Container Service for Kubernetes:ACK clusters

Öğe

ACK managed cluster

ACK dedicated cluster

Pro

Basic

Küme ölçeği

Hesap başına en fazla 100 küme.

Varsayılan olarak her küme en fazla 5.000 worker düğümünü destekler. Quota Center üzerinden kota artırımı talep edebilirsiniz.

Hesap başına en fazla 2 küme.

Varsayılan olarak her küme en fazla 10 worker düğümünü destekler. Kota artırımı desteklenmez.

Hesap başına en fazla 100 küme.

Varsayılan olarak her küme en fazla 5.000 worker düğümünü destekler. Quota Center üzerinden kota artırımı talep edebilirsiniz.

Yönetim kapsamı

• auto mode desteklenir:

  • Etkin: Küme oluşturmak için yalnızca basit planlama ve yapılandırma yapmanız gerekir. Küme kontrol düzlemi ve anahtar bileşenler tamamen yönetilir ve varsayılan olarak auto mode etkinleştirilmiş bir node pool oluşturulur.

  • Devre dışı: Küme kontrol düzlemi tamamen yönetilir; worker düğümlerinin bakımından siz sorumlusunuz.

• reserved control plane desteklenir:

  Kontrol düzlemi kaynaklarını ve API Server temel yapılandırmalarını rezerve ederek bu özellik, tasarımsal olarak öngörülebilir performans sağlar ve reaktif ölçeklendirmenin belirsizliğini ortadan kaldırır. Pro, Pro XL, Pro 2XL ve Pro 4XL sürümleri arasında yükseltme veya düşürme yapabilirsiniz.

Küme kontrol düzlemi tamamen yönetilir. Worker düğümlerinin bakımından siz sorumlusunuz.

Küme kontrol düzlemi yönetilmez. Hem master hem de worker düğümlerinin bakımından siz sorumlusunuz.

Senaryolar

• Kurumsal üretim ve test ortamları.

• Maliyet düşürmenin öncelikli olduğu senaryolar.

• İş uygulamalarına odaklanmak ve küme işletim ve bakım yatırımlarını azaltmak istediğiniz durumlar.

Küçük küme ölçeği nedeniyle kişisel öğrenme ve test için uygundur.

• Özellikle maliyetin birincil kaygı olmadığı durumlarda, kümeleri bağımsız olarak planlama, yönetme ve sürdürme konusunda Kubernetes uzmanlığına sahip kullanıcılar için idealdir.

• Küme kontrol düzlemi (master düğümleri) için özel gereksinimler gibi Kubernetes üzerinde araştırma ve derin özelleştirme gerektiren senaryolar.

Faturalama

Küme sayısı bazında küme yönetim ücreti ödersiniz. Ayrıca worker düğümleri ve Simple Log Service (SLS) gibi bazı bileşenler tarafından kullanılan diğer Alibaba Cloud hizmetleri için de ücretlendirilirsiniz.

Küme yönetimi ücretsizdir. Worker düğümleri ve Simple Log Service (SLS) gibi bazı bileşenler tarafından kullanılan diğer Alibaba Cloud hizmetleri için ücretlendirilirsiniz.

Küme yönetimi ücretsizdir. Master düğümleri, worker düğümleri ve bazı bileşenler tarafından kullanılan diğer Alibaba Cloud hizmetleri (örneğin Simple Log Service (SLS)) için ücretlendirilirsiniz.

SLA

Bölgesel kümeler için %99,95, alan bazlı kümeler için %99,50 hizmet kullanılabilirliği garanti edilir. Daha fazla bilgi için bkz. Container Service for Kubernetes Service Level Agreement.

SLA sağlanmaz.

Özellik

ACK managed Pro

ACK managed Basic

Control plane components için özel parametre ayarları

API Server izleme ölçümleri

etcd için coğrafi olağanüstü durum kurtarmalı yüksek frekanslı sıcak ve soğuk yedeklemeler

etcd gözlemlenebilirlik izleme ölçümleri

Gang scheduling policy

CPU topoloji bilinçli zamanlama

GPU topoloji bilinçli zamanlama

İnce taneli zamanlamalı GPU paylaşımı

KMS kullanarak Secrets için beklemede şifreleme

Managed node pool

Özellik

Açıklama

Küme yönetimi

• Küme oluşturma: İş gereksinimlerinize göre çeşitli küme türleri oluşturabilirsiniz. ACK, özel küme ayarlarını yapılandırmanıza ve worker düğümleri olarak farklı Elastic Compute Service (ECS) örnek türlerini seçmenize olanak tanır. Daha fazla bilgi için bkz. Create an ACK managed cluster ve Create an ACK dedicated cluster (discontinued).

• Küme yükseltme: Kümenizin Kubernetes sürümünü manuel veya otomatik olarak yükseltebilirsiniz. ACK, sistem bileşenlerinizi merkezi bir şekilde güncellemenize olanak tanır. Daha fazla bilgi için bkz. Manually upgrade an ACK cluster ve Automatically upgrade a cluster.

