<section class="section" id="Product_Features__section_i4g_nq5_5vb"><h2 class="doc-tairway">集群管理</h2> <p class="p">通过平安金融云容器服务可简单高效地管理您的容器集群，安全可靠，无缝衔接平安金融云其他服务，如计算、存储、网络、监控等。用户独占容器集群，保证您的集群安全可靠。</p> <ul class="ul" id="Product_Features__ul_mbk_bp5_5vb"> <li class="li">支持集群动态伸缩，节点支持升降配。</li> <li class="li">集群内节点跨可用域管理部署，保证集群可靠。</li> <li class="li">集群内节点监控指标丰富，支持自定义集群告警策略。</li> </ul> </section> <section class="section" id="Product_Features__section_hv4_mq5_5vb"><h2 class="doc-tairway">应用管理</h2> <p class="p">应用管理为您提供高效的容器管理方案，支持应用的快速创建、快速扩缩容、负载均衡、应用监控、日志查询等特性，您可以通过应用管理方便快捷地管理您的容器。</p> </section> <section class="section" id="Product_Features__section_lnh_jq5_5vb"><h2 class="doc-tairway">部署平台</h2> <p class="p">在容器服务Kubernetes模板编排中，您需要自己定义一个应用运行所需的资源对象，通过标签选择器等机制，将资源对象组合成一个完整的应用。</p> <p class="p">平安金融云提供基于两种部署方式的部署平台：</p> <ul class="ul" id="Product_Features__ul_obk_bp5_5vb"> <li class="li"><strong class="ph b">私有模板：</strong>用户自己独立拥有的模板，可依据用户需求进行自定义修改。</li> <li class="li"><strong class="ph b">部署任务：</strong>平安金融云提供的常见中间件和数据库类型的官方模板，以及本租户下的私有模板。用户可以直接通过该模板进行相关服务的部署操作。</li> </ul> </section> <section class="section" id="Product_Features__section_ubk_zp5_5vb"><h2 class="doc-tairway">镜像管理</h2> <p class="p">平安金融云的镜像管理分为官方镜像和私有镜像，镜像服务根据镜像来源可以分为四类：</p> <ul class="ul" id="Product_Features__ul_qbk_bp5_5vb"> <li class="li"><strong class="ph b">开源镜像</strong>：直接从开源社区获取开源镜像。</li> <li class="li"><strong class="ph b">CaaS官方镜像</strong>：由平安金融云容器服务团队制作的官方镜像。</li> <li class="li"><strong class="ph b">用户公有镜像</strong>：由用户推送到平安金融云镜像库、经过审核公开的镜像。所有用户可见可使用。</li> <li class="li"><strong class="ph b">用户私有镜像</strong>：由用户推送到平安金融云镜像库的镜像。在主账号范围内共享的镜像，子账号可见可使用。</li> </ul> <p class="p">镜像管理可以让您快速创建镜像、快速部署服务。各镜像库使用权限如下表：</p> <table class="table" id="Product_Features__table_sbk_bp5_5vb"><caption></caption><colgroup><col><col><col><col><col></colgroup><thead class="thead"> <tr class="row"> <th class="entry" id="Product_Features__table_sbk_bp5_5vb__entry__1"> <p class="p">权限</p> </th> <th class="entry" id="Product_Features__table_sbk_bp5_5vb__entry__2"> <p class="p">开源镜像</p> </th> <th class="entry" id="Product_Features__table_sbk_bp5_5vb__entry__3"> <p class="p">CaaS官方镜像</p> </th> <th class="entry" id="Product_Features__table_sbk_bp5_5vb__entry__4"> <p class="p">用户公有镜像</p> </th> <th class="entry" id="Product_Features__table_sbk_bp5_5vb__entry__5"> <p class="p">用户私有镜像</p> </th> </tr> </thead><tbody class="tbody"> <tr class="row"> <td class="entry" headers="Product_Features__table_sbk_bp5_5vb__entry__1 "> <p class="p">推送</p> </td> <td class="entry" headers="Product_Features__table_sbk_bp5_5vb__entry__2 "> <p class="p">不允许</p> </td> <td class="entry" headers="Product_Features__table_sbk_bp5_5vb__entry__3 "> <p class="p">不允许</p> </td> <td class="entry" headers="Product_Features__table_sbk_bp5_5vb__entry__4 "> <p class="p">主账号允许</p> </td> <td class="entry" headers="Product_Features__table_sbk_bp5_5vb__entry__5 "> <p class="p">主账号及其所有子账号允许</p> </td> </tr> <tr class="row"> <td class="entry" headers="Product_Features__table_sbk_bp5_5vb__entry__1 "> <p class="p">拉取</p> </td> <td class="entry" headers="Product_Features__table_sbk_bp5_5vb__entry__2 "> <p