K8S

红旗云平台凝结了中科红旗强大的技术研发力量,旨在为客户构建和管理开放型私有云、公共云、混合云,并提供安全、可扩展的技术保障。
集成了弹性伸缩、限流降级、流量监控、应用体检等高可用管控组件,可高效应对突发的流量洪峰和服务依赖所引发的雪崩问题,极大地提高了平台的稳定性。提供了立体化监控、数据化运营能力,线程诊断、日志诊断等一系列的应用诊断能力,汇总分析每一次请求产生的分布式调用信息,从而精准的发现系统的性能瓶颈和异常。支持业务系统各环节多重灰度控制,对流量按指定的规则进行灰度识别,并引导到下游应用对应的部署分组,实现快速灵活的多应用、多灰度控制,有效节省资源成本。

资源容器化

为您提供从创建到运行的应用全生命周期管理服务,包括应用的发布、启动、停止、扩容、缩容和删除等服务,依托Kubernetes运维管理经验,轻松运维上千个实例的应用。
能将现有各种业务能力进行整合,具体可以归类为应用服务器、业务能力接入、业务引擎、业务开放平台,向下根据业务能力需要测算基础服务能力,通过IaaS提供的API调用硬件资源,向上提供业务调度中心服务,实时监控平台的各种资源,并将这些资源通过API开放给SaaS用户。

功能特点

  • 全面虚拟化

    支持对接外部的Harbor平台,用户可以在全局设置中配置Harbor的访问授权,所有在Redflagcloud托管的Kubernetes集群都可以使用这个Harbor。对于Workload,用户可以快速设置Harbor仓库的镜像库凭证,并在创建Workload时可以检索Harbor仓库中的镜像。

  • 审计日志展示

    自动收集用户的操作请求,并按照审计需求进行展示。用户可以在全局/集群/项目等三个维度查看审计日志。通过审计日志功能,管理员可以清楚的知道集群资源发生的变更操作。

  • 高性能扁平网络

    提供了多网卡扩展机制,即容器内eth0用于Kubernetes业务内部本身的访问,其他的扩展网卡eth1/eth2等可用于专有的数据通道。基于此机制,企业版额外提供了Flannel+Macvlan和Canal+Macvlan两种网络插件,其中Macvlan对应的eth1网卡可以用于高性能数据通道、支持指定IP地址和MAC地址,并且会为Macvlan网络自动生成服务发现地址,方便用户使用,这两款插件除了应用在Baremetal网络外,还可以应用在vSphere/OpenStack等虚拟化平台上。

  • 日志

    日志服务很有用,因为它使您能够:
    1.捕获并分析集群的状态
    2.在您的环境中发现趋势
    3.将日志保存到集群之外的安全位置
    4.随时了解容器崩溃,Pod 驱逐或节点死亡等事件
    5.更轻松地调试和排除故障

  • 项目/租户配额

    用户可在UI上一次性查看某 Project 内所有 namespace 的配额分配和使用情况,Redflagcloud平台将数据聚合到同一个页面上,一次性就可以查询某个 Project 内的配额用量情况,同时支持在这个页面上进行各个资源配额分配的管理。

  • 容器yaml文件下载上传

    在UI上提供容器yaml文件下载上传的特性,可以方便用户从外部采用yaml文件部署所需要工作负载,服务及命名空间等,如用户已存在可用完整的yaml文件,这个功能可以很大程序提高效率。

  • 自定义菜单

    用户可以在 UI 设置WEB界面,每页所显示的行数由用户自定义,展示更多使用信息。尤其是用户想以 Redflagcloud作为所有管理平台的入口,可以依托此功能进行整合。

  • 告警功能

    为了保证集群和应用程序的健康,提高组织的生产力,您需要随时了解集群和项目里计划内和计划外发生的事件。发生事件时,将触发您的告警,并向您发送通知。然后,您可以根据需要采取应对措施。

应用商店
Redflagcloud提供了基于 Helm 的应用商店的功能,该功能使部署和管理相同的应用变得更加容易。应用商店可以是 GitHub 代码库或 Helm Chart 库,其中包含了可部署的应用。应用打包在称为 Helm Chart 的对象中。