容器云服务技术要求.docxVIP

云容器服务技术要求 1 容器平台能力要求 集群管理及调度编排 支持自动化创建高可用/跨 AZ 高可用集群（不须手动创建虚拟交换机等） 支持集群版本在线升级且不中断业务 支持集群的休眠和唤醒 支持集群从按需付费模式转换为包年包月模式 集群单集群规模至少 1000 节点 集群同时支持虚拟机（弹性云服务器）和物理机节点（裸金属服务器） 集群支持设置详细的角色权限控制 集群同时支持 linux 容器和 windows 容器 集群纳管存量节点时间小于 2 分钟、创建新的节点时间小于 3 分钟 集群同时支持应用、节点、可用区亲和与反亲和策略 集群支持集成 K8S 社区先进的项目能力，如 Istio 等 支持容器镜像的跨租户共享能力，容器镜像跨 region 同步 集群接口全面兼容社区，并全部开放调用 供应商须是 CNCF 社区有影响力的成员，拥有 CNCF 社区初创会员及白金会员资格 供应商须是 Kubernetes 社区贡献 TOP3 成员，拥有 Kubernetes 指导委员会席位，必须主导 K8S 社区核心大特性开发，对社区特性演进有控制力，如华为主导的亲和/反亲和策略、集群联邦、容器网络 IPVS 等 应用编排能力要求 支持应用编排模板的新建、修改及删除。 支持应用模板的分类、搜索及筛选功能。 模板。 支持按租户管理私有应用模板和管理员提交共用应用模板，并支持将私有模板转化为应用 支持 yaml 格式开展应用编排，能够实时校验语法，出现错误时能报错，报错界面友好。支持应用容器与外部资源的混合编排，如外部数据库、硬件负载均衡等。 支持图形化应用编排功能。 弹性伸缩 1.3.1 1.3.2 1.3.3 1.3.4 署应用） 1.3.5 1.3.6 1.3.7 支持应用按性能指标、按时间、按周期的弹性伸缩策略 支持自定义指标弹性伸缩，可对业务指标进行伸缩 支持通过对 CPU，内存和负载的实时监控来实现对应用的秒级扩容和缩容 支持从应用到节点的联动弹性伸缩（应用扩容如果服务器资源不足，自动扩容服务器并部 支持节点根据性能指标进行自动弹性扩展，并支持指定 AZ 扩充节点支持应用优雅缩容、安全下线 应用 300 并发扩容时间小于 2 分钟 工作负载管理 支持创建全量 kubernetes 工作负载（无状态、有状态、job、cronjob 等） 支持容器工作负载部署、配置、监控、扩容、升级、卸载、服务发现及负载均衡等能力 支持工作负载的数据持久化到外置存储，如 OBS、EVS、SFS 等 支持应用的跨 AZ 负载部署和指定 AZ 部署 支持 Helm chart 部署方式 应用（无状态/有状态）1000 并发创建时间小于 3 分钟，应用（无状态/有状态）200 并发 升级时间小于 2 分钟 支持应用的金丝雀发布、A/B 测试等灰度发布流程 容器网络与容器存储 1.5.1 1.5.2 1.5.3 5-10%。 1.5.4 1.5.5 1.5.6 1.5.7 集群同时支持 Overlay/Underlay 网络模式 支持容器使用 VPC 网络，直接与 VPC 内资源连通 容器网络性能（带宽、时延等）全面优于社区方案 Flannel 20%以上，领先主流开源插件 支持在集群中设置网络策略（network Policy），实现细粒度的网络隔离支持多种方式访问容器应用（ELB、EIP、NAT 网关等） 支持动态对接块存储、对象存储和文件存储服务，无需客户提前创建存储资源 支持基于 Kubernetes 的容器网络高吞吐 IPVS 模式，处理每秒 10 万次以上的转发请求 异构计算 支持 X86、ARM，GPU 异构计算资源 无服务器容器 支持基于 Kubernetes 的 Serverless Container（无服务器容器）引擎，兼容 Kubernetes 和 Docker 的原生接口，用户不再需要关注集群和服务器 支持以微核为粒度自定义容器规格，以秒为单位计算容器费用，容器负载随触发创建，并 根据资源规格和使用时长付费 支持容器创建请求的高并发处理 提供 X86、ARM64 体系结构，Linux、Windows 操作系统的混合调度与部署能力 容器镜像仓库 支持容器镜像的全生命周期管理，包括镜像的上传、下载、删除等 提供公网、内网下载地址，方便不同场景下使用 集成 Docker Hub 官方镜像，用户在容器镜像服务中可直接查看和搜索 Docker 镜像，并 提供镜像收藏功能，用户可以收藏 Docker 官方镜像，方便后续查找与使用 提供镜像隔离能力，支持为不同用户分配相应的访问权限（读取、编辑、管理） 支持使用 Docker CLI 和原生 Docker Registry V2 版本 API 管理镜像 支持对接 Github 等源码托管