Container Service for Kubernetes:クラスター管理の概要

項目

ACKエッジプロ

ACKエッジ基本

クラスターサイズ

• ホストネットワークモード: 最大1,000ノード。

• Container networkモード: 最大200ノード。

ポッドネットワークモードの詳細については、「ポッドネットワークの種類」をご参照ください。

最大10ノード。

SLA

リージョンレベルのクラスターは、99.95% のサービス可用性に対するサービスレベル契約 (SLA) を保証しますが、ゾーンレベルのクラスターは99.5% SLAを提供します。 詳細については、「

Container Service for Kubernetesサービスレベル契約。

提供されていません。

シナリオ

• 生产とテスト环境。

• 費用対効果が要求されるシナリオ。

このタイプのクラスターでサポートされるノードの最大数は比較的少ないです。 このタイプのクラスタの制御プレーンの可用性は保証されない。 このタイプのクラスターは、個々のユーザーの学習とテストのニーズを満たすことができます。

課金方法

クラスターの数に基づくクラスター管理と、クラウドに接続されているエッジノードの数に基づくノード管理に対して課金されます。 さらに、ACK Edgeクラスターで使用されているAlibaba Cloudリソースに対して課金されます。 詳細については、「ACKエッジクラスターの課金」をご参照ください。

クラスター管理には課金されません。 ただし、クラウドに接続されているエッジノードの数に基づいて、ノード管理に対して課金されます。 さらに、ACK Edgeクラスターで使用されているAlibaba Cloudリソースに対して課金されます。 詳細については、「ACKエッジクラスターの課金」をご参照ください。

機能

ACKエッジプロ

ACKエッジ基本

ACK Proクラスターの制御プレーンコンポーネントのパラメータのカスタマイズ

kube-apiserverのメトリック

etcdの高周波コールドおよびホットバックアップ、高周波ホットバックアップ、およびジオディザスタリカバリ

メトリックのetcd

ギャングスケジューリング

トポロジ対応CPUスケジューリングの有効化

トポロジ対応のGPUスケジューリング

GPU Sharing Professional Edition

KMSによるシークレット暗号化のサポート

管理対象ノードプール

項目

ACK EdgeクラスターとACK Proクラスターの違い

関連ドキュメント

Clusters

クラスターの作成

2種類のクラスター間のネットワークプラグインとコンテナーCIDRブロックは異なります。 詳細については、「ネットワークプラグインの選択方法」をご参照ください。

クラスターの作成

クラスターの更新

• ACK Edgeクラスターは自動更新をサポートしていません。

• エッジノードプールの更新方法は、ACK edgeクラスターのクラウドノードプールの更新方法とは異なります。

クラスターの更新

クラスターへの接続

ACK Edgeクラスターに接続する操作は、ACK Proクラスターに接続する操作と同じです。

• クラスターのkubeconfigファイルを取得し、kubectlを使用してクラスターに接続します。 詳細については、「クラスターのkubeconfigファイルを取得し、kubectlを使用してクラスターに接続する」をご参照ください。

• Cloud Shellでkubectlを使用したACKクラスターの管理

• クラスターアクセス制御

• kubeconfigファイルの削除

クラスターの管理

ACK Edgeクラスターを管理する操作は、ACK Proクラスターを管理する操作と同じです。

• クラスター情報の表示

• クラスターライフサイクル

• クラスターのセキュリティグループの設定

• ACK Proクラスターの制御プレーンコンポーネントのパラメータのカスタマイズ

• ACK BasicクラスターからACK Proクラスターへのホットマイグレーション

クラスターの削除

ACK edgeクラスターからエッジノードプールを削除した後、クラスター内のノードからシステムコンポーネントを手動でアンインストールする必要があります。 詳細については、「エッジノードの削除」をご参照ください。

ACK Edgeクラスターの削除

ノードとノードプール

• ACK Edgeクラスターのオンクラウドノードプールの機能は、ACK Proクラスターのノードプールの機能と同じです。

• ACK edgeクラスターのエッジノードプールは、異なるリージョンのECS (Elastic Compute Service) ノード、データセンターにデプロイされたノード、異なるクラウドサービスプロバイダーのノード、工場、店舗、車両、船舶のサーバーノードなど、リージョンに分散したノードを管理します。

