Cloudera Container Service — wbudowane zabezpieczenia i inteligentniejsza kontrola kosztów
Przedstawiamy usługę Cloudera Container Service: prostą, bezpieczną i ekonomiczną
Cloudera Container Service to nasza udoskonalona platforma Kubernetes (zastępująca klaster obliczeniowy). Ulepszenia obejmują uproszczone zarządzanie cyklem życia, wbudowane zabezpieczenia i zoptymalizowane pod względem kosztów zarządzanie obciążeniem w środowiskach wielochmurowych.
Dzięki usłudze Cloudera Container Service można skupić się na innowacjach, a nie na złożoności infrastruktury, zapewniając, że wdrożenia Kubernetes w środowiskach wielochmurowych są bezpieczne, skalowalne i efektywne kosztowo.
„Platforma Kubernetes powinna być czynnikiem wspomagającym, a nie przeszkodą” — powiedział Karthik Krishnamoorthy, wiceprezes Cloudera ds. zarządzania produktami. „Dzięki tym ulepszeniom dajemy przedsiębiorstwom narzędzia do wydajniejszego zarządzania platformą Kubernetes, obniżania kosztów chmury oraz wdrażania zaawansowanych aplikacji opartych na sztucznej inteligencji i danych — z jednoczesnym zapewnieniem wbudowanych zabezpieczeń”.
Rysunek 1. Architektura usługi Cloudera Container Service
Uproszczone zarządzanie cyklem życia na platformie Kubernetes
Firma Cloudera nadal inwestuje w ułatwianie obsługi platformy Kubernetes i usług dodatkowych w różnych środowiskach. Dzięki usłudze Cloudera Container Service teraz możesz korzystać z intuicyjnego interfejsu użytkownika do łatwego wdrażania klastrów Kubernetes. Wybiegając w przyszłość, nasza ścieżka rozwoju zakłada rozszerzenie ujednoliconego zarządzania cyklem życia na cały zarządzany klaster Cloudera, co umożliwi administratorom przedsiębiorstw spójne zarządzanie aktualizacjami cyklu życia z poziomu ujednoliconego interfejsu użytkownika.
Wbudowane zabezpieczenia i zgodność
Usługa Cloudera Container Service oferuje szereg wbudowanych funkcji zapewniania bezpieczeństwa, dzięki którym wdrożenia platformy Kubernetes są bezpieczne już od pierwszego dnia, co umożliwia szybsze działanie i ograniczenie ryzyka. Te funkcje są następujące:
- Siatka usługi Istio: zapewnia bezpieczną, uwierzytelnioną komunikację między mikrousługami, bez konieczności instalowania lub konfigurowania usługi Istio oddzielnie przez użytkowników.
- Brama Knox (jako dostawca zewnętrznej autoryzacji Istio): zapewnia uwierzytelnianie klasy korporacyjnej i kontrolę dostępu za pomocą usług zewnętrznych, z jednoczesnym zachowaniem natywnej struktury zabezpieczeń Istio.
- Calico: zapewnia egzekwowanie zasad sieci w celu izolowania obciążeń i spełniania wymagań dotyczących zgodności poprzez precyzyjną kontrolę ruchu dla bezpiecznej komunikacji między podami.
- Obsługa klastra prywatnego: ogranicza dostęp do sieci w chmurze klienta, izolując obciążenia od narażenia na internet publiczny i zmniejszając potrzebę skomplikowanej konfiguracji zasad sieci.
- IMDSv2 (usługa metadanych instancji w wersji 2): stosuje tokeny na podstawie sesji do ochrony dostępu do metadanych instancji AWS, ograniczając ryzyka i zwiększając bezpieczeństwo obciążenia chmury.
- Obsługa nieprzejrzystych serwerów proxy: umożliwia bezpieczny, kontrolowany ruch wychodzący z klastrów Kubernetes bez konieczności ręcznej konfiguracji serwera proxy dla każdej konfiguracji usługi danych.
Bardziej inteligentne, zoptymalizowane pod względem kosztów zarządzanie obciążeniem
Do roku 2026 organizacje przeprowadzające w czasie rzeczywistym optymalizację kosztów lub wydajności obciążeń opartych na chmurze wzrosną z poniżej 20% w roku 2022 do 50%. — Gartner(™), Ewolucja zarządzania usługami i operacji w chmurze
Te wnioski podkreślają rosnący nacisk na optymalizację kosztów chmury, ponieważ organizacje dążą do zarządzania wydatkami przy jednoczesnym wykorzystaniu technologii chmurowych.
