ref: https://loft.sh/blog/the-cost-of-managed-kubernetes-a-comparison/
本篇文章探討不同 Cloud Provider kubernetes 服務的差異,作者列舉了四個常見的 kubernetes 服務,包含 GKE, EKS, AKS 以及 DOKS。
這四個 kubernetes 服務所部署的 Kubernetes 叢集都有獲得 CNCF Kubernetes Certification 的認證,不同 Cloud Provider 都有自己的優缺點。
使用 Kubernetes 服務帶來的好處就是使用者通常不太需要去擔心如何處理
1. Kubernetes 核心元件之間的 Certificate (API Server, Controller, Scheduler, Kubelet ...etc)
2. 動態調整 Kubernetes 節點
3. 相較於單純靠社群, Cloud Provider 可以提供更快速且更好的支援(畢竟有付錢給對方)
因此該文章接下來就會針對這四個 Kubernetes 服務來探討一下彼此的差異。
註: 有興趣的話都可以用 Sonobuoy 這個開源專案來檢測自己維護的 Kubernetes 叢集,通過測試就可以把測試報告送到 GitHub 開 Issue 申請認證
GKE
1. Kubernetes 正式公開後一個月就 GKE 就出現了 (08/2015), 是最早的 Kubernetes 服務
2. GKE 會使用 gVisor 專注於安全層級的容器隔離技術來部署服務。
3. 有機會使用針對 Container 最佳化的 OS,有些 cloud provider 只能使用 Ubuntu image 之類的。
4. 服務出現問題時,可以啟動 auto-repair 來修復叢集,一種典型作法就是將一直回報為 NotReady 的 k8s 節點給重建
5. GKE 提供自動升級 Kubernetes 版本的功能,如果不想要的話記得要去關閉這個功能,否則自動升級是有可能讓某些應用程式無法正常運作的。
6. 使用 GKE 的話,要付每小時 $0.1 美元的管理費。如果使用 on-prem 的解決方案 (Anthos) 的話就可以免去這些管理費。
EKS
1. 06/2018 創立
2. 可以使用 Ubuntu Image 或是 AWS 針對 EKS 最佳化的 EKS AMI 來獲得更好的效能。
3. EKS 沒有提供自動升級 Kubernetes 版本的功能,官方有提供大量詳細的文件介紹如何手動升級 Kubernetes 版本
4. 沒有類似 auto-repair 的機制去幫忙監控與修復出問題的 k8s node,因此 EKS 使用者需要自己去監控與維護這些節點。
5. EKS 也是每小時 $0.10 的管理費用。 AWS Outposts/EKS Anywhere 這些 2021 啟動的專案讓你有機會將 EKS 部署到 on-prem 的環境中。
AKS
1. 06/2018 創立
2. AKS 沒有提供任何最佳化的 OS,你只能使用常見的那些 OS image 作為你的 k8s 節點
3. 預設情況不會自動升級 kubernetes 版本,不過 AKS 提供選項去開啟自動升級。Cluster 有四種不同策略(none,patch,stable,rapid)來自動更新你的 k8s 叢集。
4. AKS 預設不會啟動 auto-repair 功能。對於一直持續回報 NotReady 的節點, AKS 會先重起該節點,如果問題無法解決就會砍掉重建節點。
5. AKS 不收管理費
6. Azure 沒有特別提供一個供 on-prem 的 AKS 解決方案,不過透過 ARC 是有機會於 on-prem 的環境運行 AKS.
DOKS(DigitalOcean)
1. 05/2019 創立
2. 有提供 kubernetes 版本自動更新功能,但是只有針對 patch 版本的變化
3. 沒有 auto-repair 的功能
4. 文章撰寫的當下, DOKS 沒有任何文件說明如何於 on-prem 的環境運行 DOKS
5. 不收管理費
6. 相對其他三家來說,底層架構相對便宜,一個 DOKS 最低可以低到每個月 $10 美元。
價錢比較:
1. 假設需要創建一個擁有 20 節點並且有 80vCPU, 320GB RAM 的叢集 (GKE 因為每個節點都是 15GB,所以最後只能湊到 300GB)
2. 每個月為單位去計算價格,AKS/EKS/GKE 都使用其提供的價格計算機來粗估, DOKS 需要手動計算。
3. 價錢評比
a. AKS: $3416
b. EKS: $2928
c. DOKS: $2400
d. GKE: $1747
對文章有興趣的別忘了參閱全文
「ami aws」的推薦目錄:
- 關於ami aws 在 矽谷牛的耕田筆記 Facebook 的最佳貼文
- 關於ami aws 在 趨勢科技 Trend Micro Facebook 的最佳解答
- 關於ami aws 在 網路資訊雜誌 Facebook 的精選貼文
- 關於ami aws 在 AWS SOA 學習筆記- AMI(Amazon Machine Image) - 小信豬的 ... 的評價
- 關於ami aws 在 awslabs/amazon-eks-ami: Packer configuration for building a ... 的評價
- 關於ami aws 在 How to find AMI ID of CentOS 7 image in AWS Marketplace? 的評價
- 關於ami aws 在 Create an Amazon Machine Image (AMI ) with the AWS CLI 的評價
- 關於ami aws 在 Aws ssm document github - Mitigasi 的評價
ami aws 在 趨勢科技 Trend Micro Facebook 的最佳解答
》國際建築公司遭 APT 僱傭組織攻擊
》AWS社群AMI藏有挖礦惡意程式
》全球最大暗網黑市「Empire Market」蒸發三天掀恐慌
》《資安漫畫》這幾組最常被盜的登入密碼,你有用過嗎?
》趨勢科技 2020 上半年攔截了 880 萬次冠狀病毒威脅
◢ 看更多 #資安新聞周報
#資安新聞
ami aws 在 網路資訊雜誌 Facebook 的精選貼文
所謂的「社群版」,意思就是安全自負,即便是 #AWS 的 #AMI 也是如此,安全人員發現有人竟然在社群版AMI中埋藏挖礦軟體,讓企業去支付高額的運算費用,但挖出來的加密貨幣則落入到駭客的口袋中。
千萬別讓自己變成冤大頭了。
ami aws 在 awslabs/amazon-eks-ami: Packer configuration for building a ... 的推薦與評價
large and does not qualify for the AWS free tier. You are charged for any instances created when building this AMI. Building the AMI. A Makefile is provided to ... ... <看更多>
ami aws 在 AWS SOA 學習筆記- AMI(Amazon Machine Image) - 小信豬的 ... 的推薦與評價
此篇文章是學習AWS 認證課程(Certified SysOps Administrator Associate)內容時所留下的學習筆記,主要內容為AMI(Amazon Machine Image) 服務在實際 ... ... <看更多>