火山引擎云原生产品服务动态 | 2023 年 Q3

产品动态速览

• 【容器服务】新增云原生批量计算套件、集群巡检及故障诊断工具等多项更新；
• 【镜像仓库】支持镜像格式转换，新增 P2P 加速能力；
• 【弹性容器实例】支持 Sidecar 方式自定义采集 VCI 容器日志，镜像缓存功能接入控制台；
• 【分布式云原生平台】支持多云集群管理与联邦集群管理；
• 【托管 Prometheus】新增告警模版，快速创建 VKE 告警规则；
• 【云监控】新增多款产品对接，支持告警恢复通知；
• 【应用性能监控全链路版】APP 端新增应用退出原因功能及 issue 分配通知，联动日志服务等；
• 【微服务引擎】新增 Nacos 公网访问及白名单，华北 2 支持 3 可用区；
• 【API 网关】兼容 Kubernetes Ingress；
• 【持续交付】支持构建加速及应用托管；
• 【veStack 敏捷版】新增函数服务、云游戏等多项更新；

容器服务 VKE

容器服务（VKE）通过深度融合新一代云原生技术，提供以容器为核心的高性能 Kubernetes 容器集群管理服务。VKE 无缝集成弹性容器（VCI），支持云上云下资源统一管理、容灾、跨云弹性等分布式云原生能力，助力用户快速构建容器化应用。

• 新增云原生批量计算套件 基于 VKE 所管理的云服务器（ECS）与弹性容器实例（VCI）为用户提供简单、易用的批量计算的能力，降低用户在任务调度、资源管理方面的复杂性。

• VPC-CNI 集群支持 NetworkPolicy NetworkPolicy 提供基于策略的网络控制，可以从 IP 地址或端口层面控制 Pod 级别的网络流量。

• 新增 rdma-device-plugin 组件，支持容器内采集 RDMA 网卡指标

支持 RDMA 设备插件组件化安装方式，提供对 RDMA 指标的采集、存储和配置告警等一系列观测能力，帮助用户进行 RDMA 设备调优和故障排查，从而更好地使用 RDMA 设备改进应用性能。

详情：www.volcengine.com/docs/6460/1125782

• 新增集群巡检及故障诊断工具 支持自定义巡检规则，对集群、节点、外部依赖、关键组件、配额等进行周期性巡检。提早发现集群潜在风险，降低故障率，提升集群整体运行效率。 可对节点池、节点或容器组进行故障诊断，快速定位故障原因，降低故障诊断和故障恢复的时间，整体提升业务的连续性。

详情：www.volcengine.com/docs/6460/1121349

• 支持 NUMA 拓扑感知调度

支持为节点池开启 NUMA 拓扑感知调度，开启后调度器将感知节点的 NUMA 微拓扑，实现容器粒度的单个 NUMA 节点调度和绑核。提升容器的运行性能，提升延迟敏感型业务的体验。

详情：www.volcengine.com/docs/6460/1130744

• 提供镜像懒加载 Nydus 监控看板

详情：www.volcengine.com/docs/6460/1118752

• 支持 GPU Xid 信息输出到日志文件

支持将 nvidia-device-plugin 组件中的 GPU Xid 相关信息输出到容器日志文件/var/log/xid.log中，通过 GPU Xid 日志观测 Xid 出现的时间和具体信息，可帮助排查 GPU 设备故障，提升使用 GPU 设备运行训练任务时的稳定性。

• 支持 Kubernetes 1.26 版本

详情：www.volcengine.com/docs/6460/1130965

镜像仓库 CR

镜像仓库（CR）提供安全高可用的容器镜像托管服务，方便用户对容器镜像进行全生命周期管理。

• 支持 P2P 加速能力

配合容器服务支持 P2P 分发加速能力，提升大规模场景下集群启动速度。

详情：www.volcengine.com/docs/6420/135716

• 新增镜像格式转换

支持镜像格式转换，将已有镜像转为 Nydus 格式镜像。与容器服务配合使用，可以实现容器懒加载能力，快速启动容器镜像。

详情：www.volcengine.com/docs/6420/1088325

弹性容器实例 VCI

弹性容器实例（VCI）是一种 Serverless 和容器化的计算服务，通过 Virtual Kubelet 结合容器服务 VKE，提供弹性计算和 Kubernetes 编排能力，支持秒级启动、高并发创建、沙箱容器安全隔离。使用 VCI，用户可专注于构建应用本身，无需购买和管理底层云服务器等基础设施，并仅为容器实际运行消耗的资源付费。

