Isolated Containers

Isolated Containers #

Semua instance dalam suatu environment (seperti database, application server, dan lainnya) dijalankan dalam kontainer yang terisolasi, yang terletak pada server fisik yang berbeda-beda.

Terdapat tiga alasan utama mengapa platform ini menggunakan server berbasis peran (role-based) yang terpisah:

1. Live Migration (Migrasi Langsung)
2. High Availability (Ketersediaan Tinggi)
3. Security (Keamanan)

Isolated Containers Live Migration #

Dalam beberapa kasus, saat aplikasi Kamu mulai membutuhkan resource yang semakin besar, server fisik yang menjalankan node kKmu mungkin tidak lagi mampu menyediakan sumber daya tersebut.

Untuk mengatasi hal ini, platform dapat menjalankan live migration terhadap node tersebut — yakni memindahkan kontainer ke host lain tanpa downtime.

Selama proses migrasi, aplikasi tetap berjalan secara normal karena sedang dilakukan vertical scaling. Ketika aplikasi terus bertambah besar dalam satu server, platform dapat memindahkan aplikasi lain ke server berbeda agar menyediakan ruang yang cukup. Live migration ini memungkinkan platform untuk memberikan resource yang dibutuhkan tanpa perlu me-restart kontainer atau menyebabkan downtime aplikasi.

Selain itu, live migration juga digunakan saat maintenance rutin atau downtime terjadwal lainnya, untuk secara otomatis mengosongkan kontainer dari server fisik yang akan dimatikan atau diperbarui.

Kamu juga bisa menambah instance di environment melalui horizontal scaling — tanpa perlu khawatir apakah masih tersedia cukup ruang di host. Platform secara otomatis akan memilih host dengan kapasitas yang memadai dan memindahkan server kamu ke sana, demi memastikan kinerja tinggi untuk setiap node yang kamu miliki.

High Availability for Application #

Platform ini menyediakan fitur high availability dengan cara menyebarkan kontainer dari satu environment ke server fisik yang berbeda-beda. Ini dilakukan dengan menggunakan fitur anti-affinity groups, yang memastikan bahwa kontainer tertentu tidak berjalan di server fisik yang sama, sehingga menghindari potensi single point of failure.

Hasilnya, platform ini menghilangkan risiko downtime aplikasi jika salah satu server fisik mengalami masalah performa.

Security of Isolated Containers #

Platform ini menggunakan metode virtualisasi untuk menjalankan banyak kontainer secara bersamaan di satu host. Namun, setiap kontainer dibuat sepenuhnya terisolasi, sehingga tidak bisa saling mengganggu atau memengaruhi satu sama lain.

Jika terjadi pelanggaran keamanan pada salah satu kontainer di dalam sebuah node (server fisik), kontainer lainnya tetap aman dan tidak terdampak. Ini memberikan lapisan keamanan tambahan untuk menjamin stabilitas seluruh environment Anda.