腾讯云容器服务TKE_Kubernetes容器管理平台-云巴巴

腾讯云容器服务 TKE

稳定、安全、高效、灵活扩展、简单易用的 Kubernetes 容器管理平台

腾讯云容器服务

腾讯云容器服务（Tencent Kubernetes Engine，TKE）是高度可扩展的高性能容器管理服务，您可以在托管的云服务器实例集群上轻松运行应用程序。使用该服务，您将无需安装、运维、扩展您的集群管理基础设施，只需进行简单的 API 调用，便可启动和停止 Docker 应用程序，查询集群的完整状态，以及使用各种云服务。您可以根据资源需求和可用性要求在集群中安排容器的置放，满足业务或应用程序的特定要求。

腾讯云容器服务基于原生 Kubernetes 提供以容器为核心的解决方案，解决用户开发、测试及运维过程的环境问题、帮助用户降低成本，提高效率。腾讯云容器服务完全兼容原生 Kubernetes API，并扩展了腾讯云的云硬盘、负载均衡等 Kubernetes 插件，同时以腾讯云私有网络为基础，实现了高可靠、高性能的网络方案。

腾讯云 TKE 的特性 icon

生态开源

腾讯云容器服务完全兼容 kubernetes 全能力，适配了腾讯云云服务器、云硬盘等 IAAS 的基本能力。同时腾讯云提供的基于 kubernetes 开放的云硬盘、负载均衡等云产品，支持多种开源应用一键部署到容器集群中，极大提升部署效率。

安全可靠

容器服务启动于专用云服务器实例中，独享计算资源。集群运行在私有网络，支持自定义安全组和网络 ACL。容器服务采用分布式服务架构，实现服务故障自动修复、数据快速迁移；结合有状态服务后端的分布式存储，实现高可用服务和数据的安全。

简单易用

使用容器服务，您无需再使用集群管理软件和设计容错集群架构，便可简化大规模集群管理和分布式应用的管理、运维。您只需启动容器集群，并指定想要运行的任务，容器服务即可帮您完成所有的集群管理工作，让您专心投入开发 Docker 化的应用程序。

高效部署

容器服务运行在高品质的 BGP 网络中，能够实现镜像极速下载和上传，海量容器秒级启动，提高容器部署效率；容器服务可对提交的业务代码进行快速构建、测试和打包集成，将集成的代码部署到预发布环境和现网环境上。

灵活扩展

容器服务支持灵活集群托管，便于安排长期运行的应用程序和批量作业，以便扩展您的业务。容器服务同时集成负载均衡，支持在多个容器之间分配流量，自动恢复运行状况不佳的容器，保证容器数量满足您的需求，以便为应用程序提供支持。

低成本

容器服务本身不收取费用，您可以在容器中免费调用 API 构建您的集群管理程序。另外您使用容器服务时，创建的用于存储和运行应用程序的云服务资源（如云服务器、云硬盘等）仍按正常标准计费。

产品架构

腾讯云容器服务基于原生 Kubernetes 进行适配和增加，支持原生 Kubernetes 能力。
提供了腾讯云的 Kubernetes 插件，帮助用户快速在腾讯云上构建 Kubernetes 集群。
腾讯云容器服务在 Kubernetes 上层，提供了集群管理、应用管理、CI/CD 等进阶能力。

弹性容器产品优势

弹性容器服务（Elastic Kubernetes Service，EKS）是腾讯云容器服务推出的无须用户购买节点即可部署工作负载的服务模式。EKS 完全兼容原生 Kubernetes，支持使用原生方式购买及管理资源，按照容器真实使用的资源量计费。EKS 还扩展支持腾讯云的存储及网络等产品，同时确保用户容器的安全隔离，开箱即用。

原生支持

EKS 紧跟社区，支持最新的 Kubernetes 版本及原生的 Kubernetes 集群管理方式。以插件的形式扩展支持腾讯云系列产品，例如存储、网络、负载均衡等服务，开箱即用。

