如何選擇應(yīng)用部署的計(jì)算資源
在應(yīng)用部署中，計(jì)算資源包括用于存儲(chǔ)、處理和管理應(yīng)用程序數(shù)據(jù)和代碼的硬件和軟件資源。這些資源共同支持應(yīng)用程序的運(yùn)行、高效處理數(shù)據(jù)以及快速響應(yīng)用戶的請(qǐng)求。云上計(jì)算資源可以是虛擬機(jī)、容器或者Serverless服務(wù)，每種類型的計(jì)算資源都有其適宜的使用場(chǎng)景。選擇合適的計(jì)算資源，有助于您在滿足業(yè)務(wù)需要的同時(shí)，提升迭代效率、降低管理成本。所以在您進(jìn)行決策選型時(shí)，需要對(duì)組織的具體情況、面對(duì)的業(yè)務(wù)需求等方面有足夠的理解，同時(shí)也需要了解阿里云提供的云服務(wù)。本文旨在為您提供阿里云計(jì)算資源選型方面的決策參考。
了解
不同的應(yīng)用場(chǎng)景對(duì)計(jì)算資源的需求也有所不同。例如，技術(shù)人員在面對(duì)原來(lái)部署在物理機(jī)或虛擬機(jī)中不容易重構(gòu)為容器化，或是需要對(duì)服務(wù)器有完整控制權(quán)的應(yīng)用，通常會(huì)在上云時(shí)直接將其部署到VM服務(wù)中。認(rèn)同Serverless架構(gòu)理念的開發(fā)人員面對(duì)事件驅(qū)動(dòng)類型的應(yīng)用，通常希望專注于業(yè)務(wù)邏輯而無(wú)需關(guān)心底層資源運(yùn)維管理，會(huì)傾向于選擇Serverless服務(wù)。對(duì)于已經(jīng)應(yīng)用DevOps、微服務(wù)架構(gòu)的團(tuán)隊(duì)，可能已經(jīng)積累了很多關(guān)于Kubernetes的經(jīng)驗(yàn)，則通常會(huì)選擇容器服務(wù)。
在VM服務(wù)、Serverless服務(wù)及Kubernetes服務(wù)中進(jìn)行選擇時(shí)，通常需要考慮資源可用性和運(yùn)維成本，并在自主性和標(biāo)準(zhǔn)化之間找到恰當(dāng)?shù)钠胶恻c(diǎn)。雖然這些服務(wù)均能有效部署應(yīng)用，但是某一服務(wù)在特定場(chǎng)景下可能更具有優(yōu)勢(shì)。
VM服務(wù)適合追求對(duì)技術(shù)棧精細(xì)化控制和高度自定義配置的場(chǎng)景。阿里云上提供的選擇有云服務(wù)器 ECS、輕量應(yīng)用服務(wù)器等。
Kubernetes服務(wù)致力于利用Kubernetes云原生技術(shù)構(gòu)建和部署應(yīng)用，適合希望使用Kubernetes生態(tài)的組織。阿里云上提供了容器服務(wù) Kubernetes 版。
Serverless服務(wù)旨在最大程度上減少計(jì)算資源的管理和運(yùn)維工作，由阿里云提供支持。阿里云上提供的Serverless服務(wù)有函數(shù)計(jì)算、容器服務(wù) Serverless 版、彈性容器實(shí)例、Serverless應(yīng)用引擎等。
考慮
當(dāng)您需要在云上部署應(yīng)用程序時(shí)，建議您根據(jù)應(yīng)用程序的實(shí)際場(chǎng)景及運(yùn)維策略逐一評(píng)估選擇最合適的計(jì)算服務(wù)。以下是在進(jìn)行選型時(shí)需要考慮的一些關(guān)鍵指標(biāo)。
組織架構(gòu)和技術(shù)能力
企業(yè)主要采取以下模式來(lái)組建開發(fā)團(tuán)隊(duì)：
DevOps模式：各團(tuán)隊(duì)獨(dú)立完成開發(fā)、部署和運(yùn)維，團(tuán)隊(duì)成員享有高度的自主權(quán)，能夠根據(jù)自身的開發(fā)節(jié)奏靈活創(chuàng)新。
集中管理模式：集中維護(hù)統(tǒng)一標(biāo)準(zhǔn)，專注打造自動(dòng)化流程，促進(jìn)技術(shù)知識(shí)及最佳實(shí)踐的分享，提高工作效率。
