京東云 . 原生容器
產品優勢
- 安全隔離
- 采用獨立內核技術，基于虛擬機的隔離性，避免容器間共享內核的安全隱患；基于SDN技術實現不同租戶實現完全隔離。
- 簡單易用
- 無需對集群進行管理，不用學習編排工具，快速使用容器，支持Docker鏡像，讓用戶專注于應用程序；提供OpenAPI，提高使用效率。
- 架構靈活
- 在同一私有網絡中實現容器實例與公有云計算、存儲、網絡等資源內網互通，充分利用豐富產品資源。
- 配置豐富
- 原生容器提供通用型、計算優化型、內存優化型、高頻計算型四種主流型號。最小支持1核1G、最大支持72核576G。
- 計費靈活
- 支持包年包月、按配置兩種計費方式。按用配置計費，采用秒級計費，最小計費周期為5分鐘，累計實際使用時間，停止狀態不計費。
產品功能
產品類型
產品形態
支持原生容器實例和原生容器Pod兩種類型；京東云控制臺為兩種類型的原生容器提供獨立的操作入口。
原生容器實例
一個容器實例內運行單個容器，容器獨享實例規格類型定義的全部資源。
原生容器Pod
兼容Kubernetes Pod定義，一個Pod內封裝多個共享內核、網絡、文件系統的容器。
規格與計費
豐富配置
京東云為原生容器提供通用型、計算優化型、內存優化型、高頻計算型四種不同不同規格類型和配置，輕松應對各種微小型業務與大型業務，充分滿足不同業務類型的需求，用戶可按需選購。
靈活計費
京東云原生容器提供按配置計費類型，計費粒度低至秒級，資源停止狀態不計費，最小計費周期為5分鐘，同時支持包年包月，有效降低資源投入成本。
可靠存儲
持久化存儲
云硬盤為原生容器實例和原生容器Pod提供低時延、高可靠的持久化存儲。
云硬盤及快照
云硬盤有高效云盤、SSD云盤兩類云硬盤供客戶選擇。支持按需設置云硬盤的容量并隨時擴展以滿足業務快速增長。此外，云硬盤提供制作快照功能，通過對云硬盤數據制作快照可進一步滿足數據備份、批量部署、快速恢復等需求場景。
網絡
網絡隔離
私有網絡為用戶劃分一片隔離安全的私有空間，私有網絡間獨立隔離，將原生容器實例和原生容器Pod部署在不同私有網絡下即可實現網絡隔離。用戶完全掌控網絡管理，支持自主劃分子網、配備公網IP等。此外，可通過VPN或專線等服務將用戶本地服務器與京東云原生容器實例或原生容器pod連通，實現對現有網絡部署的擴展。
彈性公網IP
彈性公網IP與京東云賬戶關聯，用戶可以將其與同地域下的任意原生容器實例和原生容器Pod關聯，實現資源的外網訪問，同時可根據網絡實際使用情況調整帶寬帶寬、更改綁定的資源。
安全組與監控
安全組
安全組是一種分布式、有狀態的虛擬防火墻，具備檢測和過濾進出原生容器實例和原生容器Pod的數據包的功能。使用安全組可以完成單個或多組資源的網絡訪問控制，包括資源之間的東西向流量以及資源與公網通信的南北向流量。
監控
提供多維度監控，方便用戶實時掌握容器資源使用情況、性能及運行狀態。 支持針對不同監控指標自定義報警規則，通過短信、郵件等方式發送報警通知，滿足不同用戶場景下需求，保障應用程序的持續穩定運行
鏡像
鏡像
基于Docker鏡像直接運行原生容器實例和原生容器Pod，快速實現輕量級部署，快速啟動。
鏡像倉庫
與京東云鏡像倉庫無縫集成，實現高速鏡像下載，加速容器化應用部署。
健康檢查
存活和就緒探測
支持為原生容器Pod配置容器存活探測，自動重啟探測失敗的容器；支持配置就緒探測，實時上報探測狀態，為上層應用判斷容器狀態提供可靠依據。
兼容Kubernetes
與Kubernetes集成
通過virtual Kubelet實現在Kubernetes集群中創建基于原生容器Pod的Kubernetes資源
應用場景
微服務架構
微服務架構通過對特定的業務領域進行分析和業務建模，將復雜的業務邏輯剝離成小而專一、耦合度低并且高度自治的一組服務，原生容器輕量級、統一部署的特性為解決各個微服務統一管理、調度、部署帶來了全新的思路，并且大大降低了服務和服務之間、版本和版本之間的依賴關系，讓同一個微服務在不同環境中保持良好的一致性。
持續集成與持續部署
基于原生容器的DevOps平臺為用戶提供基礎的開發環境，使開發者只需要關注代碼開發減少相關工具的安裝和配置工作量。同時豐富的容器鏡像，可以讓運維人員在平臺上快速部署開發所需要的服務，支持通過環境變量綁定服務。實現開發環境、測試環境以及生產環境的隔離以及環境的快速搭建和回收，提高了整體效率。
快速彈性伸縮
借助容器快速啟動、快速部署、海量并發的能力，對于需求變化量大，并且需要快速啟動幾百甚至上千臺機器的應用，容器可以非常好地滿足業務的突發需求。
