摘要：?Serverless Kubernetes全球公測進行時！

2018年8月，阿里云Serverless Kubernetes服務開啟全球公測，開放杭州、上海、美西硅谷區(qū)域，同時支持國內(nèi)站和國際站。用戶不僅可以實現(xiàn)秒級部署Kubernetes容器應用，而且無需容量規(guī)劃，無需節(jié)點管理，且支持彈性擴容。該服務目前正在免費公測中！

Serverless Kubernetes是什么？

阿里云Serverless Kubernetes服務意在降低容器技術的使用門檻、簡化容器平臺運維。用戶可以從此專注于設計和構建應用程序，而不需管理運行應用程序的基礎設施，如Kubernetes集群和服務器。

它基于阿里云彈性計算基礎架構，充分發(fā)揮了虛擬化資源帶來的安全性、彈性特點；并且與Kubernetes 生態(tài)兼容， 支持Workload（Deployment, StatefulSet, Job, Pod）、Service、Ingress、Volumes、Service Account and HPA等功能，并可與容器用戶現(xiàn)有應用環(huán)境完全融合。

該服務具備簡單易用、按需付費、兼容并包、安全隔離、按需擴容、互聯(lián)互通等優(yōu)勢，并在容器調(diào)度、服務發(fā)現(xiàn)、服務訪問、資源管理、子帳號支持等多維度技術加強。例如，用戶既可以通過LoadBalancer Service對外提供四層服務訪問，也可以通過Ingress來對外提供七層服務訪問。

Serverless Kubernetes適用于哪些場景？

Serverless Kubernetes結合容器的高移植性和高靈活性與阿里云彈性計算提供的彈性調(diào)度和隔離性，其應用場景非常廣泛，可敏捷便利部署于包括web應用、移動應用后端服務、多媒體處理、數(shù)據(jù)處理、持續(xù)集成等多種場景，非常適合批量任務和突發(fā)工作。

Serverless Kubernetes新功能知多少

產(chǎn)品自從發(fā)布以來，收到了很多用戶的積極反饋，團隊也在持續(xù)不斷地進行功能迭代，優(yōu)化產(chǎn)品體驗。目前已經(jīng)發(fā)布了很多新功能，包括Exec/Attach、服務發(fā)現(xiàn)、Ingress、Service Account、子賬號，今天本文與大家分享三個功能點。更多內(nèi)容請移步《玩轉Serverless Kubernetes新功能》

1 基于云解析PrivateZone的服務發(fā)現(xiàn)

服務發(fā)現(xiàn)（Service Discovery）是kubernetes集群中服務相互通信的基礎功能，傳統(tǒng)的服務發(fā)現(xiàn)依賴于集群內(nèi)部的DNS組件，而Serverless Kubernetes的服務發(fā)現(xiàn)則是基于阿里云云解析PrivateZone實現(xiàn)，用戶無需安裝kubedns之類的組件即可輕松實現(xiàn)服務發(fā)現(xiàn)。

其中，云解析 PrivateZone，是基于阿里云專有網(wǎng)絡VPC（Virtual Private Cloud）環(huán)境的私有域名解析和管理服務。用戶可以自定義的一個或多個專有網(wǎng)絡中將私有域名映射到IP資源地址，同時在其他網(wǎng)絡環(huán)境無法訪問私有域名。

目前服務發(fā)現(xiàn)功能只作用于Intranet Service和Headless Service。創(chuàng)建service之后在pod中即可通過長域名和短域名訪問集群內(nèi)的service：
長域名：

svc.clusterId.svc.cluster.local?（$clusterId為servleress集群id）

短域名：

$svc

2 Ingress功能發(fā)布

在Kubernetes集群中，Ingress是授權入站連接到達集群服務的規(guī)則集合，可以通過 Ingress 配置提供外部可訪問的 URL、負載均衡、SSL、基于名稱的虛擬主機等。

在阿里云Serverless Kubernetes集群中，可以通過LoadBalancer Service對外提供四層服務訪問，也可以通過Ingress來對外提供七層服務訪問。無需安裝Ingress Controller即可輕松使用Ingress。

3 Service Account

在Serverless Kubernetes中，默認開啟Service Account功能，這就意味pod默認有權限訪問apiserver。在創(chuàng)建的容器中可以發(fā)現(xiàn)目錄/var/run/secrets/kubernetes.io/serviceaccount/下有三個文件：文件namespace、token和ca.crt。其中后兩個為容器通過service account訪問集群的憑據(jù)，通過service account用戶只可訪問pod所在serverless集群中的資源。

歡迎大家一起來體驗Serverless Kubernetes，體驗真正的容器云原生。

寫在最后

阿里云產(chǎn)品負責人易立表示：“如果將管理一個Kubernetes集群比作駕駛一輛功能強大手動擋跑車，而使用Serverless Kubernetes就是乘坐一輛自動駕駛汽車，輕松享受計算的自由。其優(yōu)勢在于，剝離了復雜耗時的管理運維工作，自動調(diào)配底層服務資源，該模式更符合對未來云計算的理解：用戶無需關注環(huán)境配置、服務器管理、維護升級等操作，而是更專注在編寫應用程序邏輯上?！?/p>

原文鏈接

本文為云棲社區(qū)原創(chuàng)內(nèi)容，未經(jīng)允許不得轉載。