红旗-容器云管理平台-轻识

红旗云平台凝结了中科红旗强大的技术研发力量，旨在为客户构建和管理开放型私有云、公共云、混合云，并提供安全、可扩展的技术保障。

集成了弹性伸缩、限流降级、流量监控、应用体检等高可用管控组件，可高效应对突发的流量洪峰和服务依赖所引发的雪崩问题，极大地提高了平台的稳定性。提供了立体化监控、数据化运营能力，线程诊断、日志诊断等一系列的应用诊断能力，汇总分析每一次请求产生的分布式调用信息，从而精准的发现系统的性能瓶颈和异常。支持业务系统各环节多重灰度控制，对流量按指定的规则进行灰度识别，并引导到下游应用对应的部署分组，实现快速灵活的多应用、多灰度控制，有效节省资源成本。

产品特点：

1、全面虚拟化

支持对接外部的Harbor平台，用户可以在全局设置中配置Harbor的访问授权，所有在Redflagcloud托管的Kubernetes集群都可以使用这个Harbor。对于Workload，用户可以快速设置Harbor仓库的镜像库凭证，并在创建Workload时可以检索Harbor仓库中的镜像。

2、审计日志展示

自动收集用户的操作请求，并按照审计需求进行展示。用户可以在全局/集群/项目等三个维度查看审计日志。通过审计日志功能，管理员可以清楚的知道集群资源发生的变更操作。

3、高性能扁平网络

提供了多网卡扩展机制，即容器内eth0用于Kubernetes业务内部本身的访问，其他的扩展网卡eth1/eth2等可用于专有的数据通道。基于此机制，企业版额外提供了Flannel+Macvlan和Canal+Macvlan两种网络插件，其中Macvlan对应的eth1网卡可以用于高性能数据通道、支持指定IP地址和MAC地址，并且会为Macvlan网络自动生成服务发现地址，方便用户使用，这两款插件除了应用在Baremetal网络外，还可以应用在vSphere/OpenStack等虚拟化平台上。

4、项目/租户配额

用户可在UI上一次性查看某 Project 内所有 namespace 的配额分配和使用情况，Redflagcloud平台将数据聚合到同一个页面上，一次性就可以查询某个 Project 内的配额用量情况，同时支持在这个页面上进行各个资源配额分配的管理。

5、容器yaml文件下载上传

在UI上提供容器yaml文件下载上传的特性，可以方便用户从外部采用yaml文件部署所需要工作负载，服务及命名空间等，如用户已存在可用完整的yaml文件，这个功能可以很大程序提高效率。