隨著企業(yè)管理應(yīng)用數(shù)量的增加及對(duì)成本、性能和安全性的要求不斷提升，組織也有可能最初采用DevOps模式，而后逐步過(guò)渡到集中管理模式。無(wú)論采用哪種模式，Serverless架構(gòu)都能有效減輕基礎(chǔ)設(shè)施管理的負(fù)擔(dān)。
VM服務(wù)需要開發(fā)人員承擔(dān)更多的管理和運(yùn)維工作，而在Kubernetes領(lǐng)域，企業(yè)往往會(huì)組建專門從事平臺(tái)工程的云管理團(tuán)隊(duì)，這些技術(shù)嫻熟的云管理團(tuán)隊(duì)不僅具備開發(fā)人員的技能，還能負(fù)責(zé)構(gòu)建和維護(hù)由自動(dòng)化部署和可觀測(cè)工具組成的平臺(tái)。對(duì)于這類組織，容器服務(wù) Kubernetes 版通常會(huì)被視為可選方案。
總的來(lái)說(shuō)，開發(fā)團(tuán)隊(duì)的組織架構(gòu)和技術(shù)能力對(duì)于選擇合適的計(jì)算平臺(tái)有著至關(guān)重要的影響。
運(yùn)維模式
為了充分利用云計(jì)算所提供的強(qiáng)大功能，許多組織會(huì)對(duì)自動(dòng)化技術(shù)進(jìn)行標(biāo)準(zhǔn)化處理。基礎(chǔ)設(shè)施、平臺(tái)和DevOps團(tuán)隊(duì)使用的戰(zhàn)略和工具通常是推動(dòng)決策的關(guān)鍵因素。組織在自動(dòng)化創(chuàng)建、配置和維護(hù)基礎(chǔ)設(shè)施、資源和應(yīng)用工作負(fù)載的工具方面有多種選擇。
VM服務(wù)會(huì)使用基礎(chǔ)設(shè)施即代碼（IaC）工具自動(dòng)化虛擬機(jī)的創(chuàng)建和配置，如Terraform、ROS（資源編排），以及集成Jenkins、GitLab CI/CD等工具進(jìn)行代碼提交到部署的自動(dòng)化流程。
采用Kubernetes的組織可能會(huì)使用基于Kubernetes的自動(dòng)化工具，使用諸如ArgoCD和Flux之類的GitOps工具，以及基于Kubernetes API的云資源編排工具，如Terraform、ROS等。
隨著技術(shù)的發(fā)展，自動(dòng)化工具通常會(huì)內(nèi)置集成在具體的產(chǎn)品中，例如，Serverless Devs為函數(shù)計(jì)算開發(fā)人員提供構(gòu)建和部署函數(shù)的能力，提高運(yùn)維效率，實(shí)現(xiàn)項(xiàng)目的全生命周期管理。
當(dāng)前工具的選擇已經(jīng)擴(kuò)展到安全、測(cè)試、網(wǎng)絡(luò)、性能及可觀測(cè)等多個(gè)維度，從眾多工具中進(jìn)行選擇可能會(huì)成為一項(xiàng)挑戰(zhàn)，建議您優(yōu)先考慮能夠支持多數(shù)應(yīng)用場(chǎng)景的標(biāo)準(zhǔn)化工具集，簡(jiǎn)化選擇過(guò)程并提升工作效率。
應(yīng)用場(chǎng)景
在選擇計(jì)算產(chǎn)品時(shí)，針對(duì)應(yīng)用程序的應(yīng)用場(chǎng)景進(jìn)行評(píng)估非常重要，以保證所選方案能夠滿足應(yīng)用程序所需的性能、安全和成本要求。
一個(gè)高效的標(biāo)準(zhǔn)化策略需要涵蓋多種應(yīng)用場(chǎng)景，如微服務(wù)架構(gòu)、單體應(yīng)用、事件驅(qū)動(dòng)架構(gòu)、運(yùn)維團(tuán)隊(duì)所需的工具集，以及數(shù)據(jù)處理場(chǎng)景機(jī)器學(xué)習(xí)、批處理和流處理等數(shù)據(jù)處理場(chǎng)景。
這些不同的應(yīng)用場(chǎng)景呈現(xiàn)多元化的架構(gòu)特征，因此所采用的策略也應(yīng)具備靈活性，才能適應(yīng)團(tuán)隊(duì)人員不同的技術(shù)需求和業(yè)務(wù)目標(biāo)。
應(yīng)用程序開發(fā)人員：需要管理多套環(huán)境，如開發(fā)、原型設(shè)計(jì)、測(cè)試、預(yù)發(fā)和生產(chǎn)環(huán)境。
