Container Service for Kubernetes (ACK) のマネージドクラスターまたはACK 専用クラスターを利用する場合、ノードとして ECS を利用するなど、他の Alibaba Cloud プロダクトのリソースを利用します。そのため、クラスター自体の管理費用に加えて、これらの関連クラウドリソースに対しても支払いが必要です。
概要
ACK マネージドクラスターおよびACK 専用クラスターに関連する主なクラウドサービスは次のとおりです。
図に示されているクラウドサービスは参考用です。実際に有効化して利用したサービスに対して課金されます。請求書の照会方法については、「請求書の照会」をご参照ください。
コンピューティングリソース
ECS ノード
ACK マネージドクラスターおよびACK 専用クラスターのノードは、Elastic Compute Service (ECS) インスタンスです。1 つのノードは 1 つの Elastic Compute Service インスタンスに対応し、Elastic Compute Service の課金ルールに従って課金されます。
ACK マネージドクラスターのコントロールプレーン (マスターノード) は ACK によって管理されるため、ECS 料金は発生しません。
ACK 専用クラスターのコントロールプレーン (マスターノード) はお客様が維持管理する責任があります。これらのノードには ECS 料金が発生します。ACK 専用クラスターを作成する際に、対応する ECS インスタンスの数と課金方法を設定できます。
課金項目
ECS インスタンスには、インスタンスタイプ、イメージ、ブロックストレージなどのリソースが含まれます。インスタンスタイプやクラウドディスクなどのリソースに対して課金される場合があります。課金の詳細については、「ECS 課金概要」をご参照ください。
購入する前に、 料金電卓 を使用して ECS のコストを見積もることができます。
課金方法
ECS インスタンスは、サブスクリプションや従量課金など、複数の課金方法をサポートしています。ビジネスシナリオに基づいて適切な課金方法を選択できます。詳細については、「ECS 課金方法の概要」をご参照ください。
既存の ECS インスタンスの課金方法が要件を満たさない場合は、課金方法を変更できます。詳細な手順については、「ECS インスタンスをサブスクリプションから従量課金に変換する」および「ECS インスタンスを従量課金からサブスクリプションに変換する」をご参照ください。
重要ECS インスタンスを従量課金からサブスクリプションに変換する際は、サブスクリプションに切り替え を選択しないでください。サブスクリプションのクラウドディスクはコンテナ化アプリケーションの再起動をサポートしていないため、サービスに影響を与える可能性があります。詳細については、「ACK クラスター内の ECS インスタンスにアタッチされたクラウドディスクをサブスクリプション課金方法に変換すると、なぜアプリケーションが再起動に失敗するのですか？」をご参照ください。
ノードプールに設定された支払いタイプによって、ノードプールでスケールアウトされる ECS インスタンスの課金方法が決まります。この設定を変更するには、「ノードプールの編集」をご参照ください。
ECS インスタンスがサブスクリプション課金方法を使用している場合は、インスタンスがリリースされてビジネス運用が中断されるのを防ぐために、有効期限が切れる前に更新してください。詳細については、「サブスクリプション ECS インスタンスの更新」をご参照ください。
ECS のコストを最適化するには、節約プランとプリエンプティブルインスタンスの組み合わせを使用できます。ECS インスタンスの登録を解除するには、「ECS インスタンスの登録解除」をご参照ください。
Auto Scaling
ACK は Auto Scaling (ESS) を使用して ECS ノードをスケーリングし、ビジネス要件に基づいてコンピューティングリソースを調整します。ESS は無料ですが、ECS などの関連クラウドリソースに対して課金されます。詳細については、「ESS 課金情報」をご参照ください。
ノードスケーリングを使用して追加された ECS ノードは、デフォルトで従量課金です。
仮想ノード
ACK は、仮想ノードを使用して Elastic Container Instance (ECI) および Container Compute Service (ACS) からのコンピューティング能力の統合をサポートしています。ECI Pod と ACS Pod は、ECI と ACS の課金ルールに基づいてリソースに対して課金されます。
