文档中心

容器服务

产品简介

产品功能

容器服务（Volcengine Kubernetes Engine，VKE）通过深度融合新一代云原生技术，提供以容器为核心的高性能 Kubernetes 容器集群管理服务，实现云端一键高效构建高可用 Kubernetes 集群和容器化应用的可视化全生命周期管理。本文详细介绍容器服务提供的产品功能。

权限

容器服务的用户授权包括 IAM （Identity and Access Management，基于身份的权限控制）授权和容器服务的 RBAC （Role-Based Access Control ，基于角色的权限控制）授权。

功能	说明
IAM 权限	操作容器服务资源时，支持为不同的 IAM 用户配置不同的权限策略，包括系统预设策略、用户自定义策略。更多信息，请参见 IAM 授权。
RBAC 权限	支持为不同角色的用户配置不同的权限，系统预置了集群管理员、运维管理员、开发人员和只读用户等角色权限，支持用户自定义创建角色权限。更多信息，请参见 RBAC 授权。

集群

容器服务允许您在云端快速创建标准 Kubernetes 集群，并能够实现集群的水平扩展、权限管理等功能。

功能	说明
资源概览	提供集群总数、集群内资源数量、CPU 和内存使用率等信息看板，通过看板更直观地监测和管理集群资源。
集群创建	支持快速创建基于 Kubernetes 的集群，允许选择云端种类丰富的 Worker 节点，并进行灵活的自定义配置。目前支持如下几种类型的集群：托管版集群：由容器服务管理和维护 Kubernetes 集群的 Master 节点，您只需要管理集群中运行负载所需的 Worker 节点。集群模板：以模板的形式提供快速创建所需的集群。本质也是托管集群。注册集群：允许用户灵活接入和管理任何地域、基础设施、第三方云上的 Kubernetes 集群到 VKE，并提供统一管理和统一运维管控，避免业务方直接对接多云，高效管理。
集群升级	支持一键升级集群控制面和节点的 Kubernetes 版本，统一管理系统组件升级。更多信息，请参见集群升级。

节点池

容器服务引入节点池概念，帮助您更好地管理 Kubernetes 集群内的节点。

功能	说明
节点池创建	支持自定义配置节点池的基本信息、Worker 节点配置、系统配置等。自定义配置后，会作用于该节点池中的所有 Worker 节点。
托管节点池创建	以节点池为载体，以简单高效的方式帮助用户提升 GPU 型计算资源的故障管理能力，提升节点池资源利用率。
添加已有节点	支持添加已有的云服务器（ECS）实例到 VKE 集群，并由 VKE 侧提供默认节点池（vke-default-nodepool）来管理已有节点。
节点池管理	支持管理节点池从创建到删除（或移除）期间的整个生命周期。节点池生命周期和状态流转说明，请参见资源状态说明。
弹性伸缩	支持全局的弹性伸缩配置，基于集群内的业务负载水位实现节点资源的动态扩缩容。

应用

您可以在集群中部署多种类型的应用，并完成应用的全生命周期管理。同时，可以实现应用的弹性伸缩，降低单个应用带来的负载压力。

功能	说明
应用创建	支持部署多种类型的应用（Deployment、StatefulSet、Job、CronJob、DaemonSet），允许通过镜像或模版部署应用。支持配置应用的容器信息，包括：应用镜像、容器端口、环境变量、存储、生命周期、亲和性/反亲和性和健康检查等。
应用生命周期管理	支持编辑、删除、更新实例数、重新部署、更新镜像等操作。支持查看应用的详情信息，包括：概览、实例列表、访问方式、历史版本、弹性伸缩、事件、日志等。
应用调度	支持多种类型的应用调度方式，包括：节点亲和性调度、节点污点调度、实例亲和性调度、实例反亲和性调度。
应用伸缩	支持手工伸缩、指标伸缩（HPA）和定时伸缩（CronHPA）。其中：指标伸缩（HPA）允许基于 CPU、GPU 和内存指标进行伸缩。
应用发布	支持通过 Service 和 Ingress 发布应用，支持灰度发布和蓝绿发布。
应用中心	提供多种类型的应用模板，支持通过模板一键部署应用。允许创建 Helm 应用，Helm Chart 来源支持应用中心、镜像仓库或第三方仓库。

