阿里云ACK产品评测

本文涉及的产品
容器镜像服务 ACR,镜像仓库100个 不限时长
简介: 阿里云 ACK (Alibaba Cloud Container Service for Kubernetes) 是一站式容器管理服务,简化容器应用部署、管理及运维。具备友好Web界面与CLI工具;无缝集成阿里云RDS、SLB、OSS等服务;提供RBAC、网络策略及镜像安全扫描等功能确保安全;基于阿里云基础设施,支持自动伸缩与负载均衡保证高性能。通过部署WordPress案例演示具体流程,包括集群创建、kubectl配置及WordPress+MySQL部署。ACK适合各类用户,高效便捷。注意:官方镜像可能拉取失败,建议使用阿里云ECS拉取或上传至容器镜像服务。

阿里云ACK产品评测

概述

阿里云ACK(Alibaba Cloud Container Service for Kubernetes)是阿里云推出的容器服务,基于Kubernetes提供一站式的容器管理解决方案。ACK旨在帮助用户简化容器应用的部署、管理和运维,支持多种场景,包括微服务、DevOps、弹性伸缩等。本文将详细评测阿里云ACK的功能和性能,并通过一个部署WordPress的案例来展示其具体使用方法。

功能评测

1. 易用性

阿里云ACK提供了友好的Web控制台和强大的命令行工具,用户可以轻松创建和管理Kubernetes集群。控制台界面简洁明了,各项功能分布合理,用户可以通过几步简单的操作创建一个Kubernetes集群。

2. 集成性

ACK与阿里云的其他产品无缝集成,例如RDS(关系型数据库服务)、SLB(负载均衡)、OSS(对象存储服务)等。用户可以方便地将这些资源与Kubernetes集群结合使用,构建高可用、高性能的应用。

3. 安全性

ACK提供多种安全特性,包括RBAC(基于角色的访问控制)、网络策略、镜像安全扫描等,帮助用户保障容器应用的安全。此外,ACK还支持VPC(虚拟私有云),用户可以将Kubernetes集群部署在私有网络中,进一步提升安全性。

4. 性能

ACK基于阿里云强大的计算和网络资源,提供高性能的容器运行环境。通过自动伸缩和负载均衡功能,ACK可以根据应用负载动态调整资源,保证应用的高可用和稳定性。

部署WordPress的案例

接下来,我们将通过一个具体的示例,展示如何使用阿里云ACK部署WordPress。使用ALB+ACK服务以及在kubernetes集群内设置ingress规则来完成部署,这个示例将涵盖从创建Kubernetes集群到部署WordPress的全部过程。

1. 创建Kubernetes集群

首先,登录阿里云控制台,进入ACK服务页面,点击“创建集群”。按照向导填写必要的信息,例如集群名称、节点数量、节点规格等。完成后点击“创建”,等待几分钟,Kubernetes集群就会创建完成。

2. 安装kubectl

安装并配置kubectl以管理Kubernetes集群。您可以在本地机器上运行以下命令安装kubectl:

curl -LO "https://storage.googleapis.com/kubernetes-release/release/$(curl -s https://storage.googleapis.com/kubernetes-release/release/stable.txt)/bin/linux/amd64/kubectl"
chmod +x ./kubectl
mv ./kubectl /usr/local/bin/kubectl

然后,下载阿里云提供的kubeconfig文件并配置kubectl:

mkdir /root/.kube
cd /root/.kube
# 将从ACK下载的配置文件上传到这里并命名为config

3. 创建ALB示例

  1. 在阿里云控制台左侧导航栏中选择“负载均衡 > 应用型负载均衡ALB”。
  2. 点击“创建实例”按钮。
  3. 配置实例基本信息:
    • 区域:选择与ACK集群相同的区域。
    • 实例规格:选择合适的规格,例如“slb.s1.small”。
    • 网络:选择ACK集群所在的VPC和交换机。
  4. 配置监听器:
    • 协议:选择HTTP或HTTPS。
    • 端口:例如80或443。
  5. 完成其他必要配置后,点击“确认创建”。

