wxya（个人网站）VKE | 火山云
功能 | 容器服务 VKE | 自建 Kubernetes |
集群管理 | 支持通过控制台快速创建集群，支持 GPU 云服务器和弹性裸金属服务器。提供经过稳定测试和安全加固的 Kubernetes 版本。 | 需要手动部署集群，并自行探索和开发。 |
网络管理 | 提供高性能的网络插件，支持多种网络模型。 | 需要选择社区网络插件进行适配。 |
存储管理 | 支持火山引擎 EBS、TOS、NAS 等多种类型存储，提供标准 CSI 组件。 | 需要自行搭建存储，并开发 CSI 接入。 |
应用管理 | 支持灰度发布、蓝绿发布。支持应用监控、弹性伸缩。 | 需要自行探索和开发。 |
运维管理 | 支持 Kubernetes 版本一键升级，支持集群手动和自动弹性伸缩。支持高性能日志采集 Agent，实现容器、组件、控制面等多维度日志采集。对接托管 Prometheus 服务，实现集群、组件、应用监控。 | 需要手动部署监控、日志系统。 |
服务保障 | 火山引擎专业的容器支持团队，支撑了字节跳动内部海量业务的正常运行，积累了大量最佳实践和管理经验。提供服务可用性等级指标及赔偿方案 SLA。 | 需要组建专业的服务团队，无 SLA 保障。 |
安全管理 | 满足不同隔离级别，完全托管，默认安全加固。结合全方位网络安全隔离管控和细粒度的访问控制，实现服务和数据的安全性和高可用性。 | 自行保障环境安全。 |
横向产品 | 支持横向对接多种类型的云产品，打通 DevOps、机器学习等场景，包括：镜像仓库、持续交付、托管 Prometheus、日志服务、微服务引擎、大数据产品等。 | 需要自行搭建和打通横向产品。 |
VKE 集群允许支持基于 ECS 和 VCI 构建集群，也允许在集群中同时使用 ECS 和 VCI 基础资源，方便用户根据业务要求，灵活选用业务的部署方式。并在此基础之上提供标准的 Kubernetes 应用调度、编排和可观测能力。
容器类型 | 标准容器 | 弹性容器 |
基础设施 | 云服务器（ECS） | 弹性容器实例（VCI） |
主要特点 | • 节点类型丰富：支持 x86、异构、裸金属等类型的节点，节点种类和规格丰富。
• 一站式容器管理：支持容器级别的应用调度、日志、监控和运维管理。实现容器应用的部署、发布、监控等一站式管理。
• mGPU 多卡共享：单个容器可使用同一节点上的多张 GPU 卡共同提供算力和显存资源，打破同一个容器使用算力/显存局限于一张 GPU 卡的束缚，提高 GPU 碎片化资源利用率。
• 调度能力增强：支持 Gang 调度、Capacity 调度、负载感知调度、拓扑感知调度等，提供丰富的容器调度能力。 | • 开箱即用：只需提交容器镜像，即可部署应用，无需规划和创建节点。您可以专注于业务领域创新。
• 极致弹性：秒级弹性伸缩，无需提前预估集群容量和业务流量，不会因为集群容量不足而导致伸缩失败。
• 安全隔离：基于安全沙箱容器构建，提供虚拟机级别的安全和资源隔离能力，各实例运行在独占内核中，并且不与其他实例共享基础设施资源。
• 降低成本：按需创建，按量计费，不运行不计费，没有资源闲置费用，为您带来更低的使用成本。 |
计费方式 | 按量计费，根据基础设施资源使用情况，固定计费。 | 按量计费，按资源用量弹性付费，不使用不计费。 |
应用场景 | • 应用微服务化改造。
• 敏捷开发加速迭代。
• DevOps 持续交付。
• 海量快速弹性伸缩。 | • 高弹性业务：有显著波峰波谷的业务，如直播、电商、社交等。
• 任务型业务，例如：
◦ 数据处理类：大数据计算、机器学习、科学计算。
◦ 事件驱动类：视频录播、转码、IoT 等。
◦ CI/CD、GitLab Runner、Jenkins。
• 在线业务托管 |
云原生 AI
基于容器集群为 GPU、RDMA 等异构资源提供统一的运维管理能力，为面向 AI 业务的分布式存储层提供统一的运维管理能力，支撑 AI 模型开发、训练、推理等场景，为 AI 平台提供强大的算力底座。
- 大规模 AI 模型训练加速镜像构建、提升 AI 模型训练性能、降低故障影响。
- 批量科学计算提供计算资源半托管的队列管理、任务调度管理、任务工作流编排、任务监控等能力，实现队列高效调度、资源按需弹性。
- 大模型应用构建集成主流的 AI 模型推理框架，提供高性能、弹性、安全的模型推理环境，大幅减少资源碎片。
- SD 批量生图基于 Stable Diffusion 图像生成模型，实现高性能模型加载、Serverless 免运维、大规模镜像加速等能力。
云服务依赖关系
云服务产品名 | 容器服务与其的依赖关系 | 关联的主体功能 |
云服务器（ECS） | 容器服务集群一般由众多个节点构成。通常情况下，一个节点就是一台云服务器，您可以在创建节点时指定云服务器的具体规格配置。 | |
私有网络（VPC） | 容器服务的集群需要运行在私有网络中，您所创建的集群及集群内的节点、容器等资源均运行在指定的私有网络内，从而保障不同用户的不同集群之间的网络隔离与安全。 | |
