阿里云ACK产品评测

概述

阿里云ACK（Alibaba Cloud Container Service for Kubernetes）是阿里云推出的容器服务，基于Kubernetes提供一站式的容器管理解决方案。ACK旨在帮助用户简化容器应用的部署、管理和运维，支持多种场景，包括微服务、DevOps、弹性伸缩等。本文将详细评测阿里云ACK的功能和性能，并通过一个部署WordPress的案例来展示其具体使用方法。

功能评测

1. 易用性

阿里云ACK提供了友好的Web控制台和强大的命令行工具，用户可以轻松创建和管理Kubernetes集群。控制台界面简洁明了，各项功能分布合理，用户可以通过几步简单的操作创建一个Kubernetes集群。

2. 集成性

ACK与阿里云的其他产品无缝集成，例如RDS（关系型数据库服务）、SLB（负载均衡）、OSS（对象存储服务）等。用户可以方便地将这些资源与Kubernetes集群结合使用，构建高可用、高性能的应用。

3. 安全性

ACK提供多种安全特性，包括RBAC（基于角色的访问控制）、网络策略、镜像安全扫描等，帮助用户保障容器应用的安全。此外，ACK还支持VPC（虚拟私有云），用户可以将Kubernetes集群部署在私有网络中，进一步提升安全性。

4. 性能

ACK基于阿里云强大的计算和网络资源，提供高性能的容器运行环境。通过自动伸缩和负载均衡功能，ACK可以根据应用负载动态调整资源，保证应用的高可用和稳定性。

部署WordPress的案例

接下来，我们将通过一个具体的示例，展示如何使用阿里云ACK部署WordPress。使用ALB+ACK服务以及在kubernetes集群内设置ingress规则来完成部署，这个示例将涵盖从创建Kubernetes集群到部署WordPress的全部过程。

1. 创建Kubernetes集群

首先，登录阿里云控制台，进入ACK服务页面，点击“创建集群”。按照向导填写必要的信息，例如集群名称、节点数量、节点规格等。完成后点击“创建”，等待几分钟，Kubernetes集群就会创建完成。

2. 安装kubectl

安装并配置kubectl以管理Kubernetes集群。您可以在本地机器上运行以下命令安装kubectl：

curl -LO "https://storage.googleapis.com/kubernetes-release/release/$(curl -s https://storage.googleapis.com/kubernetes-release/release/stable.txt)/bin/linux/amd64/kubectl"
chmod +x ./kubectl
mv ./kubectl /usr/local/bin/kubectl

然后，下载阿里云提供的kubeconfig文件并配置kubectl：

mkdir /root/.kube
cd /root/.kube
# 将从ACK下载的配置文件上传到这里并命名为config

3. 创建ALB示例

1. 在阿里云控制台左侧导航栏中选择“负载均衡 > 应用型负载均衡ALB”。
2. 点击“创建实例”按钮。
3. 配置实例基本信息：
   • 区域：选择与ACK集群相同的区域。
   • 实例规格：选择合适的规格，例如“slb.s1.small”。
   • 网络：选择ACK集群所在的VPC和交换机。
4. 配置监听器：
   • 协议：选择HTTP或HTTPS。
   • 端口：例如80或443。
5. 完成其他必要配置后，点击“确认创建”。

根据操作可以创建一个ALB示例

4. ALB关联后端服务器组

1. 在ALB实例页面，选择你刚刚创建的实例。
2. 选择“服务器组”选项卡。
3. 点击“创建服务器组”。
4. 配置服务器组信息：
   • 服务器组类型：选择“常规服务器组”。
   • 协议：选择HTTP或HTTPS。
   • 健康检查：配置健康检查参数。
5. 添加后端服务器：
   • 选择ACK集群中的节点IP地址。
   • 配置权重和端口。

5. 部署WordPress

5.1 创建命名空间

为了更好地管理资源，首先创建一个命名空间

kubectl create ns wordpress

5.2 部署ALB控制器

1. 登录容器服务管理控制台，在左侧导航栏选择集群。
2. 在集群列表页面，单击目标集群名称，然后在左侧导航栏，选择运维管理 > 组件管理。
3. 在组件管理页面，单击网络页签，在网络组件区域，在ALB Ingress Controller组件卡片的右下角单击安装。
4. 在安装组件 ALB Ingress Controller对话框，为选择ALB 云原生网关实例来源选择新建，使用已有或暂不创建选项。

