Container Compute Service:Design the network of ACS clusters

Selecione regiões e zonas com base nos fatores a seguir.

Fator	Orientação
Latência	Implante recursos próximos aos seus usuários. Instâncias na mesma zona apresentam a menor latência.
Disponibilidade	Diferentes serviços da Alibaba Cloud possuem disponibilidade e estoque distintos por região. Verifique se os serviços necessários estão disponíveis na região de destino.
Custo	A precificação dos recursos varia conforme a região.
Alta disponibilidade e recuperação de desastres	Implante em duas ou mais zonas dentro de uma região para failover no nível de zona. Implante em várias regiões para recuperação de desastres no nível de região.
Conformidade	Escolha uma região que atenda aos requisitos de residência de dados e regulamentações do seu país ou região.

Uma VPC não abrange múltiplas regiões. Para implantar em várias regiões, crie uma VPC separada em cada uma e conecte-as usando Conexão de peering de VPC, VPN Gateway ou Cloud Enterprise Network (CEN).

Observe os pontos abaixo ao escolher as zonas:

• Caso o estoque do Elastic Compute Service (ECS) em uma zona seja limitado, talvez seja necessário abranger múltiplas zonas. Reserve blocos CIDR suficientes para cada zona e considere o aumento da latência entre zonas.

• Algumas regiões possuem apenas uma zona, como China (Nanjing - Local Region) Closing Down. Essas regiões não suportam recuperação de desastres intrarregião.

Padrão de implantação	Quando usar
Uma VPC	Pequena pegada de serviços em uma única região, sem requisitos de isolamento. Primeira implantação de VPC. Sensível a custos: evita cobranças de conexão entre VPCs.
Múltiplas VPCs	Serviços abrangem várias regiões. Isolamento rigoroso necessário entre ambientes (ex.: produção vs. staging). Diferentes departamentos precisam de gerenciamento de rede independente.

Os vSwitches são recursos no nível de zona. Todos os vSwitches dentro de uma VPC se comunicam entre si por padrão.

• Crie pelo menos dois vSwitches implantados em zonas diferentes. Quando uma zona sofrer uma interrupção, a outra assumirá, fornecendo failover no nível de zona.

• Organize os vSwitches por camada de negócio. Por exemplo, implante a camada web, a camada de aplicação e a camada de dados em vSwitches separados para definir uma arquitetura em camadas padrão e aplicar políticas de segurança em cada limite.

A latência entre zonas na mesma região geralmente é baixa, mas verifique a latência real para sua carga de trabalho. Cadeias de chamadas complexas podem amplificar o efeito dos saltos de rede entre zonas.

Escolha a topologia de VPC e zona com base na contagem esperada de pods e nos requisitos de confiabilidade.

Contagem de pods	Cenário	Topologia de VPC	Topologia de zona
< 1.000	Cargas de trabalho não críticas	VPC única	Zona única (duas ou mais recomendadas)
Ilimitado	Cargas de trabalho padrão que exigem redundância multizona	VPC única	Duas ou mais zonas
Ilimitado	Cargas de trabalho de missão crítica que exigem alta disponibilidade multirregião	Múltiplas VPCs	Duas ou mais zonas por VPC

Especifique um bloco CIDR de serviço que não se sobreponha ao bloco CIDR da VPC ao criar o cluster. Isso permite a comunicação intracluster e evita conflitos de IP com outros recursos na VPC.

Ao executar vários clusters na mesma VPC:

• O bloco CIDR da VPC é compartilhado. O bloco CIDR de serviço de cada cluster não deve se sobrepor aos blocos CIDR dos vSwitches, mas os blocos CIDR de serviço entre clusters podem se sobrepor.

• Os vSwitches de pod podem ser reutilizados entre clusters.

• Pods em um cluster podem se comunicar diretamente com pods em outro cluster. No entanto, os Services (ClusterIP) são acessíveis apenas dentro de seu próprio cluster. Para expor Services externamente, use Services do tipo LoadBalancer ou Ingress.

Utilize múltiplas VPCs nos cenários a seguir.

Implantação inter-região

Uma VPC não abrange múltiplas regiões. Crie uma VPC e um cluster separados em cada região e conecte as VPCs usando Conexão de peering de VPC, VPN Gateway ou Cloud Enterprise Network (CEN).

Isolamento de sistemas de negócio

Se os ambientes de produção e staging ou diferentes sistemas de negócio exigirem isolamento rigoroso de rede, implante cada um em sua própria VPC. Conecte VPCs na mesma região usando Conexão de peering de VPC, VPN Gateway ou Cloud Enterprise Network (CEN).

Implantações departamentais múltiplas em grande escala

Quando cada unidade de negócio ou departamento precisa de gerenciamento independente de cluster e recursos, atribua uma VPC dedicada a cada um.

Este cenário é semelhante à configuração de múltiplas VPCs. Alguns blocos CIDR na VPC são roteados para o data center on-premises por meio de um Virtual Border Router (VBR). O bloco CIDR de serviço do cluster não deve se sobrepor a nenhum desses blocos CIDR roteados. Para acessar pods na VPC a partir do data center, configure uma tabela de rotas no VBR.