數(shù)據(jù)工程師：需要對(duì)大數(shù)據(jù)模型進(jìn)行流處理、數(shù)據(jù)清洗、模型訓(xùn)練、模型推理，以及負(fù)責(zé)構(gòu)建應(yīng)用程序和數(shù)據(jù)管道等一系列大數(shù)據(jù)處理任務(wù)。
AI/ML科研人員：在訓(xùn)練AI大模型時(shí)，需要配備相應(yīng)的計(jì)算資源，如阿里云ECS提供的GPU計(jì)算型實(shí)例或其他基于GPU的高性能計(jì)算架構(gòu)。
其中，不同的服務(wù)適用的應(yīng)用場(chǎng)景如下：
VM服務(wù)適用于傳統(tǒng)應(yīng)用遷移、完全控制環(huán)境應(yīng)用、多租戶應(yīng)用、大型復(fù)雜應(yīng)用（如大數(shù)據(jù)處理、高性能計(jì)算）等。
Kubernetes服務(wù)適用于微服務(wù)架構(gòu)、持續(xù)集成和持續(xù)部署、可伸縮需求、多云和混合云部署及容器密集型應(yīng)用等。
Serverless服務(wù)適用于事件驅(qū)動(dòng)應(yīng)用、短生命周期任務(wù)、快速原型開發(fā)、微服務(wù)及API后端、按需使用的應(yīng)用等。
集成
在應(yīng)用程序的開發(fā)中，常常需要用到數(shù)據(jù)庫(kù)、消息隊(duì)列、流媒體、任務(wù)編排等多項(xiàng)技術(shù)服務(wù)，因此在進(jìn)行應(yīng)用部署時(shí)需要充分考量與這些服務(wù)的集成能力。
VM服務(wù)，如阿里云ECS提供了包括計(jì)算、存儲(chǔ)、網(wǎng)絡(luò)、數(shù)據(jù)庫(kù)、安全、應(yīng)用部署以及監(jiān)控和管理等多個(gè)方面的一站式云計(jì)算解決方案，您可以依托ECS的強(qiáng)大功能快速構(gòu)建、部署并擴(kuò)展各種在線應(yīng)用與服務(wù)。
Kubernetes服務(wù)，如容器服務(wù) Kubernetes 版完全兼容Kubernetes標(biāo)準(zhǔn)，并且與阿里云的計(jì)算、存儲(chǔ)、網(wǎng)絡(luò)、可監(jiān)測(cè)、安全及其他云原生服務(wù)深度集成，為您提供高可用、可擴(kuò)展的容器化服務(wù)。
Serverless服務(wù)，采用托管服務(wù)可以顯著減輕操作負(fù)擔(dān)，并簡(jiǎn)化對(duì)底層基礎(chǔ)設(shè)施的管理。如阿里云函數(shù)計(jì)算不僅提供了與日志、存儲(chǔ)、監(jiān)控等服務(wù)的豐富集成能力，而且支持接入多種事件源，自動(dòng)觸發(fā)函數(shù)執(zhí)行，構(gòu)建了完善的Serverless生態(tài)環(huán)境。
原型制作
在很多場(chǎng)景下，組織需要通過(guò)快速實(shí)驗(yàn)來(lái)檢驗(yàn)新想法的可行性，因此一個(gè)能夠支持快速編寫、部署和驗(yàn)證想法的工作環(huán)境顯得尤為重要。
在選擇應(yīng)用程序部署方案時(shí)，這種便于快速實(shí)驗(yàn)的環(huán)境經(jīng)常被忽略，然而它往往是創(chuàng)新的源泉。一個(gè)能讓團(tuán)隊(duì)迅速構(gòu)建、測(cè)試和迭代的服務(wù)可以極大地促進(jìn)新商機(jī)的探索和用戶反饋的獲取。
阿里云函數(shù)計(jì)算讓您能夠快速編寫、部署和更新代碼，無(wú)需關(guān)心基礎(chǔ)設(shè)施管理工作。這些能力可以幫助您快速進(jìn)行原型制作，加快從概念到成品的轉(zhuǎn)變。阿里云Serverless服務(wù)能夠以很低的成本及運(yùn)維開銷為您提供有效的原型開發(fā)工具。
容器服務(wù) Serverless 版讓您能通過(guò)簡(jiǎn)潔的接口快速部署應(yīng)用，而無(wú)需管理底層的服務(wù)器或Kubernetes集群。您可以專注于編寫代碼和構(gòu)建容器鏡像，然后將其直接部署到容器服務(wù) Serverless 版。