• ACK Edgeクラスターのエッジノードプールは、ノードの自律性とオフラインのO&Mをサポートしています。

• ノードプールの概要

• ノード管理の概要

• エッジノードの自律性の設定

• エッジノードのオフラインO&M

ストレージ

• ACK Edgeクラスターのcsi-pluginおよびcsi-provisionerコンポーネントは、ACKクラスターのContainer Storage Interface (CSI) プラグインと同じです。 さらに、ACK Edgeクラスタ内のオンクラウドノード上でCSIプラグインを使用するための動作は、ACKクラスタ内のCSIプラグインを使用するための動作と同じである。 詳細については、「CSIベースのストレージソリューション」をご参照ください。

• ACK edgeクラスターのエッジノードでサポートされるストレージのタイプは、ノードのタイプと接続モードによって異なります。

ストレージの概要

アプリケーション

ACK Edgeクラスターは、アプリケーション管理機能を向上させるための新しいワークロードと拡張機能を提供します。

• YurtAppSetsの管理: エッジコンピューティングシナリオでは、計算ノードが複数のリージョンに展開され、アプリケーションが異なるリージョンのノードで実行される必要があります。 エッジコンピューティングシナリオでのリージョン間のアプリケーションの分散を簡素化するために、ACK edgeはYurtAppSetsを提供し、デプロイメントなどの複数のワークロードを一元管理するのに役立ちます。

• DaemonSet更新拡張機能: エッジコンピューティングシナリオでは、Kubernetes DaemonSet更新モデルに特定の制限があります。 エッジネットワークがクラウドから切断されると、DaemonSetの更新が行き詰まり、無線 (OTA) 更新で問題が発生する可能性があります。 上記の問題に対処するために、ACK EdgeはAdvancedRollingUpdateおよびOTA更新モデル拡張機能を提供します。

• YurtAppSetsの管理

• DaemonSet更新モデル

ネットワーク

• エッジノードは、パブリックネットワークまたはプライベートネットワークモードでACK Edgeクラスターに接続できます。

• ACK Edgeクラスターは、FlannelおよびTerway Edgeネットワークプラグインをサポートしています。

• ACK Edgeクラスターは、クラウドエッジO&M通信コンポーネントRavenを提供し、クロスネットワークドメイン通信を提供し、マルチリージョン環境での効率的なクラウドエッジ操作をサポートします。

• ACK Edgeクラスターを使用すると、NodePortサービスのサービストポロジとポート分離を設定できます。

• ACK EdgeクラスターでのIngressコントローラーのデプロイ方法は、ACK ProクラスターでのIngressコントローラーのデプロイ方法とは異なります。

• ネットワーク管理の概要

• ネットワークプラグインの選び方

• クロスリージョンO&M通信コンポーネントRaven

• ノードプールに基づくNodePortリスニングの設定

• サービストポロジの設定

• Ingressの概要

自動スケーリング

• ACK Edgeクラスターが提供するワークロードおよびノードスケーリング機能は、ACK Proクラスターが提供するワークロードおよびノードスケーリング機能と同じです。

• ACK Edgeクラスターは、Elastic Container Instanceベースのオートスケーリングをサポートしていません。

自動スケーリングの概要

スケージューリング

ACK Edgeクラスターによって提供されるスケジューリング機能は、ACK Proクラスターによって提供されるスケジューリング機能と同じです。

スケジューリングの概要

O&Mとセキュリティ

• ACK Edgeクラスターによって提供される可観測能力は、ACK Proクラスターによって提供される可観測能力と同じです。

• ACK EdgeクラスターはAIOpsスイートをサポートしていません。

• ACK Edgeクラスターは、コスト管理スイートが提供するコストインサイト機能をサポートしていません。

• ACK Edgeクラスターは、サンドボックスコンテナー、機密コンピューティング、または自動コンテナーイメージ署名検証機能をサポートしていません。

• Observabilityシステムの概要

• セキュリティシステムの概要

• コスト管理スイートの概要

異種リソース

• ACK edgeクラスターのGPU高速化エッジノードの接続モードは、ACK ProクラスターのGPU高速化エッジノードの接続モードとは異なります。

• ACK Edgeクラスターは、GPUメモリ分離機能を除く、クラウドネイティブAIスイートが提供するすべての機能をサポートしています。

• GPU高速化ノードの追加

• クラウドネイティブAIスイートの概要

開発者ツール

ACK Edgeクラスターが提供する開発者ツールは、ACK Proクラスターが提供する開発者ツールと同じです。

• API

• CLI

• SDK

• Terraform