上一篇
华为云工作负载是什么？，镜像、容器、工作负载的关系是什么？
华为云工作负载是云容器引擎（CCE）中管理容器化应用的核心对象，它通过定义Pod模板和调度策略，将镜像和容器组织成可运行的服务。工作负载就是你对“跑哪些容器、怎么跑、跑几个”的完整描述，镜像、容器、工作负载三者层层递进，共同构成了华为云容器服务的基础逻辑。
华为云工作负载是什么？
工作负载（Workload）在华为云CCE中指的是运行在集群上的一组Pod实例，以及控制这些Pod运行方式的控制器，它定义了应用的副本数量、网络策略、存储挂载、升级策略等，常见的类型包括：
无状态工作负载（Deployment）
- 适用场景：Web服务、API后台、微服务等无状态应用。
- 特点：每个Pod等价，可随时替换，支持滚动更新和回滚。
- 使用习惯：多数用户初次接触CCE时，首先创建的就是Deployment，据统计，在华为云上部署的生产应用中，超过七成采用Deployment作为主要工作负载类型。
有状态工作负载（StatefulSet）
- 适用场景：数据库、缓存、消息队列等需要持久化标识或稳定网络标识的应用。
- 特点：每个Pod有唯一且稳定的名称和存储，Pod启动和终止有顺序。
- 注意事项：创建StatefulSet时需要提前规划好持久化存储（如华为云EVS、SFS），否则后期调整较麻烦。
守护进程工作负载（DaemonSet）
- 适用场景：日志收集（如Fluentd）、监控代理（如Prometheus Node Exporter）、网络插件等。
- 特点：确保集群中的每个节点（或指定节点）都运行一个Pod副本。
任务型工作负载（Job / CronJob）
- 适用场景：批处理任务、定时备份、数据清洗。
- 特点：Job运行完成即结束，CronJob按时间表触发。
镜像、容器、工作负载的关系是什么？
三者是递进式的抽象层次：
- 镜像（Image）：一个只读的模板，包含运行应用所需的代码、运行时、库、环境变量和配置文件，华为云容器镜像服务SWR（Software Repository for Container）就是存放镜像的地方。
- 容器（Container）：镜像运行时的实例，是一个轻量级、隔离的进程，同一个镜像可以启动多个容器。
- 工作负载（Workload）：在华为云CCE中，工作负载是对容器的更高层次管理，它负责控制容器的数量、调度策略、健康检查、资源限制等，工作负载通过控制器（如ReplicaSet）确保指定数量的Pod（容器组）正在运行。
用一个直观的类比来理解：镜像就像一张光盘（安装程序），容器是光盘运行后启动的软件进程，而工作负载是一套完整的无人值守系统——它负责决定什么时候启动软件、启动多少个、软件崩溃了怎么办、更新版本时如何平滑切换。
表格对比：
| 概念 | 定义 | 生命周期 | 可操作性 |
|---|---|---|---|
| 镜像 | 静态文件，只读模板 | 持久存在，可被多次拉取 | 上传、下载、删除 |
| 容器 | 镜像的运行实例，有独立文件系统 | 临时，可被创建、停止、删除 | 启动、停止、进入调试 |
| 工作负载 | 容器和Pod的编排控制器 | 持续运行，管理Pod期望状态 | 创建、更新、扩缩容、删除 |
为什么需要工作负载？直接跑容器不行吗？
单独跑一个容器很简单,但生产环境面临几个关键问题：
- 容器崩溃后不会自动恢复：手工重启费时费力，且无法保证高可用。
- 无法平滑扩缩容：流量突增时，需要手动增加容器，缺少自动化策略。
- 更新容易中断服务：直接替换容器或停止旧容器再启动新容器，会造成短暂不可用。
- 缺乏负载均衡：多容器实例之间缺少流量分发，访问只能指定单个IP。
工作负载解决了这些问题,以华为云CCE的Deployment为例，你只需定义期望的副本数（比如3个），工作负载控制器会持续监控Pod状态，一旦某个Pod异常退出，会自动创建新Pod替换，更新镜像版本时，支持滚动更新策略，逐步替换旧Pod，全程业务不中断。行业共识认为，工作负载是容器编排中最核心的抽象，没有它，容器集群很难称得上“生产可用”。