ECI コンピューティング能力の使用方法については、「仮想ノード」をご参照ください。ECI Pod の課金については、「ECI 課金概要」をご参照ください。
節約プランとプリエンプティブルインスタンスを使用して、ECI インスタンスのコストを節約できます。
ACS コンピューティング能力へのアクセス方法の詳細については、「ACK マネージドクラスター Pro を使用して ACS コンピューティング能力にアクセスする」をご参照ください。ACS Pod の課金については、「ACS 課金」をご参照ください。
節約プランを使用して ACS コンピューティング能力の料金をカバーするには、「節約プラン」をご参照ください。
ネットワークリソース
基本リソース
Virtual Private Cloud (VPC) を使用してクラスターネットワークを構築します。VPC や vSwitch などのリソースの作成は無料です。ただし、VPC ピアリング、トラフィックミラーリング、フローログなどの機能を使用すると、関連する料金が発生します。詳細については、「VPC 課金概要」をご参照ください。
パブリックネットワークアクセス
デフォルトでは、ACK クラスターはパブリックインターネットにアクセスできません。パブリックイメージのプルなど、インターネットに接続する必要がある場合は、次のクラウドサービスを使用する必要があります。
クラウドサービス | 説明 | 課金 |
NAT Gateway | NAT Gateway は、NAT プロキシ (SNAT および DNAT) 機能を提供するネットワークアドレス変換サービスです。クラスターの VPC にパブリック NAT Gateway を作成すると、インターネットアクセスが可能になります。詳細については、次のドキュメントをご参照ください。 | パブリック NAT Gateway は EIP を使用してインターネットアクセスを提供します。そのため、NAT Gateway の料金に加えて、EIP の料金も課金されます。
|
Elastic IP Address (EIP) | EIP は、独立して購入および所有できるパブリック IP アドレスです。アタッチされたリソースにインターネットアクセスを提供します。ACK クラスターでは、次のシナリオで EIP が必要です。
|
負荷分散
ACK クラスターでは、Server Load Balancer (SLB) は次のシナリオで使用されます。
クラウドサービス | 説明 | 課金 |
CLB |
重要 2024 年 12 月 1 日以降、新規に購入するクラスターではサブスクリプション CLB インスタンスはサポートされなくなります。既存のサブスクリプションインスタンスの更新期限は 2026 年 12 月 1 日です。 | |
NLB |
| NLB 課金概要 (NLB リソースプランによる控除をサポート)。 |
ALB | ALB Ingress：ALB Ingress はレイヤー 7 負荷分散シナリオをサポートし、強力なコンテンツベースのルーティング機能を提供します。ALB Ingress を設定して、ALB インスタンスを自動的に作成または関連付けることができます。 | ALB 課金概要 (ALB リソースプランによる控除をサポート)。 |
API Gateway | APIG Ingress：Alibaba Cloud の新世代クラウドネイティブゲートウェイで、複数のクラスターからのサービスを統一された Ingress に接続します。APIG Ingress コンポーネントに APIG インスタンスを関連付けて、詳細なトラフィック管理を実装できます。詳細については、「APIG Ingress 管理」をご参照ください。 | クラウドネイティブ API Gateway 課金概要 (CDT リソースプランによる控除をサポート)。 |
その他のプロダクト
クラウドサービス | 説明 | 課金 |
Microservices Engine (MSE) | Alibaba Cloud の MSE クラウドネイティブゲートウェイをベースにした MSE Ingress コンポーネントを使用して、クラスターの負荷分散を実装できます。詳細については、「MSE Ingress 管理」をご参照ください。 | MSE Ingress 機能を使用すると、MSE クラウドネイティブゲートウェイが作成されます。課金の詳細については、「スタンダードインスタンスの課金」をご参照ください。 |
