导图社区 阿里云容器服务 Serverless 版
介绍阿里云容器服务 Serverless 版的产品简介、核心优势、与ACK集群对比、应用场景、核心功能等信息,帮助您快速了解ACK Serverless集群。
编辑于2023-10-13 10:18:23这是一篇关于TMO与PMO组织架构及职责的思维导图,模板详细拆解了 TMO(技术交付组织)与 PMO(项目管理办公室)两大核心模块:TMO 模块涵盖业务分析师、应用技术负责人、项目技术负责人、测试技术负责人等多个关键岗位,明确了各角色的执行层对应团队与核心职责,如业务需求转化、技术方案设计、跨模块资源协调、用户验收测试管控等;PMO 模块则包含多供应商管理、变更管理、项目计划与管理、成本管控、配置管理等全流程职能,清晰呈现各岗位的汇报线、工作边界与协作逻辑,解决项目管理中角色模糊、职责交叉、流程混乱等痛点。无论是 IT 项目交付团队搭建、企业项目管理体系梳理,还是个人项目管理知识学习、团队培训材料制作,该模板都能提供标准化参考框架。项目经理可借助它明确团队分工、优化协作流程,技术负责人能快速对齐技术交付各环节的角色职责,企业管理者可用于搭建规范的项目管理组织架构,项目团队成员也能通过模板快速了解岗位定位与工作要求,实现高效协同。模板支持按需修改与拓展,可直接套用或根据企业实际需求调整岗位、职责内容,大幅节省架构梳理与文档制作时间,提升项目管理效率。
这是一篇关于华为项目交付组织架构的思维导图,涵盖项目铁三角核心角色、决策层与执行层架构、项目管理办公室(PMO)及技术交付组织(TMO)四大核心模块,清晰梳理了各岗位职能、汇报关系、关键逻辑与协作流程,是拆解华为项目管理体系、搭建标准化项目交付团队、明确项目权责分工的实用参考工具。模板深度融合华为项目管理的核心理念,详细拆解了客户负责人、方案负责人、交付负责人、PMO Leader、TMO Leader 等关键角色的职责边界,以及多供应商管理、变更管控、成本控制、技术执行等专项职能的分工逻辑,帮助用户快速理解大型复杂项目中 “决策 - 管理 - 执行” 三层架构的协作模式,解决项目权责不清、流程混乱、协同低效等常见问题。无论是企业搭建项目交付团队、项目管理者梳理组织架构,还是学习华为项目管理方法论,都能通过该模板快速掌握项目交付组织的搭建逻辑,高效落地项目管理流程。借助万兴脑图软件绘制,助力快速搭建标准化项目交付管理体系。
这是一篇关于DPIA流程和模板的思维导图,主要内容包括:DPIA模版,DPIA概述和范围,如何执行DPIA,可接受的DPIA标准,DPIA解决什么问题,DPIA执行标准。
社区模板帮助中心,点此进入>>
这是一篇关于TMO与PMO组织架构及职责的思维导图,模板详细拆解了 TMO(技术交付组织)与 PMO(项目管理办公室)两大核心模块:TMO 模块涵盖业务分析师、应用技术负责人、项目技术负责人、测试技术负责人等多个关键岗位,明确了各角色的执行层对应团队与核心职责,如业务需求转化、技术方案设计、跨模块资源协调、用户验收测试管控等;PMO 模块则包含多供应商管理、变更管理、项目计划与管理、成本管控、配置管理等全流程职能,清晰呈现各岗位的汇报线、工作边界与协作逻辑,解决项目管理中角色模糊、职责交叉、流程混乱等痛点。无论是 IT 项目交付团队搭建、企业项目管理体系梳理,还是个人项目管理知识学习、团队培训材料制作,该模板都能提供标准化参考框架。项目经理可借助它明确团队分工、优化协作流程,技术负责人能快速对齐技术交付各环节的角色职责,企业管理者可用于搭建规范的项目管理组织架构,项目团队成员也能通过模板快速了解岗位定位与工作要求,实现高效协同。模板支持按需修改与拓展,可直接套用或根据企业实际需求调整岗位、职责内容,大幅节省架构梳理与文档制作时间,提升项目管理效率。
这是一篇关于华为项目交付组织架构的思维导图,涵盖项目铁三角核心角色、决策层与执行层架构、项目管理办公室(PMO)及技术交付组织(TMO)四大核心模块,清晰梳理了各岗位职能、汇报关系、关键逻辑与协作流程,是拆解华为项目管理体系、搭建标准化项目交付团队、明确项目权责分工的实用参考工具。模板深度融合华为项目管理的核心理念,详细拆解了客户负责人、方案负责人、交付负责人、PMO Leader、TMO Leader 等关键角色的职责边界,以及多供应商管理、变更管控、成本控制、技术执行等专项职能的分工逻辑,帮助用户快速理解大型复杂项目中 “决策 - 管理 - 执行” 三层架构的协作模式,解决项目权责不清、流程混乱、协同低效等常见问题。无论是企业搭建项目交付团队、项目管理者梳理组织架构,还是学习华为项目管理方法论,都能通过该模板快速掌握项目交付组织的搭建逻辑,高效落地项目管理流程。借助万兴脑图软件绘制,助力快速搭建标准化项目交付管理体系。
这是一篇关于DPIA流程和模板的思维导图,主要内容包括:DPIA模版,DPIA概述和范围,如何执行DPIA,可接受的DPIA标准,DPIA解决什么问题,DPIA执行标准。
阿里云容器服务 Serverless 版
