Ao usar um cluster gerenciado ACK ou um cluster dedicado ACK, você consome recursos de outros products da Alibaba Cloud, como instâncias ECS para nós. Portanto, além das taxas de gerenciamento do próprio cluster, pague também por esses recursos cloud associados.
Visão geral
Os principais services cloud associados aos clusters gerenciados ACK e clusters dedicados ACK são:
Os services cloud mostrados na figura servem apenas como referência. O faturamento ocorre somente sobre os services efetivamente ativados e utilizados. Para saber como consultar faturas, visualize Consultar faturas.
Recursos de computação
Nós ECS
Os nós em clusters gerenciados ACK e clusters dedicados ACK são instâncias do Elastic Compute Service. Cada nó corresponde a uma instância do Elastic Compute Service e segue as regras de faturamento do Elastic Compute Service.
O ACK gerencia o plano de controle (nós mestre) de um cluster gerenciado ACK, sem gerar custos de ECS.
Você é responsável pela manutenção do plano de controle (nós mestre) de um cluster dedicado ACK. Esses nós geram custos de ECS. Ao criar um cluster dedicado ACK, configure a quantidade e o método de faturamento das instâncias ECS correspondentes.
Itens faturáveis
Uma instância ECS inclui recursos como tipo de instância, imagem e block storage. Recursos como o tipo de instância e discos cloud podem gerar cobrança. Para obter informações detalhadas sobre faturamento, consulte Visão geral do faturamento do ECS.
Antes da compra, use a Calculadora de Preços para estimar os custos de ECS.
Métodos de faturamento
As instâncias ECS suportam diversos métodos de faturamento, incluindo assinatura e pagamento conforme o uso. Escolha o método mais adequado ao seu cenário de negócios. Para mais informações, consulte Visão geral dos métodos de faturamento do ECS.
-
Se o método de faturamento da sua instância ECS atual não atender aos requisitos, altere-o conforme necessário. Para instruções detalhadas, consulte Converter uma instância ECS de assinatura para pagamento conforme o uso e Converter uma instância ECS de pagamento conforme o uso para assinatura.
ImportanteAo converter uma instância ECS de pagamento conforme o uso para assinatura, não selecione Switch to Subscription. Discos cloud por assinatura não suportam reinicialização de aplicações em contêineres, o que pode afetar seus services. Para mais informações, consulte Por que as aplicações falham ao reiniciar quando os discos cloud anexados a uma instância ECS em um cluster ACK são convertidos para o método de faturamento por assinatura?.
O tipo de pagamento configurado para um pool de nós determina o método de faturamento das instâncias ECS expandidas nesse pool. Para modificar essa configuração, consulte Editar um pool de nós.
Se sua instância ECS usar o método de faturamento por assinatura, renove-a antes da data de vencimento para evitar que seja liberada, o que pode interromper suas operações comerciais. Para mais informações, consulte Renovar uma instância ECS por assinatura.
Para otimizar seus custos de ECS, combine planos de economia e instâncias preemptíveis. Para cancelar a assinatura de uma instância ECS, consulte Cancelar assinatura de uma instância ECS.
Auto scaling
O ACK usa o Auto Scaling ESS para dimensionar nós ECS e ajustar recursos de computação conforme as necessidades do seu negócio. O ESS é gratuito, mas os recursos cloud associados, como ECS, são cobrados. Para mais informações, consulte Informações de faturamento do ESS.
Os nós ECS adicionados por meio de dimensionamento de nós usam, por padrão, o modelo de pagamento conforme o uso.
Nós virtuais
O ACK integra poder computacional do Elastic Container InstanceECI e do Container Compute ServiceACS por meio de nós virtuais. Os Pods ECI e ACS têm seus recursos cobrados com base nas regras de faturamento do ECI e do ACS.
-
Para saber como usar o poder computacional do ECI, consulte Nó Virtual. Para informações sobre o faturamento de Pods ECI, consulte Visão geral do faturamento do ECI.
Use planos de economia e instâncias preemptíveis para economizar nos custos de instâncias ECI.
-
Para mais detalhes sobre como acessar o poder computacional do ACS, consulte Acessar o poder computacional do ACS usando um cluster gerenciado ACK Pro. Para informações sobre o faturamento de Pods ACS, consulte Faturamento do ACS.
Para usar um plano de economia (savings plan) para cobrir as cobranças de poder computacional do ACS, consulte Plano de Economia .
Recursos de rede
Recursos básicos
Use uma Virtual Private Cloud para construir a rede do seu cluster. A criação de recursos como VPCs e vSwitches é gratuita. No entanto, ao usar funcionalidades como peering de VPC, espelhamento de tráfego e logs de fluxo, haverá geração de taxas relevantes. Para mais informações, consulte Visão geral do faturamento da VPC.
Acesso à rede pública
Por padrão, os clusters ACK não possuem acesso à internet pública. Caso precise se conectar à internet, por exemplo, para baixar imagens públicas, use os seguintes services cloud.
