云服务器内容精选

  • CCE Standard和Turbo集群计费项 图1 计费项 标 * 的计费项为必选计费项。 表1 使用CCE Standard和Turbo集群的费用组成 计费项 计费项说明 适用的计费模式 计费公式 *集群 集群管理费用。根据每个集群所在区域、控制节点数(是否高可用)、集群规模(最大支持的节点数)的差异收取不同的费用。 集群休眠后,集群费用将不再收取,但集群内使用的其他云服务资源(例如云硬盘、绑定的弹性IP、带宽等)将按各自的计费方式(“包年/包月”或“按需付费”等)进行收费。 包年/包月、按需计费 集群规格单价 * 购买时长 集群管理费用的价格目录请参见:云容器引擎价格目录。 其他云服务资源 集群内使用的周边服务基础资源,包括集群创建和使用过程中自动创建或手动加入的相关云服务资源,如云服务器、云硬盘、对象存储、弹性公网IP、弹性负载均衡等。 虽然其他云服务资源可通过云容器引擎控制台创建,但是其他云服务资源的计费项及账单与集群计费相互独立,详情请参见表2。 云服务资源各自适用的计费模式 - 以下为使用Standard和Turbo集群时可能会使用的云服务资源,这些资源进行单独计费。 表2 其他云服务资源计费项 计费项 计费项说明 适用的计费模式 计费公式 弹性云服务器 E CS (节点) 实例规格费用:购买集群节点时需保证规格vCPU ≥ 2核且内存 ≥ 4GiB。 计费因子:vCPU和内存,不同规格的实例类型提供不同的计算和存储能力。 大部分节点关机后不再收费,特殊ECS实例(包含本地硬盘的实例,如磁盘增强型,超高I/O型等)关机后仍然正常收费。关于ECS计费详情请参见ECS计费模式。 包年/包月、按需计费 实例规格单价 * 购买时长 实例规格的价格目录请参见:弹性 云服务器价格 目录。 云硬盘费用(包括系统盘和数据盘):购买节点时必须同时购买系统盘和一块数据盘。 系统盘:默认大小为50GiB,可根据需要调整系统盘容量。 数据盘:默认大小为100GiB,可根据需要调整数据盘容量(≥20GiB)或数量(≥1)。 计费因子:云硬盘类型、容量。 购买云硬盘成功后,将立即开始计费,计费与其是否被使用无关。关于EVS计费详情请参见EVS计费模式。 包年/包月、按需计费 云硬盘单价 * 云硬盘容量 * 购买时长 云硬盘的价格目录请参见:云硬盘价格目录。 弹性公网IP费用(可选):如您需要从节点上访问互联网,您需要购买弹性公网IP。 计费因子:带宽费、流量费和IP保有费(绑定实例后不再收取)。 包年/包月计费模式支持按带宽计费方式,收取带宽费。 按需计费模式支持按带宽计费、按流量计费的计费方式,分别收取带宽费+IP保有费、流量费+IP保有费。 在CCE控制台购买节点时,弹性公网IP按需计费模式不支持加入共享带宽,请前往弹性公网IP控制台操作。关于弹性公网IP计费详情请参见EIP计费模式。 包年/包月、按需计费 按带宽计费:按阶梯收费 0Mbit/s~5Mbit/s(含):带宽 * 未超过5Mbit/s的单价 大于5Mbit/s:5 * 未超过5Mbit/s的单价 + (带宽 -5 ) * 超过5Mbit/s的单价 按流量计费:公网流量大小 * 单价 弹性公网IP的价格目录请参见:弹性公网IP价格目录。 弹性负载均衡 ELB 集群中创建的Service、Ingress使用。通过CCE服务自动创建ELB时,仅支持创建按需计费实例。 计费因子: 共享型负载均衡:实例费用、弹性公网IP费用(带宽费、流量费) 独享型负载均衡:可用区数量、实例规格、弹性公网IP费用(带宽费、流量费) 关于ELB计费详情请参见ELB计费模式。 包年/包月、按需计费 共享型负载均衡:实例单价 * 时长 + 弹性公网IP费用 独享型负载均衡:可用区数量 * 实例规格单价 * 时长 + 弹性公网IP费用 弹性负载均衡的价格目录请参见:弹性负载均衡价格目录。 NAT网关 不支持通过CCE服务自动创建,请前往NAT控制台手动创建。 计费因子:规格实例费用 关于NAT网关计费详情请参见NAT网关计费模式。 包年/包月、按需计费 NAT网关单价 * 购买时长 NAT网关的价格目录请参见:NAT网关价格目录。 云硬盘 EVS 集群中工作负载挂载的云硬盘存储。通过CCE服务自动创建云硬盘时,仅支持创建按需计费实例。 计费因子:云硬盘类型、容量。 