阿里云容器服务概览

阿里云容器服务概览技术创新，变革未来目 录1 2 3产品线

&

技术栈产品能力

&

思考Serverless

Kubernetes开放的容器技术服务全球，打造混合云/多云一体化体系云原生应用理念促进企业IT进化前沿创新技术，驱动企业业务创新本地化服务助力企业差异化竞争服务全球客户创新阿里云Kubernetes容器服务企业级支持阿里云无缝集成l

国内最大规模公有云容器集群，3年实战验证，支撑数千集群l

支持3可用区高可用集群l

高性能日志采集，超10万QPSl

企业级安全体系，支持全链路加密l

支持自动故障恢复和弹性伸缩l

企业级服务支持兼容社区l

集成超20款云产品l

支持ECS、GPU服务器、裸金属服务器l

支持VPC、ENI、SLBl

高性能网络方案，性能优于普通网络方案20%

l

集成阿里云日志、监控l

集成阿里云存储EBS、NAS、OSSl

集成RAM、STS等安全服务l

全球首批通过kubernetes一致性认证，支持1.8和1.9l

支持最新版本一键升级l

内置混合云支持，支持Federation和Open

Service

Brokerl

支持Helm

based的应用目录自研增强特性支持

Kubernetes

V1.9+存储增强网络增强弹性伸缩增强服务发现增强细粒度权限管理私有证书管理FlexVolume

插件，可对接OSS/NAS/EBS等集成多种规格的存储类高性能网络插件

Terway支持容器访问控制和流控节点弹性伸缩能力支持跨可用区的节点提供自动创建的公网/私网SLB提供统一的公网Ingress入口安全增强阿里云容器服务产品线WindowsLinuxWindowsLinuxLinuxLinuxLinuxLinuxLinuxLinuxLinuxLinuxLinuxLinux虚拟机多中心管理容器服务安全合规混合云日志、监控服务目录WindowsWindowsDevOps 微服务 企业应用 智能创新物理机

X86/ARM(测试)应用与服务市场镜像仓库 应用目录公有云容器服务专有云/敏捷版ECS/EGS/EBMKubeletDocker/Containerd网络、存储、日志、监控插件AppAppKubeletPouch网络、存储、日志、监控插件AppApp无服务器ECS/EGS/神龙节点Kubernetes

集群管控AutoScaling支持集群联邦支持存储卷管理云盘、NAS、OSS网络支持SLB,VPC,

ENI阿里云

Kubernetes

管理服务多集群管理集群生命周期管理版本升级、扩缩容应用扩展灰度发布、服务依赖处理、遗留应用兼容安全合规RAM,

Action

Trail,

KMS等应用编排及扩展Helm/Docker

Compose…容器应用运维日志、监控、灰度发布混合云管理支持本地与云端的集群联邦内容管理镜像仓库、应用、服务目录容器安全镜像、运行时K8S集群支持Serverless

Kubernetes应用适配EDASK8S

应用生态接入K8SAPI

ServerK8S

调度ECS/EGS/神龙节点BazaarAppBazaarAppBazaarApp应用容器化Derrick优化流行开源框架Tenserflow/Hyberledger

Fabric开源组件 阿里云组件图示阿里云Kubernetes服务

–

技术栈几分钟创建多可用区

Kubernetes

集群飞天专有云敏捷版

–

公共云技术能力独立输出Cloud

Driver：阿里云产品适配的最佳保障SLB动态创建与销毁，自动配置后端和监听VPC

内置支持多可用区全线ECS形态支持Kubernetes

集群拓扑内建高可用支持跨可用区全生命周期管理扩缩容版本升级与飞天专有云无缝整合混合云集群管理：统一视角管理多中心集群LinuxLinuxLinuxLinuxLinuxLinuxLinuxLinuxLinuxLinuxLinuxLinuxLinuxLinuxLinuxLinuxLinuxLinuxLinuxLinux生产环境API

ServerAPI

Server预发环境API

Server容灾备份API

ServerAPI

Server容器服务提供多云统一管理UI简化多云发布管理多租户分集群授权管理最佳适配网络方案FlannelAlibabaCloudVPC

BackendCalico/CanalTerway

(高效VPC/ENI支持)annotations:kubernetes.io/ingress-bandwidth:

