比較項

ACK托管集群

ACK專有集群

ACK集群Pro版

ACK集群基礎版

集群規模

單賬號最多100個集群。

單集群默認支持最大5000個Worker節點，可通過配額平臺申請提高配額。

單賬號最多2個集群。

單集群默認支持最大10個Worker節點，不支持提高配額。

單賬號最多100個集群。

單集群默認支持最大5000個Worker節點，可通過配額平臺申請提高配額。

托管范圍

集群控制面托管在阿里云上，由阿里云負責運維。

您需要對Worker節點進行運維。

集群控制面非托管，您需要對Master和Worker節點進行運維。

適用場景

• 企業生產與測試環境。

• 期望降低成本的場景。

• 更希望關注業務應用，減少集群運維投入的場景。

集群規模上限較小，不保證集群控制面可用性，適用于個人學習與測試。

• 對成本相對不敏感，并掌握Kubernetes技術，可以自行規劃、管理、運維集群的場景。

• 需要對Kubernetes進行研究與深度定制，例如對集群控制面（Master節點）有定制需求的場景。

收費方式

收取集群管理費用（按集群數量計費），同時對Worker節點及部分組件使用的其他阿里云產品（例如日志服務SLS）收費。

不收取集群管理費用，但對Worker節點及部分組件使用的其他阿里云產品（例如日志服務SLS）收費。

不收取集群管理費用，對Master節點、Worker節點及部分組件使用的其他阿里云產品（例如日志服務SLS）收費。

SLA

區域級集群提供服務可用性99.95%的SLA保障；可用區級集群提供服務可用性99.50%的SLA保障。更多信息請參見阿里云容器服務Kubernetes版服務等級協議。

