1 阿里云容器服务体系概述
- 双11是全球最大规模的云原生实践，每万笔峰值交易的IT成本较4年前下降80%，规模化应用交付效率提升1倍。2020年双11创造了诸多“云原生的第一次”，例如：80%核心业务部署在ACK，1小时内扩展超百万容器，首次大规模应用Serverless，弹性伸缩新年提升10倍。
- 基于K8s的容器技术成为阿里云计算的新界面
- 阿里云容器服务产品体系的核心价值
1） 向下封装基础设施，屏蔽底层架构的差异
2） 拓展云计算新边界，云边端一体化管理
3） 向上支持多种Workload和分布式架构
- 支持众多开源框架，构建微服务、DB、消息队列、大数据、AI、区块链等应用
- 自动部署和管理无状态应用、企业核心应用、数字只能应用等
- 产品体系（黑框内部件）
2 阿里云容器服务K8s版（ACK+ASK）介绍
2.1 三种形态
上述框图中为云托管版本，专有版为定制服务，未列出
适用范围：
2.2 ACK
- 简介
- 与自建对比
- 核心功能
1）集群管理：控制台操作创建集群、弹性伸缩、多云管理和安全授权（RAM和RBCA权限管理）。单集群管理500节点。
2）应用管理：创建、生命周期管理、调度、HPA自动伸缩、发布、目录
3）存储与网络：支持云盘、NAS、对象存储OSS等持久化存储；支持Flannel VPC、阿里Terway容器网络
4）运维与安全：
5）弹性伸缩（Scaling）
用于在线业务弹性、大规模计算、深度学习GPU、周期性负载变化等场景。
- Application Scaling: HPA, VPA, CronHPA
- Resource Scaling: ECS, EBM, GPU Instance, Spot Instance, Virtual Node
- 应用场景：业务弹性伸缩，DevOps持续交付，云原生AI
2.3 ACK Pro
- 增强可靠性和安全性，提供可赔付SLA。具体对比如下：
- 安全性强化
- 调度强化：提升大规模计算等专业场景下的容器调度能力（使用的基础设施跟强大？）
- 适用场景：互联网大厂，大数据计算，开展中国业务的海外企业（？），需要提供SLA的企业
2.4 ASK
- 全托管免运维。与ACK对比如下：
- ASK on ECI（弹性容器实例）
- 三种容器运行环境对比
3 阿里云容器镜像服务ACR(Registry)介绍
- ACR分为默认实例版和企业版。
- 默认实例版：单地域小规模，对安全及性能要求不高的开发者，覆盖全球20个地域
- 企业版：安全及性能需求高，业务多地域大规模部署的企业，上海北京杭州深圳新加坡伦敦开服
- 全球大规模镜像分发：多种同步策略和网络链路优化，全球同步效率提升7倍；P2P节点分发，效率提升4倍；云原生交付环节可观测、追踪，可配置自动交付
- 实现架构（集成DevSecOps理念）
KMS： Key Management System - 不同版本的比较
4 阿里云边缘容器服务ACK@Edge介绍
4.1 简介
4.2 应用案例
- 优酷：用ACK@Edge管理几十个region和上千个边缘，统一发布应用和弹性伸缩，节省机器成本50%；优化链路，就近接入，减少网络延迟75%。
5 容器服务产品操作入门
5.1 集群创建示例
- 登录授权（RAM和RBAC），将ACK要访问的云资源授权给用户
- 创建集群：集群-创建集群-ACK托管版-输入自定义名称-选择地域
- 配置集群网络：创建专有网络 - 自定义vpc名称 - 选择ipv4 - 自定义交换机名称 - 选择交换机可用区 - 指定交换机ipv4网段，确定完成，回到集群控制台，刷新专有网络，自动选择刚创建的vpc和vswitch
- 配置woker节点：节点选型，规格为共享内存型， 数量1， 暂不挂载数据盘（生产环境建议挂载，用于存放docker镜像和容器文件）- 选择OS - 选择worker登录方式，设置密码8-30个字符（非阿里云账号）- 其他：配置组件
- 执行：检查确认配置，系统检查依赖情况，约10分钟创建成功
- 通过控制台查看集群概况和基本信息
5.2 使用镜像快速创建无状态应用示例
- 创建镜像：登录溶解服务管理控制台 - 选择集群 - 查看集群详情 - 左侧导航选择工作负载（workload）无状态 - 选择使用镜像创建- 设置应用基本信息
- 设置应用基本信息 ：名称， namespace， pod副本数量， 资源对象类型，标签，注解（annotation）,容器与节点时区同步
- 配置容器： 选择镜像名称， tag选择镜像版本， 指定资源限制，预留资源额度， 容器启动项stdin或tty（一般选tty）, 是否开启特权容器，创建Init Container
- 高级配置：配置暴露后端pod的访问方式，如ClusterIP和路由（Ingress）,构建可公网访问的应用；伸缩配置区域为指标伸缩或定时伸缩，选择指标伸缩；设置升级方式、节点亲和性等。本例不设置。为pod添加标签和注解。
- 创建并查看。