• 支持 Sidecar 方式采集 VCI 容器日志

支持通过 Sidecar 容器单独部署日志采集 Agent ，采集 VCI 容器的标准输出（stdout/stderr）日志。

详情：www.volcengine.com/docs/6460/141347

• 新增镜像缓存控制台

传统方式下，在容器的开发测试阶段，需要将容器镜像下载到本地并进行解压，然后再启动容器实例。因此整个过程耗时较长。为加速容器实例的创建，VCI 提供镜像缓存功能，支持加速创建 VCI 实例，用户可以通过 OpenAPI 或控制台进行可视化操作，提升操作便利性。

详情：www.volcengine.com/docs/6460/187778

分布式云原生平台 DCP

分布式云原生平台（DCP）是面向多云多 Kubernetes 集群场景的企业级云原生统一管理平台，提供多云集群统一管理与运维、应用跨集群分发、统一流量管控等能力，为用户打造无处不在的云原生一致体验。

• 支持多云集群管理

集群纳管：灵活接入和管理企业异构集群资源，包括火山引擎 VKE、第三方公有云集群以及 IDC 自建集群等。

统一授权：提供对 VKE 及外部纳管集群统一的 RBAC 授权管理。

• 支持联邦集群管理

主控实例：一键创建托管的联邦主控实例，可添加纳管的多云集群作为成员，构建统一资源池。

分发策略：支持复制分发或按权重进行多集群分发，并提供关联资源跟随分发、故障自动迁移、冲突资源接管、差异化覆写等策略。

应用分发：Kubernetes 原生及 CRD 资源通过关联分发策略实现跨集群分发。

暂时只对部分用户开放，如需使用，请联系业务对接人或填写表单

托管 Prometheus VMP

托管 Prometheus（VMP）是托管在火山引擎云端的标准化 Prometheus 服务，它完全继承和对接开源生态，是为用户提供免运维、高可用的新一代云原生监控引擎系统。

• 新增预置告警模版，快速创建 VKE 告警

详情：www.volcengine.com/docs/6731/1129811

云监控

云监控服务是云上一站式监控告警解决方案，可以收集并可视化展示各类云产品的资源状态，帮助您全面了解其健康状况，能够及时识别异常状态并发送告警通知，确保业务平稳运行、提升运维效率。

• 新增多个产品的监控指标接入

互联网通道-公网带宽、互联网通道虚拟接口、负载均衡独占集群、半托管文件缓存SFCS、函数服务、ByteHouse云数仓版 - 数据导入、E-MapReduce StarRocks、边缘计算-边缘智能。

详情：www.volcengine.com/docs/6408/68109

• 支持告警恢复通知

• 部分云产品支持按照项目筛选资源

用户在配置告警或查看云产品资源监控列表中，可通过项目筛选云产品资源。

• 事件投递渠道增加消息队列 Kafka

用户可配置事件规则将事件投递到 Kafka 中，通过 Kafka 消费事件。

应用性能监控全链路版 APMPlus

应用性能监控全链路版（APMPlus）是火山引擎的性能监控产品，通过先进的数据采集与监控技术，为企业提供全链路的应用性能监控服务，助力企业提升异常问题排查与解决的效率。