购买云硬盘成功后,将立即开始计费,计费与其是否被使用无关。关于EVS计费详情请参见EVS计费模式。 包年/包月、按需计费 云硬盘单价 * 购买时长 云硬盘的价格目录请参见:云硬盘价格目录。 对象存储 OBS 集群中工作负载挂载的对象存储,CCE推荐使用并行文件系统类型的对象存储。通过CCE服务自动创建对象存储时,仅支持创建按需计费实例。 计费因子:存储空间、请求费用、流量费用(内网流量免费)、数据取回费用(仅归档存储涉及) 关于OBS计费详情请参见OBS计费模式。 包年/包月(资源包)、按需计费 存储空间单价 * 存储空间大小 * 时长 + 流量请求单价 * 请求次数 + 公网流出流量单价(分时段) * 公网流出流量大小 + 数据取回流量单价(分取回效率) * 数据取回流量大小 对象存储的价格目录请参见:对象存储价格目录。 文件存储 SFS 集群中工作负载挂载的文件存储。通过CCE服务自动创建文件存储时,仅支持创建按需计费实例。 计费因子:存储空间 关于SFS计费详情请参见SFS计费模式。 包年/包月、按需计费 存储空间单价 * 存储空间大小 * 时长 文件存储的价格目录请参见:文件存储价格目录。 极速文件存储 SFS Turbo 集群中工作负载挂载的极速文件存储。不支持通过CCE服务自动创建,请前往SFS Turbo控制台手动创建。 计费因子:存储空间、带宽费用(仅HPC缓存型涉及) 关于SFS计费详情请参见SFS计费模式。 包年/包月、按需计费 存储空间单价 * 存储空间大小 * 时长 + 带宽(仅HPC缓存型) * 时长 文件存储的价格目录请参见:文件存储价格目录。
  • 命名空间(Namespace) 命名空间是对一组资源和对象的抽象整合。在同一个集群内可创建不同的命名空间,不同命名空间中的数据彼此隔离。使得它们既可以共享同一个集群的服务,也能够互不干扰。例如: 可以将开发环境、测试环境的业务分别放在不同的命名空间。 常见的pods,services,replication controllers和deployments等都是属于某一个namespace的(默认是default),而node,persistentVolumes等则不属于任何namespace。
  • 模板(Chart) Kubernetes集群可以通过Helm实现软件包管理,这里的Kubernetes软件包被称为模板(Chart)。Helm对于Kubernetes的关系类似于在Ubuntu系统中使用的apt命令,或是在CentOS系统中使用的yum命令,它能够快速查找、下载和安装模板(Chart)。 模板(Chart)是一种Helm的打包格式,它只是描述了一组相关的集群资源定义,而不是真正的容器镜像包。模板中仅仅包含了用于部署Kubernetes应用的一系列YAML文件,您可以在Helm模板中自定义应用程序的一些参数设置。在模板的实际安装过程中,Helm会根据模板中的YAML文件定义在集群中部署资源,相关的容器镜像并不会包含在模板包中,而是依旧从YAML中定义好的镜像仓库中进行拉取。 对于应用开发者而言,需要将容器镜像包发布到镜像仓库,并通过Helm的模板将安装应用时的依赖关系统一打包,预置一些关键参数,来降低应用的部署难度。 对于应用使用者而言,可以使用Helm查找模板(Chart)包并支持调整自定义参数。Helm会根据模板包中的YAML文件直接在集群中安装应用程序及其依赖,应用使用者不用编写复杂的应用部署文件,即可以实现简单的应用查找、安装、升级、回滚、卸载。
  • 工作负载 工作负载是在Kubernetes上运行的应用程序。无论您的工作负载是单个组件还是协同工作的多个组件,您都可以在Kubernetes上的一组Pod中运行它。在Kubernetes中,工作负载是对一组Pod的抽象模型,用于描述业务的运行载体,包括Deployment、StatefulSet、DaemonSet、Job、CronJob等多种类型。 无状态工作负载:即Kubernetes中的“Deployment”,无状态工作负载支持弹性伸缩与滚动升级,适用于实例完全独立、功能相同的场景,如:nginx、wordpress等。 有状态工作负载:即Kubernetes中的“StatefulSet”,有状态工作负载支持实例有序部署和删除,支持持久化存储,适用于实例间存在互访的场景,如ETCD、mysql-HA等。 