• Auto scaling: Beklenmeyen iş dalgalanmalarını işlemek için konsoldan kümelerinizi dikey olarak ölçeklendirebilirsiniz. Ayrıca işiniz için hizmet düzeyi ilişkilendirme kuralları ve yatay ölçeklendirme ayarları yapılandırabilirsiniz.

• Scheduling: ACK, farklı esnek kaynakların hibrit zamanlamasını, heterojen kaynakların ince taneli zamanlamasını ve toplu iş hesaplama görevlerinin zamanlamasını destekler. Bu sayede uygulamaların performansı ve kümelerin genel kaynak kullanımı iyileştirilir.

• Multi-cluster management: Veri merkezlerinde dağıtılan kümeleri ve birden çok cloud veya bölgedeki kümeleri merkezi bir şekilde kaydedebilirsiniz.

• İzin yönetimi: ACK, izin yönetimi için Resource Access Management (RAM) ve rol tabanlı erişim kontrolünü (RBAC) entegre eder.

Düğümler ve node pool'lar

Aynı küme içinde vSwitch'ler, konteyner çalışma zamanları, işletim sistemleri ve güvenlik grupları gibi farklı teknik özelliklere sahip node pool'ları yapılandırabilir ve node pool'ların yaşam döngüsünü yönetebilirsiniz. Daha fazla bilgi için bkz. Nodes ve Node pools.

Uygulama yönetimi

• Uygulama oluşturma: Görüntülerden veya şablonlardan çeşitli uygulama türleri oluşturabilirsiniz. ACK, ortam değişkenleri, sağlık kontrolleri, disk bağlama ve günlük kaydı gibi özel uygulama ayarlarını yapılandırmanıza olanak tanır.

• Yaşam döngüsü yönetimi: Uygulamaların yaşam döngüsünü yönetmek için ACK'yi kullanabilirsiniz. Örneğin, uygulamaları görüntüleyebilir, güncelleyebilir, değiştirebilir ve silebilir; uygulama sürümlerini geri alabilir, uygulama olaylarını görüntüleyebilir, kademeli güncellemeler gerçekleştirebilir ve tetikleyicileri kullanarak uygulamaları yeniden dağıtabilirsiniz.

• Pod zamanlama: ACK, pod ilişkisi, düğüm ilişkisi ve pod anti-ilişkisine dayalı pod zamanlamayı destekler.

• Uygulama pod ölçeklendirme: Uygulama pod sayısını manuel olarak veya Yatay Pod Otomatik Ölçekleyici (HPA) kullanarak ölçeklendirebilirsiniz.

• Uygulama yayınlama: ACK canary yayınlarını ve mavi-yeşil dağıtımları destekler. Bu özellikleri kullanarak uygulama yayınlama yaşam döngüsünü daha verimli bir şekilde yönetebilirsiniz.

• Uygulama kataloğu: ACK, uygulama dağıtımını ve cloud hizmeti entegrasyonunu kolaylaştırmak için uygulama kataloğu özelliği sağlar.

• Application center: Application center, uygulamaları dağıtmak ve uygulamalarınızın topolojisini izlemek için merkezi bir yönetim paneli sağlar. Application center'ı sürekli dağıtım senaryolarında merkezi sürüm yönetimi ve geri alma işlemlerini kolaylaştırmak için kullanabilirsiniz.

• Uygulama yedekleme ve kurtarma: Uygulamaları yedekleyebilir ve yedekleme verilerinden uygulamaları geri yükleyebilirsiniz. Daha fazla bilgi için bkz. Back up and restore applications.

Depolama

• Container Storage Interface (CSI) eklentisi desteklenir. Daha fazla bilgi için bkz. Storage.

• Birimler ve kalıcı birim talepleri (PVC) üzerindeki işlemler:

  • Aşağıdaki birim türlerini oluşturabilirsiniz: Block Storage, Apsara File Storage NAS (NAS), Object Storage Service (OSS) ve Cloud Paralleled File System (CPFS).

  • Bir birimi bir PVC'ye bağlayabilirsiniz.

  • Birimleri dinamik olarak oluşturabilir ve taşıyabilirsiniz.

  • Birimleri ve PVC'leri görüntülemek ve güncellemek için betikleri çalıştırabilirsiniz.

Ağ

• Flannel ve Terway desteklenir. Daha fazla bilgi için bkz. Network.

• Hizmetler ve pod'lar için CIDR blokları belirtebilirsiniz.

• Ağ ilkesi özelliğini kullanabilirsiniz. Daha fazla bilgi için bkz. Use network policies in ACK clusters.

• Ingress'leri kullanabilirsiniz. Daha fazla bilgi için bkz. Ingress management.

• DNS tabanlı hizmet keşfi yapabilirsiniz. Daha fazla bilgi için bkz. DNS-based service discovery.

