Преимущества продукта
CCE — это сервис контейнеров, разработанный на основе Docker и Kubernetes. Он предлагает широкий набор функций, позволяющих запускать контейнеры в больших кластерах. Контейнеры CCE обладают высокой надежностью, высокой производительностью и совместимы с сообществами с открытым исходным кодом. Они идеальны для предприятий.
Простой в использовании
- Создание кластеров CCE (включая стандартные и Turbo кластеры CCE) происходит легко, всего несколькими щелчками на веб‑странице. Вы можете развернуть VMs в кластере.
- CCE автоматизирует развертывание и O&M контейнеризованных приложений на протяжении всего их жизненного цикла.
- Вы можете легко масштабировать узлы кластера и рабочие нагрузки в консоли, а также гибко комбинировать политики auto scaling для обработки постоянно меняющихся всплесков трафика.
- Консоль пошагово проведет вас через процесс обновления кластеров Kubernetes.
- CCE бесшовно интегрируется с Helm charts и add‑ons, обеспечивая готовый к использованию пользовательский опыт.
Высокая производительность
- CCE использует многолетний практический опыт в области вычислений, сетей, хранения и гетерогенной инфраструктуры, предоставляя вам высокопроизводительные кластерные сервисы. Вы можете одновременно запускать контейнеры в масштабах.
- AI‑вычисления становятся в 3–5 раз эффективнее с NUMA BMS и высокоскоростными сетевыми картами InfiniBand.
Высокая доступность и безопасность
- HA: CCE поддерживает три узла управляющей плоскости в плоскости управления кластером. Эти узлы работают в разных регионах, обеспечивая HA кластера. Узлы и рабочие нагрузки в кластере могут развертываться в разных AZ. Это помогает построить многоактивную архитектуру и гарантирует корректную работу сервисной системы в случае отказов узлов, перебоев в работе дата‑центра или стихийных бедствий. Этот механизм обеспечивает стабильность производственных сред и отсутствие сбоев в работе сервисов.
Figure 1 Достижение HA кластера
- Secure: Интегрировано с IAM и Kubernetes RBAC, кластеры CCE находятся под вашим полным контролем. Вы можете назначать различные разрешения RBAC для пользователей IAM в консоли.
CCE предлагает безопасные среды выполнения, чтобы каждый pod запускался на отдельном micro-VM, имел собственное ядро OS и был надёжно изолирован на уровне виртуализации.
Открытый и совместимый
- CCE использует Docker для упрощения управления контейнеризованными приложениями. Он предоставляет такие функции, как развертывание, планирование ресурсов, обнаружение сервисов и авто‑масштабирование. Эти функции упрощают управление контейнерами в больших кластерах.
- CCE разработан на основе Kubernetes. Он полностью совместим с нативными версиями Kubernetes и Docker сообщества, API Kubernetes и kubectl. Обновления от сообществ Kubernetes и Docker регулярно интегрируются в CCE.
Сравнительный анализ CCE и локальных кластеров Kubernetes
Область фокуса | Локальный кластер Kubernetes | Кластер CCE |
|---|---|---|
Простота использования | Вам необходимо справляться со всей сложностью развертывания и управления кластерами Kubernetes. Обновления кластеров часто являются тяжёлой нагрузкой для персонала O&M. | Упрощённое и удобное управление кластером Вы можете создать и обновить кластер контейнеров Kubernetes в несколько кликов. Нет необходимости настраивать среды Docker или Kubernetes. CCE автоматизирует развертывание и O&M контейнеризованных приложений на протяжении всего их жизненного цикла. CCE глубоко интегрирован с Helm charts, обеспечивая готовую к использованию удобность. Вам нужно только запустить кластер и указать задачи для выполнения. CCE помогает управлять кластером и позволяет сосредоточиться на разработке контейнеризованных приложений. |
Масштабируемость | Необходимо оценить нагрузку сервисов и состояние кластера перед изменением размера кластера Kubernetes. | Гибкое размещение кластера и простое масштабирование контейнеров CCE автоматически масштабирует узлы кластера и рабочие нагрузки в сторону увеличения или уменьшения в зависимости от использования ресурсов. Несколько политик масштабирования можно гибко комбинировать для обработки всплесков трафика в пиковые часы. |
Надёжность | В ОС локального кластера Kubernetes могут возникнуть уязвимости безопасности или ошибки конфигурации, что может привести к проблемам безопасности, таким как несанкционированный доступ и утечка данных. | Безопасность и надёжность корпоративного уровня CCE предоставляет образы ОС, оптимизированные для контейнеров. На основе нативных кластеров Kubernetes и совместимых версий среды выполнения эти образы проходят дополнительное тестирование на стабильность и усиление безопасности. Они позволяют минимизировать административные затраты и операционные риски, одновременно повышая надёжность и безопасность контейнеризованных приложений. |
Эффективность | Необходимо либо создать репозиторий образов, либо воспользоваться сторонним. Образы загружаются последовательно. | Быстрое развертывание с образами CCE совместно с SWR загружает образы параллельно. Это обеспечивает более быструю загрузку образов в сценариях с высокой конкуренцией и значительно повышает эффективность сборки контейнеров. |
Зачем использовать контейнеризацию?
