文档简介:
术语解释
1.集群:一个集群指容器运行所需要的云资源组合,关联了若干云主机节点、负载均衡等云资源;
2.节点:每一个节点对应一台云主机,容器应用运行在节点上。节点上运行着代理程序(kubernetes),用于管理节点上运行的容器实例。节点规格最小是CPU为1core,内存为2048MB;最大是CPU为32core,内存为128GB;
3.容器:一个通过 Docker 镜像创建的运行实例,一个节点可运行多个容器;
4.Docker镜像:Docker 镜像是容器应用打包的标准格式,在部署容器化应用时可以指定镜像,镜像可以来自于ServiceStage公有仓库,或者用户的私有镜像;
5.编排:编排模板包含了一组容器服务的定义和其相互关联,可以用于多容器应用和虚机应用的部署和管理;
6.堆栈:由应用、服务、资源等元素组成的一个部署实例,平台将相关编排元素通过“堆栈”进行集中管理;
7.容器应用:一个容器应用可通过单个镜像或一个编排模板创建,每个容器应用可包含1个或多个容器;
8.仓库:仓库包括镜像仓库和软件仓库,镜像用于容器类应用,软件包用于虚拟机或物理机应用。用户在创建应用前,需要将应用所需的镜像或软件包上传到仓库中;
9.服务:ServiceStage服务市场中,展示了各种类型的中间件服务。用户可以在服务市场中订购使用所需的服务;
10.安全:以租户项目空间为隔离粒度分配工作密钥和证书, 用于加密保护租户的敏感数据, 建立通信安全。 对运行态的容器实时监控, 识别潜在的恶意容器。对租户的操作实施审计跟踪, 识别异常的租户操作,阻断跨租户的数据访问、异常登录等风险;
11.各模块关联关系:一个集群由多个节点组成,一个节点上可以部署多个应用,一个应用由一个或多个容器部署而成,堆栈是由应用、服务、资源等元素组成的一个部署实例。