应用平台
Equinix应用程序平台(EQAP)是基于 Docker和Kubernetes的容器运行时平台。此平台提供了一个生态系统，可 简化在多个云中执行应用程序。它可以连接到 DevOps团队的持续交付渠道，以实现 微服务和云原生应用程序的持续开发和无缝部署。EQAP还适用于运行 在容器中重新打包的传统应用程序。
虚拟化的下一步是使用容器。结合Kubernetes提供的编排，您可以在操作系统级别(而不是在硬件堆栈上)进行虚拟化。容器易于使用，重量轻，便于携带。它们可以有效地启动和共享操作系统的资源，只使用一小部分内存。Kubernetes的可移植性允许在公有云，私有云和混合云上的不同操作系统上灵活部署容器。
EQAP是一种平台即服务，是Equinix托管服务产品组合不可或缺的一部分。此服务使用基础结构平台服务(IPS)计算资源。
EQAP 服务的优势包括：
- Platform Equinix：EQAP位于英国的Platform Equinix。Platform Equinix是Equinix数据中心的托管和连接服务的完整产品，这些数据中心构成了Equinix Fabric及其与互联网交换和公共云的直接链接的互联网核心。这些应用程序和数据安全地位于英国，是与用户，业务合作伙伴和客户连接的最佳选择。
- 可靠性和连续性：EQAP是一种基于服务的体系结构，可在其中检查每个容器的应用程序是否存在问题。每个服务都可以限制为特定的资源，容器可以相互独立地启动和停止，而不会有整个应用程序出现故障的风险。操作系统也需要减少重启次数。
- 速度，灵活性和效率：使用容器和EQAP可实现灵活的开发和生产环境。凭借低开销和高效的资源管理，您可以快速适应不断变化的市场需求。
管理和支持
Equinix Managed Solutions负责 --
- 对EQAP组成部分进行技术管理。
- EQAP 组件和底层 IPS 资源的支持和事件处理
- 使用该平台执行和开发Managed Solutions以及必要的应用程序和工具
EQAP平台由Equinix与用户协商后提供。您可以开始使用支持Equinix托管服务的EQAP平台。
操作
EQAP是部署在IPS上的运行时平台。运行时平台由Kubernetes群集组成，用户可在该群集上部署应用程序和数据。下图显示服务(红色)以及用户的应用程序和数据(深灰色)。
客户可以在应用程序平台上运行其Docker容器。对于容器的编排，使用Kubernetes。
在Kubernetes集群中, 您可以创建自己的pod，服务和命名空间。如果需要，可以在多个Pod上扩展应用程序，以增加冗余和/或容量。您可以在Kubernetes中定义命名空间以分隔多个环境。这允许您将多个用户组的权限指派给您自己的Pod。您还可以为命名空间分配配额。使用命名空间可防止不同空间中的服务名称和POD之间发生冲突。
容器运行时平台的基本设置由三个可编程节点组成。该平台可以通过附加节点进行扩展。
服务
EQAP的标准产品与多项服务捆绑在一起，增强了平台的易用性。下面列出的这些服务由Equinix管理，可以自助使用。
- 持久性：IPS提供的平台具有基于NFS的(标准)永久存储供应。它始终附带100 GB的存储空间，可动态分配给pod。
- 身份和访问管理：基于oIDC的身份验证功能是平台的核心。这意味着平台的所有组件都经过集中验证。此配置("联盟")可以链接到您现有的身份验证解决方案(Active Directory，LDAP，oIDC，SAML)。
- 注册表：EQAP始终包含基于VMware Harbor的映像注册表。这是一个全面的注册表，包含检查映像漏洞的功能。
- 入口：EQAP始终附带Traefik，这是解锁应用程序所需的入口控制器。如果需要，Traefik可以自动为应用程序提供LetsEncrypt证书，以便通过HTTPS访问所有内容。
选择
用户可以使用几个可选的EQAP组件。这些组件作为完全托管的服务交付，如下所述
- 监护：可以提供基于Prometheus和Grafana的监测堆栈。这允许您监视应用程序并自行配置仪表板。Equinix管理底层组件。
- 日志记录：EFK基于堆栈的日志记录(ElasticSearch，Fluent-bit和Kibana)是一个服务组件，允许您在应用程序内集中，索引和查看日志。
- 秘密管理：您可以使用此EQAP解决方案以BitNami密封机密的形式安全地存储密码和/或证书。这使得用户微服务能够安全地互相连接，而不会将密钥信息放到错误的位置。