5.3 部署MySQL

由于wordpress是需要数据库来支撑的，所以我们需要来部署一个mysql,文件名为mysql-deploy.yaml

apiVersion: apps/v1
kind: Deployment
metadata:
  name: wordpress-mysql
  namespace: wordpress
spec:
  selector:
    matchLabels:
      app: wordpress
      tier: mysql
  template:
    metadata:
      labels:
        app: wordpress
        tier: mysql
    spec:
      containers:
      - image: mysql:5.7
        name: mysql
        env:
        - name: MYSQL_ROOT_PASSWORD
          value: password
        - name: MYSQL_DATABASE
          value: wordpress
        ports:
        - containerPort: 3306
          name: mysql
---
apiVersion: v1
kind: Service
metadata:
  name: wordpress-mysql
  namespace: wordpress
spec:
  ports:
  - port: 3306
  selector:
    app: wordpress
    tier: mysql

应用此yaml文件

kubectl apply -f mysql-deploy.yaml

等到数据库正常启动并运行之后我们就可以开始部署wordpress了

5.4 部署wordpress

文件名为wordpress-deploy.yaml

apiVersion: apps/v1
kind: Deployment
metadata:
  labels:
    app: wordpress-deploy
  name: wordpress-deploy
  namespace: wordpress
spec:
  replicas: 1
  selector:
    matchLabels:
      app: wordpress-deploy
  template:
    metadata:
      creationTimestamp: null
      labels:
        app: wordpress-deploy
    spec:
      containers:
      - image: wordpress
        name: wordpress
        resources: {
   }
        env:
        - name: WORDPRESS_DB_HOST
          value: wordpress
        - name: WORDPRESS_DB_USER
          value: root
        - name: WORDPRESS_DB_PASSWORD
          value: password
status: {
   }
---
apiVersion: v1
kind: Service
metadata:
  name: wordpress
  namespace: wordpress
spec:
  ports:
  - port: 80
  selector:
    app: wordpress
  type: ClusterIP

然后我们应用此文件

kubectl apply -f wordpress-deploy.yaml

5.5 创建ALBconfigmap

apiVersion: alibabacloud.com/v1
kind: AlbConfig
metadata:
  name: alb
spec:
  config:
    name: alb-test
    addressType: Internet
    zoneMappings:
    - vSwitchId: 你的vSwitchID
  listeners:
    - port: 80
      protocol: HTTP

然后应用这个文件

kubectl apply -f ALBconfigmap.yaml

5.6 创建ingressClass

apiVersion: networking.k8s.io/v1
kind: IngressClass
metadata:
  name: alb
spec:
  controller: ingress.k8s.alibabacloud/alb
  parameters:
    apiGroup: alibabacloud.com
    kind: AlbConfig
    name: alb

应用此文件

kubectl apply -f ingressClass.yaml

5.7 创建ingress

apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: wordpress-ingress
  namespace: wordpress
spec:
  ingressClassName: alb
  rules:
  - host: wordpress.fushudi.cn
    http:
      paths:
      - path: /
        pathType: Prefix
        backend:
          service:
            name: wordpress
            port:
              number: 80

然后应用这个文件

kubectl apply -f ingress.yaml

可能遇到的错误

由于文中所采用的镜像皆为docker的官方镜像，照着我的模板去应用是会报错的。pod会处于镜像拉取失败的一个状态，这个不是咱们的问题，所需要的镜像大家可以在阿里云购买一台香港的ECS然后使用这个机器去拉取镜像，然后搭建一个harbor仓库或者直接上传到阿里云的容器镜像服务内(建议上传到阿里云)，最后大家再将我的yaml文件中的所有镜像改为阿里云为你提供的镜像地址即可。
ingress的部署流程均为阿里云官方文档流程
ALB文档地址
部署完成之后如需访问的话必须是基于域名去访问，没有域名的建议将wordpress的类型改为loadbalancer，然后在你本地机器修改hosts文件

结论

由ACK给ALB提供后端服务，所有的流量都会经过ALB来转发，可以达到一个负载均衡的效果，这样也避免了单机流量过大而其他机器负载太低的情况，大大减少了使用者的资源浪费和维护成本。ALB通过智能流量管理和健康检查，确保每个实例的负载在合理范围内，提高了系统的稳定性和可靠性。此外，ALB的自动化功能简化了流量管理的过程，使得应用的运维更加高效，用户能够专注于业务逻辑而非底层基础设施的管理。通过这种方式，用户可以实现更高效的资源利用和更优质的用户体验。