产品概述

ZStack Zaku以“提供普惠的云原生产品”为核心设计理念，屏蔽容器技术复杂性，依据传统用户使用习惯进行简化，通过可插拔的方式深度融合计算/网络/存储/安全等基础组件，并提供多租户、多集群、资源配额、CI/CD、微服务治理、GPU管理调度、容灾备份、运维管理等企业级特性，让企业快速上手并享受云原生应用带来的资源优化及效率提升。

如图 1所示：

产品特性

开箱即用，简易运维
- ZStack Zaku可实现一键安装，最大化的屏蔽底层技术细节，降低运维复杂度，提供企业级平台；与Cloud云平台深度适配，实现平台统一运维。
- ZStack Zaku以基础设施为核心，围绕计算、存储、网络和安全四大要素构建，全面支持x86和ARM架构的CPU以及GPU资源；实现核心功能全覆盖，包括工作负载全生命周期管理、多租户资源配额、多集群纳管、监控运维、服务治理、CI/CD等功能，让容器使用更简单，一键跨入云原生时代。
租户自治，安全生产
- 资源按需分配，满足企业级租户隔离及权限管理，集群、容器等云原生应用场景的安全能力全覆盖。ZStack Zaku支持三级权限划分，租户间用户、应用、网络互相隔离，灵活满足云环境下的应用管理运维。
- ZStack Zaku具备全生命周期防护能力，覆盖应用开发阶段的流水线扫描检测，以及镜像存储阶段的仓库检测，并在运行时提供全面的防御能力。
- ZStack Zaku支持镜像、运行时、编排文件、服务/微服务、K8S集群、容器网络等云原生应用全场景的安全能力覆盖，并提供了大屏、资产管理中心、安全合规中心、多租户管理视图、漏洞运营中心等安全运营能力。
集群纳管，开放兼容
- 外部标准K8S集群纳管，支持多云多集群。ZStack Zaku集群无任何锁定，开放所有API，支持纳管外部各类标准K8s集群。它采用多集群形式，关联多个K8s引擎，支持创建常规及高可用K8s集群，并支持备份/恢复和升级操作。此外，ZStack Zaku还支持统一纳管公有云/私有云K8s集群，不受厂商和版本限制。对于外部纳管的集群，只需一键激活即可，同时平台管理功能也会同步匹配外部集群。
- 全面支持主流信架构，兼容国产化芯片/操作系统。ZStack Zaku适配主流国产操作系统、与国产芯片厂商、硬件服务器厂商完成兼容认证。
应用驱动，持续交付
- 覆盖应用研发测试全生命周期管理，提升迭代效率；通过服务网格提供微服务治理的全生命周期管控。
- 支持负载的服务治理，主要体现在更新应用-灰度发布；流量治理各类流量路由、负载策略设置；应用访问流量可视化；应用流量链路审计追踪等方面。