Auto scaling

ACK, iş gereksinimlerine ve ilkelerine göre esnek hesaplama kaynaklarını otomatik olarak ayarlar. Buna şunlar dahildir:

• Workload scaling (zamanlama katmanı esnekliği): İş yükleri için zamanlama kapasitesini değiştirir.

• Node scaling (kaynak katmanı esnekliği): Kümenin mevcut kapasitesi zamanlama taleplerini karşılayamadığında daha fazla kapasite sağlamak için düğüm kaynaklarını dışa doğru ölçeklendirir.

Daha fazla bilgi için bkz. Auto scaling.

Scheduling

ACK, uygulama performansını ve genel küme kaynak kullanımını iyileştirmek için görev zamanlama, QoS bilinçli zamanlama ve yeniden zamanlama gibi farklı iş yükleri için çeşitli zamanlama ilkeleri sağlar. Daha fazla bilgi için bkz. Scheduling.

İşletim, bakım ve güvenlik

• Observability:

  • İzleme: ACK, kümeleri, düğümleri, uygulamaları ve pod'ları izlemek için Managed Service for Prometheus (Prometheus) ile entegredir.

  • Günlük kaydı: ACK, küme ve konteyner günlüklerini toplamak ve depolamak için Simple Log Service (SLS) ile entegredir.

  • Uyarı: ACK, küme olaylarına ve konteyner ölçümlerine dayalı uyarıları destekler. Daha fazla bilgi için bkz. ACK alert management.

• Küme denetimleri ve tanılama

  • Cluster check: Bir küme yükseltme veya geçişi gibi bir işlem gerçekleştirmeden önce ACK kümenizin gereksinimleri karşılayıp karşılamadığını kontrol etmek için bu özelliği kullanabilirsiniz.

  • Cluster inspection: ACK kümelerinin durumunu görüntülemek ve kümelerdeki potansiyel riskleri (örneğin cloud kaynaklarının yetersiz kotaları veya ACK kümelerindeki anahtar kaynakların yüksek kullanımı) belirlemek için bu özelliği kullanabilirsiniz. Önerilen çözümlere göre riskleri giderebilir ve sorunları düzeltebilirsiniz.

  • Cluster diagnostics: ACK kümelerinizdeki sorunları belirlemek için düğümleri, pod'ları, Hizmetleri, Ingress'leri, belleği ve ağları birkaç tıklamayla tanılamak için bu özelliği kullanabilirsiniz.

• Cost suite: ACK, kümelerinizin kaynak kullanımını ve maliyet dağılımını görselleştirir ve kaynak kullanımını iyileştirir.

• Security center: ACK, uygulamalarınızı güvenlik risklerine karşı aktif olarak denetler ve çalışma zamanı izleme ve uyarı için güvenlik ilkeleri sağlar.

• Sandboxed containers: Sandboxed-Container, konteyner güvenliğini artırmak için ACK tarafından geliştirilen bir konteyner çalışma zamanıdır. Sandboxed-Container'ı, ayrılmış bir çekirdeğe sahip sanal bir makinede ve hafif bir VM'de bir uygulamayı çalıştırmak için kullanabilirsiniz. Sandboxed-Container, güvenilmeyen uygulamaları, sağlıksız uygulamaları, düşük performanslı uygulamaları ve kullanıcılar arasındaki iş yüklerini izole etmek için uygundur.

• ACK-TEE confidential computing: ACK, Intel Software Guard Extensions (Intel SGX) tabanlı, cloud-native, hepsi bir arada bir gizli bilgi işleme çözümü sağlar. Bu çözüm, güvenilir uygulamalar ve gizli bilgi işleme görevleri geliştirirken, yönetirken ve teslim ederken veri güvenliğini, bütünlüğünü ve gizliliğini sağlar. ACK tarafından sağlanan gizli bilgi işleme yetenekleri, hassas verileri ve kodları güvenilir bir yürütme ortamı kullanarak izole etmenize olanak tanır.

Heterojen hesaplama

• GPU: Worker düğümleri olarak GPU örneklerine sahip kümeler oluşturabilir ve GPU zamanlama, GPU izleme, GPU auto scaling ve GPU işletim ve bakım gibi özellikleri kullanabilirsiniz. Daha fazla bilgi için bkz. Add GPU nodes to a cluster.

• GPU paylaşımı: Buluttaki veya veri merkezlerinizdeki kümelerde aynı GPU cihazında birden fazla konteyner çalıştırmak için bir GPU paylaşımı ve zamanlama çerçevesi kullanabilirsiniz. Daha fazla bilgi için bkz. GPU sharing.

• Cloud-native AI: ACK, veri hesaplama görevlerinin orkestrasyonunu ve yönetimini desteklemek için cloud-native AI yetenekleri sağlar. Daha fazla bilgi için bkz. Overview of the cloud-native AI suite.

Geliştirici araçları

• API

• CLI

• SDK

• Terraform