Cloud Container Engine (CCE) — это сервис размещения кластеров Kubernetes для предприятий. Он управляет полным жизненным циклом контейнеризованных приложений и предоставляет масштабируемые, высокопроизводительные решения для развертывания и управления облачными нативными приложениями.
CCE — это универсальная платформа, интегрирующая вычисления (ECS), сетевые сервисы (VPC, EIP и ELB), хранилище (EVS, SFS и OBS) и другие сервисы. Многоазовая аварийно‑восстановительная (DR) система обеспечивает высокую доступность (HA) для кластеров Kubernetes.
Для получения дополнительной информации см. CCE Advantages и Application Scenarios.
Существует несколько типов кластеров CCE.
Тип кластера | CCE standard | CCE Turbo |
|---|---|---|
Назначение | Стандартные кластеры, предоставляющие высоконадежные, защищённые контейнеры для коммерческого использования | Кластеры следующего поколения, разработанные для Cloud Native 2.0, с ускоренными вычислениями, сетевыми функциями и планированием |
Приложения | Для пользователей, которые планируют использовать контейнерные кластеры для управления приложениями, получения эластичных вычислительных ресурсов и упрощённого управления вычислениями, сетью и хранилищем. | Для пользователей, у которых более высокие требования к производительности, использованию ресурсов и покрытию всех сценариев |
Сеть | Для сценариев, в которых не так много контейнеров и высокая производительность не требуется, предоставляются следующие сети:
| Cloud Native 2.0 networks: для сценариев, в которых много контейнеров и требуется высокая производительность По умолчанию поддерживается 2 000 узлов. Максимальное количество поддерживаемых узлов — 20 000. |
Host Ports (hostPort) for Pods | Supported | Not supported |
Производительность сети | Сетевая подсистема контейнеров накладывается на VPC‑сеть, что приводит к некоторой потере производительности. | VPC‑сеть и сеть контейнеров объединяются в одну, обеспечивая нулевую потерю производительности. |
Изоляция сети |
| Pods могут быть связаны с security groups для изоляции. Это обеспечивает согласованную изоляцию безопасности как внутри, так и за пределами кластера. |
Pod EIP | Не поддерживается | Поддерживается |
Static Pod IP Address | Не поддерживается | Поддерживается StatefulSets и может быть объединено с привязкой EIP для предоставления фиксированного публичного IP-адреса |
Edge Infrastructure Management | Не поддерживается | Поддержка управления ресурсами edge cloud |