• 【APP 端】新增应用退出原因功能

支持 14 种退出原因类型以及 26 种子类型，帮助发现异常退出问题并追踪分析。

详情：www.volcengine.com/docs/6431/68853

• 【APP 端】支持将监控日志导入 TLS

如需延长 APP 监控日志存储时间或者与其他日志联动分析，可将日志导入存储在火山引擎日志服务 TLS。

详情：www.volcengine.com/docs/6431/1120040

• 【APP 端】支持 issue 分配通知

可通过飞书、邮件、企业微信、钉钉订阅 issue 通知消息。

详情：www.volcengine.com/docs/6431/216078

• 【APP 端】支持在本地内置全量日志

如未命中采样，可通过回捞方式捞取全量监控日志。

详情：www.volcengine.com/docs/6431/68853

• 【服务端】支持生产和测试环境数据隔离

通过 OpenTelemetry 接入的服务，支持将生产和测试数据隔离。

详情：www.volcengine.com/docs/6431/1130123

微服务引擎 MSE

微服务引擎（MSE）是云上微服务解决方案，为用户提供开箱即用、高可用、高性能的微服务注册发现和配置管理服务，能够兼容 SpringCloud、Dubbo 等多种开源生态组件的使用方式，助力用户快速构建云原生微服务体系。

• 华北 2 支持 3 可用区

提升实例的高可用性。

详情：www.volcengine.com/docs/6738/109847

• Nacos 支持公网访问及白名单

NetworkPolicy 提供基于策略的网络控制，可以从 IP 地址或端口层面控制 Pod 级别的网络流量。

详情：www.volcengine.com/docs/6738/1142177

API 网关 APIG

API 网关（APIG）是基于云原生的、高扩展、高可用的云上网关托管服务。在传统流量网关的基础上，集成丰富的服务发现和服务治理能力，打通微服务架构的内外部网络，快速实现各服务之间、服务与客户端之间的安全通信。

• 兼容 Kubernetes Ingress

API 网关在功能上兼容 Kubernetes Ingress，并提供更强大的流量治理能力和性能。通过对接 Ingress 功能，网关可监听您的 Ingress 资源变化，将其同步并生效至当前网关。

详情：www.volcengine.com/docs/6569/1121950

持续交付 CP

持续交付（CP）提供开发者友好的云原生应用交付平台和灵活易用的一站式流水线，帮助企业打通研发运维工程的各个环节，高质量、高效率完成业务的持续集成、持续验证和持续发布。

• 构建加速

提供分布式云端编译、共享分布式缓存技术，大幅加速编译进程；结合精准增量和精准依赖识别，进一步节约成本，提升构建效率。

• 支持以容器的形式托管 Java 应用至 Kubernetes 集群

用户无需理解 Kubernetes 底层知识，无需学习镜像构建及复杂的 YAML 语法，便可将应用部署至容器中，实现应用在容器中的全生命周期管理。

详情：www.volcengine.com/docs/6461/1130703

veStack 敏捷版

veStack 敏捷版是火山引擎自主研发的企业级云原生平台，提供基于 Kubernetes 的多集群、多租户容器编排调度能力底座，为企业提供 DevOps 敏捷研发、微服务构建与管理能力。以可视化的方式帮助用户快速上云，搭建基于容器的 PaaS 云平台，实现业务开发、服务运营、智能运维、服务发现与治理、资源一站式管理。

• [VKE] 支持指定外置负载均衡 IP 作为集群 APIServer 的访问入口

在 IDC 或云上部署的场景，创建集群时可指定外置负载均衡 IP，基于外部外部负载均衡提升集群控制面的可用性。

• [VKE] Prometheus-adapter 支持从外置 Prometheus 获取观测数据

满足基于自建 Prometheus 管理业务监控指标的使用场景

• [VKE] 支持批量删除集群内 Pod 和 Workload

Pod/Workload 列表页增加批量删除操作，满足批量管理工作负载的业务需求。

• [APIG] 支持对接 FaaS 类型的后端服务

• [DCP] 注册集群支持导入 Token 方式纳管

• [DCP] 注册集群支持 GKE、EKS

• 新增产品

函数服务（veFaaS） 是事件驱动的无服务器函数托管计算平台，支持快速创建和部署函数，按需集成云上中间件和数据库产品，屏蔽底层资源和运维细节，可以帮助企业弹性高可靠地运行业务，极致缩减开发运维成本，享受云计算优势。

云游戏（veGame） 结合云计算和超低延迟音视频传输技术、灵活的资源调度方案、多终端跨平台适配的 SDK 和 OpenAPI 接口，为客户提供全方位云游戏技术解决方案。开发者无需适配不同的软硬件平台，即可将游戏部署到服务端提供云游戏服务。