存储

容器服务允许使用云端丰富的存储资源，满足各类存储需求。

功能	说明
网络存储	支持不同类型的网络存储，满足不同场景的存储需求。包括：数据管理中心 DMC 云盘存储 EBS 对象存储 TOS 文件存储 NAS 弹性文件存储 EFS 【邀测·申请试用】文件存储 vePFS 【邀测·申请试用】大数据文件存储 CloudFS 【邀测·申请试用】本地存储 LVM
存储插件	支持云端标准 CSI 存储接口和插件。
存储卷和存储卷声明	支持手动创建静态存储卷（PV）。也支持创建存储类（SC），然后通过存储卷声明（PVC）创建动态存储卷。

网络

容器服务中的网络，包括容器网络、服务（Service）、路由规则（Ingress）。

功能	说明
容器网络	目前提供两种容器网络模型（CNI）： Flannel：属于 Underlay 网络方案（Flannel HostGateway），您可以自行定义 Kubernetes 集群的容器网络 Pod CIDR。 VPC-CNI：基于私有网络的弹性网卡 ENI 实现的 Underlay 容器网络方案。VPC-CNI 网络模型下容器网络支持选择 VPC 子网作为 Pod 子网。
Service	支持集群内访问（ClusterIP）、节点端口访问（NodePort）、负载均衡（LoadBalancer）等三种 Service 类型。
Ingress	支持如下七层负载均衡功能： ALB-Ingress Nginx-Ingress CLB-Ingress APIG Ingress

GPU

通过实现集群 GPU 资源的管理和调度，能够满足 AI、AIGC 等场景的需求的同时，极大地降低资源使用成本。

功能	说明
NVIDIA GPU	支持 NVIDIA GPU ，允许容器指定卡型调度，申请 1 张或多张 GPU 卡。
mGPU	容器服务提供的容器间的 GPU 共享（multi-container GPU）方案：支持自研 mGPU 共享调度方式，允许将单个 GPU 卡虚拟为多个虚拟 GPU，实现 GPU 卡在多个容器间的共享。支持基于算力和显存的调度策略。算力最小调度单位为 5% ，显存最小调度值单位为 1 GiB。支持多种算力分配策略，包括：fixed-share（固定配额）、guaranteed-burst-share（固定争抢）和native-burst-share（争抢模式）。支持多卡共享，允许单个容器使用同一节点上多张 GPU 卡的算力和显存资源。

调度

容器服务基于 Kubernetes Scheduling Framework 扩展机制，提供多种调度策略。

功能	说明
Binpack/Spread 调度	拓展原生 kube-scheduler 调度器的调度能力及策略，支持配置节点、GPU 显卡的 Binpack/Spread 策略。
任务调度	容器服务提供如下几种任务调度能力： Gang 调度：一种并发系统中的调度策略，保证所有相关联的进程能够同时启动，不允许有异常进程的存在，即 All-or-Nothing。 Capacity 调度：【邀测·申请试用】基于 Scheduling Framework 的扩展机制，在调度侧通过引入弹性配额（ElasticQuota），实现的调度策略。Capacity 调度在确保用户资源分配的基础上通过资源共享的方式来提升集群的整体资源利用率。
弹性资源优先级调度	支持通过自定义资源策略（ResourcePolicy），设置工作负载的 Pod 被弹性调度到不同类型节点的顺序。
负载感知调度	通过参考节点负载的历史统计，将 Pod 优先调度到负载较低的节点，实现节点负载均衡的目标，避免出现因单个节点负载过高而导致的应用程序或节点故障。
NUMA 拓扑感知调度	【邀测·申请试用】基于 Katalyst 增强 Kubernetes 资源管理能力，提升资源利用率，降低成本，提升负载性能的调度能力。
RDMA 拓扑感知调度	通过对 GPU 卡和 RDMA 设备的网络拓扑信息的感知，将同一个 Job 中的所有 Pod 调度到 RDMA 网络中拓扑距离尽可能接近的节点和 RDMA 网卡上，进而帮助用户充分发挥 RDMA 网络的通信能力。