无服务器

EKS 是一种全托管的 Kubernetes 服务，意味着用户无须管理任何计算节点。EKS 以 Pod 的形式交付计算资源，支持用户使用 Kubernetes 原生的方式购买、退还及管理云资源。

安全可靠

基于腾讯云成熟的虚拟化技术和网络架构，提供99.95%以上的服务可用性。腾讯云保证用户间 EKS 集群的虚拟化隔离和网络隔离，支持用户通过安全组、网络 ACL 等产品为具体服务配置网络策略。

秒级伸缩

通过腾讯云自研的轻量虚拟化技术，确保更快的资源创建效率，用户可以在几秒内创建或删除容器服务。EKS 支持设置 Kubernetes 原生 HPA 的方式，可让服务根据实际负载进行自动伸缩。

降低成本

无服务器的形态决定了 EKS 能为用户带来更高的资源利用率和更低的运维成本，灵活高效的弹性伸缩能力保证容器服务仅会使用当前负载需要的资源量。

服务集成

EKS 能够和腾讯云的大部分业务做到高度集成，例如存储产品云硬盘 CBS、文件存储 CFS 及对象存储 COS、云数据库 TencentDB 系列产品、私有网络 VPC 系列产品等，提供了满足各类业务需求的解决方案。

边缘容器服务优势

原生支持

边缘容器服务紧跟社区，支持最新的 Kubernetes 版本及原生的 Kubernetes 集群管理方式，开箱即用。

跨机房可用

边缘容器服务是一种 Master 组件托管在云端，worker 节点可位于任意地点的 Kubernetes 服务，用户无须提供 Master 组件所需资源。

安全可靠

边缘容器服务支持内外网证书分离，节点权限最小化控制来最大限度避免集群访问控制权限泄露问题。云边通信使用 TLS 加密，防止系统管理数据泄露或被篡改。

系统容灾

边缘容器服务针对云边通信网络场景提供了可靠的边缘自治能力，并且具备分布式集群健康检查能力，可更准确地判定 pod 迁移时机。

系统运维便利

借助于腾讯多年积累的隧道技术，即使边缘设备不具备公网地址，管理员也可以从云端直接登录运行在边缘节点上的容器。

多云管理

边缘容器服务不限定计算资源。例如，公有云、私有云、腾讯云或其他云计算资源。

产品功能

集群管理

通过腾讯云容器服务可简单高效地管理您的容器集群，整个过程安全可靠，能够无缝衔接腾讯云计算、存储、网络。

服务管理

服务管理为您提供高效的容器管理方案，支持服务的快速创建、快速扩缩容、负载均衡、服务发现、服务监控、健康检查等特性，您可以通过服务管理方便快捷的管理您的容器。

镜像管理

腾讯云镜像仓库包含了 Dockerhub 官方镜像和用户私有镜像，镜像管理可以让您快速创建镜像、快速部署服务。

应用管理

通过腾讯云容器服务提供的应用管理功能，能够帮助您一键快速创建多个服务，部署不同环境应用。

配置项管理

配置项用来规定一些程序在启动时读入设定，提供了一种修改程序设置的方法，针对不同的对象可以使用不同的配置项。

腾讯云容器服务 TKE 对比自建容器服务 icon

优势	腾讯云容器服务（TKE）	自建容器服务
简单易用	简化集群管理 ●　腾讯云容器服务提供超大规模容器集群管理、资源调度、容器编排、代码构建，屏蔽了底层基础构架的差异，简化了分布式应用的管理和运维，您无需再操作集群管理软件或设计容错集群架构，因此也无需参与任何相关的管理或扩展工作。 ●　您只需启动容器集群，并指定想要运行的任务即可，腾讯云容器服务帮您完成所有的集群管理工作，让您可以集中精力开发 Docker 化的应用程序。	自建容器管理基础设施通常涉及安装、操作、扩展自己的集群管理软件、配置管理系统和监控解决方案，管理复杂。
