<p><span style="font-size:18px"><strong>应用管理</strong></span></p> <p>应用管理为您提供高效的容器管理方案，支持应用的快速创建、快速扩缩容、负载均衡、服务发现、服务监控、健康检查等特性，您可以通过应用管理方便快捷的管理您的容器。</p> <p>&nbsp;</p> <p><span style="font-size:18px"><strong>集群管理</strong></span></p> <p>通过平安云容器服务可简单高效地管理您的容器集群，安全可靠，无缝衔接平安云其他服务，如计算、存储、网络、监控等。用户独占容器集群，保证您的集群安全可靠。</p> <ul> <li>支持集群动态伸缩，节点支持升降配。</li> <li>集群内节点跨可用域管理部署，保证集群可靠。</li> <li>集群内节点监控指标丰富，支持自定义集群告警策略。</li> </ul> <p>&nbsp;</p> <p><span style="font-size:18px"><strong>镜像管理</strong></span></p> <p>平安云的镜像管理分为官方镜像和私有镜像，镜像服务根据镜像来源可以分为四类：</p> <ul> <li>PKS官方镜像：由平安云容器服务团队制作的官方镜像。</li> <li>用户公开镜像：由用户推送到平安云镜像库、经过审核公开的镜像。</li> <li>用户私有镜像：由用户推送到平安云镜像库的镜像。</li> </ul> <p>镜像管理可以让您快速创建镜像、快速部署服务。各镜像库使用权限如下表：</p> <table border="1" cellpadding="1" cellspacing="1" style="width:500px"> <thead> <tr> <th scope="col" style="background-color:#ededed; width:76px"><strong>权限</strong></th> <th scope="col" style="background-color:#ededed; width:97px">PKS<strong>官方镜像</strong></th> <th scope="col" style="background-color:#ededed; width:99px"><strong>用户公开镜像</strong></th> <th scope="col" style="background-color:#ededed; width:91px"><strong>用户私有镜像</strong></th> </tr> </thead> <tbody> <tr> <td style="width:76px">推送</td> <td style="width:97px">不允许</td> <td style="width:99px">同租户的用户允许</td> <td style="width:91px">同租户的用户允许</td> </tr> <tr> <td style="width:76px">拉取</td> <td style="width:97px">允许</td> <td style="width:99px">允许</td> <td style="width:91px">同租户的用户允许</td> </tr> </tbody> </table> <p><br /> <em>&nbsp;</em></p> <p><span style="font-size:18px"><strong>部署平台</strong></span></p> <p>在容器服务 kubernetes 模板编排中，您需要自己定义一个应用运行所需的资源对象，通过标签选择器等机制，将资源对象组合成一个完整的应用。</p> <p>平安云提供基于两种部署方式的部署平台：</p> <p><strong>私有模板</strong></p> <p>用户自己独立拥有的模板，可依据用户要求进行自定义修改。</p> <p><strong>公有模板（暂未上线）</strong></p> <p>平安云提供的常见中间件和数据库类型的官方模板。用户可以直接通过该模板进行相关服务的部署操作。</p> <p>&nbsp;</p> <p><span style="font-size:18px"><strong>网络管理</strong></span></p> <p>Kubernetes集群提供多种访问容器的应用方式，目前平安云PKS服务支持通过Ingress方式来访问内部服务、实现负载均衡。</p> <p>在 Kubernetes 集群中，Ingress是授权入站连接到达集群服务的规则集合，为您提供七层负载均衡能力。您可以给 Ingress 配置域名以及提供外部可访问的 URL等服务。</p> <p>&nbsp;</p> <p><span style="font-size:18px"><strong>配置中心</strong></span></p> <p>配置项（ConfigMap）是一种用于存储工作负载所需配置信息的资源类型，内容由用户决定。配置项创建完成后，可在容器工作负载中作为文件或者环境变量使用。</p> <p>配置项允许您将配置文件从容器镜像中解耦，从而增强容器工作负载的可移植性。</p> <p>配置项价值如下：</p> <ul> <li>使用配置项功能可以帮您管理不同环境、不同业务的配置。</li> <li>方便您部署相同工作负载的不同环境，配置文件支持多版本，方便您进行更新和回滚工作负载。</li> <li>方便您快速将您的配置以文件的形式导入到容器中。</li> </ul> <p>密钥（Secret）是一种用于存储工作负载所需要认证信息、密钥的敏感信息等的资源类型，内容由用户决定。资源创建完成后，可在容器工作负载中作为文件或者环境变量使用。</p> <p>&nbsp;</p> <p><span style="font-size:18px"><strong>弹性伸缩</strong></span></p> <p>伸缩策略定义后，可基于资源变化、固定时间、固定周期自动触发实例的增减，从而降低人为反复调整资源以应对业务变化和高峰压力的工作量，帮助您节约资源和人力成本。</p> <p>支持根据CPU的设置，进行工作负载的自动伸缩。工作负载创建完成后即可设置，在CPU超过或少于一定值时，自动增减实例。</p> <p>&nbsp;</p> <p><span style="font-size:18px"><strong>存储管理</strong></span></p> <p>平安云容器存储是为应用服务提供存储的组件，当前支持集群绑定NAS文件存储卷，同一个服务（Pod）可以使用多个的存储资源。</p> <p>支持创建文件存储卷并挂载到容器的某一路径下，也可以使用底层NAS服务创建的文件存储卷，文件存储卷适用于多读多写的持久化存储。</p> <p>&nbsp;</p> <p><span style="font-size:18px"><strong>运维中心</strong></span></p> <p>通过该功能，能看到您所在VPC下所有容器实例的信息（以namespace为过滤条件），如容器实例名、所在节点、容器状态、重启次数、创建时间、CPU、内存、操作，目前只支持删除操作；同时支持容器30天日志查询，未来计划上线支持日志、查看和编辑yaml文件。</p> <p>&nbsp;</p>