可观测性

面向集群监控和运维，对于保证集群的稳定运行以及提高集群的安全性和可靠性非常必要。包括：

监视关键指标：通过集群监控，您可以实时地了解集群的状态，比如 CPU、内存、磁盘空间的使用情况，流量情况等等，从而及时发现并解决潜在的问题。

操作/故障回溯：通过集群日志和事件的搜集和查看，确定集群和应用的工作状态。当发生故障时，可以通过日志和事件进行回溯。

提高安全性和可靠性：通过集群巡检，您可以确定 Worker 节点和应用的安全性，从而提高集群的安全性和可靠性。

优化资源利用率：通过集群监控，您可以根据实际使用情况对各个 Pod 进行合理的调度，从而最大化地利用集群的资源。

功能	说明
事件中心	支持对接日志服务，完成集群全局事件的采集、检索和查看。
日志中心	支持对接日志服务，完成集群全局日志的采集、检索和查看，并进行图表分析。支持集群控制面组件（ETCD、Kubelet、APIServer、Controller、Scheduler）的日志采集和查看。支持 Ingress 组件的日志采集和查看。支持容器标准输出（Stdout、Stderr）和指定路径的日志采集和查看。允许通过配置环境变量，实现日志采集。
基础观测	云原生基础观测基于火山引擎托管 Prometheus 服务，使用部署在集群内的高可用采集器，实现集群资源、控制面服务、网络、业务的监控。
全栈观测	云原生全栈观测基于 eBPF 实现的高性能、无侵入、全栈化的数据采集，全面支持内核级别的深度观测能力，并配合高性能的应用协议解析模块，自动解析 HTTP(S)、DNS、gRPC Unary/Streaming 等应用协议，集合 Kubernetes 的元数据，实现资源层、网络层、应用层代码零侵入的全栈观测体验。
应用性能观测	支持对接应用性能监控全链路版（Application Performance Management Plus，APMPlus），为集群中部署的应用提供端到端全链路应用性能监控服务。
AI Profiling	通过 eBPF 和动态进程注入技术，支持无侵入进行数据采集与分析，专为 Kubernetes 容器场景设计，可对运行 GPU 任务的容器进程实施在线检测。
集群审计	支持通过 API Server 审计日志来记录用户在集群中的日常操作，帮助集群管理员对集群的操作行为进行安全审计，保证集群安全、稳定运行。

诊断与巡检

诊断与巡检功能是容器服务提供的集群运维管理保障能力，为您带来便捷易用的集群运维管理体验。

功能	说明
故障诊断	提供了面向集群资源（节点、节点池、容器组、Ingress 等）的快速故障诊断能力，帮助您定位集群资源的常见问题，并给出解决建议。
检查自愈	通过“自动化监控 + 自动化修复”的模式，实现对节点问题的早发现、早止血、早修复，将原本需要分钟级的受损时间缩短至秒级，大幅提升系统的鲁棒性。
集群巡检	面向集群资源配额、水位、节点和常见风险的巡检功能，帮助用户发现容器服务集群中可能存在的潜在风险。
基线巡检	基于安全要求规范，提供集群节点的安全性巡检，及时发现集群节点中的不安全配置。
应用巡检	基于安全要求规范，结合容器安全最佳实践，及时发现并阻止用户部署的不安全配置，以免应用被攻击或利用，保障用户业务稳定、安全地运行。

开发者服务

容器服务为您提供了多种类型的开发者服务。

功能	说明
原生 YAML	支持社区原生 Kubectl 工具和 YAML 配置方法。
OpenAPI	提供 OpenAPI，方便开发者使用。更多信息，请参见 API 参考。
SDK	提供多种语言的 SDK，方便开发者使用，包括：Go、Java 和 Python。更多信息，请参见 SDK 参考。
Terraform	支持开源的 IT 基础架构自动化编排工具 Terraform，用于高效配置、管理云上基础资源。更多信息，请参见通过 Terraform 使用容器服务。

个人用户功能差异

容器服务支持个人用户使用产品功能，但部分功能暂未开放给个人用户，详细说明如下表所示。

功能	个人用户支持情况说明
集群创建	支持创建托管版集群。不支持通过集群模板创建集群。
弹性容器实例	弹性容器实例（VCI）产品，暂不支持个人用户，因此 VKE 集群中所有 VCI 相关功能，均不支持个人用户。
网络存储	如下类型的网络存储，不支持个人用户：大数据文件存储 CloudFS 文件存储 vePFS
Ingress	个人用户无法使用 apig-controller 组件，因此不支持 APIG Ingress。
计算	不支持高性能计算 GPU 云服务器类型的节点。
套件	个人用户不支持如下 VKE 套件： AIOps 套件：不支持检查自愈，其余巡检和诊断能力均支持。云原生 AI 套件批量计算套件（Batch Computing）
节点池	个人用户不支持托管节点池。
组件	容器服务托管的如下组件，不支持个人用户： vci-virtual-kubelet apig-controller apmplus-opentelemetry-collector apmplus-server-agent csi-cloudfs csi-vepfs mgpu rdma-device-plugin batch-node-controller batch-queue-controller
其他功能	与上述不支持个人用户的功能不关联的其他功能，均支持个人用户。

最近更新时间：2026.07.07 19:29:03

这个页面对您有帮助吗？

有用

无用