容器云平臺(tái)權(quán)限管理
CCE權(quán)限管理是在統(tǒng)一身份認(rèn)證服務(wù)（IAM）與Kubernetes的角色訪問(wèn)控制（RBAC）的能力基礎(chǔ)上，打造的細(xì)粒度權(quán)限管理功能，支持基于IAM的細(xì)粒度權(quán)限控制和IAM Token認(rèn)證，支持集群級(jí)別、命名空間級(jí)別的權(quán)限控制，幫助用戶便捷靈活的對(duì)租戶下的IAM用戶、用戶組設(shè)定不同的操作權(quán)限。
CCE的權(quán)限管理包括“集群權(quán)限”和“命名空間權(quán)限”兩種能力，能夠從集群和命名空間層面對(duì)用戶組或用戶進(jìn)行細(xì)粒度授權(quán)，具體解釋如下：
集群權(quán)限：是基于IAM系統(tǒng)策略的授權(quán)，可以通過(guò)用戶組功能實(shí)現(xiàn)IAM用戶的授權(quán)。用戶組是用戶的集合，通過(guò)集群權(quán)限設(shè)置可以讓某些用戶組操作集群（如創(chuàng)建/刪除集群、節(jié)點(diǎn)、節(jié)點(diǎn)池、模板、插件等），而讓某些用戶組僅能查看集群。
集群權(quán)限涉及CCE非Kubernetes API，支持IAM細(xì)粒度策略、企業(yè)項(xiàng)目管理相關(guān)能力。
命名空間權(quán)限：是基于Kubernetes RBAC能力的授權(quán)，通過(guò)權(quán)限設(shè)置可以讓不同的用戶或用戶組擁有操作不同Kubernetes資源的權(quán)限（如工作負(fù)載、任務(wù)、服務(wù)等Kubernetes原生資源）。同時(shí)CCE基于開源能力進(jìn)行了增強(qiáng)，可以支持基于IAM用戶或用戶組粒度進(jìn)行RBAC授權(quán)、IAM token直接訪問(wèn)API進(jìn)行RBAC認(rèn)證鑒權(quán)。
命名空間權(quán)限涉及CCE Kubernetes API，基于Kubernetes RBAC能力進(jìn)行增強(qiáng)，支持對(duì)接IAM用戶/用戶組進(jìn)行授權(quán)和認(rèn)證鑒權(quán)，但與IAM細(xì)粒度策略獨(dú)立，詳見Kubernetes RBAC。
注意：
集群權(quán)限僅針對(duì)與集群相關(guān)的資源（如集群、節(jié)點(diǎn)等）有效，您必須確保同時(shí)配置了命名空間權(quán)限，才能有操作Kubernetes資源（如工作負(fù)載、任務(wù)、Service等）的權(quán)限。
任何用戶創(chuàng)建v1.11.7-r2或以上版本集群后，CCE會(huì)自動(dòng)為該用戶添加該集群的所有命名空間的cluster-admin權(quán)限，也就是說(shuō)該用戶允許對(duì)集群以及所有命名空間中的全部資源進(jìn)行完全控制。
云應(yīng)用容器引擎關(guān)鍵價(jià)值
云容器引擎提供高度可擴(kuò)展的、高性能的企業(yè)級(jí)Kubernetes集群，支持運(yùn)行Docker容器。借助云容器引擎，您可以在云上輕松部署、管理和擴(kuò)展容器化應(yīng)用程序。
-
快速交付和部署
開發(fā)者使用標(biāo)準(zhǔn)鏡像構(gòu)建容器，開發(fā)完成后，運(yùn)維人員使用該容器部署應(yīng)用
開發(fā)者使用標(biāo)準(zhǔn)鏡像構(gòu)建容器，開發(fā)完成后，運(yùn)維人員使用該容器部署應(yīng)用
-
提升資源利用率
容器可更細(xì)粒度劃分資源，使應(yīng)用可充分使用資源
容器可更細(xì)粒度劃分資源，使應(yīng)用可充分使用資源
-
復(fù)雜系統(tǒng)管理簡(jiǎn)單
單體應(yīng)用解耦拆分為多個(gè)輕量模塊，每個(gè)模塊升級(jí)/伸縮更加靈活，輕松應(yīng)對(duì)市場(chǎng)變化
單體應(yīng)用解耦拆分為多個(gè)輕量模塊，每個(gè)模塊升級(jí)/伸縮更加靈活，輕松應(yīng)對(duì)市場(chǎng)變化
-
保障業(yè)務(wù)高可用
秒級(jí)彈性擴(kuò)容，快速響應(yīng)并發(fā)高峰。保障業(yè)務(wù)高性能、高可用
秒級(jí)彈性擴(kuò)容，快速響應(yīng)并發(fā)高峰。保障業(yè)務(wù)高性能、高可用
容器云平臺(tái)應(yīng)用場(chǎng)景
集群彈性伸縮
可根據(jù)用戶的業(yè)務(wù)需求和預(yù)設(shè)策略，自動(dòng)調(diào)整計(jì)算資源，使云服務(wù)器或容器數(shù)量自動(dòng)隨業(yè)務(wù)負(fù)載增長(zhǎng)而增加，隨業(yè)務(wù)負(fù)載降低而減少，保證業(yè)務(wù)平穩(wěn)健康運(yùn)行
優(yōu)勢(shì)
Istio流量治理
提供開箱即用的Istio服務(wù)流量治理能力，用戶無(wú)需修改代碼，即可實(shí)現(xiàn)灰度發(fā)布、流量治理和流量監(jiān)控能力
優(yōu)勢(shì)
一站式容器化交付
基于代碼源自動(dòng)完成代碼編譯、鏡像構(gòu)建、灰度發(fā)布、容器化部署流程。對(duì)接已有CI/CD，完成傳統(tǒng)應(yīng)用的容器化改造和部署
優(yōu)勢(shì)
混合云
利用容器環(huán)境無(wú)關(guān)的特性，私有云和公有云容器服務(wù)實(shí)現(xiàn)網(wǎng)絡(luò)互通和統(tǒng)一管理，應(yīng)用和數(shù)據(jù)可在云上云下無(wú)縫遷移，從而實(shí)現(xiàn)資源的靈活使用以及業(yè)務(wù)容災(zāi)等目的
優(yōu)勢(shì)
AI容器
面向AI計(jì)算的容器服務(wù)，采用華為云高性能GPU計(jì)算實(shí)例，并支持多容器共享GPU資源，在AI計(jì)算性能上比通用方案提升3-5倍以上，并大幅降低了AI計(jì)算的成本
優(yōu)勢(shì)