根据操作可以创建一个ALB示例

4. ALB关联后端服务器组

  1. 在ALB实例页面,选择你刚刚创建的实例。
  2. 选择“服务器组”选项卡。
  3. 点击“创建服务器组”。
  4. 配置服务器组信息:
    • 服务器组类型:选择“常规服务器组”。
    • 协议:选择HTTP或HTTPS。
    • 健康检查:配置健康检查参数。
  5. 添加后端服务器:
    • 选择ACK集群中的节点IP地址。
    • 配置权重和端口。

5. 部署WordPress

5.1 创建命名空间

为了更好地管理资源,首先创建一个命名空间

kubectl create ns wordpress

5.2 部署ALB控制器

  1. 登录容器服务管理控制台,在左侧导航栏选择集群。
  2. 在集群列表页面,单击目标集群名称,然后在左侧导航栏,选择运维管理 > 组件管理。
  3. 在组件管理页面,单击网络页签,在网络组件区域,在ALB Ingress Controller组件卡片的右下角单击安装。
  4. 在安装组件 ALB Ingress Controller对话框,为选择ALB 云原生网关实例来源选择新建,使用已有或暂不创建选项。

5.3 部署MySQL

由于wordpress是需要数据库来支撑的,所以我们需要来部署一个mysql,文件名为mysql-deploy.yaml

apiVersion: apps/v1
kind: Deployment
metadata:
  name: wordpress-mysql
  namespace: wordpress
spec:
  selector:
    matchLabels:
      app: wordpress
      tier: mysql
  template:
    metadata:
      labels:
        app: wordpress
        tier: mysql
    spec:
      containers:
      - image: mysql:5.7
        name: mysql
        env:
        - name: MYSQL_ROOT_PASSWORD
          value: password
        - name: MYSQL_DATABASE
          value: wordpress
        ports:
        - containerPort: 3306
          name: mysql
---
apiVersion: v1
kind: Service
metadata:
  name: wordpress-mysql
  namespace: wordpress
spec:
  ports:
  - port: 3306
  selector:
    app: wordpress
    tier: mysql

应用此yaml文件

kubectl apply -f mysql-deploy.yaml

等到数据库正常启动并运行之后我们就可以开始部署wordpress了

5.4 部署wordpress

文件名为wordpress-deploy.yaml

apiVersion: apps/v1
kind: Deployment
metadata:
  labels:
    app: wordpress-deploy
  name: wordpress-deploy
  namespace: wordpress
spec:
  replicas: 1
  selector:
    matchLabels:
      app: wordpress-deploy
  template:
    metadata:
      creationTimestamp: null
      labels:
        app: wordpress-deploy
    spec:
      containers:
      - image: wordpress
        name: wordpress
        resources: {
   }
        env:
        - name: WORDPRESS_DB_HOST
          value: wordpress
        - name: WORDPRESS_DB_USER
          value: root
        - name: WORDPRESS_DB_PASSWORD
          value: password
status: {
   }
---
apiVersion: v1
kind: Service
metadata:
  name: wordpress
  namespace: wordpress
spec:
  ports:
  - port: 80
  selector:
    app: wordpress
  type: ClusterIP

然后我们应用此文件

kubectl apply -f wordpress-deploy.yaml

5.5 创建ALBconfigmap

apiVersion: alibabacloud.com/v1
kind: AlbConfig
metadata:
  name: alb
spec:
  config:
    name: alb-test
    addressType: Internet
    zoneMappings:
    - vSwitchId: 你的vSwitchID
  listeners:
    - port: 80
      protocol: HTTP

然后应用这个文件

kubectl apply -f ALBconfigmap.yaml

5.6 创建ingressClass

apiVersion: networking.k8s.io/v1
kind: IngressClass
metadata:
  name: alb
spec:
  controller: ingress.k8s.alibabacloud/alb
  parameters:
    apiGroup: alibabacloud.com
    kind: AlbConfig
    name: alb

