阿里云弹性容器实例

详细介绍阿里云弹性容器实例产品特性，阿里云弹性容器实例（Elastic Container Instance）是敏捷安全的Serverless容器运行服务。您无需管理底层服务器，也无需关心运行过程中的容量规划，只需要提供打包好的Docker镜像，即可运行容器，并仅为容器实际运行消耗的资源付费。

阿里云弹性容器实例

• 什么是弹性容器实例
  • 阿里云弹性容器实例（Elastic Container Instance）是敏捷安全的Serverless容器运行服务。您无需管理底层服务器，也无需关心运行过程中的容量规划，只需要提供打包好的Docker镜像，即可运行容器，并仅为容器实际运行消耗的资源付费。
• 产品概述
  • 弹性容器实例（简称ECI）是阿里云结合容器和Serverless技术为您提供的容器运行服务。通过使用ECI，在阿里云上部署容器时，您无需购买和管理云服务器ECS，只需提供打包好的Docker镜像，即可在阿里云上运行容器。
  • 从购买配置ECS再部署容器（ECS模式）到直接部署容器（ECI模式），ECI为您省去了底层服务器的运维和管理工作，让您专注于业务开发，提升开发效率。同时，您仅需要为容器实际运行消耗的资源付费，可以节约使用成本。
  • 使用ECI时，您既可以借助OpenAPI将ECI接入到您已有的业务系统中，通过OpenAPI和控制台直接快速部署容器应用；也可以通过Virtual Kubelet对接Kubernetes集群，借助ECI的弹性能力轻松应对突发业务流量。
• 产品架构
  • ECI底层使用基于阿里云CIPU的自研安全沙箱容器，提供虚拟机级别的安全和资源隔离能力，同时针对容器运行环境进行深度优化，提供比虚拟机更快的启动速度和运行效率。
  • ECI支持无缝集成Kubenetes，可以为Kubernetes提供一种层次化的解决方案：即ECI负责底层Pod容器资源的调度和管理工作，Kubernetes在ECI之上作为PaaS层来管理业务负载。推荐您使用阿里云容器服务Kubernetes版来快速体验ECI的容器运行能力。
• 功能特性
  • 容器运行服务
    • Serverless
      • 使用ECI实例，您无需管理底层服务器，也无需关心运行过程中的容量规划，只需提供打包好的镜像，即可运行容器应用。
    • 自定义规格
      • 支持多种类型的计算资源来运行容器，可以自定义规格，包括：
      • 指定ECI规格：支持指定实例级别或者容器级别的vCPU和内存。
      • 指定ECS规格：支持指定ECS规格来满足特殊业务需求，例如GPU、AMD规格等。
    • 按量按秒收费
      • 支持一站式管理ECI实例的生命周期，按您实际使用时长收费；以小时为单位，按秒收费。
    • 秒级弹性伸缩
      • ECI实例支持秒级启动，可快速完成扩缩容，满足业务的实时响应需求。
    • 镜像缓存
      • 支持镜像缓存功能加速ECI实例创建，减少实例启动耗时。
  • 兼容Kubernetes
    • 基于Kubernetes社区的Virtual Kubelet技术，ECI可以通过虚拟节点的方式接入到Kubernetes集群中，使得集群可以轻松获得极大的弹性能力，而不必受限于集群的节点计算容量
    • 对接方式
      • 对接阿里云容器服务Kubernetes版
        • 如果您正在进行Kubernetes集群的选型，推荐您使用阿里云容器服务Kubernetes版。目前ECI已无缝集成到ACK集群（混合使用ECS和ECI）和ACK Serverless集群（完全基于ECI）中。您可以通过ACK集群或者ACK Serverless集群，快速体验ECI的容器运行能力。
      • 对接自建Kubernetes集群
        • 如果您已经在本地IDC，或者阿里云的ECS上自建了Kubernetes集群，可以通过部署虚拟节点的方式来使用ECI。
  • 集成云上服务
    • 镜像：支持使用容器镜像服务ACR。