创建守护进程集:即Kubernetes中的“DaemonSet”,守护进程集确保全部(或者某些)节点都运行一个Pod实例,支持实例动态添加到新节点,适用于实例在每个节点上都需要运行的场景,如ceph、fluentd、Prometheus Node Exporter等。 普通任务:即Kubernetes中的“Job”,普通任务是一次性运行的短任务,部署完成后即可执行。使用场景为在创建工作负载前,执行普通任务,将镜像上传至镜像仓库。 定时任务:即Kubernetes中的“CronJob”,定时任务是按照指定时间周期运行的短任务。使用场景为在某个固定时间点,为所有运行中的节点做时间同步。 图4 工作负载与Pod的关系
  • 亲和性与反亲和性 在应用没有容器化之前,原先一个虚机上会装多个组件,进程间会有通信。但在做容器化拆分的时候,往往直接按进程拆分容器,比如业务进程一个容器,监控日志处理或者本地数据放在另一个容器,并且有独立的生命周期。这时如果分布在网络中两个较远的点,请求经过多次转发,性能会很差。 亲和性:可以实现就近部署,增强网络能力实现通信上的就近路由,减少网络的损耗。如:应用A与应用B两个应用频繁交互,所以有必要利用亲和性让两个应用尽可能地靠近,甚至在一个节点上,以减少因网络通信而带来的性能损耗。 反亲和性:主要是出于高可靠性考虑,尽量分散实例,某个节点故障的时候,对应用的影响只是 N 分之一或者只是一个实例。如:当应用采用多副本部署时,有必要采用反亲和性让各个应用实例打散分布在各个节点上,以提高HA。
  • 镜像(Image) Docker镜像是一个模板,是容器应用打包的标准格式,用于创建Docker容器。或者说,Docker镜像是一个特殊的文件系统,除了提供容器运行时所需的程序、库、资源、配置等文件外,还包含了一些为运行时准备的配置参数(如匿名卷、环境变量、用户等)。镜像不包含任何动态数据,其内容在构建之后也不会被改变。在部署容器化应用时可以指定镜像,镜像可以来自于 Docker Hub、 容器镜像服务 或者用户的私有 Registry。例如一个Docker镜像可以包含一个完整的Ubuntu操作系统环境,里面仅安装了用户需要的应用程序及其依赖文件。 镜像(Image)和容器(Container)的关系,就像是面向对象程序设计中的类和实例一样,镜像是静态的定义,容器是镜像运行时的实体。容器可以被创建、启动、停止、删除、暂停等。 图5 镜像、容器、工作负载的关系
  • 集群(Cluster) 集群指容器运行所需要的云资源组合,关联了若干云服务器节点、负载均衡等云资源。您可以理解为集群是“同一个子网中一个或多个弹性云服务器(又称:节点)”通过相关技术组合而成的计算机群体,为容器运行提供了计算资源池。 云容器引擎支持的集群类型如下: 集群类型 描述 CCE Standard集群 CCE Standard集群是云容器引擎服务的标准版本集群,提供商用级容器集群服务,并完全兼容开源 Kubernetes 集群标准功能。 CCE Standard集群为您提供简单、低成本、高可用的解决方案,无需管理和运维控制节点,并且可根据业务场景选择使用容器隧道网络模型或VPC网络模型,适合对性能和规模没有特殊要求的通用场景。 CCE Turbo 集群 CCE Turbo集群是基于云原生基础设施构建的云原生2.0容器引擎服务,具备软硬协同、网络无损、安全可靠、调度智能的优势,为用户提供一站式、高性价比的全新容器服务体验。 CCE Turbo集群提供了面向大规模高性能的场景云原生2.0网络,容器直接从VPC网段内分配IP地址,容器和节点可以分属不同子网,支持VPC内的外部网络与容器IP直通,享有高性能。 CCE Autopilot集群 CCE Autopilot是云容器引擎服务推出的Serverless版集群,提供免运维的容器服务,并提供经过优化的Kubernetes兼容能力。 CCE Autopilot集群提供了无用户节点的部署方式,简化了应用部署流程。您无需购买节点,也无需对节点的部署、管理和安全性进行维护,只需要关注应用业务逻辑的实现,可以大幅降低您的运维成本,提高应用程序的可靠性和可扩展性。