产品简介
是阿里云推出的无服务器Kubernetes容器服务。在 容器服务 Serverless 版 提供的 ACK Serverless集群 中,您无需购买节点即可直接部署容器应用,无需对集群进行节点维护和容量规划,并且根据应用配置的CPU和内存资源量进行按需付费。 ACK Serverless集群 提供完善的Kubernetes兼容能力,同时降低了Kubernetes使用门槛,让您更专注于应用程序,而不是管理底层基础设施。
ACK Serverless集群中的Pod基于阿里云弹性容器实例ECI运行在安全隔离的容器运行环境中。每个Pod容器实例底层通过轻量级虚拟化安全沙箱技术完全强隔离,容器实例间互不影响。
包括 ACK Serverless集群基础版 和 ACK Serverless集群Pro版 ACK Serverless集群Pro版 是在 ACK Serverless集群基础版 的基础上,针对企业大规模生产环境进一步增强了可靠性、安全性,并且提供可赔付SLA的 ACK Serverless集群。
核心优势
核心优势 说明 开箱即用 低门槛快速创建集群,无需管理Kubernetes节点和服务器即可直接部署应用。 超大容量 集群无需额外配置即可轻松获得最多2W Pod容量,无需提前规划容量。 秒级弹性 始终确保在极短时间内创建出数千Pod,无需担心突发业务流量因Pod创建时延受到影响。 弹性预测 依据历史预测资源用量提前准备,突发业务流量处理更加平滑。 原生兼容 完善的Kubernetes兼容性,支持原生Kubernetes应用和生态,无缝迁移Kubernetes应用。 安全隔离 Pod基于ECI服务创建,每个容器实例底层通过轻量级虚拟化安全沙箱技术完全强隔离,容器实例间互不影响。 降低成本 应用按需创建,按量计费,不运行不计费,没有资源闲置费用,同时Serverless带来更低的运维成本。 服务集成 支持容器应用与阿里云基础服务无缝整合;支持容器与虚拟机应用的互联互通。 Pro版集群 丰富的产品层次能力,支持更高等级可靠性、SLA和更大集群容量。支持基础版无缝迁移到Pro版。
ACK Serverless集群与ACK集群的对比
核心功能
ECI Profile
ACK Serverless集群底层基于ECI服务来运行Pod,通过配置ECI Profile,您可以更加细粒度地控制Pod及Pod相关的集群行为。
字段 说明 vpcId Pod所在专有网络的唯一标识。 securityGroupId 专有安全组的唯一标识。 vSwitchIds 专有网络内交换机的唯一标识,可配置多个半角逗号(,)间隔。虚拟节点将基于交换机生成。 selectors Pod选择器。支持基于命名空间和Label选择Pod,并自动追加Annotation或Label。 enableClusterIp 是否启用ClusterIP。默认为true。 enableLogController 是否启用阿里云日志控制器。默认为false。 enablePVCController 是否启用PVC控制器。默认为false。 enablePrivateZone 是否启用PrivateZone服务发现能力。默认为false。 featureGates 不稳定功能门禁开关。
虚拟节点
使用ACK Serverless集群时,您无需再管理节点,但为了保持与原生Kubernetes的兼容性,您仍可以在集群中看到虚拟节点。虚拟节点拥有超大的计算资源容量,让ACK Serverless集群获得极大的弹性能力,而不必担心突发业务流量。虚拟节点依据eci-profile ConfigMap中的vSwitchIds生成,本身不占用任何计算资源。
Pod配置
参数 示例值 描述 相关文档 k8s.aliyun.com/eci-security-group sg-bp1dktddjsg5nktv**** 安全组ID。 配置安全组 k8s.aliyun.com/eci-vswitch vsw-bp1xpiowfm5vo8o3c**** 交换机ID,支持指定多个交换机实现多可用区功能。 多可用区创建实例 k8s.aliyun.com/eci-schedule-strategy vSwitchOrdered 多可用区调度策略。取值范围: vSwitchOrdered:按顺序。 vSwitchRandom:随机。 k8s.aliyun.com/eci-ram-role-name AliyunECIContainerGroupRole RAM角色,赋予ECI访问阿里云产品的能力。 设置RAM角色 k8s.aliyun.com/eci-use-specs 2-4Gi,4-8Gi,ecs.c6.xlarge ECI实例规格,支持指定多规格,包括指定vCPU和内存,或者ECS规格。 多规格创建实例 k8s.aliyun.com/eci-spot-strategy SpotAsPriceGo 抢占式实例策略。取值范围: SpotAsPriceGo:系统自动出价,跟随当前市场实际价格。 