Service Mesh (ASM) | ACK クラスター内のアプリケーションを ASM と統合することで、統一されたトラフィック管理を実装し、メッシュ内のサービスガバナンスを簡素化し、サービスの可観測性を実現し、開発と運用のワークロードを削減できます。詳細については、「Service Mesh」をご参照ください。 | ASM はさまざまなエディションで利用可能で、メッシュ管理料金が課金されます。また、ASM に関連するクラウドリソースに対しても課金されます。詳細については、「課金概要」をご参照ください。 |
コンテナイメージ管理
Container Registry (ACR) は、コンテナイメージや Helm チャートなどの OCI 準拠のクラウドネイティブアーティファクトのための安全なホスティングおよび効率的な配布プラットフォームです。ACR を使用してコンテナイメージを管理し、ACR からイメージをプルして ACK クラスターにワークロードを作成できます。ACR は Personal Edition と Enterprise Edition があります。課金の詳細については、「ACR の課金」をご参照ください。
ストレージリソース
ACK クラスターでワークロードを実行する場合、アプリケーションデータの永続ストレージ、機密データや設定データのストレージ、ストレージリソースの動的プロビジョニングなどのストレージ要件が発生することがあります。ACK は Container Storage Interface (CSI) プラグインに基づいてコンテナストレージ機能を実装し、Alibaba Cloud ストレージサービスを使用して静的または動的なストレージボリュームを提供および管理します。使用するクラウドストレージリソースに対して課金されます。
クラウドサービス | 説明 | 課金 |
Elastic Block Storage (EBS) | クラウドディスクは、分散マルチレプリカメカニズムを使用するブロックレベルのストレージ製品で、低レイテンシと高信頼性を特徴としています。高い I/O とレイテンシ要件を持つ非共有データアプリケーションシナリオに適しています。詳細については、「ディスクボリューム」をご参照ください。 重要 ECS インスタンスを従量課金からサブスクリプションに変換する際、Data Disk セクションの サブスクリプションに切り替え チェックボックスを選択しないでください。サブスクリプションのクラウドディスクはコンテナ化アプリケーションの再起動をサポートしていないため、サービスに影響を与える可能性があります。詳細については、「ACK クラスター内の ECS インスタンスにアタッチされたクラウドディスクをサブスクリプション課金方法に変換すると、なぜアプリケーションが再起動に失敗するのですか？」をご参照ください。 | ストレージボリュームとして使用されるクラウドディスクは、従量課金である必要があります。サブスクリプションのクラウドディスクは動的にアタッチできません。詳細については、「ブロックストレージの課金」 (ストレージ容量ユニット (SCU) による控除をサポート) をご参照ください。 |
File Storage NAS | NAS は、共有アクセスと弾力的なスケーラビリティを備えた分散ファイルシステムです。NFS などの標準ファイルアクセスプロトコルを介してアクセスされ、共有データや Web アプリケーションのデータストレージなどのシナリオに適しています。詳細については、「NAS ボリューム」をご参照ください。 | NAS 課金概要 (NAS リソースプランによる控除をサポート)。 |
Object Storage Service (OSS) | OSS は、画像や動画など、書き込み後に頻繁に変更されないデータに適した、低コストで大規模な共有ストレージスペースを提供します。詳細については、「OSS ボリューム」をご参照ください。 | OSS 課金概要 (OSS リソースプランによる控除をサポート)。 |
可観測性
ACK の可観測性には、モニタリング、ロギング、トレースが含まれます。モニタリングはシステムの運用状況を把握するのに役立ちます。ロギングは問題のトラブルシューティングと診断に役立ちます。トレースは、サービス間の呼び出しにおけるパフォーマンスボトルネックや例外の根本原因を迅速に特定するのに役立ちます。詳細については、「可観測性」をご参照ください。
ロギング
Simple Log Service (SLS) は、クラスターのコントロールプレーンコンポーネント、ノード、アプリケーション、コンテナからログを収集し、検索や分析などの機能を提供します。詳細については、「ログ管理」をご参照ください。