  • CCE AI套件(Ascend NPU)版本发布记录 表1 CCE AI套件(Ascend NPU)插件版本记录 插件版本 支持的集群版本 更新特性 2.1.23 v1.21 v1.23 v1.25 v1.27 v1.28 v1.29 v1.30 修复部分问题 2.1.22 v1.21 v1.23 v1.25 v1.27 v1.28 v1.29 v1.30 修复了一些页面显示问题 支持查询超节点信息 支持上报显卡拓扑信息 修复了日志打印问题 2.1.14 v1.21 v1.23 v1.25 v1.27 v1.28 v1.29 v1.30 修复部分问题 2.1.7 v1.21 v1.23 v1.25 v1.27 v1.28 v1.29 修复部分问题 2.1.5 v1.21 v1.23 v1.25 v1.27 v1.28 v1.29 适配CCE v1.29集群 新增静默故障码 2.0.9 v1.21 v1.23 v1.25 v1.27 v1.28 修复进程级故障恢复和给工作负载添加注解偶现失败问题 2.0.5 v1.21 v1.23 v1.25 v1.27 v1.28 适配CCE v1.28集群 支持存活探针检查机制 1.2.14 v1.19 v1.21 v1.23 v1.25 v1.27 支持NPU监控 1.2.9 v1.19 v1.21 v1.23 v1.25 v1.27 适配CCE v1.27集群 1.2.6 v1.19 v1.21 v1.23 v1.25 支持NPU驱动自动安装 1.2.5 v1.19 v1.21 v1.23 v1.25 支持NPU驱动自动安装 1.2.4 v1.19 v1.21 v1.23 v1.25 适配CCE v1.25集群 1.2.2 v1.19 v1.21 v1.23 适配CCE v1.23集群 1.2.1 v1.19 v1.21 v1.23 适配CCE v1.23集群 1.1.8 v1.15 v1.17 v1.19 v1.21 适配CCE v1.21集群 1.1.2 v1.15 v1.17 v1.19 配置seccomp默认规则 1.1.1 v1.15 v1.17 v1.19 兼容CCE v1.15集群 1.1.0 v1.17 v1.19 适配CCE v1.19集群 1.0.8 v1.13 v1.15 v1.17 适配D310 C75驱动 1.0.6 v1.13 v1.15 v1.17 支持昇腾C75驱动 1.0.5 v1.13 v1.15 v1.17 支持容器里使用huawei NPU设备的管理插件 1.0.3 v1.13 v1.15 v1.17 支持容器里使用huawei NPU设备的管理插件 父主题: 插件版本发布记录
  • 判断方法 如果集群未安装CCE AI套件(NVIDIA GPU)插件或插件版本低于2.0.0,则不涉及该漏洞。 CCE AI套件(NVIDIA GPU)插件老版本命名为:gpu-beta、gpu-device-plugin。 如果CCE AI套件(NVIDIA GPU)插件版本大于等于2.0.0,请登录GPU节点执行以下命令: nvidia-container-runtime --version 若显示无此命令,则不涉及该漏洞。 若显示nvidia-container-runtime版本低于1.16.2,则涉及该漏洞。
  • Ubuntu 22.04 内核版本 发布时间 发布说明 5.15.0-113-generic 2024年9月 更新系统内核,修复CVE-2024-1086安全漏洞。 5.15.0-92-generic 2024年4月 更新系统内核,修复安全漏洞。 5.15.0-86-generic 2023年12月 更新系统内核,修复安全漏洞。 5.15.0-60-generic 2023年4月 更新系统内核,修复安全漏洞。 5.15.0-53-generic 2023年1月 CCE支持Ubuntu 22.04操作系统。
