Los clústeres ACK Serverless Pro están diseñados para cargas de trabajo empresariales en producción. Estos entornos exigen mayor confiabilidad, seguridad reforzada y un acuerdo de nivel de servicio (SLA) con respaldo financiero. El nivel Pro delega a Alibaba Cloud el mantenimiento de los nodos maestros, las copias de seguridad de etcd y el monitoreo del clúster. De este modo, su equipo se concentra en la entrega de aplicaciones.
Cuándo usar ACK Serverless Pro
Use ACK Serverless Pro cuando su carga de trabajo requiera lo siguiente:
SLA con responsabilidad financiera: garantía de disponibilidad del 99.95 % para el API server del clúster, respaldada por cláusulas de compensación.
Alta densidad de pods a gran escala: hasta 50,000 pods por nodo en producción.
Requisitos normativos o de cumplimiento: su sector (servicios financieros, TI empresarial) exige gestionar datos cifrados y contar con controles de seguridad auditables.
Menor carga operativa: Alibaba Cloud gestiona las copias de seguridad de etcd, el monitoreo del clúster y la seguridad del plano de control.
Para cargas de trabajo que no son de producción o necesidades básicas de disponibilidad (99.90 %, sin compensación), use ACK Serverless Basic.
Escenarios típicos
ACK Serverless Pro está dirigido a los siguientes segmentos empresariales:
Empresas de internet: organizaciones que operan entornos de producción a gran escala y necesitan alta estabilidad, seguridad y observability.
Empresas de cómputo de big data: organizaciones que despliegan cargas de procesamiento de datos a gran escala y de alto rendimiento. Estas cargas requieren gran elasticidad, estabilidad y eficiencia.
Empresas internacionales con operaciones en China: organizaciones que priorizan la seguridad y necesitan SLA con cláusulas de compensación para sus operaciones en la región de China.
Empresas financieras: organizaciones que requieren SLA con cláusulas de compensación para cumplir con obligaciones normativas y de continuidad del negocio.
Funciones
Confiabilidad a gran escala
ACK Serverless Pro admite hasta 50,000 pods por nodo. etcd se protege mediante copias de seguridad en frío y en caliente de alta frecuencia, además de recuperación ante desastres geográfica. Esto garantiza la recuperación del estado del clúster después de una falla. Las métricas del plano de control se recopilan automáticamente para detectar riesgos de forma temprana.
Mantenga la cantidad de pods por debajo de 20,000 por nodo cuando muchos pods estén asociados al mismo Service.
Seguridad
El plano de control cifra los discos de etcd de forma predeterminada. En el plano de datos, kms-plugin cifra los Secrets de Kubernetes con Key Management Service (KMS). La gestión avanzada de seguridad le permite inspeccionar los contenedores en ejecución y habilite la reparación automática.
Consulte Use KMS to encrypt Kubernetes Secrets.
SLA con compensación
Los clústeres ACK Serverless Pro incluyen un SLA de disponibilidad del 99.95 % para el API server del clúster, con cláusulas de compensación. Este SLA con respaldo contractual es adecuado para cargas de trabajo que exigen responsabilidad financiera por parte del proveedor de infraestructura.
|
Nivel de clúster |
SLA |
Compensación |
|
ACK Serverless Pro |
99.95% |
Compatible |
|
ACK Serverless Basic |
99.90% |
No compatible |
Facturación
Comparación
A continuación se comparan los clústeres ACK Serverless Pro y Basic.
|
Categoría |
Función |
ACK Serverless |
|
|
Clúster ACK Serverless Pro |
Clúster ACK Serverless Basic |
||
|
Tamaño del clúster |
No aplica |
Hasta 50,000 pods por nodo. Nota
Mantenga la cantidad de pods por debajo de 20,000 cuando muchos pods estén asociados al Service. |
Hasta 1,000 pods por nodo. |
|
SLA |
No aplica |
99.95% (admite compensación) |
99.90% (no admite compensación) |
|
API Server |
Configuración de parámetros personalizados |
|
|
|
Monitoreo de disponibilidad |
|
|
|
|
ETCD |
Copias de seguridad en frío y en caliente de alta frecuencia con recuperación ante desastres geográfica |
|
|
|
Métricas de observability |
|
|
|
|
Gestión de seguridad |
Gestión avanzada de seguridad con cifrado de datos. Consulte Use KMS to encrypt Kubernetes Secrets. |
|
|