Dając przedsiębiorstwom kontrolę nad mechanizmami oszczędzania kosztów, firma Cloudera zapewnia, że organizacje płacą tylko za zasoby, których faktycznie używają, jednocześnie zachowując elastyczność obciążeń opartych na platformie Kubernetes.
Najnowsze ulepszenia firmy Cloudera umożliwiają organizacjom optymalizację wydatków przy jednoczesnym utrzymaniu wydajności na kilka sposobów, takich jak:
Obsługa AWS Graviton: umożliwia efektywne kosztowo przetwarzanie przy użyciu instancji opartych na architekturze ARM, redukując wydatki na chmurę i zużycie energii. Ponadto tworzenie obrazów wieloarchitekturowych kontenerów umożliwia podejście „skompiluj raz, wdrażaj w dowolnym miejscu”.
Zawieszanie/wznawianie klastrów: umożliwia przedsiębiorstwom wstrzymywanie obciążeń, gdy nie są używane, i wznawianie ich w razie potrzeby, co obniża zbędne koszty infrastruktury.
Wspólne usługi danych: optymalizuje zasoby, umożliwiając wielu usługom danych wykorzystywanie wspólnej infrastruktury, co redukuje duplikowanie i zwiększa wydajność.
Apache Yunikorn: umożliwia uzyskanie większej gęstości klastra, niższych kosztów operacyjnych i lepszej wydajności dzięki inteligentnemu narzędziu do planowania zasobów z ulepszonymi technikami rozmieszczania obciążeń i harmonogramowania, takimi jak pakowanie paczek, zarządzanie hierarchicznymi przydziałami, harmonogramowanie grup zadań.
Wyższy poziom: usługa Cloudera AI Inference Service z obliczaniem przyspieszonym przez NVIDIA
Usługa Cloudera AI Inference to pierwsza usługa danych wdrożona na platformie Kubernetes ulepszonej przez firmę Cloudera. Dzięki wykorzystaniu usługi Cloudera Container Service obciążenia AI mogą teraz przechodzić z etapu tworzenia do produkcji szybciej, bezpieczniej i bardziej efektywnie kosztowo niż kiedykolwiek dotąd.
Usługa Cloudera Container Service odgrywa kluczową rolę w umożliwianiu wnioskowania sztucznej inteligencji przez dostarczanie poniższych funkcjonalności:
Zoptymalizowana wydajność: efektywne planowanie i orkiestrowanie obliczeń przyspieszonych przez NVIDIA zapewnia że do obciążeń AI jest przydzielana potrzebna im moc obliczeniowa bez nadmiernej aprowizacji zasobów.
Zabezpieczenia klasy korporacyjnej: obciążenia AI pozostają w pełni ograniczone na bezpiecznej, gotowej do stosowania w przedsiębiorstwach, platformie Cloudera, co zapewnia zarządzanie danymi i zgodność z przepisami.
Zautomatyzowane zarządzanie infrastrukturą: platforma obsługuje skalowanie klastrów, zasady zabezpieczeń i izolację obciążeń, co umożliwia analitykom danych i inżynierom AI skoncentrowanie się na optymalizacji modeli zamiast na zarządzaniu infrastrukturą.
Platforma Kubernetes gotowa na przyszłość: utworzona z myślą o sztucznej inteligencji, analityce i nie tylko
Wpisując się w szerszą wizję firmy Cloudera, której celem jest obsługa zróżnicowanych obciążeń — od strumieniowego przetwarzania danych w czasie rzeczywistym po analizy na dużą skalę i aplikacje korporacyjne nowej generacji — to ulepszenie jest niezmiernie przydatne dla organizacji, które na pierwszym miejscu stawiają sztuczną inteligencję.
Używając platformy Kubernetes jako fundamentu, firma Cloudera rozwiązuje współczesne wyzwania związane z infrastrukturą i przygotowuje organizację na przyszłe innowacje.
Chcesz dowiedzieć się więcej i zobaczyć, co przyniesie przyszłość?