灵活扩展	灵活集群托管，集成负载均衡 ●　您可以使用腾讯云容器服务灵活安排长期运行的应用程序和批量作业。您还可以使用 API 获得最新的集群状态信息，以便集成您自己的自定义计划程序和第三方计划程序。 ●　腾讯云容器服务与负载均衡集成，支持在多个容器之间分配流量。您只需指定容器配置和要使用的负载均衡器，容器服务管理程序将自动添加和删除。另外腾讯云容器服务可以自动恢复运行状况不佳的容器，保证容器数量满足您的需求，以便为应用程序提供支持。	需要根据业务流量情况和健康情况人工确定容器服务的部署，可用性和可扩展性差。
安全可靠	资源高度隔离，服务高可用 ●　腾讯云容器服务在您自己的云服务器中启动，不与其他客户共享计算资源。 ●　您的集群在私有网络中运行，因此您可以使用您自己的安全组和网络 ACL，这些功能为您提供了高隔离水平，并帮助您使用云服务器构建高度安全可靠的应用程序。 ●　容器服务采用分布式服务架构，保证服务的故障自动恢复、快速迁移；结合有状态服务后端的分布式存储，实现服务和数据的安全、高可用。	自建容器服务因其内核问题及 Namespace 不够完善，租户、设备、内核模块隔离性都比较差。
高效	镜像快速部署，业务持续集成 ●　腾讯云容器服务运行在您的私有网络中，高品质的 BGP 网络保证镜像极速上传下载，轻松支持海量容器秒级启动，极大程度降低了运行开销，使您的部署更加专注于业务运行。 ●　您可以在腾讯云容器服务上部署业务，开发人员在 GitHub 或其他代码平台提交代码后，容器服务可立即进行构建、测试、打包集成，将集成的代码部署到预发布环境和现网环境上。	自建容器服务的网络无保证，因此无法保证使用镜像创建容器的效率。
低成本	容器服务免费腾讯云容器服务没有任何附加费用，您可以在容器中免费调用 API 构建您的集群管理程序。您只需为您创建的用于存储和运行应用程序的云服务资源（例如云服务器、云硬盘等）付费。	需要投入资金构建、安装、运维、扩展自己的集群管理基础设施，成本开销大。

腾讯云容器服务 TKE 监控对比自建容器监控 icon

腾讯云容器服务监控为容器集群、服务、实例提供数据收集和数据展示功能。使用容器服务监控，您可以查看集群、节点、服务、实例、容器等近30个指标的监控统计数据，验证集群是否正常运行并创建相应告警，监控指标覆盖面广，并且在持续增加中。

优势	腾讯云容器服务（TKE）	自建容器服务
指标完整	涉及到集群，服务，容器，Pod（实例）等近30个指标	指标不完整，很多需要开发
搭建成本低	创建集群时自带	人工搭建，成本高
运维成本低	平台助力运维，保证数据准确性	人工维护
存储成本低	每个指标免费保存3个月数据	根据存储大小计算
扩展性高	平台侧会不断完善和增加新的指标项	需要技术人员大量投入开发新指标
告警	有	无
问题排查手段	控制台可以方便查看容器 log，并与 webshell 结合一键登录容器快速排查问题	需要手动登录到容器或者机器排查

应用场景

微服务架构

微服务架构适用于构建复杂的应用，将您单体式应用从不同纬度拆分成多个微服务，每个微服务的内容使用一个 docker 镜像管理。在功能不变的情况，应用拆分成了多个可管理的服务，每个单体的服务容易理解、开发和维护。不同的微服务也可以由不同的团队来开发，开发团队可自由选择开发技术和程序语言等，每个服务又可独立部署、独立扩展。
例如 Web 应用程序可以分割成一组更简单的外部服务及多组内部服务。