企业基于容器的迁移运维最佳实践.pptx

企业基于容器的迁移运维最佳实践容器上云的攻与守01 容器迁云解决方案一览Contents目录02 容器上云之“攻”03 容器上云之“守”容器迁云解决方案一览01阿里云优化整合 集成DevOps安全软件供应链 灰度发布弹性资源伸缩 自动化运维自动化故障恢复 企业级安全容器化整体迁云/搬站敏 捷 高 效阿里云镜像服务阿里云容器集群阿里云弹性基础设施计算、存储、网络、安全迁移工具已有K8s 容器集群 在云端或IDCTCO优 化迁移系统高可用 整体化监控全球化部署运维 多云、混合云管理容器化应用 迁移工具、服务容器镜像、配置管 理 提 升企业应用阿里云ACK架构cpfs文件存储Ahas高可用服务sls日志服务disk块存储nas文件存储oss对象存储日志与监控存储阿里云Kubernetes (ACK)云监控arms业务实时监控服务ebm神龙云服务器 ecs云服务器 gpu云服务器slb负载均衡vpc专有网络ess弹性计算计算与网络阿里云ACK的价值观最佳实践安全与信任创新与生态阿里云深度结合 最佳管理优化海量客户经验总结快速响应与修复 社区贡献 安全加固云原生、阿里体系融合Serverless创新 神龙裸金属加持云上最佳运行环境一致性Kubernetes，无lock-in 最优的弹性管理多云、混合云最佳载体 云计算技术演进主航道容器上云之“攻”02容器上云之“攻”物理裸金属服务器神龙性能优化网络Terway灵活弹性容器上云之“攻”物理裸金属服务器神龙性能优化网络Terway灵活弹性容器+ 弹性裸金属服务器超强网络配备RDMA技术Terway容器网络，充分发挥硬件性能 跨宿主机容器带宽超过30Gbit/s计算性能零抖动自研芯片取代Hypervisor 无虚拟化开销，无资源抢占 Offload技术降低系统开销安全物理级别加密，支持Intel SGX加密 可信计算环境，支持区块链等应用云盘与VPC高带宽强隔离，多可用区、混合部署30G的VPC高带宽， 450万 PPS神龙神龙20G的云盘带宽30GAlibaba Cloud VPC Underlay NetworkVPC与云盘带宽强隔离20G支持多可用区部署Alibaba Cloud Block Storage Network与ECS混搭无界线容器上云之“攻”物理裸金属服务器神龙性能优化网络Terway灵活弹性容器网络：Terway ENI多IP模式以及限流Kubernetes Cluster一个ENI支持多个IP(10个)自动扩展ENI个数不受VPC路由约束，无损耗与ECS在同一个网路平面，支持应用混布PodPodPodPodeth0eth0eth0eth0ECSeniECSenieth0eth0Alibaba Cloud VPC Underlay Network支持NetworkPolicy与带宽限流apiVersion: v1 kind: Pod metadata:name: nginx annotations:/ingress-bandwidth: 5m #入口 /egress-bandwidth: 10m #出口spec: containers:- name: nginx image: nginx:1.7.9 ports:- containerPort: 80出入口限流EgressIngressPodIngressPodEgress容器上云之“攻”物理裸金属服务器神龙极至优化网络Terway灵活弹性Virtual Kubelet AutoscalerVK容器化运行，最低成本预留资源根据业务级别扩容Kubernetes根据NS Quota级别扩容秒级处理，极速弹出 瞬时释放虚拟节点(VK)虚拟节点(VK)ECI Providertaint: NS-xxNS没Quotataint: Application-xx自动匹配资源需求，真正按需伸缩ECS/神龙裸金属服务器集群无需预留容器迁移水位简化容量规划联合集群自动伸缩器提供多层次 组合伸缩策略…Elastic Container Instance (ECI)Namespace: 订单集群没资源， 针对应用扩容自定义指标伸缩QPSReport access logIngressAvg LatencySLSServiceTimeout counterScale podHPADeploymentP99/P999/P9999入口流量External Metrics AdapterPODPODPODARMSApplication MetricsKubernetesReport performance log一体化联动扩容/缩容access logIngressSLSMax replic: 10Min replica: 3Max