华为云上如何创建和管理工作负载？
以下操作路径基于华为云CCE控制台,假设你已注册华为云账号并开通相关服务。
第一步：准备镜像
- 登录华为云控制台,进入容器镜像服务 SWR。
- 创建一个组织（如“my-project”），用于存放镜像。
- 在本地构建镜像后,通过docker push命令上传到SWR（需先登录：docker login -u cn-north-4@XXXX -p XXXX swr.cn-north-4.myhuaweicloud.com）。
- 上传成功后,你可以在SWR的镜像列表中看到该镜像，并获取其完整地址，如swr.cn-north-4.myhuaweicloud.com/my-project/my-image:latest。
第二步：创建集群
- 进入云容器引擎 CCE，点击“购买集群”。
- 选择集群版本（推荐最新稳定版）、网络模式（容器隧道网络或VPC网络）、节点规格（按需或包年包月）。
- 创建成功后,集群状态变为“运行中”。
第三步：部署工作负载（以Deployment为例）
- 在CCE集群详情页,点击“工作负载”，选择“创建工作负载”。
- 工作负载类型选择“Deployment”，输入名称（如“nginx-demo”）。
- 填入镜像地址：直接粘贴SWR中的镜像地址，或从SWR的“镜像地址”复制。
- 设置实例数量（Pod副本数），例如2个。
- 可选：添加端口映射（Service）、环境变量、存储挂载、健康检查等。
- 点击“创建”，工作负载即开始部署，等待Pod状态变为“运行中”。
常见操控场景
- 更新镜像：修改工作负载的镜像版本，CCE会自动触发滚动更新，新Pod逐步替换旧Pod，期间服务不中断。
- 扩缩容：在工作负载详情页，直接修改实例数量，或开启HPA（水平自动扩缩容）基于CPU/内存指标自动调整。
- 查看日志：进入Pod详情，点击“日志”即可查看实时输出，无需登录节点。
华为云工作负载选型指南
| 工作负载类型 | 适用场景 | 主要特点 |
|---|---|---|
| Deployment | 无状态微服务、Web应用 | 快速扩缩容、滚动更新、回滚方便 |
| StatefulSet | 数据库、消息队列、有状态中间件 | 稳定网络标识、持久化存储、有序启停 |
| DaemonSet | 节点监控、日志收集、网络组件 | 每个节点一个Pod，随节点自动创建 |
| Job | 一次性任务、数据迁移 | 任务完成后Pod自动退出 |
| CronJob | 定时任务、备份、清理 | 基于Cron表达式调度 |
华为云工作负载常见问题解答
工作负载和Pod有什么区别？
工作负载是控制器,负责管理Pod的生命周期，Pod是容器的基本运行单元，一个Pod可以包含一个或多个容器，工作负载决定了Pod的副本数、运行策略、升级方式等，而Pod是实际运行工作负载的实例。
StatefulSet适合哪些场景？
StatefulSet适合需要持久化标识或稳定网络标识的应用,例如MySQL、Redis、ZooKeeper，每个Pod有唯一的名称和存储，重启后名称和IP保持不变，适合有状态服务，但创建后修改存储配置比较困难，建议在创建前确认好存储类型和容量。
如何更新工作负载的镜像？
在CCE控制台找到目标工作负载,点击“更新”或“升级”，修改镜像地址或标签，保存后工作负载会自动执行滚动更新，如果使用kubectl，可直接执行kubectl set image deployment/my-deployment my-container=nginx:1.21，CCE会逐步替换Pod，确保更新过程中服务不中断。
理解了镜像、容器、工作负载的关系，就能在华为云上更高效地部署和管理容器化应用，从镜像构建到工作负载运行，这套流程是云原生实践的基石，建议你动手在CCE上创建一个Deployment，亲身体验工作负载带来的自动化运维能力。
