基于Kubernetes的企业级容器云平台设计与实践

针对企业数字化转型过程中业务系统研发过程不够灵活、系统上线后运维成本不断提高等问题,提出了基于Kubernetes的企业级容器云平台方案。通过将企业业务系统拆分为不同的微服务模块,结合Kubernetes的容器化部署优势,总结了一套基于容器云平台的业务系统开发、部署以及运维的全生命周期管理方案。经过应用实践证明,该方案在保证平台系统稳定运行的同时,可以有效提高业务系统研发过程的灵活性,提高团队的研发效率,提升系统自动化运维能力,降低系统运维成本。     

基于Kubernetes的企业级容器云平台建设

针对企业信息化系统业务升级、故障日益频繁,运维人员工作负荷不断增加等问题,传统虚拟化平台方案已无法满足现有企业业务建设需求.文章详细介绍Kubernetes技术架构,从Docker技术、容器与虚拟化对比、Kubernetes概念等方面细致剖析Kuber-netes实现原理,设计一种基于Kubernetes+Docker...     

基于Kubernetes的容器化数据库及其集群方案

随着容器技术逐渐成熟,越来越多的互联网企业和 IT 企业将核心业务平台迁移到容器环境中。Kubernetes经过3年多的快速发展,已成为业界首选的容器集群管理平台。从数据库容器化角度出发,在分析基于 Kubernetes 实现数据库容器化承载的关键技术基础上,给出了 MySQL 数据库及其集群的容器化方案。通过对多种数据库模型进行性能和可靠性等方面的评估比较,给出了数据库容器化技术可能遇到的问题及不同场景下的数据库容器承载方案建议。     

Kubernetes容器云平台多租户方案研究与设计

在容器云平台中,租户共享底层的计算、存储、网络等资源,存在租户容器运行和数据安全问题。分析了 Kubernetes 访问控制和资源隔离实现方案基础上,提出了一种基于多租户访问控制模型的容器云平台多租户方案,涵盖多租户管理模型、多租户访问控制、计算资源隔离和网络资源隔离等,可切实提升基于Kubernetes的容器云平台的资源隔离能力,有效降低数据安全隐患。     

容器网络技术解决方案分析

本文介绍了容器网络解决方案的方案背景、方案价值、使用场景、方案架构和关键特性和典型组网。介绍了容器与传统虚拟机技术相比较的区别和优势、网络架构方案中各功能组件主要功能及容器网络的应用场景等,容器的应用在网络互联互通、自动化、安全、易扩容、高性能上等给予有力支撑。     

Kubernetes在中台化业务系统中的应用与方案

Kubernetes是一种开源的容器管理平台,用于管理多个主机上的容器化应用程序。随着大型企业中台化进程的不断推进,很多业务系统都进行了中台化重构,因此也带来了容器管理问题。本文从实际生产中中台化业务系统的容器管理问题出发,基于对Kubernetes容器集群管理技术的研究,解决了集群中多租户权限管控、多集群集中管理、Kubernetes服务外部网络访问策略和机制、容器集群扩缩容调优、集群时钟同步等方面的容器应用问题,确保了业务系统的高效运行。本方法也适用于类似架构的业务系统,具有一定的推广价值。     

基于原生云的MySQL服务系统研究与应用

原生云作为云计算领域中的最新虚拟化技术,最显著的优势是开销小、易扩展、易维护,越来越多的企业使用原生云部署它们的应用系统。K8s源自于谷歌,是目前最主流的原始云。文章提出实现一种基于K8s的MySQL服务系统。该系统将MySQL数据库迁移到原生云平台,并充分利用K8s的自动伸缩、数据持久化和负载均衡等特性,使得数据库突破了单机存储空间和计算能力的限制,这不仅可以有效节约本地服务器的维护成本,而且可以按需提升系统的并发数据查询与操作性能。     

Kubernetes平台下国产GPU的并发容器共享

随着技术的不断发展,机载智能系统正在向智能化发展。相较于虚拟机,轻量灵活且可伸缩的容器技术在安全性和性能均要求较高的机载智能应用中更适用。随着容器技术的不断发展,容器编排系统也迅速崛起,其中Kubernetes已成为主流的容器编排平台。然而目前Kubernetes在GPU管理方面存在不足,多个并发GPU容器无法共享GPU资源。考虑到日益增加的硬件自主可控需求,面向容器技术的国产GPU资源的共享迫在眉睫。针对上述问题,提出了一种名为sharedGPU的通用国产GPU共享方法,所提出的方法面向Kubernetes平台,实现了并发容器之间共享GPU,同时保留容器独占GPU的使用模式。实验结果表明,sharedGPU支持独占和共享两种使用GPU的模式。     

一种更贴近工业现场的容器集群快速交付方法

Docker解决了单个SaaS容器化快速部署的问题,分布式的SaaS往往由多个应用程序、数据库、中间件组成,部署一个由分布式SaaS组成的容器集群往往需要多个部门协同工作,耗时数天,整个过程十分繁琐、复杂.如何快速的交付一个SaaS容器集群呢?文章介绍了一种容器集群打包的方法,通过一条命令对容器集群进行打包,一条命令将...     

基于容器集群的反病毒模型

近年来,在容器技术流行的同时,基于容器的系统也面临更多安全挑战。传统虚拟机采用反病毒软件来最大限度减少恶意软件造成的损害。然而在容器环境,目前的反病毒技术面临着业务容器耦合度高、静态资源消耗浪费的问题。为解决这些问题,提出了基于容器集群的非侵入式反病毒模型。此模型采用恶意分析、策略分离机制,实现多容器共享恶意分析服务;模型中的容器采用边车挂载策略管理模块,将业务容器和策略管理解耦;此外该模型可以进行动态行为监测,发现恶意特征,实时通知容器集群。     

面向容器的集群资源管理系统研究

在云计算日益火爆的今天,云计算领域诞生了一个新兴技术,使得整个计算机行业为之振奋。这就是Docker——一个全新的容器。Docker作为轻量级容器能够为云计算3种模型(Saa S,Paa S,Iaa S)之一的Paa S的构建提供可靠的支持。文章以Docker为基础平台,以Google开源的Kubernetes为平台,Harbor为镜像仓库,Etcd为全局索引系统,falcon-agent为监控构建完整的集群资源管理系统,提供大型集群环境部署及管理方案。     

基于Kubernetes的融合云原生基础设施方案与关键技术

随着云原生技术在IT域和CT域的广泛应用,云原生基础设施逐渐成为新一代的云计算基础设施。分析了主流云原生基础设施技术体系及其局限性,提出了基于 Kubernetes 的轻量级融合云原生基础设施及其管理方案,探讨了融合云原生基础设施的关键技术和应用场景。     

基于裸金属容器云的CDN云化探索

随着IPTV的超高清化和信息化,对CDN的需求日益增加,CDN云化改造迫在眉睫.通过在原CDN资源的基础上部署裸金属容器云的方式,实证了裸金属容器云承载CDN的方式可行.     

基于TensorFlow的人脸识别容器云平台框架设计

随着电视与网络视听节目的蓬勃发展,基于人脸面部特征识别的节目视频特定人物自动识别的计算需求急剧增加.为提高计算资源的利用率,建设具有资源弹性伸缩和多租户特性的人脸识别平台,本文在分析计算机系统各层次虚拟化方式的基础上,提出了人脸识别容器云平台框架.