云容器引擎背后的技术原理是什么？

云容器引擎是一种基于云计算的容器管理服务，用于部署、扩展和管理容器化应用。

云容器引擎其他相关概念

集群（Cluster）

集群是一组协同工作的服务器节点的集合，用于运行容器化应用程序，在云容器引擎中，集群提供了计算资源池，可以包含多个节点、负载均衡器等云资源。

概念	描述
CCE Standard集群	标准版本的企业级Kubernetes集群，提供简单、低成本且高可用的解决方案。
CCE Turbo集群	基于云原生基础设施构建的高性能容器引擎服务，支持大规模应用场景。

节点（Node）

节点是集群中的单个服务器，可以是虚拟机实例或物理服务器，每个节点上运行着代理程序kubelet，负责管理容器实例。

概念	描述
节点	集群中的单个服务器，用于运行容器应用，节点数量可根据需求伸缩。
节点池	一组具有相同配置的节点，一个节点池包含一个或多个节点。

虚拟私有云（VPC）与安全组

虚拟私有云（VPC）通过逻辑方式进行网络隔离，提供安全、隔离的网络环境，安全组则是一个逻辑上的分组，为具有相同安全保护需求的弹性云服务器提供访问策略。

概念	描述
VPC	通过逻辑方式进行网络隔离，提供安全、隔离的网络环境。
安全组	为具有相同安全保护需求的弹性云服务器提供访问策略的逻辑分组。

实例（Pod）与容器（Container）

实例（Pod）是Kubernetes部署应用或服务的最小单位，封装了多个应用容器、存储资源及网络IP，容器是通过Docker镜像创建的运行实例，可以在一个节点上运行多个容器。

概念	描述
实例（Pod）	Kubernetes部署应用或服务的最小单位，封装了多个应用容器、存储资源及网络IP。
容器	通过Docker镜像创建的运行实例，可以在一个节点上运行多个容器。

工作负载（Workload）

工作负载是对一组Pod的抽象模型，包括Deployment、StatefulSet、DaemonSet、Job、CronJob等多种类型。

概念	描述
Deployment	无状态工作负载，支持弹性伸缩与滚动升级，适用于完全独立、功能相同的场景。
StatefulSet	有状态工作负载，支持实例有序部署和删除，适用于实例间存在互访的场景。
DaemonSet	确保全部或某些节点都运行一个Pod实例，适用于在每个节点上都需要运行的场景。
Job	一次性运行的短任务，用于普通任务执行。
CronJob	按照指定时间周期运行的短任务，用于定时任务执行。

镜像（Image）与命名空间（Namespace）

镜像是容器应用打包的标准格式，用于创建容器，命名空间是对一组资源和对象的抽象整合，不同命名空间中的数据彼此隔离。

概念	描述
镜像	容器应用打包的标准格式，用于创建容器，不包含动态数据，内容在构建后不会改变。
命名空间	对一组资源和对象的抽象整合，不同命名空间中的数据彼此隔离。

服务（Service）与七层负载均衡（Ingress）

服务是将运行在一组Pods上的应用程序公开为网络服务的抽象方法，Ingress是为进入集群的请求提供路由规则的集合。

概念	描述
Service	将运行在一组Pods上的应用程序公开为网络服务的抽象方法。
Ingress	为进入集群的请求提供路由规则的集合，可以给service提供集群外部访问的URL、负载均衡等。