Container Service for Kubernetes:Container Service for Kubernetes とは

クラスター

最適なユーザー

ACK マネージドクラスター

O&M コストを削減したい、アプリケーション開発を優先したい、または Kubernetes を初めて使用するチーム

ACK 専用クラスター

インフラストラクチャの完全な制御やカスタムのマスターノード設定を必要とする、Kubernetes の深い専門知識を持つチーム

機能

詳細

クラスター管理

カスタムの Elastic Compute Service (ECS) インスタンスタイプによるクラスター作成、手動または自動の Kubernetes バージョンアップグレード、およびシステムコンポーネントの一元管理をサポートします。

オートスケーリング

コンソールからの垂直クラスターのスケーリングをサポートし、サービスレベルのアフィニティルールとワークロードの水平スケーリングポリシーに対応しています。

スケジューリング

ハイブリッドかつきめ細やかなスケジューリングポリシーを使用して、エラスティックリソース、異種リソース (GPU を含む)、およびバッチタスクをスケジューリングします。

マルチクラスター管理

単一のコントロールポイントから、オンプレミスクラスターや、クラウドまたはリージョンをまたぐクラスターを登録および管理します。

権限管理

Resource Access Management (RAM) とロールベースのアクセス制御 (RBAC) を統合し、クラスターとリソースの権限を管理します。

ノードプール

ノードプールのライフサイクルと、vSwitch、ランタイム、オペレーティングシステム、セキュリティグループなどのプールごとの仕様を管理します。

アプリケーション管理

イメージまたはテンプレートからのアプリケーション作成、そのライフサイクル (更新、置換、ロールバック、再デプロイ) の管理、およびカナリアデプロイメントとブルーグリーンデプロイメントをサポートします。

Pod スケーリング

手動および Horizontal Pod Autoscaler (HPA) による Pod のスケーリングをサポートし、アフィニティおよびアンチアフィニティスケジューリングに対応しています。

アプリケーションセンター

中央パネルからアプリケーションをデプロイし、そのトポロジを可視化します。継続的デプロイメント向けに、バージョン管理とロールバック機能も備えています。

ストレージ (CSI)

ブロックストレージ、ファイルストレージ NAS (NAS)、Object Storage Service (OSS)、および Cloud Parallel File Storage (CPFS) 向けの Container Storage Interface (CSI) サポートを提供します。これには、動的なボリュームプロビジョニング、移行、および永続ボリューム要求 (PVC) の管理が含まれます。

ネットワーク

Flannel および Terway のネットワークプラグイン、Service と Pod の CIDR ブロック設定、ネットワークポリシー、Ingress、および DNS ベースのサービスディスカバリーをサポートします。

GPU サポート

異種コンピューティングリソースを一元的にスケジューリング、管理、保守し、GPU の使用率を向上させます。

Knative

ACK クラスター上で Knative を実行します。これは、サービスの管理とイベントの処理を行うための Kubernetes ネイティブのサーバーレスフレームワークです。

オブザーバビリティ

クラスター、ノード、アプリケーション、Pod のモニタリングには Managed Service for Prometheus を、ログの収集と保存には Simple Log Service (SLS) を統合します。また、クラスターイベントとコンテナメトリクスに関するアラートも提供します。

クラスター診断

クラスターの検査を通じて、不十分なクォータ、高いリソース使用率、ノードやネットワークの問題などのリスクを特定し、推奨される解決策を提供します。

コストスイート

クラスター全体のリソース使用状況とコスト配分を可視化します。

セキュリティセンター

アプリケーションのセキュリティリスクを検査し、ランタイムのモニタリング、アラート、およびセキュリティポリシーを提供します。

サンドボックスコンテナ

信頼できないワークロードやマルチテナントのワークロードをより強力に分離するため、専用カーネルを持つサンドボックス化された軽量 VM でアプリケーションを実行します。

コンフィデンシャルコンピューティング

インテル ソフトウェア・ガード・エクステンションズ (Intel SGX) に基づくクラウドネイティブのコンフィデンシャルコンピューティングを提供し、機密性の高いコードとデータを高信頼実行環境 (TEE) に分離して、データのセキュリティと完全性を確保します。

カテゴリ

サービス

コンピューティング

• ECS (ECS ベアメタルおよび GPU 高速化インスタンスを含む)：ノードプールにワーカーノードを提供します。

• Elastic Container Instance (ECI)：ACK Serverless クラスターにコンテナインスタンスを提供します。

• オートスケーリング：ノードプールの設定とスケーリングをサポートします。

ネットワーク

• Virtual Private Cloud (VPC)：クラスターにプライベートネットワークを提供します。

• Server Load Balancer (SLB) (Application Load Balancer (ALB)、Network Load Balancer (NLB)、および Classic Load Balancer (CLB) を含む)：API サーバーとアプリケーションを公開します。

• NAT ゲートウェイ：クラスター内のすべてのノードプールにアウトバウンドのインターネットアクセスを提供します。

• Elastic IP (EIP)：ノードプール内の個々のワーカーノードにインターネット接続を提供します。

ストレージ

• ブロックストレージ：ワーカーノードにデータディスクを、ワークロードにブロックストレージボリュームを提供します。

• NAS：ワークロードにファイルストレージを提供します。

• OSS：ワークロードに共有ストレージを提供します。

• CPFS：ワークロードに共有ストレージを提供します。

セキュリティ

• RAM：RBAC と連携して、RAM ユーザーのクラスターアクセス権限を設定します。

• セキュリティセンター：コンテナのランタイムセキュリティ検出を提供します。

• Key Management Service (KMS)：保管時の Secret を暗号化します。

オブザーバビリティ

• Managed Service for Prometheus：クラスターに Prometheus モニタリングとクラスタートポロジのビューを提供します。

• SLS：クラスターにロギング機能を提供します。

クラウドネイティブアセット

ACR：ワークロードのデプロイメント用にイメージリポジトリを提供します。

その他

Resource Orchestration Service (ROS)：テンプレートからクラスターリソースをプロビジョニングします。

リソース

説明

利用上の注意と高リスク操作に関する指示

開始する前に、重要な利用上の注意と高リスク操作を確認してください。

クォータと制限

ACK に適用されるキャパシティの制限とクォータについて学びます。

使用開始

最初の ACK クラスターを作成し、サンプルアプリケーションをデプロイする方法を学びます。

お知らせと更新

製品の変更、メンテナンスのお知らせ、CVE の修正に関する最新情報を入手してください。

リリースノート

機能、Kubernetes バージョンのサポート、OS イメージ、ランタイム、およびコンポーネントに関するリリースノートを確認してください。

サポートされているリージョンとタイムゾーン

ACK でサポートされているリージョンとタイムゾーンを確認してください。

Kubernetes バージョンのサポート

ACK がアップストリームの Kubernetes バージョンのライフサイクルにどのように準拠しているかを学びます。

ベストプラクティス

クラスター、ノード、ネットワーク、ストレージ、オブザーバビリティ、コスト管理、およびオートスケーリングのベストプラクティスをご覧ください。

Kubernetes API の使用

API、SDK、CLI、および Terraform を介して ACK にアクセスする方法を学びます。

Kubernetes 公式 Web サイト

Pod、Deployment、Service、設定などの Kubernetes のコアコンセプトを学びます。