【云原生】基于Kubernetes开发的阿里云ACK简介

1.k8s当中的网络划分 k8s中的网络（较详细汇总） - jojoword - 博客园 (cnblogs.com) 2.ack当中的各层意义 1.集群信息 集群信息展示了集群的基本信息和连接信息 2.节点管理 2.1.节点池 简单理解为机器，所有机器的池子 2.2.节点 每一台机器 3.命名空间与配额 字面意义的命名空间，资源隔离 4.工作负载 4.1.无状态 数据不需要持久化的可以使用这种方式 如 Nginx Tomcat等 k8s..

摘要 在阿里云ACK中部署GPU实例时，发现kube-eventer-init容器因网络连通性问题报错，无法连接SLS内网域名。原因是节点安全组规则未放行TCP 80/443端口。解决方法为：1) 在ECS服务中修改安全组规则，添加入方向80/443端口放行；2) 移除原节点并重新创建；3) 清理旧实例避免重复计费。需注意扩缩容操作可能需多次尝试，完成安全组配置后容器报错问题将解决。操作过程中务必关闭实例释放保护功能。

容器服务Kubernetes版，简称容器服务ACK，是全球首批通过Kubernetes一致性认证的服务平台，提供高性能的容器应用管理服务，支持企业级Kubernetes容器化应用的生命周期管理，让您轻松高效地在云端运行Kubernetes容器化应用。ACK包含了专有版Kubernetes（Dedicated Kubernetes）、托管版Kubernetes（Managed Kubernetes）、Serverless Kubernetes三种形态，方便按需选择。

今天的部署方案使用镜像在ACK中部署应用，使用ALB作为Ingress对外提供服务，方案中包含两个应用，应用A和应用B，其中应用A依赖应用B，以此来模拟真实场景中应用依赖关系。整体的方案架构如下图所示。

阿里云云原生ACK的存储管理

注：默认是15s检查一遍pod的使用率，扩容是根据pod的平均使用率，缩容是根据每一个节点对于pod的使用率决定的注：默认是15s检查一遍pod的使用率HPA全称是，可以基于 CPU 利用率自动扩缩和中的 Pod 数量VPA全称是，使用户无需为其pods中的容器设置最新的资源request。配置后，它将根据使用情况自动设置request，从而允许在节点上进行适当的调度，以便为每个pod提供适当的资源量。使用名为的自定义资源定义对象配置自动缩放。

容器服务 Kubernetes 版（简称 ACK）整合了阿里云虚拟化、存储、网络和安全能力，为您提供高性能可伸缩的容器应用管理能力，支持企业级容器化应用的全生命周期管理。

作者 | 瑶靖 来源 | 阿里巴巴云原生公众号 据信通院《中国 DevOps 现状调查报告（2020年）》显示，63% 的企业已经实践落地 DevOps，采用持续交付流水线打通开发、测试、部署和运维多个环节。但是依然有 20% 的企业反馈实践 DevOps 复杂，自建 Jenkins 需要自部署及插件运维，而 SaaS 化 CI/CD 工具又配置繁琐，希望有更轻量便捷的工具加速其转型落地。 目前，阿里云与 GitHub 联合发布了快速部署至阿里云 ACK 的 GitHub Action Workflow。.

阿里云容器服务 Kubernetes 版 ACK提供了一个强大且高效的云原生容器管理平台，通过 Kubernetes 完全兼容的架构，使得开发者和企业可以轻松管理容器化应用，提升开发效率，降低运维复杂度，并享受阿里云提供的高可用性、自动化管理和弹性扩展等优势。

1.概述 ACK官网文档 https://help.aliyun.com/document_detail/86737.html 阿里云容器服务Kubernetes版（Alibaba Cloud Container Service for Kubernetes，简称容器服务ACK）是全球首批通过Kubernetes一致性认证的服务平台，提供高性能的容器应用管理服务，支持企业级Kubernetes容器化应用的生命周期管理，让您轻松高效地在云端运行Kubernetes容器化应用。 个人理解,ACK就是阿里在k8s

阿里云容器服务ACK是基于Kubernetes的全托管容器管理平台，提供高效的容器编排、自动化伸缩、负载均衡等功能。ACK通过整合阿里云镜像服务、监控和日志系统，简化了容器应用的部署与运维。其优势包括节省成本、提高效率以及支持大规模应用，适用于微服务、CI/CD和混合云等场景。ACK还具备多层次安全保障，助力企业数字化转型。

阿里云容器服务ACK（Alibaba Cloud Container Service for Kubernetes）是阿里云提供的基于Kubernetes的容器管理服务，旨在帮助用户高效部署、管理和扩展容器化应用。ACK提供了完整的Kubernetes生态系统，支持多种工作负载类型，包括无状态应用、有状态应用、微服务架构等，并集成了阿里云的存储、网络、安全等能力，使企业能够更便捷地构建云原生应用。

使用阿里云容器服务ACK产品前，需要注意以下使用限制：购买容器服务ACK实例前，需要进行实名认证。只有当您账户余额和代金券总值不小于100元时，才可创建按量付费的阿里云资源。在创建ACK集群以后，暂不支持以下项：变更集群的VPC。变更托管集群为专有集群，以及变更Pro版集群为标准版集群。变更容器网络插件。变更存储插件。在不同命名空间下迁移应用。ACK集群中ECS实例的限制如下：创建的ECS实例目前支持按量付费和包年包月，其他资源（例如负载均衡）为按量付费。

今天，能想到的或是想不到的领域，对容器和 Kubernetes 的需求都居高不减，使这项技术正在真正走向无处不在。