Serviço cloud | Descrição | Faturamento |
NAT Gateway | O NAT Gateway é um service de tradução de endereços de rede que oferece capacidades de proxy NAT (SNAT e DNAT). Criar um NAT Gateway público na VPC do cluster habilita o acesso à internet. Para mais informações, consulte os seguintes documentos: | Um NAT Gateway Público usa EIPs para fornecer acesso à internet. Portanto, além das taxas do NAT Gateway, você também paga pelos EIPs.
|
Elastic IP Address EIP | Um EIP é um endereço IP público adquirido e mantido independentemente. Ele fornece acesso à internet para os recursos aos quais está associado. Em clusters ACK, os EIPs são necessários nos seguintes cenários:
| Visão geral do faturamento do EIP (suporta dedução com planos de transferência de dados) |
Balanceamento de carga
Em clusters ACK, o Server Load Balancer é usado nos seguintes cenários.
Serviço cloud | Descrição | Faturamento |
CLB |
Importante A partir de 1º de dezembro de 2024, clusters recém-adquiridos não suportarão mais instâncias CLB por assinatura. O prazo final para renovação das instâncias por assinatura existentes é 1º de dezembro de 2026. | |
NLB |
| Visão geral do faturamento do NLB (suporta dedução com planos de recursos do NLB). |
ALB | ALB Ingress: Um ALB Ingress suporta cenários de balanceamento de carga de Camada 7 e oferece recursos avançados de roteamento baseado em conteúdo. Configure um ALB Ingress para criar ou associar instâncias ALB automaticamente. | Visão geral do faturamento do ALB (suporta dedução com planos de recursos do ALB). |
API Gateway | APIG Ingress: Um gateway nativo da cloud de nova geração da Alibaba Cloud que conecta services de múltiplos clusters a um ingress unificado. Associe uma instância APIG ao componente APIG Ingress para implementar gerenciamento de tráfego granular. Para mais informações, consulte Gerenciamento do APIG Ingress. | Visão geral do faturamento do Cloud Native API Gateway (suporta dedução com planos de recursos do CDT). |
Outros products
Serviço cloud | Descrição | Faturamento |
Microservices EngineMSE | Implemente o balanceamento de carga do cluster usando o componente MSE Ingress, baseado no gateway nativo da cloud MSE da Alibaba Cloud. Para mais informações, consulte Gerenciamento do MSE Ingress. | O uso do recurso MSE Ingress cria um gateway nativo da cloud MSE. Para detalhes de faturamento, consulte Faturamento de instâncias padrão. |
Service Mesh ASM | Integre aplicações em um cluster ACK com o ASM para implementar gerenciamento unificado de tráfego, simplificar a governança de services dentro da malha, obter observabilidade de services e reduzir a carga de trabalho de desenvolvimento e operações. Para mais informações, consulte Service Mesh. | O ASM está disponível em diferentes edições, e há cobrança de taxas de gerenciamento de malha. Você também é faturado pelos recursos cloud associados ao ASM. Para mais informações, consulte Visão geral do faturamento. |
Gerenciamento de imagens de contêiner
O Container Registry ACR é uma plataforma segura de hospedagem e distribuição eficiente para artefatos nativos da cloud compatíveis com OCI, como imagens de contêiner e Helm Charts. Use o ACR para gerenciar imagens de contêiner e baixe imagens do ACR para criar workloads em clusters ACK. O ACR está disponível nas edições Personal e Enterprise. Para mais informações sobre faturamento, consulte Faturamento do ACR.
Recursos de armazenamento
Ao executar workloads em um cluster ACK, podem surgir necessidades de armazenamento, como persistência de dados de aplicações, armazenamento de dados sensíveis e de configuração, além de provisionamento dinâmico de recursos de armazenamento. O ACK implementa a funcionalidade de armazenamento de contêineres com base em plugins Container Storage Interface (CSI) e usa services de armazenamento da Alibaba Cloud para fornecer e gerenciar volumes de armazenamento estáticos ou dinâmicos. Os recursos de armazenamento cloud utilizados são cobrados.
Serviço cloud | Descrição | Faturamento |
Elastic Block Storage EBS | Discos cloud são products de armazenamento em nível de bloco que usam um mecanismo distribuído de múltiplas réplicas, oferecendo baixa latência e alta confiabilidade. São adequados para cenários de aplicações de dados não compartilhados com altos requisitos de I/O e latência. Para mais informações, consulte Volumes de disco. Importante Ao converter uma instância ECS de pagamento conforme o uso para assinatura, não marque a caixa de seleção Switch to Subscription na seção Data Disk. Discos cloud por assinatura não suportam a reinicialização de aplicações em contêineres, o que pode afetar seus services. Para mais informações, consulte Por que as aplicações falham ao reiniciar quando os discos cloud anexados a instâncias ECS em um cluster ACK são convertidos para o método de faturamento por assinatura?. | Discos cloud usados como volumes de armazenamento devem ser pagos conforme o uso. Discos cloud por assinatura não podem ser anexados dinamicamente. Para mais informações, consulte Faturamento do Block Storage (suporta deduções com Storage Capacity Units (SCUs)). |
File Storage NAS | O NAS é um sistema de arquivos distribuído com acesso compartilhado e escalabilidade elástica. O acesso ocorre via protocolos padrão de arquivo como NFS, sendo adequado para cenários como dados compartilhados e armazenamento de dados de aplicações web. Para mais informações, consulte Volumes NAS. | Visão geral do faturamento do NAS (suporta dedução com planos de recursos do NAS). |
Object Storage Service OSS | O OSS oferece espaço de armazenamento compartilhado massivo e de baixo custo, ideal para dados raramente modificados após a gravação, como imagens e vídeos. Para mais informações, consulte Volumes OSS. | Visão geral do faturamento do OSS (suporta dedução com planos de recursos do OSS). |
Observabilidade
A observabilidade no ACK engloba monitoramento, logging e rastreamento. O monitoramento permite visualizar o status operacional do sistema. O logging auxilia na resolução de problemas e diagnósticos. O rastreamento ajuda a localizar rapidamente gargalos de desempenho e as causas raiz de exceções em chamadas entre services. Para mais informações, consulte Observabilidade.
