Kubernetes是主流的开源容器编排平台，用于管理容器化应用和服务。本文介绍ACK集群的功能、类型和使用限制等。

背景信息

容器服务ACK面向多种业务场景提供多样化的Kubernetes集群：
  • ACK集群：适合大多数业务场景，是一种最通用的Kubernetes集群。
  • ASK集群：适合快速伸缩的敏捷业务场景以及单个或多个任务处理的场景。更多信息，请参见ASK概述。
  • 边缘集群：是IoT、CDN等边缘业务的必选。更多信息，请参见ACK@Edge概述。

此外，容器服务ACK在基因计算、AI大数据等领域提供了高度集成的解决方案，结合IaaS高性能计算、网络能力，发挥容器的最佳性能。在多云混合云领域，容器服务ACK提供了多集群统一管理能力，您可在容器服务控制台，统一管理来自线下IDC，或者其他云上的Kubernetes集群。

使用限制

关于ACK集群的使用限制，请参见使用限制。

集群生命周期

ACK集群在不同状态下的含义和集群的状态流转图如下。
表 1. 集群状态说明
状态说明
初始化中（initial）正在申请集群相应的云资源。
创建失败（failed）申请集群云资源失败。
运行中（running）成功申请集群云资源。
更新中（updating）更新集群元信息。
扩容中（scaling）扩容或添加集群节点。
移除节点中（removing）移除集群节点中。
升级中（upgrading）升级集群中。
驱逐节点中（draining）正在驱逐节点中的Pod资源到其他节点中重新创建，之后该节点将不可调度。
不活跃（inactive）特定异常条件下，集群暂时无法使用。详细信息，请参见集群异常状态。
不可用（unavailable）集群基础云资源异常，集群不再可用。详细信息，请参见集群异常状态。
删除中（deleting）删除集群中。
删除失败（delete_failed）删除集群失败。
已删除（deleted，该状态用户不可见）成功删除集群。
图 1. 集群状态流转
集体状态轮转

集群类型

ACK集群包括Pro版本、标准版、专有版三种类型。

比较项ACK Pro版ACK标准版ACK专有版
主要特点您只需创建节点，控制面板由ACK创建并托管。您需要自行创建Master节点及Worker节点。
简单、低成本、高可用，无需管理控制面板。

关于ACK集群标准版和Pro版本的具体区别，请参见对比。

简单、低成本、高可用，无需管理控制面板。可以对集群基础设施进行更细粒度的控制，需要自行规划、维护、升级服务器集群。
收费方式收取集群管理费用，按照集群数量方式收费，同时但需要承担节点以及其他基础资源的费用。更多信息，请参见产品计费。集群管理免费，但需要承担节点以及其他基础资源的费用。更多信息，请参见产品计费。集群管理免费，但需要承担Master节点、Worker节点以及其他基础资源的费用。更多信息，请参见产品计费。
应用场景适用于企业生产与测试环境。适用于个人学习与测试。适用于K8s研究与定制化场景。
用户画像2专有版
集群创建托管版专有版
说明 ACK Pro版集群相比于ACK标准版集群和ACK专有版集群，拥有更强的可靠性、安全性和调度性，并且支持赔付标准的SLA，推荐您使用ACK Pro版集群。 关于迁移ACK标准版集群、ACK专有版集群至ACK Pro版集群，请参见热迁移ACK标准版集群至ACK Pro版集群、热迁移ACK专有版集群至ACK Pro版集群。

产品功能

ACK集群支持的功能如下表。
功能描述
集群管理
节点池

支持节点池生命周期管理，支持在同一集群中配置不同规格的节点池，例如交换机、运行时、OS、安全组等。更多信息，请参见节点池概述。

应用管理
  • 应用创建：支持多种类型应用，从镜像、模版的创建，支持环境变量、应用健康、数据盘、日志等相关配置。
  • 应用全生命周期：支持应用查看、更新、删除，应用历史版本回滚、应用事件查看、应用滚动升级、应用替换升级以及通过触发器重新部署应用。
  • 应用调度：支持节点间亲和性调度、应用间亲和性调度、应用间反亲和性调度三种策略。
  • 应用伸缩：支持手动伸缩应用容器实例，HPA自动伸缩策略。
  • 应用发布：支持灰度发布和蓝绿发布。
  • 应用目录：支持应用目录，简化云服务集成。
  • 应用中心：应用部署后，以统一的视角展现整体应用的拓扑结构，同时对于持续部署等场景进行统一的版本管理与回滚。
  • 应用备份和恢复：支持对Kubernetes应用进行备份和恢复。更多信息，请参见集群内备份和恢复应用。
存储
  • 存储插件：支持Flexvolume以及CSI存储插件。更多信息，请参见存储CSI概述和存储Flexvolume概述。
  • 存储卷和存储声明：
    • 支持创建块存储、NAS、OSS、CPFS类型的存储卷。
    • 支持持久化存储卷声明（PVC）挂接存储卷。
    • 支持存储卷的动态创建和迁移。
    • 支持以脚本方式查看和更新存储卷和存储声明。
网络
  • 支持Flannel容器网络和Terway容器网络。更多信息，请参见网络概述。
  • 支持定义Sevice和Pod的CIDR。
  • 支持NetworkPolicy。更多信息，请参见使用网络策略Network Policy。
  • 支持路由Ingress。
  • 支持服务发现DNS。更多信息，请参见DNS概述。
运维与安全
  • 可观测性：
    • 监控：支持集群、节点、应用、容器实例层面的监控；支持prometheus插件。
    • 日志：支持集群日志查看；支持应用日志采集；支持容器实例日志查看。
    • 报警：支持容器服务异常事件报警，以及容器场景指标报警。更多信息，请参见容器服务报警管理。
  • 成本分析：支持可视化集群资源使用量及成本分布，以提升集群资源利用率。
  • 安全中心：支持运行时刻的安全策略管理，应用安全配置巡检和运行时刻的安全监控和告警，提升容器安全整体纵深防御能力。
  • 安全沙箱：可以让应用运行在一个轻量虚拟机沙箱环境中，拥有独立的内核，具备更好的安全隔离能力。适用于不可信应用隔离、故障隔离、性能隔离、多用户间负载隔离等场景。
  • 机密计算：基于Intel SGX提供的可信应用或用于交付和管理机密计算应用的云原生一站式机密计算平台，帮助您保护数据使用中的安全性、完整性和机密性。机密计算可以让您把重要的数据和代码放在一个特殊的可信执行加密环境。
异构计算
  • GPU和NPU：支持创建以GPU或NPU型实例作为工作节点的集群，并支持GPU调度、GPU监控、GPU弹性伸缩、GPU运维管理等。更多信息，请参见创建托管GPU集群。
  • 共享GPU：支持在云平台和自己的数据中心的集群中通过GPU共享调度框架实现多个容器运行在同一个GPU设备。更多信息，请参见共享GPU调度概述。
  • 云原生AI：提供了云原生AI能力，支持编排、管理数据计算类任务。更多信息，请参见云原生AI套件概述。
开发者服务

开源项目

有关容器服务ACK使用的开源项目，请参见开源项目。

常见问题