SLS は従量課金制です。料金は各課金項目の実際の使用量に基づいて計算されます。ログリソースプランを購入して使用量を相殺することもできます。SLS の課金方法の詳細については、「Log Service の課金概要」をご参照ください。
モニタリング
ACK は、基本モニタリング、アプリケーションモニタリング、イベントモニタリング、Prometheus モニタリングなど、さまざまなモニタリング機能を提供します。関連する主なクラウドサービスは次のとおりです。
クラウドサービス | 説明 | 課金 |
Managed Service for Prometheus | ACK クラスターで Alibaba Cloud Prometheus を有効にすると、クラスターとコンテナの健全性をリアルタイムで監視し、Grafana ダッシュボードでモニタリングデータを表示できます。詳細については、「Alibaba Cloud Prometheus への接続と設定」をご参照ください。 | |
ARMS | ARMS アプリケーションモニタリングは、アプリケーションパフォーマンス管理 (APM) プロダクトです。クラスターに ARMS アプリケーションモニタリングコンポーネントをインストールして、アプリケーションを包括的に監視できます。詳細については、「アプリケーションモニタリング」をご参照ください。 | |
Cloud Monitor CMS | CMS は、クラスターノードとアプリケーションの状態を監視するために使用でき、コンテナシナリオのメトリックモニタリングとアラートをサポートします。詳細については、「[提供終了] 基本リソースモニタリング」をご参照ください。 |
トレース
クラスターのコントロールプレーンまたはデータプレーンコンポーネントのトレース分析を有効にするには、Managed Service for OpenTelemetry を有効にする必要があります。詳細については、「コントロールプレーンコンポーネントのトレース分析を有効にする」をご参照ください。
Managed Service for OpenTelemetry は従量課金制を使用します。詳細については、「Managed Service for OpenTelemetry の課金」をご参照ください。
セキュリティ
コンテナセキュリティ
Security Center は、クラスター内のアプリケーションランタイムからのセキュリティイベントやアラートを監視し、ベースラインチェックや脆弱性修正などの機能を提供します。詳細については、「セキュリティ監視の使用」をご参照ください。
Security Center の無料版は機能が制限されています。必要に応じて有料版を購入できます。例：
Security Center はコンテナランタイムのリスク診断を実行します。これには、Security Center の Ultimate を有効にする必要があります。
ノードプール内のオペレーティングシステム (OS) の CVE 脆弱性を修正するには、Security Center Ultimate を有効化するか、脆弱性修正 (従量課金) を購入する必要があります。
Security Center の課金方法については、「Security Center 課金概要」をご参照ください。
アクセス制御
Resource Access Management (RAM) は、ユーザー ID とリソースアクセス権限を管理するための Alibaba Cloud サービスです。RAM とネイティブの Kubernetes RBAC メカニズムを使用して、クラウドリソースと内部クラスターリソースの 2 つのディメンションに基づいて権限を制御できます。詳細については、「承認」をご参照ください。
RAM は、すべての実名認証済み Alibaba Cloud アカウントで利用できる無料のプロダクトです。
キー管理
Key Management Service (KMS) は、クラスターアプリケーションキーを管理し、キーの保存時暗号化機能を有効にするために使用されます。関連する機能は次のとおりです。
KMS は、クラウド製品のサーバー側暗号化のための無料のデフォルトキーを提供しており、KMS インスタンスを購入することなく直接使用できます。カスタムマスターキーを使用する必要がある場合、Secrets Manager 機能を使用する場合、または自己構築アプリケーション用のアプリケーション層の暗号化ソリューションを構築する必要がある場合は、ソフトウェアまたはハードウェアキー管理インスタンスを購入する必要があります。詳細については、「KMS プロダクトの課金」をご参照ください。