同樣，彈性容器實(shí)例（ECI）支持您快速運(yùn)行容器化應(yīng)用程序，免去了對(duì)服務(wù)器管理和維護(hù)的煩惱。對(duì)于那些追求無(wú)服務(wù)器架構(gòu)的便捷性，希望專注于快速原型開發(fā)而無(wú)需承擔(dān)底層基礎(chǔ)設(shè)施管理負(fù)擔(dān)的團(tuán)隊(duì)而言，ECI是一個(gè)理想的選擇。
安全合規(guī)
在選擇服務(wù)部署應(yīng)用程序時(shí)，滿足安全性和合規(guī)性要求是基礎(chǔ)，可以確保敏感數(shù)據(jù)受到保護(hù)，降低違規(guī)風(fēng)險(xiǎn)，維護(hù)客戶信任和業(yè)務(wù)聲譽(yù)。此外，合理的安全措施有助于應(yīng)對(duì)網(wǎng)絡(luò)威脅和數(shù)據(jù)泄露，從而保障業(yè)務(wù)的連續(xù)運(yùn)營(yíng)并控制潛在的經(jīng)濟(jì)損失。
不同的服務(wù)在安全合規(guī)性方面有自己的特點(diǎn)與挑戰(zhàn)，具體如下：
VM服務(wù)提供操作系統(tǒng)安全、網(wǎng)絡(luò)安全、身份和訪問(wèn)管理、數(shù)據(jù)安全、安全監(jiān)控等能力。
Kubernetes服務(wù)提供集群安全、容器安全、網(wǎng)絡(luò)策略、服務(wù)賬戶、合規(guī)性掃描及策略執(zhí)行等能力。
Serverless服務(wù)提供函數(shù)執(zhí)行權(quán)限、事件源安全、依賴和代碼安全、數(shù)據(jù)加密、監(jiān)控日志及合規(guī)性等能力。
對(duì)于這幾類服務(wù)，安全責(zé)任模型是阿里云與用戶共擔(dān)的。阿里云負(fù)責(zé)保護(hù)基礎(chǔ)設(shè)施的安全性，而用戶則負(fù)責(zé)云服務(wù)上運(yùn)行的應(yīng)用配置和數(shù)據(jù)的安全性。為了保障應(yīng)用程序的安全合規(guī)性，對(duì)于不同的服務(wù)安全最佳實(shí)踐可參考以下配置。
VM服務(wù)：最小化基礎(chǔ)鏡像，定期打補(bǔ)丁和更新操作系統(tǒng)和軟件，實(shí)施精細(xì)的用戶權(quán)限管理，使用安全組，專有網(wǎng)絡(luò)VPC等適當(dāng)隔離資源，限制不必要的入站和出站流量，收集和監(jiān)控安全相關(guān)日志，設(shè)置警報(bào)機(jī)制等。
Kubernetes服務(wù)：集群安全配置，限制容器運(yùn)行時(shí)的權(quán)限，使用可信來(lái)源的鏡像，利用網(wǎng)絡(luò)策略隔離Pod之間的通信，通過(guò)密鑰管理敏感數(shù)據(jù)等。
Serverless服務(wù)：給與函數(shù)執(zhí)行所需的最小權(quán)限集合，給函數(shù)的觸發(fā)器配置適當(dāng)?shù)恼J(rèn)證和授權(quán)機(jī)制，定期更新和維護(hù)函數(shù)的依賴關(guān)系，對(duì)敏感數(shù)據(jù)進(jìn)行加密處理，通過(guò)日志和監(jiān)控快速響應(yīng)潛在的安全事件等。
選擇
下面的表格可以幫助您根據(jù)具體的應(yīng)用場(chǎng)景進(jìn)行計(jì)算資源的技術(shù)選型，您可以選擇其中一種或多種方案，或者根據(jù)團(tuán)隊(duì)的具體需求采用不同的技術(shù)方案。
計(jì)算資源類型 | 適用場(chǎng)景 | 優(yōu)勢(shì) | 產(chǎn)品 |
Serverless | 當(dāng)您需要阿里云負(fù)責(zé)基礎(chǔ)設(shè)施的管理和運(yùn)維時(shí)使用。 | 全托管服務(wù)，開發(fā)人員能夠?qū)Ｗ⒂诰帉憳I(yè)務(wù)代碼，而無(wú)需管理或調(diào)配服務(wù)器，從而最大限度地降低運(yùn)維成本。 |
|