Logging
O Simple Log Service SLS coleta logs de componentes do plano de controle do cluster, nós, aplicações e contêineres, oferecendo recursos como busca e análise. Para mais informações, consulte Gerenciamento de Logs.
O faturamento do SLS segue o modelo de pagamento conforme o uso. As taxas são calculadas com base no uso real de cada item faturável. Também é possível adquirir planos de recursos de log para compensar o uso. Para mais detalhes sobre o faturamento do SLS, consulte Visão geral do faturamento do Log Service.
Monitoramento
O ACK oferece diversas funções de monitoramento, incluindo monitoramento básico, de aplicações, de eventos e Prometheus. Os principais services cloud envolvidos estão listados abaixo.
Serviço cloud | Descrição | Faturamento |
Managed Service for Prometheus | Ao ativar o Alibaba Cloud Prometheus em um cluster ACK, monitore a integridade dos clusters e contêineres em tempo real e visualize dados de monitoramento em painéis Grafana. Para mais informações, consulte Conectar e configurar o Alibaba Cloud Prometheus. | |
ARMS | O Monitoramento de Aplicações do ARMS é um product de gerenciamento de desempenho de aplicações. Instale o componente de Monitoramento de Aplicações do ARMS em um cluster para monitorar suas aplicações de forma abrangente. Para mais informações, consulte Monitoramento de Aplicações. | |
Cloud Monitor CMS | O CMS monitora o status de nós e aplicações do cluster, além de suportar monitoramento de métricas e alertas para cenários de contêineres. Para mais informações, consulte [Descontinuado] Monitoramento básico de recursos. |
Rastreamento
Para habilitar a análise de rastreamento (trace) para componentes do plano de controle ou de dados de um cluster, ative o Managed Service for OpenTelemetry. Para mais informações, consulte Habilitar análise de rastreamento para componentes do plano de controle.
O Managed Service for OpenTelemetry usa o método de faturamento de pagamento conforme o uso. Para mais informações, consulte Faturamento do Managed Service for OpenTelemetry.
Segurança
Segurança de contêineres
O Security Center monitora eventos de segurança e alertas provenientes de runtimes de aplicações no cluster, fornecendo capacidades como verificações de linha de base e correção de vulnerabilidades. Para mais informações, consulte Usar monitoramento de segurança.
A edição gratuita do Security Center oferece recursos limitados. Adquira uma edição paga conforme necessário. Por exemplo:
O Security Center realiza diagnóstico de riscos em runtime de contêineres, o que exige a ativação da edição Ultimate do Security Center.
Para corrigir vulnerabilidades CVE do sistema operacional (OS) em um pool de nós, ative o Security Center Ultimate ou adquira o Correção de Vulnerabilidades (Pagamento Conforme o Uso).
Para informações sobre o faturamento do Security Center, consulte Visão geral do faturamento do Security Center.
Controle de acesso
O Resource Access Management (RAM) é um service da Alibaba Cloud para gerenciar identidades de usuários e permissões de acesso a recursos. Use o RAM e o mecanismo nativo RBAC do Kubernetes para controlar permissões com base em duas dimensões: recursos cloud e recursos internos do cluster. Para mais informações, consulte Autorização.
O RAM é um product gratuito disponível para todas as contas da Alibaba Cloud com verificação de nome real.
Gerenciamento de chaves
O Key Management Service KMS gerencia chaves de aplicações do cluster e habilita a capacidade de criptografia em repouso para essas chaves. Os recursos relacionados são:
Importar credenciais de service do Alibaba Cloud KMS para aplicações
Usar o Alibaba Cloud KMS para criptografia em repouso de Secrets
O KMS fornece uma chave padrão gratuita para criptografia no lado do servidor de products cloud, que pode ser usada diretamente sem a aquisição de uma instância KMS. Caso precise usar chaves mestras personalizadas, utilizar o recurso Secrets Manager ou criar uma solução de criptografia na camada de aplicação para suas aplicações próprias, adquira uma instância de gerenciamento de chaves de software ou hardware. Para mais informações, consulte Faturamento de products KMS.