    • 网络：支持接入负载均衡SLB实现；可以通过NAT网关和弹性公网IP连接公网。
    • 存储：可配合使用云盘、文件存储NAS、对象存储OSS实现容器数据的持久化存储。
    • 日志：支持采集日志到日志服务SLS。
    • 安全：可配合访问控制RAM实现ECI资源的访问权限控制。
    • 弹性伸缩：可配合使用弹性伸缩实现自动扩缩容ECI实例。
• 核心优势
  • 免运维
    • 采用Serverless架构，基础设施托管。您无需关心底层服务器，只需要提交容器镜像；无需预先创建集群和维护集群，无需关注运行过程中的容量规划，可以专注业务领域创新。
  • 灵活部署
    • 以阿里云全球计算基础设施作为资源池，提供海量、高并发、多种资源类型（CPU、高主频、GPU等）的容器计算资源，您可以根据需要灵活部署。
  • 低成本
    • 按实例启动到结束时间段内消耗的资源计费，时长精确到秒。配合Kubernetes或者您自建的调度系统，ECI可根据业务流量自动弹性伸缩，减少空置费用。
  • 高弹性
    • 支持快速秒级启动实例，您无需提前预估集群容量和业务流量，可以按需扩容，轻松应对百倍的业务突发流量。
  • 兼容性
    • 兼容Kubernetes，Kubernetes集群上的Pod能直接调度至ECI。支持无缝集成至阿里云容器服务Kubernetes版，同时支持通过virtual kubelet对接您自建的Kubernetes集群。
  • 集成
    • 自动集成阿里云的其它服务，可快速实现网络访问、日志采集、数据持久化存储、服务监控等功能。例如：日志服务SLS、文件存储NAS、监控服务ARMS等。
• 应用场景
  • 在线业务弹性扩容
    • 根据业务流量自动对业务进行扩容（基于Kubernetes HPA），无需人工干预，避免流量激增扩容不及时导致系统故障，以及平时大量闲置资源造成的浪费。在使用阿里云容器服务ACK场景下，支持将一个应用按比例部署到ECS或ECI上，提供更高效的资源利用率、更快的扩容速度、更健壮的系统可靠性和更低成本。
  • 在线业务托管
    • 基于阿里云容器服务Kubernetes版提供完全托管的Kubernetes集群和免运维的基础设施，您不再需要配置单独的运维人员，只需要关注业务应用的定义，由阿里云负责Kubernetes集群及底层基础设施的运维和管理。同时，通过配置弹性伸缩，能够根据流量自动扩缩容，降低运行成本。
  • 数据处理任务
    • 在处理大批量的在线数据并发任务时，可以不再因为成本原因受限于底层资源，导致数据处理任务并发度受限。能够在短时间内快速创建大量工作节点，满足业务的大数据及AI在线处理诉求。在使用阿里云容器服务Kubernetes版的场景下，已经无缝支持在Kubernetes上部署Spark或Presto。
  • 事件驱动型业务
    • ECI作为Serverless的容器基础设施，通过事件触发，提供高并发、低成本的容器实例调度及事件处理能力。例如：在线教育行业的录制和转码。
  • CI/CD测试环境
    • 对接CI/CD流程，自动完成容器部署、应用打包和测试用例执行。支持随时创建和释放容器实例，能够提供低成本的大规模资源供应，应对在CI/CD过程中的批量测试任务，例如：自动驾驶行业在开发测试阶段的全量自动驾驶仿真模拟。
• 相关概念
  • ECI相关概念
    • 容器（Container）
      • 容器是轻量的、可执行的独立软件包，是镜像运行的实体。
    • 容器组（Container Group）
      • 容器组是一组可以被调度到同一台宿主机上的容器集合。这些容器共同构成了容器组的生命周期，并共享容器组的网络和存储资源。
      • 一个容器组即一个ECI实例，其概念与Kubernetes的Pod概念类似。
    • 镜像（Image）
      • 镜像是一个特殊的文件系统，包含容器应用运行所需的程序、库文件、配置等。Docker镜像是容器应用打包的标准格式，在部署容器化应用时，您需要指定镜像，该镜像可以来自于Docker Hub、阿里云镜像服务ACR或者您的私有Registry。