不支持SLA。

對比項

ACK集群Pro版

ACK集群基礎版

控制面組件自定義參數設置

API Server監控指標

etcd高頻冷熱備機制，異地容災

etcd可觀測性監控指標

Gang scheduling調度策略

CPU拓撲感知調度

GPU拓撲感知調度

共享GPU專業版調度

支持使用阿里云KMS進行Secret的落盤加密

托管節點池

功能

描述

集群管理

• 集群創建：您可根據需求創建多種形態集群，選擇類型豐富的工作節點，并進行靈活的自定義配置。更多信息，請參見創建ACK托管集群和創建ACK專有集群。

• 集群升級：自動或手動升級集群的Kubernetes版本，統一管理系統組件升級。更多信息，請參見手動升級集群、自動升級集群。

• 彈性伸縮：通過控制臺一鍵垂直擴縮容來快速應對業務波動，同時支持服務級別的親和性策略和橫向擴展。

• 調度：支持不同彈性資源的混合調度、異構資源的精細化調度、批量計算的任務調度等，提升應用的性能和集群整體資源的利用率。

• 多集群管理：支持線下IDC和多云多區域的集群統一接入，實現混合云應用管理。

• 授權管理：支持RAM授權和RBAC權限管理。

節點與節點池

支持節點池生命周期管理，支持在同一集群中配置不同規格的節點池，例如交換機、運行時、OS、安全組等。更多信息，請參見節點、節點池概述。

應用管理

• 應用創建：支持多種類型應用，從鏡像、模板的創建，支持環境變量、應用健康、數據盤、日志等相關配置。

• 應用全生命周期：支持應用查看、更新、刪除，應用歷史版本回滾、應用事件查看、應用滾動升級、應用替換升級以及通過觸發器重新部署應用。

• 應用調度：支持節點間親和性調度、應用間親和性調度、應用間反親和性調度三種策略。

• 應用伸縮：支持手動伸縮應用容器實例，HPA自動伸縮策略。

• 應用發布：支持灰度發布和藍綠發布。

• 應用目錄：支持應用目錄，簡化云服務集成。

• 應用中心：應用部署后，以統一的視角展現整體應用的拓撲結構，同時對持續部署等場景進行統一的版本管理與回滾。

• 應用備份和恢復：支持對Kubernetes應用進行備份和恢復。更多信息，請參見集群內備份和恢復應用。

存儲

• 存儲插件：支持CSI存儲插件。更多信息，請參見存儲CSI概述。

• 存儲卷和存儲聲明：

  • 支持創建塊存儲、NAS、OSS和CPFS類型的存儲卷。

  • 支持持久化存儲卷聲明（PVC）掛載存儲卷。

  • 支持存儲卷的動態創建和遷移。

  • 支持以腳本方式查看和更新存儲卷和存儲聲明。

網絡

• 支持Flannel容器網絡和Terway容器網絡。更多信息，請參見網絡概述。

• 支持定義Service和Pod的CIDR。

• 支持NetworkPolicy。更多信息，請參見在ACK集群使用網絡策略。

• 支持路由Ingress。更多信息，請參見Ingress管理。

• 支持服務發現DNS。更多信息，請參見DNS概述。

彈性伸縮

根據業務需求和策略，經濟地自動調整彈性計算資源的管理服務，包括：

• 工作負載伸縮（調度層彈性）：主要負責修改工作負載的調度容量變化。

• 節點伸縮（資源層彈性）：在集群的容量規劃不能滿足集群調度容量時，會擴容節點資源，以補充調度容量。

更多信息，請參見彈性伸縮概述。

調度

ACK針對不同任務負載提供了多種調度策略，例如任務調度、QoS感知調度、重調度等，以提升應用性能和集群整體資源的利用率。更多信息，請參見調度概述。

運維與安全

• 可觀測性：

  • 監控：支持集群、節點、應用、容器實例層面的監控；支持Prometheus插件。

  • 日志：支持集群日志查看；支持應用日志采集；支持容器實例日志查看。

  • 報警：支持容器服務異常事件報警，以及容器場景指標報警。更多信息，請參見容器服務報警管理。

• 集群巡檢與診斷（AIOps）

  • 使用集群檢查：支持在集群升級、遷移等操作前執行集群檢查，確認集群是否符合要求。

  • 使用集群巡檢：掃描集群運行狀況，發現集群中存在的潛在風險，例如云資源配額余量、Kubernetes集群關鍵資源水位等，排查風險項并根據推薦的解決方案修復問題。

  • 使用集群診斷：提供一鍵故障診斷能力，包括節點診斷、Pod診斷、Service診斷、Ingress診斷、內存診斷、網絡診斷，可以輔助您定位集群中出現的問題。

• 成本分析：支持可視化集群資源使用量及成本分布，以提升集群資源利用率。

• 安全中心：支持運行時刻的安全策略管理，應用安全配置巡檢和運行時刻的安全監控和告警，提升容器安全整體縱深防御能力。

• 安全沙箱：可以讓應用運行在一個輕量虛擬機沙箱環境中，擁有獨立的內核，具備更好的安全隔離能力。適用于不可信應用隔離、故障隔離、性能隔離、多用戶間負載隔離等場景。

• 機密計算：基于Intel SGX提供的可信應用或用于交付和管理機密計算應用的云原生一站式機密計算平臺，幫助您保護數據使用中的安全性、完整性和機密性。機密計算可以讓您把重要的數據和代碼放在一個特殊的可信執行加密環境。

異構資源

• GPU：支持創建以GPU實例作為工作節點的集群，并支持GPU調度、GPU監控、GPU彈性伸縮、GPU運維管理等。更多信息，請參見創建GPU集群。

• 共享GPU：支持在云平臺和自己的數據中心的集群中通過GPU共享調度框架實現多個容器運行在同一個GPU設備。更多信息，請參見共享GPU調度概述。

• 云原生AI：提供了云原生AI能力，支持編排、管理數據計算類任務。更多信息，請參見云原生AI套件概述。

開發者工具

• API

• CLI

• SDK

• Terraform