持四种集群：全局服务集群、管理集群、工作集群、接入集群。
节点管理

节点上运行了 kubelet、容器运行时以及 kube-proxy 等组件。
- 节点调度
- 标签与注解，污点管理
- 节点扩容/缩容
- 节点认证、节点可用性检查

命名空间

命名空间是构建虚拟空间隔离物理资源的一种方式，仅作用于带有命名空间的对象。
工作负载

工作负载是在 DCE 5.0 上所运行的各类应用程序。
- 创建 Deployment 和 StatefulSet
- 创建 DaemonSet
- 创建 Job 和 CronJob

弹性伸缩

通过配置 HPA、VPA 策略实现工作负载的弹性伸缩。
- 安装 metrics-server、kubernetes-cronhpa-controller 和 VPA 插件
- 创建 HPA 策略
- 创建 VPA 策略
Helm 应用

Helm 是 DCE 5.0 的包管理工具，提供了数百个 Helm 模板，方便用户快速部署应用。

容器网络

DCE 5.0 自带的容器网络便于对外提供服务，通过 Ingress 定义路由规则，根据网络策略控制流量。
- 服务 Service：ClusterIP、NodePort、LoadBalancer
- 路由 Ingress
- 网络策略 NetworkPolicy
容器存储

DCE 5.0 容器管理奉行 Kubernetes 的容器化存储理念，支持原生 CSI，能够制备动态卷、卷快照、克隆等。

安全管理

DCE 5.0 容器管理支持对节点、集群执行三种扫描：
配置与密钥

DCE 5.0 容器管理支持以键值对的形式管理 ConfigMap 和 Secret：
- 配置项 ConfigMap
- 密钥 Secret

集群巡检

集群巡检可以自动/手动定期或随时检查集群的整体健康状态，让管理员获得保障集群安全的主动权。
集群运维

集群运维指的是查看集群的操作、升级集群以及集群配置等。

Success

通过容器化，您可以更快速、简单地开发和部署应用程序，比构建虚拟设备更加高效。容器化架构带来了令人瞩目的运维和经济效益，包括更低的许可成本、更高的物理资源利用率、更好的可扩展性以及更高的服务可靠性。

展望未来，容器虚拟化将帮助企业更好地利用混合云和多云环境，实现更优化的资源管理和应用部署。

DCE 5.0 容器管理的逻辑架构

逻辑架构图

下载 DCE 5.0 安装 DCE 5.0 申请社区免费体验

容器管理¶

评论