应用此文件

kubectl apply -f ingressClass.yaml

5.7 创建ingress

apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: wordpress-ingress
  namespace: wordpress
spec:
  ingressClassName: alb
  rules:
  - host: wordpress.fushudi.cn
    http:
      paths:
      - path: /
        pathType: Prefix
        backend:
          service:
            name: wordpress
            port:
              number: 80

然后应用这个文件

kubectl apply -f ingress.yaml

可能遇到的错误

由于文中所采用的镜像皆为docker的官方镜像,照着我的模板去应用是会报错的。pod会处于镜像拉取失败的一个状态,这个不是咱们的问题,所需要的镜像大家可以在阿里云购买一台香港的ECS然后使用这个机器去拉取镜像,然后搭建一个harbor仓库或者直接上传到阿里云的容器镜像服务内(建议上传到阿里云),最后大家再将我的yaml文件中的所有镜像改为阿里云为你提供的镜像地址即可。
ingress的部署流程均为阿里云官方文档流程
ALB文档地址
部署完成之后如需访问的话必须是基于域名去访问,没有域名的建议将wordpress的类型改为loadbalancer,然后在你本地机器修改hosts文件

结论

由ACK给ALB提供后端服务,所有的流量都会经过ALB来转发,可以达到一个负载均衡的效果,这样也避免了单机流量过大而其他机器负载太低的情况,大大减少了使用者的资源浪费和维护成本。ALB通过智能流量管理和健康检查,确保每个实例的负载在合理范围内,提高了系统的稳定性和可靠性。此外,ALB的自动化功能简化了流量管理的过程,使得应用的运维更加高效,用户能够专注于业务逻辑而非底层基础设施的管理。通过这种方式,用户可以实现更高效的资源利用和更优质的用户体验。

