产品功能
更新时间 2025-06-23 19:56:53
最近更新时间: 2025-06-23 19:56:53
本节介绍了云容器引擎的产品功能。
功能特性
强大的集群管理
单集群支持数千节点规模
高性能自研网络插件，VM与容器直连互通，性能提升20%
丰富的集群插件，开箱即用
一站式容器应用管理
支持原生5种类型工作负载
内置应用模板，支持一键部署Helm应用
支持灰度发布，蓝绿发布，应用弹性伸缩
极致弹性&高效调度
支持HPA/CronHPA伸缩策略
支持基于历史指标/事件驱动的弹性伸缩
提供负载感知调度，解决原生k8s调度不均问题
企业级的安全稳定
支持3Master高可用，镜像服务高可用能力
提供集群备份恢复插件，支持多种存储介质
支持安全容器，提供镜像签名和镜像扫描
功能列表
| 一级分类 | 二级分类 | 功能点 | 功能点描述 |
|---|---|---|---|
| 核心功能 | 集群 | 一键快速部署 | 支持界面化订购，自动开通Kubernetes集群，兼容原生Kubernetes |
| 节点管理 | 支持界面化进行扩缩容，支持节点标签、调度设置 | ||
| 命名空间 | 支持资源配额设置、支持网络隔离设置 | ||
| 运行时 | 支持Docker、Containerd | ||
| 工作负载 | 生命周期管理 | 支持应用创建、启停、扩缩容、注销等生命周期操作 | |
| 工作负载 | 支持界面化发布有状态、无状态、守护进程、任务、定时任务等工作负载 | ||
| 多容器 | 支持一个Pod中发布多个容器，支持设置特权级容器 | ||
| 探针 | 支持界面化自定义策略检测应用的可用性 | ||
| 滚动升级 | 支持业务不中断平滑升级 | ||
| 亲和性/反亲和 | 支持主机及应用的亲和性与反亲和性调度 | ||
| 资源管控 | 支持容器级别的资源需求和限额设置，防止资源的浪费 | ||
| 弹性调度 | Pod弹性伸缩 | 支持自动伸缩规则设置，基于CPU/内存等资源自动伸缩应用，支持HPA、CronHPA和基于事件的弹性策略 | |
| 节点弹性伸缩 | 支持节点弹性伸缩 | ||
| 负载感知调度 | 支持调度Pod时考虑节点的实际负载 | ||
| 路由 | 多协议支持 | 支持TCP、UDP、HTTP以及HTTPS等协议 | |
| Service支持 | 支持NodePort、ClusterIP，LB等对外提供访问、支持无头服务 | ||
| Ingress支持 | 支持Nginx Ingress | ||
| 灰度/蓝绿发布 | 支持支持灰度/蓝绿发布，支持应用的多个版本在线运行 | ||
| 配置管理 | 配置项 | 支持配置项 | |
| Secret | 支持保密字典、凭证等 | ||
| 网络 | 网络插件 | 支持高性能网络插件Calico | |
| 支持自研网络插件CubeCNI实现容器与虚拟机网络直通 | |||
| 网络策略 | 支持容器访问策略和流控限制 | ||
| 存储 | 多类型存储 | 支持Local、NFS、Ceph常见持久存储类；支持csi驱动程序，集成天翼云的云硬盘、弹性文件、对象存储等云存储 | |
| 持久卷声明 | 支持界面化创建持久卷声明，支持监控存储使用量 | ||
| 持久卷 | 支持界面化创建持久卷，支持持久卷的动态生成 | ||
| 日志管理 | 日志中心 | 支持容器日志的采集、存储和检索，支持集成三方开源日志解决方案 | |
| 监控与告警 | 监控中心 | 支持集群、节点、容器多级别的监控与告警配置，支持审计日志，支持集成三方开源监控解决方案 | |
| 系统管理 | 接入平台 | 作为平台组件对外提供服务，支持订单方式进行集群的开通、扩缩容、删除等 | |
| 权限管理 | 多租户支持，租户资源隔离，用户角色授权，支持集群和命名空间的授权 | ||
| 高级功能 | 应用 | 插件市场 | 支持通过Chart对插件打包发布到插件市场，界面化一键部署监控等插件，通过插件与其他产品集成 |
| 模板市场 | 支持通过Chart对应用打包发布到模板市场，界面化安装部署等 | ||
| 有状态应用 | 支持挂载持久化存储，实现有状态应用容器化部署 | ||
| 能力开放 | OpenAPI | 支持开放API，对接持续集成和私有部署系统 | |
| 高可用部署 | Kubernetes高可用 | 支持Kubernetes高可用部署 | |
| 容器镜像服务 | 镜像 | 镜像仓库 | 支持对接多镜像中心，支持界面化创建仓库 |
| 租户隔离 | 支持公开仓库的可见性及私有仓库的不可见性 | ||
| 镜像管理 | 支持管理海量镜像，支持多版本镜像 | ||
| 镜像收藏 | 支持快速检索镜像并收藏 | ||
| 容器安全 | 授权 | 权限管理 | 支持基于k8s RBAC授权 |
| 配置安全 | 容器安全策略 | 支持SecurityContext配置 |