Kubernetes | 當(dāng)Kubernetes是您的主要計(jì)算平臺(tái)時(shí)使用。 | 提供通過(guò)Kubernetes一致性認(rèn)證的標(biāo)準(zhǔn)化容器服務(wù)平臺(tái)、高性能的容器應(yīng)用管理服務(wù)，支持企業(yè)級(jí)Kubernetes容器化應(yīng)用的生命周期管理，讓您輕松高效地在云端運(yùn)行Kubernetes容器化應(yīng)用。 |
|
VM | 當(dāng)您需要基于云服務(wù)器直接構(gòu)建和部署應(yīng)用，且對(duì)基礎(chǔ)設(shè)施有自主控制權(quán)時(shí)使用。 | 可以靈活調(diào)整支持業(yè)務(wù)的場(chǎng)景，對(duì)虛擬機(jī)具有完全控制權(quán)，可以與阿里云其他云服務(wù)快速集成。 |
|
使用
經(jīng)過(guò)多維度的綜合考慮評(píng)估，您已經(jīng)確定使用哪種服務(wù)進(jìn)行應(yīng)用程序部署。為了讓您能夠快速入門，我們?yōu)槊總€(gè)產(chǎn)品提供了相應(yīng)的學(xué)習(xí)路徑。
產(chǎn)品名稱 | 學(xué)習(xí)路徑 |
函數(shù)計(jì)算 | 介紹函數(shù)計(jì)算的產(chǎn)品特性、產(chǎn)品架構(gòu)及如何使用。 介紹如何通過(guò)函數(shù)計(jì)算創(chuàng)建服務(wù)和函數(shù)及函數(shù)的執(zhí)行。 介紹函數(shù)計(jì)算在AIGC、文件處理、Web應(yīng)用搭建及GPU實(shí)例使用等方面的最佳實(shí)踐。 |
Serverless應(yīng)用引擎（SAE） |
介紹SAE產(chǎn)品的適用場(chǎng)景、核心能力、產(chǎn)品架構(gòu)及產(chǎn)品在部署應(yīng)用、應(yīng)用托管、任務(wù)托管、監(jiān)控管理方面的能力。
介紹如何將Web應(yīng)用及微服務(wù)應(yīng)用部署到SAE。
介紹SAE在彈性伸縮、網(wǎng)絡(luò)、鏡像、監(jiān)控、存儲(chǔ)、微服務(wù)等方面的最佳實(shí)踐。 |
容器服務(wù)Serverless版 | 介紹ACK Serverless的產(chǎn)品優(yōu)勢(shì)、應(yīng)用場(chǎng)景、核心能力及與ACK集群的對(duì)比等信息。 介紹ACK Serverless在不同場(chǎng)景下的入門操作。 通過(guò)ACK Serverless集群在運(yùn)行Job任務(wù)、Spark計(jì)算任務(wù)及CI/CD等方面的實(shí)踐教程。 |
容器服務(wù)Kubernetes版 | 介紹ACK的產(chǎn)品形態(tài)、產(chǎn)品架構(gòu)、核心功能及生態(tài)信息。 介紹使用ACK的幾種方式，如在控制臺(tái)授權(quán)和開通服務(wù)、搭建魔方游戲、通過(guò)Kubectl使用ACK及部署無(wú)狀態(tài)應(yīng)用。 介紹ACK在集群、節(jié)點(diǎn)、網(wǎng)絡(luò)、存儲(chǔ)、可觀測(cè)性、彈性伸縮等方面的最佳實(shí)踐。 |
彈性容器實(shí)例 | 介紹ECI在產(chǎn)品特性、產(chǎn)品架構(gòu)及計(jì)費(fèi)相關(guān)信息。 介紹如何通過(guò)ECI控制臺(tái)快速使用及通過(guò)ACK Serverless集群使用ECI。 介紹ECI在搭建不同類型的應(yīng)用、運(yùn)行Job任務(wù)及實(shí)現(xiàn)彈性伸縮等方面的最佳實(shí)踐。 |
云服務(wù)器ECS | 介紹ECS的優(yōu)勢(shì)、架構(gòu)及如何使用等相關(guān)信息。 介紹如何選擇ECS實(shí)例規(guī)格及如何通過(guò)控制臺(tái)、CLI、SDK快速使用ECS。 介紹ECS在AIGC、建站、實(shí)例、鏡像、塊存儲(chǔ)、快照及安全等方面的最佳實(shí)踐。 |
輕量應(yīng)用服務(wù)器 | 介紹輕量應(yīng)用服務(wù)器的產(chǎn)品特性、產(chǎn)品架構(gòu)及與ECS的對(duì)比。 介紹如何快速使用輕量應(yīng)用服務(wù)器的流程，如搭建WordPress個(gè)人博客及部署Apache服務(wù)。 |