SpotWithPriceLimit:设置抢占实例价格上限。 创建抢占式实例 k8s.aliyun.com/eci-spot-price-limit 0.5 抢占式实例价格。 说明 仅当k8s.aliyun.com/eci-spot-strategy设置为SpotWithPriceLimit时有效。 k8s.aliyun.com/eci-cpu-option-core 2 CPU物理核心数。 自定义CPU选项 k8s.aliyun.com/eci-cpu-option-ht 1 每核线程数。 k8s.aliyun.com/eci-reschedule-enable "true" 是否开启ECI重调度。 设置ECI重调度 k8s.aliyun.com/pod-fail-on-create-err "true" 创建失败的ECI实例是否体现Failed状态。 Pod创建失败置为Failed k8s.aliyun.com/eci-image-snapshot-id imc-2zebxkiifuyzzlhl**** 指定镜像缓存ID。 说明 使用镜像缓存支持手动指定和自动匹配两种方式,建议使用自动匹配方式。 使用ImageCache加速创建Pod k8s.aliyun.com/eci-image-cache "true" 自动匹配镜像缓存。 说明 使用镜像缓存支持手动指定和自动匹配两种方式,建议使用自动匹配方式。 k8s.aliyun.com/acr-instance-id cri-j36zhodptmyq**** ACR企业版实例ID。 支持跨地域指定ACR企业版实例,此时需在实例ID前加上所属地域,例如"cn-beijng:cri-j36zhodptmyq****"。 免密拉取ACR企业版镜像 k8s.aliyun.com/eci-eip-instanceid eip-bp1q5n8cq4p7f6dzu**** EIP实例ID。 为ECI实例绑定EIP k8s.aliyun.com/eci-with-eip "true" 是否自动创建并绑定EIP。 k8s.aliyun.com/eip-bandwidth 5 EIP带宽。 k8s.aliyun.com/eip-common-bandwidth-package-id cbwp-2zeukbj916scmj51m**** 共享带宽包ID。 k8s.aliyun.com/eip-isp BGP EIP线路类型,仅按量付费的EIP支持指定。取值范围: BGP:BGP(多线)线路。 BGP_PRO:BGP(多线)精品线路。 k8s.aliyun.com/eip-internet-charge-type PayByBandwidth EIP的计量方式。取值范围: PayByBandwidth:按带宽计费。 PayByTraffic:按流量计费。 k8s.aliyun.com/eci-enable-ipv6 "true" 是否绑定一个IPv6地址。 配置IPv6地址 k8s.aliyun.com/eci-ipv6-bandwidth-enable "true" 是否开通ECI的IPv6公网通信能力。 k8s.aliyun.com/eci-ipv6-bandwidth 100M 设置IPv6地址的公网带宽峰值。 kubernetes.io/ingress-bandwidth 40M 入方向带宽。 配置ECI实例带宽限速 kubernetes.io/egress-bandwidth 20M 出方向带宽。 k8s.aliyun.com/eci-extra-ephemeral-storage 50Gi 临时存储空间大小。 自定义临时存储空间大小 k8s.aliyun.com/eci-eviction-enable "true" 设置自动驱逐临时存储空间不足的ECI Pod。 设置自动驱逐临时存储空间不足的Pod k8s.aliyun.com/eci-core-pattern /pod/data/dump/core Core dump文件保存目录。 查看Core dump文件 k8s.aliyun.com/eci-ntp-server 100.100.*.* NTP Server。 为Pod配置NTP服务 k8s.aliyun.com/plain-http-registry "harbor***.pre.com,192.168.XX.XX:5000,reg***.test.com:80" 自建镜像仓库地址。 使用HTTP协议的自建镜像仓库中的镜像创建ECI实例时,需配置该参数,使ECI使用HTTP协议拉取镜像,避免因协议不同而导致镜像拉取失败。 使用自建镜像仓库 k8s.aliyun.com/insecure-registry "harbor***.pre.com,192.168.XX.XX:5000,reg***.test.com:80" 取值为自建镜像仓库地址。 使用自签发证书的自建镜像仓库中的镜像创建ECI实例时,需配置该参数来跳过证书认证,避免因证书认证失败而导致镜像拉取失败。
