ACP云原生容器工程师 - ACK对比ASK
前言
我们都知道，ACK与ASK是阿里云两种不同的业务形态，那么它们有何异同呢？
ASK的容器是一等公民
由于ACK需要先部署ECS，然后在ECS上部署应用容器，这时容器就是二等公民；
而ASK无需部署ECS，可以直接在ECI上部署应用容器，因此容器是一等公民。
ASK适用场景
由于ASK的弹性伸缩能力较ACK更强更灵活，所以适用场景均为弹性相关。
应用托管
在线业务弹性
数据计算
CI/CD持续集成
定时任务
测试环境
ASK核心功能
虚拟节点
ASK集群中基于虚拟节点创建Pod
- 虚拟节点实现了Kubernetes与弹性容器实例ECI的无缝连接，让Kubernetes集群获得极大的弹性能力，而不必关心底层计算虚拟容量。可通过客户端查看服务情况，虚拟节点不占用任何计算资源。
Pod安全隔离
ASK集群中的Pod基于阿里云弹性容器实例ECI运行在安全隔离的容器运行环境中。
每个容器实例底层通过轻量级虚拟化安全沙箱技术完全强隔离，容器实例间互不影响。
实例在调度时尽可能分布在不同的物理机上，进一步保障了高可用性。
ECI的容器实例底层运行在Allibaba Cloud Linux2操作系统之上，ASK集群作为Serverless容器服务，您无法访问ECI底层OS运行环境。另外，此系统可免费使用。
Pod配置
Pod基于弹性容器实例ECI创建，支持原生的Kubernetes Pod功能，包括启动多个容器、设置启动多个容器、设置环境变量、设置RestartPolicy、设置健康检查命令和挂载Volume、preStop等。
同时支持执行命令kubectl logs访问容器日志和智行kubectl exec进入容器
ECI支持多种规格配置的方式来申请资源和计费
制定CPU和Memory，包括容器和pod两种
制定Pod的ECS规格
抢占式实例
应用负载管理
支持Deployment、StatefulSet、Job/CronJob、Pod、CRD等原生Kubernetes负载类型。
不支持DaemonSet，Serverless集群中不支持节点相关的功能
弹性伸缩
ASK集群中没有真实节点
无需考虑节点的容量规划
无需考虑基于cluster-autoscaler的节点扩容
只考虑应用的按需扩容
可配置HPA或CronHPA策略进行Pod的灵活按需扩容
网络管理
群众的ECI Pod默认使用Host网络模式，占用交换机VSwitch的一个弹性网卡ENI资源，与VPC内的ECS、RDS互联互通。
Service：不支持Nodeport模式
Ingress：需要先安装Ingress Controller
服务发现：需要先开启PrivateZone
弹性公网：支持给ECI Node挂载EIP，或自动创建然后绑定到EIP实例上
存储管理
Pod支持挂载阿里云块存储和文件存储
阿里云块存储(EBS)，需要先创建DiskController
阿里云文件存储(NAS)，可使用NFS方式挂载NAS目录，无需安装flex-volume插件，可直接制定NAS目录
日志管理
在ASK集群中无需部署logtail daemonset即可收集Pod的stdout和文件输出日志
在Serverless Kubernetes集群中将业务容器的标准输出和日志文件收集到阿里云日志服务
ECI模式下不支持DaemonSet，通过将Job类任务挂载NAS盘，把输出的日志存储在NAS盘，在通过另一个同样挂载NAS盘的Pod来采集Job任务标准输出到日志系统中
日志服务支持在ECI中通过Sidecar模式采集日志
总结