  • EulerOS 2.9 内核版本 发布时间 发布说明 4.18.0-147.5.1.6.h1305.eulerosv2r9.x86 64 2024年9月 更新系统内核,修复CVE-2024-1086安全漏洞。 修复内核缺陷导致低概率出现虚拟机卡住的问题。 4.18.0-147.5.1.6.h1152.eulerosv2r9.x86_64 2024年4月 更新系统内核,修复安全漏洞。 4.18.0-147.5.1.6.h1071.eulerosv2r9.x86_64 2023年12月 更新系统内核,修复安全漏洞。 4.18.0-147.5.1.6.h1017.eulerosv2r9.x86_64 2023年6月 更新系统内核,修复安全漏洞。 修复IPVS模式下,EulerOS 2.9节点上升级CoreDNS后出现概率性解析超时的问题。 4.18.0-147.5.1.6.h841.eulerosv2r9.x86_64 2023年1月 更新系统内核,修复安全漏洞。 4.18.0-147.5.1.6.h766.eulerosv2r9.x86_64 2022年12月 更新系统内核,修复安全漏洞。
  • CentOS 7.6 内核版本 发布时间 发布说明 3.10.0-1160.119.1.el7.x86 64 2024年9月 更新系统内核,修复安全漏洞。 3.10.0-1160.108.1.el7.x86_64 2024年4月 更新系统内核,修复安全漏洞。 3.10.0-1160.92.1.el7.x86_64 2023年12月 更新系统内核,修复安全漏洞。 3.10.0-1160.90.1.el7.x86_64 2023年8月 更新系统内核,修复安全漏洞。 3.10.0-1160.66.1.el7.x86_64 2023年1月 更新系统内核,修复安全漏洞。 修复CentOS节点出现容器OOM时,偶现ext4文件系统卡死问题。
  • Huawei Cloud EulerOS 2.0(ARM) 内核版本 发布时间 发布说明 5.10.0-182.0.0.95.r1941_123.hce2.aarch64 2024年9月 更新系统内核,修复CVE-2024-1086安全漏洞。 5.10.0-60.18.0.50.r1083_58.hce2.aarch64 2024年4月 更新系统内核,修复安全漏洞。 5.10.0-60.18.0.50.r1002_48.hce2.aarch64 2023年12月 更新系统内核,修复安全漏洞。 5.10.0-60.18.0.50.r865_35.hce2.aarch64 2023年4月 ARM架构节点支持Huawei Cloud EulerOS 2.0操作系统。
  • EulerOS 2.9(ARM) 内核版本 发布时间 发布说明 4.19.90-vhulk2103.1.0.h1263.eulerosv2r9.aarch64 2024年9月 更新系统内核,修复CVE-2024-1086安全漏洞。 修复内核缺陷导致低概率出现虚拟机卡住的问题。 4.19.90-vhulk2103.1.0.h1144.eulerosv2r9.aarch64 2024年4月 更新系统内核,修复安全漏洞。 4.19.90-vhulk2103.1.0.h1060.eulerosv2r9.aarch64 2023年12月 更新系统内核,修复安全漏洞。 4.19.90-vhulk2103.1.0.h990.eulerosv2r9.aarch64 2023年6月 更新系统内核,修复安全漏洞。 修复IPVS模式下,EulerOS 2.9节点上升级CoreDNS后出现概率性解析超时的问题。 4.19.90-vhulk2103.1.0.h848.eulerosv2r9.aarch64 2023年1月 更新系统内核,修复安全漏洞。
  • Huawei Cloud EulerOS 2.0 内核版本 发布时间 发布说明 5.10.0-182.0.0.95.r1941_123.hce2.x86_64 2024年9月 更新系统内核,修复CVE-2024-1086安全漏洞。 5.10.0-60.18.0.50.r1083_58.hce2.x86_64 2024年4月 更新系统内核,修复安全漏洞。 5.10.0-60.18.0.50.r1002_48.hce2.x86_64 2023年12月 更新系统内核,修复安全漏洞。 5.10.0-60.18.0.50.r865_35.hce2.x86_64 2023年4月 更新系统内核,修复安全漏洞。 5.10.0-60.18.0.50.r509_2.hce2.x86_64 2023年1月 更新系统内核,修复安全漏洞。 5.10.0-60.18.0.50.h322_1.hce2.x86_64 2022年11月 CCE支持Huawei Cloud EulerOS 2.0操作系统。