摘要：?Serverless Kubernetes全球公測(cè)進(jìn)行時(shí)！

2018年8月，阿里云Serverless Kubernetes服務(wù)開(kāi)啟全球公測(cè)，開(kāi)放杭州、上海、美西硅谷區(qū)域，同時(shí)支持國(guó)內(nèi)站和國(guó)際站。用戶不僅可以實(shí)現(xiàn)秒級(jí)部署Kubernetes容器應(yīng)用，而且無(wú)需容量規(guī)劃，無(wú)需節(jié)點(diǎn)管理，且支持彈性擴(kuò)容。該服務(wù)目前正在免費(fèi)公測(cè)中！

Serverless Kubernetes是什么？

阿里云Serverless Kubernetes服務(wù)意在降低容器技術(shù)的使用門檻、簡(jiǎn)化容器平臺(tái)運(yùn)維。用戶可以從此專注于設(shè)計(jì)和構(gòu)建應(yīng)用程序，而不需管理運(yùn)行應(yīng)用程序的基礎(chǔ)設(shè)施，如Kubernetes集群和服務(wù)器。

它基于阿里云彈性計(jì)算基礎(chǔ)架構(gòu)，充分發(fā)揮了虛擬化資源帶來(lái)的安全性、彈性特點(diǎn)；并且與Kubernetes 生態(tài)兼容， 支持Workload（Deployment, StatefulSet, Job, Pod）、Service、Ingress、Volumes、Service Account and HPA等功能，并可與容器用戶現(xiàn)有應(yīng)用環(huán)境完全融合。

該服務(wù)具備簡(jiǎn)單易用、按需付費(fèi)、兼容并包、安全隔離、按需擴(kuò)容、互聯(lián)互通等優(yōu)勢(shì)，并在容器調(diào)度、服務(wù)發(fā)現(xiàn)、服務(wù)訪問(wèn)、資源管理、子帳號(hào)支持等多維度技術(shù)加強(qiáng)。例如，用戶既可以通過(guò)LoadBalancer Service對(duì)外提供四層服務(wù)訪問(wèn)，也可以通過(guò)Ingress來(lái)對(duì)外提供七層服務(wù)訪問(wèn)。

Serverless Kubernetes適用于哪些場(chǎng)景？

Serverless Kubernetes結(jié)合容器的高移植性和高靈活性與阿里云彈性計(jì)算提供的彈性調(diào)度和隔離性，其應(yīng)用場(chǎng)景非常廣泛，可敏捷便利部署于包括web應(yīng)用、移動(dòng)應(yīng)用后端服務(wù)、多媒體處理、數(shù)據(jù)處理、持續(xù)集成等多種場(chǎng)景，非常適合批量任務(wù)和突發(fā)工作。

Serverless Kubernetes新功能知多少

產(chǎn)品自從發(fā)布以來(lái)，收到了很多用戶的積極反饋，團(tuán)隊(duì)也在持續(xù)不斷地進(jìn)行功能迭代，優(yōu)化產(chǎn)品體驗(yàn)。目前已經(jīng)發(fā)布了很多新功能，包括Exec/Attach、服務(wù)發(fā)現(xiàn)、Ingress、Service Account、子賬號(hào)，今天本文與大家分享三個(gè)功能點(diǎn)。更多內(nèi)容請(qǐng)移步《玩轉(zhuǎn)Serverless Kubernetes新功能》

1 基于云解析PrivateZone的服務(wù)發(fā)現(xiàn)

服務(wù)發(fā)現(xiàn)（Service Discovery）是kubernetes集群中服務(wù)相互通信的基礎(chǔ)功能，傳統(tǒng)的服務(wù)發(fā)現(xiàn)依賴于集群內(nèi)部的DNS組件，而Serverless Kubernetes的服務(wù)發(fā)現(xiàn)則是基于阿里云云解析PrivateZone實(shí)現(xiàn)，用戶無(wú)需安裝kubedns之類的組件即可輕松實(shí)現(xiàn)服務(wù)發(fā)現(xiàn)。

其中，云解析 PrivateZone，是基于阿里云專有網(wǎng)絡(luò)VPC（Virtual Private Cloud）環(huán)境的私有域名解析和管理服務(wù)。用戶可以自定義的一個(gè)或多個(gè)專有網(wǎng)絡(luò)中將私有域名映射到IP資源地址，同時(shí)在其他網(wǎng)絡(luò)環(huán)境無(wú)法訪問(wèn)私有域名。

目前服務(wù)發(fā)現(xiàn)功能只作用于Intranet Service和Headless Service。創(chuàng)建service之后在pod中即可通過(guò)長(zhǎng)域名和短域名訪問(wèn)集群內(nèi)的service：
長(zhǎng)域名：

svc.clusterId.svc.cluster.local?（$clusterId為servleress集群id）

短域名：

$svc

2 Ingress功能發(fā)布

在Kubernetes集群中，Ingress是授權(quán)入站連接到達(dá)集群服務(wù)的規(guī)則集合，可以通過(guò) Ingress 配置提供外部可訪問(wèn)的 URL、負(fù)載均衡、SSL、基于名稱的虛擬主機(jī)等。

在阿里云Serverless Kubernetes集群中，可以通過(guò)LoadBalancer Service對(duì)外提供四層服務(wù)訪問(wèn)，也可以通過(guò)Ingress來(lái)對(duì)外提供七層服務(wù)訪問(wèn)。無(wú)需安裝Ingress Controller即可輕松使用Ingress。

3 Service Account

在Serverless Kubernetes中，默認(rèn)開(kāi)啟Service Account功能，這就意味pod默認(rèn)有權(quán)限訪問(wèn)apiserver。在創(chuàng)建的容器中可以發(fā)現(xiàn)目錄/var/run/secrets/kubernetes.io/serviceaccount/下有三個(gè)文件：文件namespace、token和ca.crt。其中后兩個(gè)為容器通過(guò)service account訪問(wèn)集群的憑據(jù)，通過(guò)service account用戶只可訪問(wèn)pod所在serverless集群中的資源。

歡迎大家一起來(lái)體驗(yàn)Serverless Kubernetes，體驗(yàn)真正的容器云原生。

寫在最后

阿里云產(chǎn)品負(fù)責(zé)人易立表示：“如果將管理一個(gè)Kubernetes集群比作駕駛一輛功能強(qiáng)大手動(dòng)擋跑車，而使用Serverless Kubernetes就是乘坐一輛自動(dòng)駕駛汽車，輕松享受計(jì)算的自由。其優(yōu)勢(shì)在于，剝離了復(fù)雜耗時(shí)的管理運(yùn)維工作，自動(dòng)調(diào)配底層服務(wù)資源，該模式更符合對(duì)未來(lái)云計(jì)算的理解：用戶無(wú)需關(guān)注環(huán)境配置、服務(wù)器管理、維護(hù)升級(jí)等操作，而是更專注在編寫應(yīng)用程序邏輯上。”

原文鏈接

本文為云棲社區(qū)原創(chuàng)內(nèi)容，未經(jīng)允許不得轉(zhuǎn)載。