Einführung des Cloudera Container Service: Einfach, sicher, kosteneffizient
Cloudera Container Service ist unsere erweiterte Kubernetes-Plattform (als Ersatz für Compute Cluster). Zu den Verbesserungen gehören ein vereinfachtes Lifecycle-Management, integrierte Sicherheit und kostenoptimierte Workload-Verwaltung in Multi-Cloud-Umgebungen.
Mit Cloudera Container Service können Sie sich auf Innovationen statt auf die Komplexität der Infrastruktur konzentrieren und sicherstellen, dass Kubernetes-Bereitstellungen in Multi-Cloud-Umgebungen sicher, skalierbar und kosteneffizient sind.
„Kubernetes sollte ein Wegbereiter und kein Hindernis sein“, erklärt Karthik Krishnamoorthy, Vice President for Product Management bei Cloudera. „Mit diesen Verbesserungen geben wir Unternehmen die Tools an die Hand, um Kubernetes effizienter zu verwalten, Cloud-Kosten zu senken und leistungsstarke KI- und datengestützte Anwendungen zu integrieren – bei gleichzeitiger Gewährleistung der integrierten Sicherheit.“
Abbildung 1: Cloudera Container Service-Architektur
Vereinfachte Verwaltung des Kubernetes-Lebenszyklus
Cloudera investiert weiterhin in die Vereinfachung der Nutzung von Kubernetes und Zusatzdiensten in verschiedenen Umgebungen. Mit Cloudera Container Service können Sie jetzt eine intuitive Benutzeroberfläche nutzen, um Kubernetes-Cluster einfach bereitzustellen. Mit Blick auf die Zukunft umfasst unsere Roadmap die Ausweitung des einheitlichen Lebenszyklusmanagements auf den gesamten von Cloudera verwalteten Cluster-Bestand, sodass Unternehmensadministratoren Lebenszyklus-Updates einheitlich über eine einheitliche Benutzeroberfläche verwalten können.
Integrierte Sicherheit und Compliance
Cloudera Container Service bietet mehrere sofort einsatzbereite Sicherheitsfunktionen, die dafür sorgen, dass Kubernetes-Bereitstellungen vom ersten Tag an sicher sind. So können Sie schneller vorankommen und Risiken reduzieren. Zu diesen Funktionen gehören:
- Istio Service Mesh: Gewährleistet eine sichere, authentifizierte Kommunikation zwischen Microservices, ohne dass Benutzer Istio separat installieren oder konfigurieren müssen.
- Knox Gateway (als externer Autorisierungsanbieter von Istio): Bietet Authentifizierung und Zugriffskontrolle auf Unternehmensniveau mit externen Diensten unter Beibehaltung des nativen Sicherheitsframeworks von Istio.
- Calico: Gewährleistet die Durchsetzung von Netzwerkrichtlinien, um Workloads zu isolieren und Compliance-Anforderungen durch eine detaillierte Traffic-Steuerung für eine sichere Kommunikation zwischen Pods zu erfüllen.
- Private Cluster-Unterstützung: Beschränkt den Zugriff auf das Cloud-Netzwerk des Kunden, isoliert Workloads vom öffentlichen Internet und reduziert den Bedarf an komplexen Netzwerkkonfigurationen.
- IMDSv2 (Instance Metadata Service v2): Verwendet sitzungsbasierte Tokens, um den Zugriff auf AWS-Instanzmetadaten zu schützen, Risiken zu minimieren und die Sicherheit von Cloud-Workloads zu verbessern.
- Nicht-transparente Proxy-Unterstützung: Ermöglicht sicheren, überprüfbaren ausgehenden Traffic aus Kubernetes-Clustern, ohne dass für jede Datendienstkonfiguration eine manuelle Proxy-Einrichtung erforderlich ist.