class="p">允许</p> </td> <td class="entry" headers="Product_Features__table_sbk_bp5_5vb__entry__3 "> <p class="p">允许</p> </td> <td class="entry" headers="Product_Features__table_sbk_bp5_5vb__entry__4 "> <p class="p">允许</p> </td> <td class="entry" headers="Product_Features__table_sbk_bp5_5vb__entry__5 "> <p class="p">主账号及其所有子账号允许</p> </td> </tr> </tbody></table> </section> <section class="section" id="Product_Features__section_bbz_tp5_5vb"><h2 class="doc-tairway">网络管理</h2> <p class="p">Kubernetes集群提供多种访问容器的应用方式，目前平安金融云CaaS服务支持通过Service及Ingress两种方式进行访问，具备容器跨主机通讯能力，支持物理网络、IaaS中网络。</p> <ul class="ul" id="Product_Features__ul_zbk_bp5_5vb"> <li class="li">在 Kubernetes 集群中，Service提供了一套简化的服务代理和发现机制，它定义了一个Pod逻辑集合以及访问他们的策略，为访问者提供一个固定访问地址，用于在访问时重定向到相应的后端，您无须为Kubernetes编写特定代码，使得非Kubernetes原生应用程序能够轻松访问后端。您可以为Service配置网络协议与端口等。</li> <li class="li">通过Ingress负载访问内部服务、实现负载均衡。Ingress授权入站连接到达集群服务的规则集合，为您提供七层负载均衡能力。您可以给 Ingress 配置域名以及提供外部可访问的 URL等服务。</li> </ul> </section> <section class="section" id="Product_Features__section_b2k_sp5_5vb"><h2 class="doc-tairway">弹性伸缩</h2> <p class="p">伸缩策略定义后，可基于资源变化自动触发实例的增减，从而降低人为反复调整资源以应对业务变化和高峰压力的工作量，帮助您节约资源和人力成本。</p> <p class="p">支持根据CPU的设置，进行工作负载的自动伸缩。工作负载创建完成后即可设置，在CPU超过或少于一定值时，自动增减实例。</p> </section> <section class="section" id="Product_Features__section_atr_np5_5vb"><h2 class="doc-tairway">存储管理</h2> <p class="p">平安金融云容器存储是为应用服务提供存储的组件，当前支持集群绑定NAS文件存储卷，同一个Pod以使用多个的存储资源。</p> <p class="p">支持创建文件存储卷并挂载到容器的某一路径下，也可以使用底层NAS服务创建的文件存储卷，文件存储卷适用于多读多写的持久化存储。</p> </section> <section class="section" id="Product_Features__section_yfb_gp5_5vb"><h2 class="doc-tairway">配置中心</h2> <ul class="ul" id="Product_Features__ul_ctq_hp5_5vb"> <li class="li"><strong class="ph b">配置项（ConfigMap）</strong>是一种用于存储工作负载所需配置信息的资源类型，内容由用户决定。配置项创建完成后，可在容器工作负载中作为文件或者环境变量使用。<p class="p">配置项允许您将配置文件从容器镜像中解耦，从而增强容器工作负载的可移植性。</p><p class="p">配置项价值如下：</p><ul class="ul" id="Product_Features__ul_cck_bp5_5vb"> <li class="li">使用配置项功能可以帮您管理不同环境、不同业务的配置。</li> <li class="li">方便您部署相同工作负载的不同环境，配置文件支持多版本，方便您进行更新和回滚工作负载。</li> <li class="li">方便您快速将您的配置以文件的形式导入到容器中。</li> </ul></li> <li class="li"><strong class="ph b">秘钥（Secret）</strong>是一种用于存储工作负载所需要的认证信息、秘钥的敏感信息等的资源类型，内容由用户决定。资源创建完成后，可在容器工作负载中作为文件或者环境变量使用。</li> </ul> </section> <section class="section" id="Product_Features__section_tmx_2p5_5vb"><h2 class="doc-tairway">应用发布</h2> <p class="p">灰度发布是为新版本创建一个与老版本完全一致的生产环境，在不影响老版本的前提下，按照一定的规则把部分流量切换到新版本，当新版本试运行一段时间没有问题后，将用户的全量流量从老版本迁移至新版本。</p> <p class="p">其中AB测试就是一种灰度发布方式，一部分用户继续使用老版本的服务，将一部分用户的流量切换到新版本，如果新版本运行稳定，则逐步将所有用户迁移到新版本。</p> </section> <section class="section" id="Product_Features__section_hz2_cp5_5vb"><h2 class="doc-tairway">运维中心</h2> <ul class="ul" id="Product_Features__ul_fck_bp5_5vb"> <li class="li"><strong class="ph b">运维中心</strong>：包含多个运维监控相关的产品功能，通过运维中心的容器组您能看到所在VPC下所有容器实例的信息（以namespace为过滤条件），如容器实例名、所在节点、容器状态、重启次数、创建时间、CPU、内存、操作，支持删除操作。</li> <li class="li"><strong class="ph b">日志管理</strong>：支持对特定集群、命名空间、应用、Pod下的日志查看，暂不支持编辑yaml文件。</li> <li class="li"><strong class="ph b">监控项目</strong>：支持查看容器服务CaaS的监控项目明细。</li> <li class="li"><strong class="ph b">监控告警和组件监控</strong>：提供了管理集群、业务集群、Master和应用组件等不同维度的监控和告警功能。方便用户的运维管理。</li> </ul> </section>