关系和依赖性
EQAP 服务与基础设施平台服务 (IPS) 计算、存储和网络等、标准基础设施即服务有关系，这些构成了应用平台的基础。
该服务通过单个数据中心内的 IPS 提供。
你要负责：
- 应用程序和用户数据的可靠性和完整性
- 定义和创建 Pod、服务和命名空间
- 定义自己的容器
- 申请数据归档
- 自身工作负载的运行和生命周期管理
- 附加标准和可选服务的功能管理
Equinix 负责：
- 容器运行时平台的可用性、安全性和更新
- 底层 IPS 中的组件（例如计算、存储和网络）的管理
- 附加标准和可选服务的技术管理
服务水平
可利用性
如下表所示，该服务分为标准版和高级版两种。
| 可用性级别 | 可用性 (%) | 实施 | RPO | RTO |
|---|---|---|---|---|
| 标准 | 99.9% | 在1个数据中心内 | 24小时1 | 8小时3 |
| 高级 | 99.95% | 在1个数据中心内 | 4小时2 | 4小时2 |
-
为了实现此 RPO 值，需要购买Equinix Managed Solutions备份和恢复服务。
-
对于较低的 RPO 和/或 RTO 值，需要定制设计。
-
所述时间取决于数据量。
标准级的特点是
- 在一个可用区（数据中心）中，将交付一个（或多个）EQAP。
- 该服务提供 8x5 故障服务。
- 对于问题、更改请求和其他类型的支持，适用工作时间。
- 平台底层存储按照标准服务水平协议通过快照进行块级别备份。
- 运行容器平台的虚拟机将包括在备份中，就像常规虚拟机一样。这样，群集本身(包括设置)将保持保护。
高级会员的功能包括
- 在一个可用区（IPS 数据中心）中，交付一个（或多个）EQAP。
- 该服务提供全天候故障服务。
- 对于问题、更改请求和其他类型的支持，适用工作时间。
- 平台底层存储按照高级服务水平协议通过快照进行块级备份。
- 运行容器平台的虚拟机将包括在备份中，就像常规虚拟机一样。这样，群集本身(包括设置)将保持保护。
维护和支持
响应和解决时间
故障的标准响应和解决时间按优先级处理。如下表所示。
| 优先级 | 响应时间1 | 分辨率时间 | 工作执行 | SLA2 |
|---|---|---|---|---|
| P1 | < 15分钟 | < 4小时 (高级) | 24 小时 x 7 | 95 % |
| < 8小时（标准） | ||||
| P2 | < 30分钟 | < 8小时 | 服务窗口 | 95 % |
| P3 | < 60分钟 | < 24小时 | 服务窗口 | 95 % |
-
响应时间是从登记事件到联系Equinix Managed Solutions专家的时间。
-
服务水平协议适用于反应和解决时间。
事件优先级矩阵
所有事件都是根据优先级处理的。优先级在Equinix根据提供的信息报告和评估故障后确定。下表描述了基于影响的事件的紧急性。
| 影响 | ||||
|---|---|---|---|---|
| 紧急 | 高 | 中型 | 低 | |
| 高 | P1 | P1 | P2 | |
| 中型 | P2 | P2 | P3 | |
| 低 | P3 | P3 | P3 |
处理故障时的影响和紧迫性评估
| 紧急 | 影响 | 描述 |
|---|---|---|
| 高 | Equinix根据服务说明提供和管理的服务/环境因中断而意外不可用。用户无法履行其对用户的义务。 由于此功能不可用，用户会遭受直接的明显损坏。 | 必须立即恢复服务；生产环境不可用，平台范围中断。 |
| 中型 | 该服务不提供全部功能，或具有部分功能或性能下降，因此用户受到影响。用户由于功能不可用而遭受直接的明显损坏。由于此功能的可用性有限，该服务可能会受到影响。 | 服务必须在同一工作日内修复；管理环境不可用。 |
| 低 | 该服务目前仅对一个或多个用户提供有限的可用性，并且已有相应的解决方法。 | 服务修复时间由报案人协商确定。 |
本分类不适用于例如由用户特定应用程序、用户操作或依赖于第三方造成的中断。
维护
在指定的维护时段内，计划维护作为标准工序每季度执行一次。这些事件由Equinix变更管理部门宣布。
对于紧急维护，Equinix保留偏离以下维护窗口协议的权利。在上述情况下，可以立即安排紧急维护请求，之后将通知您何时进行维护。
标准维护窗口为工作日、周末和节假日的 00:00 至 07:00；但托管备份和应用程序平台的维护窗口为 08:00 至 18:00。