Intelligenteres, kostenoptimiertes Workload-Management
Bis 2026 steigt der Anteil der Unternehmen, die eine Kosten- oder Leistungsoptimierung in Echtzeit von Cloud-basierten Workloads durchführen, von weniger als 20 % im Jahr 2022 auf 50 %.“ – Gartner(™), Evolve Service Management and Cloud Operations
Diese Erkenntnisse unterstreichen die zunehmende Bedeutung der Cloud-Kostenoptimierung, da Unternehmen bestrebt sind, ihre Ausgaben zu kontrollieren und gleichzeitig Cloud-Technologien zu nutzen.
Durch die Kontrolle über Kosteneinsparungsmechanismen stellt Cloudera sicher, dass Unternehmen nur für die tatsächlich genutzten Ressourcen bezahlen und gleichzeitig die Flexibilität von Kubernetes-basierten Workloads erhalten bleibt.
Mit den neuesten Verbesserungen von Cloudera können Unternehmen ihre Ausgaben optimieren und gleichzeitig die Leistung auf verschiedene Weise aufrechterhalten, darunter:
AWS Graviton-Unterstützung: Ermöglicht kostengünstige Datenverarbeitung mit ARM-basierten Instanzen und reduziert so Cloud-Kosten und Energieverbrauch. Darüber hinaus ermöglicht die Erstellung von Container-Images mit mehreren Architekturen einen Ansatz nach dem Motto „Einmal erstellen, überall einsetzen“.
Cluster aussetzen/fortsetzen: Ermöglicht Unternehmen eine Pausierung von Workloads bei Nichtgebrauch und deren Wiederaufnahme bei Bedarf, wodurch unnötige Infrastrukturkosten eingespart werden.
Gemeinsam genutzte Datendienste: Optimiert Ressourcen, indem mehrere Datendienste die gemeinsame Infrastruktur nutzen können, wodurch Duplikate reduziert und die Effizienz verbessert wird.
Apache Yunikorn: Ermöglicht eine höhere Clusterdichte, niedrigere Betriebskosten und verbesserte Leistung durch einen intelligenten Ressourcenplaner mit verbesserten Technologien für die Platzierung und Planung von Workloads wie Bin-Packing, hierarchische Quotenverwaltung und Gang-Planung.
Leveled-Up: Cloudera AI Inference Service mit NVIDIA-beschleunigtem Computing
Der Cloudera AI Inference Service ist der erste Datendienst, der in die erweiterte Kubernetes-Plattform von Cloudera integriert wurde. Durch die Nutzung des Cloudera Container Service können KI-Workloads nun schneller, sicherer und kostengünstiger als je zuvor von der Entwicklung in die Produktion migriert werden.
Der Container Service von Cloudera spielt eine entscheidende Rolle bei der Ermöglichung von KI-Inferenz, indem er Folgendes bereitstellt:
Optimierte Leistung: Effiziente Planung und Koordination von NVIDIA-beschleunigtem Computing, um sicherzustellen, dass KI-Workloads die benötigte Rechenleistung erhalten, ohne dass Ressourcen übermäßig bereitgestellt werden.
Sicherheit auf Unternehmensniveau: KI-Workloads bleiben vollständig innerhalb der sicheren, unternehmensgerechten Plattform von Cloudera enthalten, wodurch Daten-Governance und Compliance gewährleistet sind.
Automatisierte Infrastrukturverwaltung: Die Plattform übernimmt die Skalierung von Clustern, Sicherheitsrichtlinien und die Isolierung von Workloads, sodass sich Data Scientists und KI-Ingenieure auf die Modelloptimierung konzentrieren können, anstatt sich um die Infrastrukturverwaltung zu kümmern.
Zukunftsfähiges Kubernetes: Entwickelt für KI, Analytik und mehr
Als Teil der umfassenden Vision von Cloudera zur Unterstützung vielfältiger Workloads – von Datenstreaming in Echtzeit bis hin zu umfangreichen Analysen und Unternehmensanwendungen der nächsten Generation – ist diese Verbesserung ein Segen für Unternehmen, die einen KI-orientierten Ansatz verfolgen.
Mit Kubernetes als Grundlage löst Cloudera die heutigen Herausforderungen im Bereich Infrastruktur und bereitet Ihr Unternehmen auf zukünftige Innovationen vor.
Möchten Sie mehr erfahren und sehen, was die Zukunft bringt?