5M #入容器带宽kubernetes.io/egress-bandwidth:10M

#出容器带宽VPC/多网卡，高性能网络支持高性能VPC/ENI

(Elastic

Network

Interface)支持支持网络策略和流量控制，确保重负载下的网络隔离和安全弹性多网卡高性能对比验证全方位数据采集支持metric、event、容器stdout、容器日志文件、宿主机日志文件低资源消耗一台宿主机只需要运行一个logtail容器即可实现所有数据采集需求Kubernetes无缝集成支持原生Kubernetes配置方式，与应用发布、管理无缝集成高性能c&c++&go实现的高性能客户端，相比开源方案数倍、数十倍性能优势稳定可靠百万级规模，经历多次双11双12考验自动发现自动发现容器创建创建并注册监听数据打标数据自动添加container

id,name,

image

name；k8s自动添加pod、namespace服务端配置所有配置管理均在控制台配置，支持配置动态加载采集监控详细的采集监控信息，支持数据采集状态查询与自定义报警日志采集与分析：阿里云日志服务集成日志采集与分析：开源实现EL(F)K

，极致性能的日志采集Agent，支撑10万条/秒提供基于开源的解决方案，兼容大部分客户环境对日志采集分析需求支持自定义tag支持多种解析格式，json/csv/nginx/regexp

等等支持自定义日志输出target支持fluentd和filebeat插件支持多种志存储后端/AliyunContainerService/log-pilot容器开发持续集成开源工具Derrick：让开发人员不必懂Docker也可以构建镜像

/alibaba/derrick让开发人员可以专注在应用的开发上，可快速完成应用Docker化特点代码探测，支持常见编程框架自动生成容器配置Dockerfile，docker-compose.yml,Kubernets

resource(TBD)Jenkinsfile内建最佳实践多阶段构建等java->maven

projectnodejs

->npmpython->pip

setupphp->composergolang->

go构建Derrick

–

阿里云（应用容器化）Minikube

–

增加阿里云支持（本地K8S开发环境）容器镜像、编排模板开发CI/CDCodePipeline云效Jenkins分发镜像服务Helm模板Compose模板应用仓库运行容器服务专有云敏捷版Kubernetes开发工具集PublicPrivateServiceCatalogCF-

CloudControllerK8S-ServiceCatalog

APIServerService

BrokerforRDSService

BrokerforOSSService

Brokerforcustomer’sserviceService

Brokerfor

3rdparty

serviRDSOSSCustomer’sservice3rdpartyserviceApplicationsPlatformServicesEnvironment,ConfigMap,SecretsCloudFoundry KubernetesOpenServiceBroker

API/provisiocne/deprovision/bind/unbind/createSB/catalog+role,+namesapcesApplicationlifecycle,management,

SLAServicelifecycle,management,

SLA简化服务集成:

OpenServiceBroker兼容开源社区的标准多云技术，助力多云环境下应用开发提供一致、简单、可扩展的接口，方便各类型开发服务统一交付到云原生平台内置提供RDS/OSS等Service

BrokerK8S

集群联邦Linux LinuxLinux LinuxLinux LinuxLinux LinuxLinux LinuxLinux LinuxLinux LinuxLinux LinuxLinux LinuxLinux Linux机房AAPI

ServerAPI

Server机房BAPI

Server阿里云API

ServerAPI

ServerFederationControllerManagerEtcdFederationAPI

ServerAPIFederation

DNS（阿里云）集群级的高可用避免云厂商Lock-in低延迟（通过最近地域集群提供对外服务）混合云，在不同的云提供商或本地数据中心上建立多个群集Serverless+Kubernetes不用管理服务器1.不用创建机器和管理基础设施2.不用关心运维和升级3.不用关注容量规划关注应用本身1.按照应用消耗付费，而非底层资源2.更细粒度的资源消耗3.根据应用类型自动弹性伸缩+兼容Kubernetes1.针对容器优化的Serverless平台2.享有Kubernetes的强大管理能力3.支持workloads:Deployment、StatefulSet、Job、CronJob4.基于Kubernetes构建更多的Serverless平台和框架容器调度与编排podpodpodpodpodpodpodpodpodpodpodpodServerless

Kubernetes集群容器调度与编排ECSpodpodpodpodECSpodpodpodpodECSpodpodpodpod经典Kubernetes容器服务-

按照集群节点数量收费Serverless

Kubernetes容器服务-按照应用使用资源收费-无需管理服务器节点Classic

Kubernetes