NAT 网关 | NAT 网关提供网络地址转换服务，SNAT 功能通过绑定弹性公网 IP，实现私有 IP 向公有 IP 的转换，可实现 VPC 内的 ECS 节点及容器共享公网 IP 来访问公网。 | |
安全组 | 安全组是一种虚拟防火墙，为同一个 VPC 内具有相同安全保护需求并相互信任的 ECS 节点提供访问策略。安全组具备状态检测和数据包过滤能力，用于在云端划分安全域，是重要的网络安全隔离手段。 | |
应用型负载均衡器（ALB） | 应用型负载均衡器面向应用层网站、音视频应用等大流量分发场景，可以实现精细均衡的流量调度、消除单站点故障影响，能够提升应用系统整体的服务性能，使服务稳定可靠。容器服务支持将应用绑定到 ALB，提供更为强大的 Ingress 流量管理方式。 | |
负载均衡器（CLB） | 负载均衡提供将访问流量按策略分发给多台后端服务器的服务，可以扩展系统对外服务能力，消除单点故障，从而提高系统的整体可用性。容器服务支持将创建的应用绑定到负载均衡器，提高应用的对外访问服务能力。 | |
镜像仓库（CR） | 镜像仓库提供安全高可用的容器镜像、Helm Chart 等符合 OCI 标准的云原生制品托管服务，方便用户对符合 OCI 标准的云原生制品进行全生命周期管理。 | |
云硬盘（EBS） | 容器服务支持通过原生的 SC、PVC、PV 等资源创建云硬盘资源，并将云硬盘挂载到云服务器，支持扩容云硬盘容量。 | |
文件存储（NAS） | 容器服务支持通过原生的 SC、PVC、PV 等资源关联文件存储卷资源，并将文件存储卷挂载到云服务器，支持容器内部使用文件存储。 | |
对象存储（TOS） | 容器服务支持通过原生的 SC、PVC、PV 等资源关联对象存储Buckets资源，支持容器内部使用对象存储资源。 | |
弹性容器实例（VCI） | 弹性容器实例是一种 Serverless 和容器化计算服务，支持秒级启动、高并发创建和沙箱容器安全隔离等能力，可与容器服务无缝集成，提供 Kubernetes 编排能力。 | |
云监控 | 云监控服务收集并可视化展示各类云产品的资源状态，帮助您全面了解其健康状况。能够及时识别异常状态并发送告警通知，确保业务平稳运行、提升运维效率。 | |
Terraform | Terraform 是一个开源的IT基础设施编排工具，支持使用配置文件定义基础设施或应用。容器服务中支持使用 Terraform。 | |
云原生观测 | 云原生观测方案是针对容器服务集群提供的一体化可观测性解决方案，其基于托管 Prometheus 服务，实现面向 Kubernetes 集群、资源、网络、应用和服务的指标和链路监控。 |
计费
集群托管计费
针对容器服务提供的托管版集群收取集群托管费用。具体计费信息如下：
集群类型 | 集群说明 | 计费方式 | 计费周期 |
容器服务托管版 | 用户无需自行创建和运维管理集群 Master 节点，只需创建 Worker 节点即可使用，帮助用户更多地关注业务本身，具有简单易用、低成本、高可用等特性。 | 按量计费后付费。每个集群实例 0.60 元/小时。 | 按小时计费出具账单。 |
云基础资源计费
使用容器服务产品的过程中，会涉及到 IaaS 侧计算、网络、存储和安全等各方面的资源，需要对所创建使用的基础资源进行收费。如您使用了其他云基础资源，需要按照各资源对应的计费说明支付相应的服务费用。具体计费信息如下：
云资源名称 | 是否为必需资源 | 资源说明 | 计费说明 |
云服务器 | 必需 | 用于为容器服务集群创建节点。 | |
私有网络 | 必需 | 用于为容器服务集群构建集群网络和路由规则。 | |
负载均衡 | 必需 | 用于为容器服务集群创建负载均衡资源。 | |
应用型负载均衡 | 可选 | 用于为容器服务集群创建应用型负载均衡资源。 | |
公网 IP | 可选 | 用于实现相关资源与公网通信。 | |
NAT 网关 | 可选 | 用于实现集群节点与公网通信。 | |
镜像仓库 | 建议 | 用于云原生制品的创建与全生命周期管理。 | |
弹性容器实例 | 可选 | 无缝集成容器服务，提供 Kubernetes 编排能力。 | |
日志服务 | 建议 | 用于采集集群的容器日志。 | |
对象存储 | 可选 | 用于创建对象存储卷并挂载到容器的某一路径下。 | |
文件存储 | 可选 | 用于容器的持久化存储，在创建工作负载时挂载到容器上。 | |
大数据文件存储 | 可选 | 面向大数据和机器学习生态的文件存储和加速服务，用于容器的持久化存储，在创建工作负载时挂载到容器上。 | |
弹性块存储 | 必需 | 弹性块存储又称云盘，为集群提供操作系统运行、日志存储、或日常工作中的数据存储空间。 | |
托管 Prometheus 服务 | 可选 | 用于实现集群资源的监控。 |
Loading...