开发者学习笔记【阿里云云原生助理工程师认证（ACA）课程：阿里云原生容器服务产品体系-ACK Pro 托管集群】
课程地址：https://edu.aliyun.com/course/3112075/lesson/19017
阿里云原生容器服务产品体系-ACK Pro 托管集群
内容介绍
一．ACK pro 版集群概述
二．ACK pro 版集群和标准版集群的对比详情
三．ACK Pro 版集群-可靠性强化集群
四．ACK Pro 版集群-安全性强化集群
五．ACK pro 版集群适用场景
一．ACK pro 版集群概述
阿里云容器服务于2015年上线。伴随着数千家的企业客户共同实践过各行各业大量的生产级的应用场景，越来越多的客户以云原生方式构建企业架构，随着业务的深入发展，为了满足大中型企业对可靠性、安全性的强烈需求，阿里云推出了新品可赔付sla容器服务写码ACK pro，同样能够支持阿里集团内部众多产品的集成和落地。
ACK Pro版集群是在ACK托管版基础上针对企业的大规模生产环境，进一步增强了可靠性、安全性，继承了原托管版的集群所有优势，并且提供可赔付的SLA的Kubernetes集群，ACK Kubernetes pro版集群是在原Kubernetes 托管版集群基础上发展而来的集群类型，继承了原托管版类型所有的优势。
例如，Master节点托管，Master节点高可用，同时相比原托管版进一步增强了集群的可靠性、安全性和调度性，并且支持赔付标准的SLA适合生产环境下有大规模业务对稳定性和安全性有高要求的结构，建议采用ACK pro版、托管版集群。
二．ACK pro 版集群和标准版集群的对比详情
首先，从集群规模上看，ACK Pro版最大能够支持5000节点的集群数量，ACK托管的标准版最大支持集群只能达到100个。
在SLA方面，ACK pro版能达到99.95%，并且支持实时赔付。ACK托管版标准版只能达到99.9%，不支持赔付。
在API Server上，ACK Pro版支持自动的弹性伸缩机制和可用性监控，标准版是不支持的。、
pro版还支持etcd的高频冷热备份机制以及异地容灾，ACK托管版标准版是不支持的。
在安全管理方面，pro版开放高级版，支持数据加密，托管版具备开放标准版。在托管节点池方面，pro版能够支持推出的节点池，并且能够实现节点池的自动升级以及节点自愈能力的免运维的节点池，为全托管节点提供全生命周期的管理，这就是ACK pro版比标准版更强大的地方。
三．ACK Pro 版集群-可靠性强化集群
ACK Pro版集群提供了一个可靠的、强化的集群，提供了更可靠托管的master集群，他的API Server能具备了更高的弹性，保障集群平滑的扩容海量节点。
管控的组件通过关键指标可观测，助力我们更好的预知可能出现的集群。Pro版是对API server和ETC的增强。API Server 是Kubernetes最重要的对外的交互管道。Pro版支持API的自动的弹性伸缩和和可用性监测，实时保证集群的对外服务。etcd则存储着Kubernetes集群所有的关键信息。
API Server所有的信息都是通过etcd方式记录和存储的。Pro版支持etcd服务高频的冷热备机制，这是异地容灾保护，提供全方位的SLA赔付保障，这就是ACK Pro版集群可靠的强化集群。
四．ACK Pro 版集群-安全性强化集群
在安全方面，pro版提供了开放的安全管理，针对运行中的容器更强的检测和自动修复能力的安全管理，提供了更智能的容器调度，集成了强大的调度功能，支持多种的调度算法，帮助用户更好更快的优化。
在大规模数据计算、高性能的处理业务场景下，可以快速的实现容器调度，在密钥方面管理加强，Pro版支持阿里的开密钥管理的服务结合，能够通过KMS创建密钥加密的Kubernetes中进行加密，从而更好保护Kubernetes关键敏感信息。这是整个简单开发部署的流程。
从开发、测试、构建、部署之前，都会做相应的一致性安全策略的加固,运行时提供相应的纵深防御，提供运行时的检测和修复，相应的配置训练以及密钥的加密和集群的设计。更好地帮助企业解决安全性的问题。
ACK Pro版集群强调了整个调度的强化，提供了一个强度更高的调度性能，支持多种智能调度算法，优化在大规模数据计算和高性能数据处理业务场景的调度能力，加强了整个调度对外的服务。用于容器组的统一管理交通,Pro加强了对调度器支持更丰富的调度器策略，但需要对调度器，CPU和CPU资源进行更细致的调度时，建议选择pro版，pro版支持对CPU更细致的资源调度，而标准版无法达到这样的支撑力度。
这是ACK这三个重要特性：可靠的强化集群、安全性集群、调度强化集群。能够更多更细力度的调度能力。
五．ACK pro 版集群适用场景
主要适用四个场景：
1.互联网企业
需要大规模的业务的上线以及生产环境。对管控的稳定性、可观的性和安全性都有很高的要求，互联网企业对弹性的方面也有很高的要求，可能在某个时段有高弹性的需求。通过pro版对他的调度能力可以快速的增强，对溶剂进行扩缩容，实时保证企业的访问需求。
2. 大数据计算企业
需要有一些大规模的数据计算，高性能的数据处理需求。这些业务对集群的稳定性、性能和效率都有较高的要求。Pro版更适合大数据计算的企业，帮助企业做大规模的数据计算以及高性能的数据处理和高弹性的需求。
3. 开展中国业务的海外企业
对赔付标准的SLA以及安全饮食都非常重视。可以提供一套安全的场景和解决方案。
4. 金融企业
Pro版适用于金融企业，金融企业对于系统的稳定性和高可用性的要求非常高，需要提供赔付标准的SLA,对企业的使用更加方便。
以上就是ACK pro版的介绍
