产品功能

应用创建

• 支持部署多种类型的应用（Deployment、StatefulSet、Job、CronJob、DaemonSet），允许通过镜像或模版部署应用。
• 支持配置应用的容器信息，包括：应用镜像、容器端口、环境变量、存储、生命周期、亲和性/反亲和性和健康检查等。

应用生命周期管理

• 支持编辑、删除、更新实例数、重新部署、更新镜像等操作。
• 支持查看应用的详情信息，包括：概览、实例列表、访问方式、历史版本、弹性伸缩、事件、日志等。

应用中心

• 提供多种类型的应用模板，支持通过模板一键部署应用。
• 允许创建 Helm 应用，Helm Chart 来源支持应用中心、镜像仓库或第三方仓库。

网络存储

支持不同类型的网络存储，满足不同场景的存储需求。包括：

• 弹性块存储 EBS
• 文件存储 NAS
• 对象存储 TOS
• 【邀测·申请试用】大数据文件存储 CloudFS

容器网络

目前提供两种容器网络模型（CNI）：

• Flannel：属于 Underlay 网络方案（Flannel HostGateway），您可以自行定义 Kubernetes 集群的容器网络 Pod CIDR。
• VPC-CNI：基于私有网络的弹性网卡 ENI 实现的 Underlay 容器网络方案。VPC-CNI 网络模型下容器网络支持选择 VPC 子网作为 Pod 子网。

mGPU

【邀测·申请试用】容器服务提供的容器间的 GPU 共享（multi-container GPU）方案：

• 支持自研 mGPU 共享调度方式，允许将单个 GPU 卡虚拟为多个虚拟 GPU，实现 GPU 卡在多个容器间的共享。
• 支持基于算力和显存的调度策略。算力最小调度单位为 5% ，显存最小调度值单位为 1 GiB。
• 支持多种算力分配策略，包括：fixed-share（固定配额）、guaranteed-burst-share（固定争抢）和native-burst-share（争抢模式）。
• 支持多卡共享，允许单个容器使用同一节点上多张 GPU 卡的算力和显存资源。

任务调度

容器服务提供如下几种任务调度能力：

• Gang 调度：【邀测·申请试用】一种并发系统中的调度策略，保证所有相关联的进程能够同时启动，不允许有异常进程的存在，即 All-or-Nothing。
• Capacity 调度：【邀测·申请试用】基于 Scheduling Framework 的扩展机制，在调度侧通过引入弹性配额（ElasticQuota），实现的调度策略。Capacity 调度在确保用户资源分配的基础上通过资源共享的方式来提升集群的整体资源利用率。

组件管理

• 支持多种类型的组件：网络类、存储类、监控类、调度类、DNS 类、安全类、镜像类和 GPU 类。
• 支持一键安装、卸载和升级组件。

日志中心

• 支持对接火山引擎 日志服务，完成集群全局日志的采集、检索和查看，并进行图表分析。
• 支持集群控制面组件（ETCD、Kubelet、APIServer、Controller、Scheduler）的日志采集和查看。
• 支持 Ingress 组件的日志采集和查看。
• 支持容器标准输出（Stdout、Stderr） 和指定路径的日志采集和查看。允许通过配置环境变量，实现日志采集。

托管 Prometheus 监控

• 支持接入火山引擎托管 Prometheus（VMP）服务，实现集群指标监控。详情请参见 接入托管 Prometheus。
• 预置常用集群监控大盘，包括：集群监控、节点监控、容器监控、容器组监控、存储监控、容器组 GPU 监控、控制面组件监控等。

基线巡检

• 支持对集群 Worker 节点进行基于 CIS Benchmark 基线的安全巡检，及时发现安全问题。
• 支持手工巡检和周期性巡检，完成后允许查看巡检详情。

应用巡检

• 支持对集群中的应用进行巡检，及时发现应用安全问题。
• 支持手工巡检和周期性巡检，完成后允许查看巡检详情。