    • 镜像缓存（ImageCache）
      • 镜像缓存用于加速拉取镜像，减少ECI实例启动耗时。受网络、镜像大小等因素影响，镜像拉取是ECI实例启动的主要耗时，提前制作镜像缓存可以加速拉取镜像。
    • 数据卷（Volume）
      • 数据卷是容器组的共享存储资源。您可以将外部数据卷挂载到指定的容器组，容器组中声明的数据卷由容器组中的所有容器共享。
    • 标签（Tag）
      • 标签是附加在容器组上的一系列Key/Value键值对。标签需要在创建容器组时赋予，每个容器组最多可以拥有10个标签，其中key值必须唯一。
      • 标签的概念与Kubernetes的Label概念类似。
    • 虚拟节点（Virtual Node）
      • 基于Kubernetes社区的Virtual Kubelet技术，ECI可以通过虚拟节点的方式接入到Kubernetes集群中，即ECI实例并不会运行在一个集中式的真实节点上，而是会被打散分布在整个阿里云的资源池中。
  • Kubernetes相关概念
    • 如果您使用Kubernetes来管理您的ECI实例，您需要了解Kubernetes的相关概念。
    • Master
      • Kubernetes集群中的控制节点，负责整个集群的管理和调度。
    • Node
      • Kubernetes集群中真正运行工作负载的工作节点。当某个Node宕机时，其上的工作负载会被Master自动转移到其他Node上。
    • Pod
      • Kubernetes中创建或部署的最小单元。一个Pod代表集群上正在运行的一个进程，封装了一个或多个紧密相关的容器。
    • Deployment
      • 无状态工作负载。Pod上的一个抽象，可以定义一组Pod的副本数、版本等。
    • StatefulSet
      • 有状态工作负载。和Deployment类似，用于管理一组Pod，不同的是StatefulSet可以为这些Pod提供持久化存储和持久标识符。
    • Service
      • 用于为一组Pod提供一个统一的、稳定的访问地址。
    • ConfigMap
      • 用于保存配置数据的键值对，可以用来保存单个属性，也可以用来保存配置文件。
    • Namespace
      • 集群内部的逻辑隔离，用于划分、管理资源对象。
    • Label
      • 可以附加在各种资源对象上的一系列Key/Value键值对。为指定的资源对象绑定一个或多个不同的Label，可以实现多维度的资源分组管理。
    • Volume
      • Pod中能够被多个容器访问的文件目录。一个数据卷可以挂载在Pod中的一个或多个容器的指定路径下。
    • PersistentVolume
      • PV，存储卷。集群中由管理员配置的存储资源。
    • PersistentVolumeClaim
      • PVC，存储声明。用于表达用户对存储资源的请求。
• 使用限制
  • 创建ECI实例的用户账户限制
    • 已通过实名认证，且阿里云账户余额（即现金余额）和代金券的总值不得小于100元。
  • 每个Region可创建的vCPU数量
    • 根据账号的历史使用行为，每个账号的配额上限不同，您可以在ECI控制台上查看权益配额。
  • 可以在配额中心申请提升配额
    • 单个ECI实例的vCPU数量64 vCPU
  • 单个ECI实例的数据卷数量
    • 20
  • 单个ECI实例内支持最大的容器数
    • 20
  • 支持的容器操作系统类型
    • 仅支持Linux容器，对Windows容器的支持在计划中。
  • ECI实例的网络类型
    • 仅支持VPC网络。
• 支持的云服务
  • ECI与其他云服务的关系