tencent cloud

PrevNext

文档反馈

请输入关键字

Recent Pages

文档
容器服务
    文档
    Download PDF

    镜像缓存

    最后更新时间：2023-05-19 16:26:37
    下载PDF

      镜像缓存概述

      使用镜像缓存可以在创建实例时加速拉取镜像，减少实例的启动耗时。该能力适用于 TKE Serverless 集群 Pod 和超级节点。本文主要介绍镜像缓存的工作原理、计费说明、创建和使用方式等。

      工作原理

      镜像缓存加速启动实例时会事先启动一个容器实例进行镜像拉取，该镜像存储在一个可自定义大小的数据盘中，同时将该数据盘作为云盘快照缓存，即镜像数据已被保存在快照中。在创建容器实例或 Pod 时选择自动匹配或手动匹配镜像缓存，会基于镜像快照创建相应数量的硬盘（数据盘），并直接挂载到实例上，避免镜像层下载，从而提升容器实例及 Pod 的创建速度。
      相比 镜像复用 能力，镜像缓存的优势如下：
      无时效限制，与镜像缓存（快照）的生命周期有关。
      只需提前冷启动一个 Pod，创建快照后该 Pod 即被销毁。
      无可用区限制，基于快照创建云盘时自动匹配可用区。
      无工作负载的限制，相同地域中即可匹配。

      计费说明

      在创建镜像缓存时，会涉及到以下资源，相应的计费情况如下：
      计费项
      计费说明
      计费文档
      镜像缓存
      创建镜像缓存时，需要运行一个2核4GiB容器实例以拉取镜像。在镜像缓存创建完成后，该容器实例会自动释放并停止计费。
      CBS 数据盘
      创建镜像缓存时，需要绑定一个高性能数据盘存储镜像，该数据盘的大小支持自定义，默认为20G。在镜像缓存创建完成后，该数据盘会自动释放并停止计费。
      快照
      基于上述数据盘会创建一个快照，该快照的生命周期与镜像缓存的生命周期一致。快照按照使用时长及容量收费。
      使用镜像缓存时，会基于匹配的镜像缓存快照创建一个相同容量的高性能数据盘，并绑定到 Pod 上，因此除去创建 Pod 本身的费用，会额外收取数据盘的费用。
      数据盘费用 = 容量 * 单价 * 实例运行时长

      操作步骤

      使用控制台创建镜像缓存

      1. 登录 容器服务控制台。
      2. 选择左侧导航栏的应用中心 > 镜像缓存，在镜像缓存页面单击新建实例。
      3. 在创建镜像缓存页面，配置相关参数。
      实例名称：自定义。
      所在地域：按需选择。
      容器网络：为容器实例分配在容器网络地址范围内的 IP 地址。
      安全组：安全组具有防火墙的功能，可限制容器实例的网络通信，默认为 default。
      OS类型：支持选择 Windows 和 Linux。
      镜像：按需选择需要进行缓存的镜像及其版本。
      镜像凭证：当选择 Dockerhub 及其他第三方镜像仓库的私有镜像时，必须填写镜像凭证，即仓库的访问地址、用户名及密码。
      高级配置：
      缓存大小：该大小决定快照及之后创建实例时绑定的数据盘的大小。
      注意：
      镜像仓库中显示的镜像大小为压缩后的数据，制作镜像缓存有拉取镜像并展开的过程，若镜像过大或镜像压缩比过大将导致默认的 20GB 数据盘不够用，建议设置更大的数据盘空间。
      过期策略：选择镜像缓存的保留时间，默认为永久保留。
      4. 单击创建实例。创建完成后可在镜像缓存的列表，单击事件名称查看创建进程。如下图所示：
      

      使用 CRD 创建镜像缓存

      若要使用 CRD 创建镜像缓存服务，需在集群内安装镜像缓存组件，安装后支持以 CRD+Controller 的模式，使用腾讯云镜像缓存服务，而不需要调用云 API 接口。操作步骤如下：
      1. 登录 容器服务控制台。
      2. 在集群列表中单击 Serverless 集群 ID，进入集群详情页。
      3. 在左侧导航栏中选择组件管理，单击新建。
      4. 在新建组件管理页面选择 imc-operator（镜像缓存） 组件。如下图所示：
      
      5. 单击完成。在组件管理列表页， 查看已安装的组件。
      6. 编辑 YAML。 创建 ImageCache：
      创建 ImageCache
      查看 ImageCache
      示例：
      apiVersion: eks.cloud.tencent.com/v1
      kind: ImageCache
      metadata:
        name: imagecache-sample
      spec:
        images:
          - nginx
      #  imageCacheSize: 30
        # TODO(user): Add fields here
      带有更多参数的示例：
      apiVersion: eks.cloud.tencent.com/v1
      kind: ImageCache
      metadata:
        annotations:
          "eks.tke.cloud.tencent.com/eip-attributes": '{"InternetMaxBandwidthOut":2}' # 自动创建eip
        name: imagecache-sample-more-para
      spec:
        images:
          - nginx
          - mysql
        imageCacheSize: 30
        retentionDays: 7
        imagePullSecrets:
          - imc-operator-system/qcloudregistrykey
      示例：
      kubectl get imc
      如有异常可查看 events：
      kubectl describe imc xxx

      使用已创建的镜像缓存

      Serverless 集群内创建 Pod 时，可在新建工作负载页面，单击显示高级设置，勾选开启镜像缓存功能。如下图所示：
      
      镜像缓存支持自动匹配和手动匹配两种匹配方式，您可以根据自身需求选择合适的匹配方式。
      自动匹配
      手动匹配
      在缓存匹配模式中选择自动匹配时，根据以下匹配策略，将自动匹配最优的镜像缓存。
      镜像名称及版本完全相同，则可匹配。
      镜像缓存大小，小容量优先匹配。
      创建时间，创建时间晚的优先匹配。
      注意
      若双方都为 nginx: latest，依旧可匹配，但是由于创建时间不同，可能存在版本不一致的情况，因此，建议创建时镜像缓存及实例时，明确注明版本。
      若没有匹配到对应的镜像缓存，则会自动正常拉取镜像。
      
      在缓存匹配模式中选择手动匹配时，需要手动选择具体的镜像缓存。需注意，手动指定镜像缓存后，会直接按照该镜像缓存快照创建数据盘并绑定到实例上，但是若数据盘中并没有创建时填写的镜像（即手动指定了错误的镜像缓存），会重新在新创建的数据盘中拉取镜像。
      
      TKE 集群内的超级节点上的 Pod 可通过指定 Pod 的 Annotation 来使用镜像缓存，具体可参考超级节点 Annotation 说明。
      自动匹配：
      eks.tke.cloud.tencent.com/use-image-cache: auto
      手动指定：
      eks.tke.cloud.tencent.com/use-image-cache: imc-xxx

      匹配结果

      可从创建实例的事件中，查看是否匹配成功。
      若匹配成功，则显示以下事件：
      
      若未显示该事件，则表示没有匹配到合适的镜像缓存。
      需要注意的是，若选择手动匹配，但是匹配的镜像缓存中并没有该镜像，会重新在新创建的数据盘中拉取镜像，并显示以下事件：
      
      联系我们

      联系我们，为您的业务提供专属服务。

      联系我们
      技术支持

      如果你想寻求进一步的帮助，通过工单与我们进行联络。我们提供7x24的工单服务。

      提交工单
      7x24 电话支持
      Copyright © 2013-2024 Tencent Cloud. All Rights Reserved.
      隐私条款服务条款缓存条款