相关实践学习
深入解析Docker容器化技术
Docker是一个开源的应用容器引擎,让开发者可以打包他们的应用以及依赖包到一个可移植的容器中,然后发布到任何流行的Linux机器上,也可以实现虚拟化,容器是完全使用沙箱机制,相互之间不会有任何接口。Docker是世界领先的软件容器平台。开发人员利用Docker可以消除协作编码时“在我的机器上可正常工作”的问题。运维人员利用Docker可以在隔离容器中并行运行和管理应用,获得更好的计算密度。企业利用Docker可以构建敏捷的软件交付管道,以更快的速度、更高的安全性和可靠的信誉为Linux和Windows Server应用发布新功能。 在本套课程中,我们将全面的讲解Docker技术栈,从环境安装到容器、镜像操作以及生产环境如何部署开发的微服务应用。本课程由黑马程序员提供。     相关的阿里云产品:容器服务 ACK 容器服务 Kubernetes 版(简称 ACK)提供高性能可伸缩的容器应用管理能力,支持企业级容器化应用的全生命周期管理。整合阿里云虚拟化、存储、网络和安全能力,打造云端最佳容器化应用运行环境。 了解产品详情: https://www.aliyun.com/product/kubernetes
目录
相关文章
|
25天前
|
存储 Kubernetes 网络安全
关于阿里云 Kubernetes 容器服务(ACK)添加镜像仓库的快速说明
本文介绍了在中国大陆地区因网络限制无法正常拉取 Docker 镜像的解决方案。作者所在的阿里云 Kubernetes 集群使用的是较旧版本的 containerd(1.2x),且无法直接通过 SSH 修改节点配置,因此采用了一种无需更改 Kubernetes 配置文件的方法。通过为 `docker.io` 添加 containerd 的镜像源,并使用脚本自动修改 containerd 配置文件中的路径错误(将错误的 `cert.d` 改为 `certs.d`),最终实现了通过多个镜像站点拉取镜像。作者还提供了一个可重复运行的脚本,用于动态配置镜像源。虽然该方案能缓解镜像拉取问题,
184 3
|
8月前
|
Cloud Native Serverless 数据中心
阿里云ACK One:注册集群支持ACS算力——云原生时代的计算新引擎
阿里云ACK One:注册集群支持ACS算力——云原生时代的计算新引擎
236 10
|
7月前
|
安全 持续交付 云计算
课时5:阿里云容器服务:最原生的集成Docker和云服务
阿里云容器服务以服务化形式构建容器基础设施,大幅提升开发效率,简化应用部署流程。通过Docker容器和DevOps工具(如Jenkins),实现自动化部署与迭代,优化企业内部复杂部署问题。该服务支持GPU调度、混合云架构无缝迁移,并与阿里云产品体系无缝集成,提供安全防护、网络负载均衡等多重功能支持。凭借微服务架构,帮助企业突破业务瓶颈,提高资源利用率,轻松应对海量流量。
242 0
课时5:阿里云容器服务:最原生的集成Docker和云服务
|
8月前
|
Kubernetes 持续交付 开发工具
阿里云协同万兴科技落地ACK One GitOps方案,全球多机房应用自动化发布,效率提升50%
阿里云协同万兴科技落地ACK One GitOps方案,全球多机房应用自动化发布,效率提升50%
233 2
|
8月前
|
弹性计算 监控 持续交付
面对热点事件,阿里云如何通过云上弹性与容器服务帮助客户应对流量洪峰
面对热点事件,阿里云如何通过云上弹性与容器服务帮助客户应对流量洪峰
178 0
|
8月前
|
边缘计算 调度 对象存储
部署DeepSeek但IDC GPU不足,阿里云ACK Edge虚拟节点来帮忙
部署DeepSeek但IDC GPU不足,阿里云ACK Edge虚拟节点来帮忙
135 0
|
8月前
|
监控 Cloud Native Java
基于阿里云容器服务(ACK)的微服务架构设计与实践
本文介绍如何利用阿里云容器服务Kubernetes版(ACK)构建高可用、可扩展的微服务架构。通过电商平台案例,展示基于Java(Spring Boot)、Docker、Nacos等技术的开发、容器化、部署流程,涵盖服务注册、API网关、监控日志及性能优化实践,帮助企业实现云原生转型。
|
5月前
|
资源调度 Kubernetes 调度
从单集群到多集群的快速无损转型:ACK One 多集群应用分发
ACK One 的多集群应用分发,可以最小成本地结合您已有的单集群 CD 系统,无需对原先应用资源 YAML 进行修改,即可快速构建成多集群的 CD 系统,并同时获得强大的多集群资源调度和分发的能力。
177 9
|
5月前
|
资源调度 Kubernetes 调度
从单集群到多集群的快速无损转型:ACK One 多集群应用分发
本文介绍如何利用阿里云的分布式云容器平台ACK One的多集群应用分发功能,结合云效CD能力,快速将单集群CD系统升级为多集群CD系统。通过增加分发策略(PropagationPolicy)和差异化策略(OverridePolicy),并修改单集群kubeconfig为舰队kubeconfig,可实现无损改造。该方案具备多地域多集群智能资源调度、重调度及故障迁移等能力,帮助用户提升业务效率与可靠性。
|
7月前
|
存储 Kubernetes 监控
K8s集群实战:使用kubeadm和kuboard部署Kubernetes集群
总之,使用kubeadm和kuboard部署K8s集群就像回归童年一样,简单又有趣。不要忘记,技术是为人服务的,用K8s集群操控云端资源,我们不过是想在复杂的世界找寻简单。尽管部署过程可能遇到困难,但朝着简化复杂的目标,我们就能找到意义和乐趣。希望你也能利用这些工具,找到你的乐趣,满足你的需求。
643 33

相关产品

  • 容器服务Kubernetes版
  • 推荐镜像

    更多