阿里云ACK初体验
1.概述
ACK官网文档 https://help.aliyun.com/document_detail/86737.html
阿里云容器服务Kubernetes版（Alibaba Cloud Container Service for Kubernetes，简称容器服务ACK）是全球首批通过Kubernetes一致性认证的服务平台，提供高性能的容器应用管理服务，支持企业级Kubernetes容器化应用的生命周期管理，让您轻松高效地在云端运行Kubernetes容器化应用。
个人理解,ACK就是阿里在k8s的基础上进行了平台级的封装,提供了简单易用的页面操作,通过点点点即可部署应用.真来对比的话就相当于jdbc和orm框架一样,使功能更加强大,同时更加简单易用.
可以将ack看作一个套在k8s上的图形化界面,将k8s的各种复杂命令/脚本转化为图形化操作,简单易用,除此之外提供k8s集群的监控/在线运维等功能
2.简单操作
k8s的概念这里不再赘述,通过ack来部署一个完整的应用看一下效果.
这里使用阿里云提供的ack体验场景完成
https://developer.aliyun.com/adc/scenario/489fc1d0bb1a4635b0bd90f3858db49c
购买请移步管理控制台创建集群,根据需求创建: https://cs.console.aliyun.com/
体验使用体验场景效果也是嘎嘎滴.
体验场景的操作步骤不再详述,看文档即可,我们直接进入创建好的集群
可以看到这是一个已经创建好的ack集群,两个节点,集群的类型是托管pro版本,ack的版本主要分为三个
我们现在创建的就是托管版ack Pro版
2.1 控制台概述
- 概览: 查看ack的资源概览,可以看到节点的总数,出现问题的节点数
- 集群: 查看已经创建的ack集群列表
- 授权管理: 给某一个RAM账户进行授权,我们知道阿里云现在提倡使用子账户进行管理各种资源,提高安全性,所以这里也是基于这种思想. 我们现在使用的是体验场景,已经是RAM账户了,所以不能在进行授权管理.
- 市场: 其实就是有一些服务阿里云封装好了你可以一键部署服务,像手机安装app一样简单. 当然也可以使用自己的镜像安装,比如阿里云镜像服务里的镜像在部署一个服务.
- 应用中心: 把ack的部署资源整合到一个应用中,从整体的角度来管理ack资源
- 备份中心: 提供了ack的备份服务
- 服务网格: ack也可以整合服务网格
2.2 集群部署服务
点击集群名称,进入集群,我们通过ack的操作来部署一个服务
进入集群后,我们可以看到这个集群的概览信息,包括部署资源及容器组状态.
然后左侧的菜单其实与k8s的基本概念暗合,所以此处也不再赘述,那么我们来创建一个基本的无状态应用,也就是一个网站
点击左侧的工作负载-无状态
选择使用镜像创建:
2.2.1 应用基本信息
输入应用名称和副本数量,这里副本数量我们的节点是2,所以当副本数量为2时会在每个节点上创建一个服务
下一步
2.2.2 容器配置
容器配置里填写要使用的镜像,可以使用dockerhub上的公有镜像,也可以使用ACR的镜像,我们这里使用体验场景推荐的ACR上的一个网站的镜像.
- 镜像地址为: registry.cn-hangzhou.aliyuncs.com/acr-toolkit/ack-cube
- 镜像tag为: 点击选择镜像tag可以看该镜像的可选tag,若不填默认最新tag
- 资源限制: 这里就是限制服务资源的,超过该资源限制就会报错,相当于该服务可用资源上限,我们设置为1c 1024M(偏大一点) Ephemeral-storage是临时可用最大资源限制 我们使用的两个节点都是2c4g的服务器(可以从节点里看到规格)
- 所需资源: 相当于服务正常运行时正常所需内存,可以理解为下限,这里设置为 0.5c 512M
- 端口: 设置容器暴露端口,设置为80
- 生命周期: 可以设置服务启动/启动后/停止前执行的一些脚本
- 数据卷: 如果需要存储卷,可以在这里选择
- 日志服务: 需要部署日志采集插件后可以使用日志服务,然后将服务日志收集后进行分析.
2.2.3 高级配置
高级配置里主要配置下服务.
服务我们学习过k8s的都知道,是用来访问k8s的网关,配置了这个之后才能通过外网访问集群资源.
点击创建服务
这里使用负载均衡SLB的方式来设置
端口映射: 服务端口为公网访问端口,容器端口为我们刚才新建服务时设置的容器端口80,这样就可以用过公网的80端口访问到容器的80端口
下面还有一些高级设置,比如伸缩,调度,这些高级特性如果有需要可以根据文档设置
最后点击创建,ack就可以拉取镜像进行资源的创建了
点击查看应用详情
可以看到应用已经正常运行了,点击test进入应用详情
可以看到两个节点,每个节点一个服务并且都在running状态
2.2.4 访问服务
服务创建好了,我们尝试一下公网访问:
我们点击访问方式
可以看到外部端点,这个就是公网访问地址:
可以看到这个服务已经正常运行了.
2.3 监控
对于一个服务来说,监控必不可少,通过ack部署的服务默认就拥有Prometheus的监控,当然这个监控只限于资源的监控,如果想要做个性化服务指标的监控,还需要接入服务日志.
进入prometheus,选择无状态应用监控
切换命名空间为default,默认应用在default空间下,我们找到test的负载:
然后就可以查看该应用的cpu/内存/io等性能指标
3. 总结
通过ACK部署无状态应用了解ACK的操作流程,其实使用k8s的命令也可以部署,但是总归没有图形化节目简单.
而且ACK原生就接入了普罗米修斯这样的监控框架,更加方便监控服务的资源使用情况.