摘要：?Serverless Kubernetes全球公測進行時！

2018年8月，阿里云Serverless Kubernetes服務開啟全球公測，開放杭州、上海、美西硅谷區(qū)域，同時支持國內站和國際站。用戶不僅可以實現(xiàn)秒級部署Kubernetes容器應用，而且無需容量規(guī)劃，無需節(jié)點管理，且支持彈性擴容。該服務目前正在免費公測中！

Serverless Kubernetes是什么？

阿里云Serverless Kubernetes服務意在降低容器技術的使用門檻、簡化容器平臺運維。用戶可以從此專注于設計和構建應用程序，而不需管理運行應用程序的基礎設施，如Kubernetes集群和服務器。

它基于阿里云彈性計算基礎架構，充分發(fā)揮了虛擬化資源帶來的安全性、彈性特點；并且與Kubernetes 生態(tài)兼容， 支持Workload（Deployment, StatefulSet, Job, Pod）、Service、Ingress、Volumes、Service Account and HPA等功能，并可與容器用戶現(xiàn)有應用環(huán)境完全融合。

該服務具備簡單易用、按需付費、兼容并包、安全隔離、按需擴容、互聯(lián)互通等優(yōu)勢，并在容器調度、服務發(fā)現(xiàn)、服務訪問、資源管理、子帳號支持等多維度技術加強。例如，用戶既可以通過LoadBalancer Service對外提供四層服務訪問，也可以通過Ingress來對外提供七層服務訪問。

Serverless Kubernetes適用于哪些場景？

Serverless Kubernetes結合容器的高移植性和高靈活性與阿里云彈性計算提供的彈性調度和隔離性，其應用場景非常廣泛，可敏捷便利部署于包括web應用、移動應用后端服務、多媒體處理、數(shù)據(jù)處理、持續(xù)集成等多種場景，非常適合批量任務和突發(fā)工作。

Serverless Kubernetes新功能知多少

產品自從發(fā)布以來，收到了很多用戶的積極反饋，團隊也在持續(xù)不斷地進行功能迭代，優(yōu)化產品體驗。目前已經發(fā)布了很多新功能，包括Exec/Attach、服務發(fā)現(xiàn)、Ingress、Service Account、子賬號，今天本文與大家分享三個功能點。更多內容請移步《玩轉Serverless Kubernetes新功能》

1 基于云解析PrivateZone的服務發(fā)現(xiàn)

服務發(fā)現(xiàn)（Service Discovery）是kubernetes集群中服務相互通信的基礎功能，傳統(tǒng)的服務發(fā)現(xiàn)依賴于集群內部的DNS組件，而Serverless Kubernetes的服務發(fā)現(xiàn)則是基于阿里云云解析PrivateZone實現(xiàn)，用戶無需安裝kubedns之類的組件即可輕松實現(xiàn)服務發(fā)現(xiàn)。

其中，云解析 PrivateZone，是基于阿里云專有網絡VPC（Virtual Private Cloud）環(huán)境的私有域名解析和管理服務。用戶可以自定義的一個或多個專有網絡中將私有域名映射到IP資源地址，同時在其他網絡環(huán)境無法訪問私有域名。

目前服務發(fā)現(xiàn)功能只作用于Intranet Service和Headless Service。創(chuàng)建service之后在pod中即可通過長域名和短域名訪問集群內的service：
長域名：

svc.clusterId.svc.cluster.local?（$clusterId為servleress集群id）

短域名：

$svc

2 Ingress功能發(fā)布

在Kubernetes集群中，Ingress是授權入站連接到達集群服務的規(guī)則集合，可以通過 Ingress 配置提供外部可訪問的 URL、負載均衡、SSL、基于名稱的虛擬主機等。

在阿里云Serverless Kubernetes集群中，可以通過LoadBalancer Service對外提供四層服務訪問，也可以通過Ingress來對外提供七層服務訪問。無需安裝Ingress Controller即可輕松使用Ingress。

3 Service Account

在Serverless Kubernetes中，默認開啟Service Account功能，這就意味pod默認有權限訪問apiserver。在創(chuàng)建的容器中可以發(fā)現(xiàn)目錄/var/run/secrets/kubernetes.io/serviceaccount/下有三個文件：文件namespace、token和ca.crt。其中后兩個為容器通過service account訪問集群的憑據(jù)，通過service account用戶只可訪問pod所在serverless集群中的資源。

歡迎大家一起來體驗Serverless Kubernetes，體驗真正的容器云原生。

寫在最后

阿里云產品負責人易立表示：“如果將管理一個Kubernetes集群比作駕駛一輛功能強大手動擋跑車，而使用Serverless Kubernetes就是乘坐一輛自動駕駛汽車，輕松享受計算的自由。其優(yōu)勢在于，剝離了復雜耗時的管理運維工作，自動調配底層服務資源，該模式更符合對未來云計算的理解：用戶無需關注環(huán)境配置、服務器管理、維護升級等操作，而是更專注在編寫應用程序邏輯上。”

原文鏈接

本文為云棲社區(qū)原創(chuàng)內容，未經允許不得轉載。