容器化平台
产品简介
诺基亚容器服务（NCS）
通过容器化的云原生基础架构和管理提高效率和敏捷性
诺基亚容器服务 (NCS) 是一种交钥匙容器即服务 (CaaS) 产品，用于为电信云用例部署、编排、监控和管理容器和基于容器的应用程序。它提供访问控制、安全性和高可用性功能以支持始终在线的服务。
为什么企业需要容器服务？
云计算都在朝着基于微服务的容器化工作负载和应用程序发展。与大型单体网络功能相比，向基于云的微服务的演进有望提供更高的敏捷性和粒度可扩展性。管理和治理云计算世界的工具正在发生变化，而这正是诺基亚容器服务可以提供帮助的地方。
诺基亚容器服务 (NCS) 如何运作？
诺基亚容器服务 (NCS) 为运营商级、基于容器的云基础设施打包了必要的工具和功能。它为 CSP 提供交钥匙容器即服务 (CaaS) 虚拟化，在其上部署他们的核心网络、 OSS、BSS甚至 IT 应用程序。 NCS 是一个平台，可为裸机或 CBIS/OpenStack 环境中容器化应用程序的本地部署提供 CaaS 功能。
Kubernetes 作为 NCS 平台的核心
该平台是多租户和运营商级的。诺基亚已将 Kubernetes 作为 NCS 平台的核心。为此，诺基亚预先集成了数十个同类最佳的开源组件，并围绕它们构建了自动化工具，这有助于 CSP 简化运营并支持运营商设想的 TCO 降低。借助 NCS，CSP 可以自由地在任何地方进行部署，或者诺基亚可以支持从现有基础设施到云原生基础设施的过渡。
特点和好处
应用管理
使用 Helm 和提供命令行生命周期管理 (LCM) 命令来进行应用程序的管理。 Helm Charts 帮助您定义、安装和升级应用程序；而应用程序配置文件有助于定义和管理复杂的应用程序。这些功能通过在可管理、可编辑的代码中捕获部署步骤来提高生产力。通过可重用的 Helm 图表减少了错误，应用程序开发人员提供了生产就绪的图表，这些图表在整个开发过程中都是一样的。
集群网络
支持各种容器网络接口 (CNI)，包括 Calico、Weave、SR-IOV、 Multus。每个 CNI 都提供有针对性的功能。
存储管理
存储接口也是确保支持广泛的集群持久存储选项的重要组件，包括不同的 CNI，包括事务性能优化的 Cinder；寻求可扩展的分布式存储解决方案； Ceph在 Kubernetes 上运行；和本地安装的磁盘驱动器、分区或目录。
高可用性
通过跨三个控制节点（包括具有持续 API 访问健康检查的 Kubernetes API 服务器）以双活模式提供弹性和冗余的关键集群服务，提供高可用性以确保持续运行；协作式键值存储服务 (ETCD)；每个控制节点上的 DNS 服务；图像注册和图表存储服务。此外，灾难恢复为远程服务器提供集群级备份。
安全和受保护
诺基亚通过满足一系列广泛的国家和国际安全指南和监管组织的安全要求和实践来认真保护您的云基础设施。诺基亚的安全设计产品开发指南包括许多安全流程要求，包括持续的漏洞评估。该系统的安全性得到了 Kubernetes 自身安全功能的补充，包括加密的内部和外部通信、基于角色的访问控制以及全面的日志记录和审计报告。