Docker написан на Go, языке, разработанном Google. Он обеспечивает виртуализацию на уровне ОС, включая Linux cgroups, namespaces и UnionFS (например, AUFS), для изоляции каждого программного процесса. Изолированные процессы, которые называются контейнерами, независимы друг от друга и от хоста.
Docker дополнительно инкапсулирует контейнеры, включая файловые системы, сетевое взаимодействие и изоляцию процессов. Это значительно упрощает создание и управление контейнерами.
Традиционная технология VM использует гипервизоры для виртуализации и распределения аппаратных ресурсов хост‑машины, таких как память, CPU, сеть и диски. Эти виртуализированные ресурсы используются для создания отдельных VM, каждая из которых запускает полноценную ОС независимо. Каждая VM поддерживает собственные системные процессы. Напротив, контейнер не требует виртуализации или распределения аппаратных ресурсов. Процессы приложений работают непосредственно в ядре ОС хост‑узла. Это снижает нагрузку системных процессов, делая Docker‑контейнеры более лёгкими и быстрыми, чем VM.
Рисунок 2 Сравнение Docker‑контейнеров и VMs
Подводя итог, Docker‑контейнеры имеют множество преимуществ перед VM.
Более эффективное использование системных ресурсов
В отличие от VM, контейнеры не требуют виртуализации или распределения аппаратных ресурсов, а также нагрузки от запуска полной ОС. В результате Docker обеспечивает более высокую утилизацию системных ресурсов. Он позволяет ускорить выполнение приложений, уменьшить потребление памяти и повысить эффективность операций файлового хранилища. Такая лёгкая архитектура позволяет одному хосту с той же конфигурацией, что и у традиционной VM, запускать больше контейнеризованных приложений.
Быстрый запуск
Традиционная VM обычно требует несколько минут для загрузки. Напротив, Docker‑контейнер может запуститься за секунды, а иногда и миллисекунды, поскольку контейнеры используют ядро хоста и не нуждаются в загрузке ОС. Это преимущество в скорости упрощает разработку, тестирование и развертывание.
Последовательная среда выполнения
Различные среды разработки, тестирования и эксплуатации иногда препятствуют обнаружению ошибок до выпуска. Docker‑образ контейнера предоставляет полную среду выполнения, за исключением ядра, для приложений.
Непрерывная поставка и развертывание
"Deploy once, run everywhere" будет отличным решением для специалистов DevOps.
Docker поддерживает непрерывную интеграцию и непрерывную поставку/развертывание (CI/CD), позволяя настраивать образы контейнеров. С помощью Dockerfiles разработчики могут создавать образы и выполнять интеграционные тесты в CI. Специалисты O&M могут легко развертывать образы в производственных средах и даже автоматизировать процесс развертывания с помощью CD.
Dockerfiles обеспечивают прозрачность сборки образов. Они позволяют команде разработки понять среды выполнения приложений, а команде O&M — понять необходимые условия для стабильности приложений в производственных средах. Это гарантирует более плавное развертывание образов в производстве.
Упрощённая миграция приложений
Docker предоставляет согласованную среду выполнения на многих платформах, включая физические машины, виртуальные машины и ноутбуки. Независимо от того, на какой платформе работает Docker, приложения работают одинаково, что упрощает их миграцию. С Docker вам не нужно беспокоиться, что приложение, работающее нормально на одной платформе, не запустится в другой среде.
Упрощённое обслуживание приложений и расширение образов
Docker образ собирается из серии слоёв, которые накладываются друг на друга. При создании контейнера вы добавляете слой контейнера поверх слоёв образа. Таким образом, дублирующиеся слои переиспользуются, что упрощает обслуживание и обновление приложений, а также расширение образов на основе базовых образов. Кроме того, Docker сотрудничает с командами открытых проектов для поддержки большого количества официальных образов высокого качества. Вы можете напрямую использовать их в производственных средах или создавать свои образы на основе этих образов. Это значительно повышает эффективность создания образов для приложений.
Функция | Контейнер | VM |
|---|---|---|
Запуск | За секунды | За минуты |
Ёмкость диска | MiB | GiB |
Производительность | Близко к нативному | Плохой |
Ёмкость на машину | Тысячи containers | Десятки VMs |