网络管理
集群中的ECI Pod默认使用Host网络模式,占用交换机vSwitch的一个弹性网卡ENI资源,与VPC内的ECS、RDS互联互通。
类型 说明 Service 支持创建ClusterIP、LoadBalancer类型Service。 不支持NodePort类型Service:ACK Serverless集群中不支持节点相关的功能。 Ingress SLB Ingress:无需部署Controller直接使用基于SLB七层转发提供的Ingress能力,请参见Ingress示例。 Nginx Ingress:部署Nginx Ingress Controller后可以创建Nginx Ingress,请参见ingress-nginx示例。 服务发现 如果您的集群内部应用需要Service的服务发现功能,请在创建集群时开启Privatezone或CoreDNS。您也可以在集群创建后通过ECI Profile开启PrivateZone或通过组件管理安装CoreDNS组件。 弹性公网IP 支持给ECI Pod挂载EIP,可自动创建或者绑定到已有的EIP实例。
存储管理
Pod支持挂载阿里云块存储和文件存储。
存储方式 说明 阿里云块存储(Disk) 使用Flexvolume方式挂载:无需安装Flexvolume插件。您可以选择指定DiskID挂载,详情请参见disk-flexvolume-static.yaml示例;或者您也可以动态创建云盘,详情请参见disk-flexvolume-dynamic.yaml示例。 使用PV/PVC动态创建云盘后挂载:安装disk-controller后即可动态创建云盘后挂载,详情请参见disk-pvc-dynamic.yaml示例。 阿里云文件存储(NAS) 使用NFS Volume:支持使用NFS方式挂载NAS目录,详情请参见nas-nfsvolume.yaml示例。 使用Flexvolume静态挂载:无需安装Fexvolume插件,直接指定NAS挂载地址,详情请参见nas-flexvolume.yaml示例。 使用PV/PVC静态挂载:安装disk-controller后即可使用PVC静态挂载NAS目录挂载,详情请参见nas-pvc.yaml示例。
可观测性
功能 说明 日志 在ACK Serverless集群中,您可以通过编辑eci-profile来启用日志服务,之后将开始收集Pod日志,详情请参见通过阿里云日志服务采集应用日志。 监控 您可以通过组件安装arms-prometheus组件启用集群监控,详情请参见阿里云Prometheus监控。
镜像管理
ACK Serverless集群支持通过ImageCache来加速创建Pod,这对快速响应您的业务至关重要。
当您在ACK Serverless集群中创建Pod使用的镜像来自ACR,还可以通过配置ACR企业版免密来简化配置。
弹性伸缩
ACK Serverless集群中没有真实节点,所以无需考虑节点的容量规划,也无需考虑基于cluster-autoscaler的节点扩容,您只需要关注应用的按需扩容。
授权管理
如果您的业务Pod需要访问阿里云云产品,您可以通过配置RRSA(RAM Roles for Service Accounts)来通过云产品鉴权。
集群管理
类型 说明 智能运维 您可以通过智能运维来定期检查ACK Serverless集群的健康度,或者进行集群升级或迁移的前置检查。 升级 ACK Serverless集群支持集群无缝升级,您无需担心业务受影响。 Pro版 提供更高等级可靠性、SLA和更大集群容量。 迁移 支持将试用体验或者早期的ACK Serverless集群基础版无缝迁移到ACK Serverless集群Pro版以获得更高等级保证。
组件管理
ACK Serverless集群提供多种类型的组件以扩展集群功能,您可以根据业务需求部署、升级和卸载组件。
组件托管
为简化集群运维,让您更专注于应用程序,ACK Serverless集群 提供部分系统组件托管能力。
不占用您账户下的ECI实例资源,节约开销。
无需自行部署和维护,自动化机制会确保组件处于最佳运行状态。
支持高可用架构。
应用管理
支持在容器服务管理控制台通过应用市场安装Helm应用,并通过Helm页面进行管理。
计费说明
ACK Serverless集群分为ACK Serverless集群基础版和ACK Serverless集群Pro版,不同类型集群的计费项和计费标准不同。
使用限制
不支持DaemonSet型工作负载。您可以通过将DaemonSet重新配置为Pod的Sidecar容器来运行。
不支持在Pod manifest中指定HostPath和HostNetwork。
不支持Privileged权限容器。可以使用Security Context为Pod添加Capability。
不支持NodePort型Service。
不支持上海、深圳金融云,不支持政务云。