容器服务 Kubernetes 版 ACK

提供高性能可伸缩的容器应用管理能力，支持企业级 Kubernetes 容器化应用的全生命周期管理。

快捷入口

05:12通过控制台快速使用 ACK

产品动态
内容甄选

容器服务 Kubernetes 版（简称 ACK）提供高性能且可伸缩的容器应用管理能力，支持企业级容器化应用的全生命周期管理。在 2021 年，ACK 成为国内唯一连续三年入选 Gartner 公共云容器报告的产品，同时在 2022 年成为国内唯一进入 Forrester 领导者象限的产品。ACK 整合了阿里云的虚拟化、存储、网络和安全能力，助力企业高效运行云端 Kubernetes 容器化应用。

ACK集群系统架构

管控面包含至少两个 kube-apiserver 实例和三个 etcd 实例，并部署在不同可用区以提供可用区级别的高可用性。

容器服务 Serverless 版 ACK Serverless 容器服务 Edge 版 ACK Edge 云原生 AI 套件分布式云容器平台 ACK One

基于弹性计算架构推出的无服务器 Kubernetes 容器服务，让您无需管理和维护集群，并且根据应用实际使用的 CPU 和内存资源量进行按需付费。支持突发扩容、AI/大数据、CI/CD、免运维应用托管等业务场景。查看详情

阅读容器服务 ACK 文档，了解更多产品优势

更多产品功能

登录 ACK 控制台，体验更多功能

线上生产开发测试高性价比

容器服务 ACK 提供多种集群类型，阅读文档了解更多

快速上手

01准备容器集群
1
创建容器集群
2
「可选」在本地链接云上容器集群
02拉取镜像并创建应用
1
使用容器服务支持的官网镜像部署应用
2
上传自有应用镜像，并在容器服务中运行
03应用更新与扩容
1
通过灰度、蓝绿等发布模式更新应用
2
基于业务需求配置扩所容策略与方案

免费试用

在 ACK Serverless 中部署 Stable Diffusion 应用

容器服务 Serverless 版（ACK Serverless）是阿里云推出的无服务器 Kubernetes 容器服务，在本教程中，系统自动生成 ACK Serverless 集群，提供业务运行环境。通过本教程您将学会如何在 ASK 集群中快速部署一套可对外提供服务的 Stable Diffusion 应用。

10分钟

在 ACK Serverless 中使用应用搭建魔方游戏

容器服务 Serverless 版（ACK Serverless）是阿里云推出的无服务器 Kubernetes 容器服务，在本教程中，系统自动生成 ACK Serverless 集群，提供业务运行环境。您通过创建应用，拉取魔方游戏镜像，设置容器端口。创建服务，设置公网访问方式和服务端口，打通网络，然后即可通过外部端点访问游戏。

10分钟

查看更多

CI/CD
弹性场景
成本优化
应用托管

基于 ACK Serverless 的低成本 CI/CD 系统最佳实践

基于阿里云 ECI 的容器服务 Serverless 版（ACK Serverless）以及云效可以帮助用户实现服务高可用、弹性伸缩、资源扩展性好、低成本的自动化 CI/CD 系统。

相关产品

一键部署

ACK 集群低成本高弹性架构

业务应用容器化改造以后对应用的高弹性关注；在线业务有比较明显的波峰波谷效应；计算类的离线任务例如机器学习、基因测序对实时性要求不高，但是对成本敏感；定时任务类型，例如批量计算，成本节约与调度能力比较关注；闲时计算等一些比较特殊的计算场景对资源利用和调度能力也比较关注。

相关产品

一键部署

ACK 实现 GPU 成本优化

利用 ACK 部署 GPU 集群之后，出于成本优化的考虑，对于集群中 GPU 利用率不高的应用，比如推理的应用，建议利用阿里云 cGPU 技术将一定数量的应用跑到一块 GPU 卡上，以提高利用率。对于 GPU 利用率比较高的应用，不做改动。这样可以实现灵活管理的同时，降低整体成本。

相关产品

一键部署

SpringCloud 应用托管到 ACK

本实践适用于将 SpringCloud 应用托管到 ACK 的场景中，创建 ACK 后，利用 Helm 一键部署 SpringCloud 应用，将 SpringCloud 应用托管到 ACK。

相关产品

一键部署

容器服务提供多种类型集群，如 ACK 集群、ACK Serverless 集群、ACK Edge 集群、 ACK 注册集群等，不同类型集群对应架构和底层资源计费标准不同。ACK Serverless 集群提供限量免费试用资格，如您暂未开通过容器服务产品，欢迎点击下方「免费试用」按钮跳转领取试用额度。

计费方式

ACK 集群 Pro 版和 ACK Edge 集群 Pro 版适用于企业客户，具备高稳定性、高安全性、可赔付 SLA，收取集群管理费。点击「查看更多」，了解产品定价详情。

ACK 集群 Pro 版资源包（预付费）
定义：小型包通常可供 1 个集群使用 720 小时（ 30 天）；大型包通常可供 1 个集群使用 8640 小时（ 360 天）。
适用场景：该资源包目前适用于ACK 集群 Pro 版。适合ACK 集群 Pro 版长期使用，更划算。
计费方式转换：包年包月可以变更为按量付费。
查看详情
ACK 集群 Pro 版按量付费（后付费）
定义：按量计费，每个ACK 集群 Pro 版费用 0.64 元/小时。
适用场景：适合短期使用需求，用完可立即释放ACK 集群 Pro 版，节省费用。
计费方式转换：按量付费可以变更为包年包月。
查看详情

立即开通容器服务 ACK

基础设施安全
- 安全合规：基于阿里云 CIS kubernetes benchmark 加固集群控制面默认配置安全，提供符合等保规范和 CIS Linux Benchmark 的 OS 基础镜像，同时最小化收敛集群节点和系统组件的默认权限。
- 数据安全：默认加密容器服务 ACK 管控侧用户数据，保证客户数据在容器服务 ACK 管控侧传输全链路TLS加密，同时提供完备的审计和控制面组件日志投递能力。
供应链安全
- 安全左移：提供镜像构建、安全扫描、全球同步和部署的自动化集成应用交付链能力，帮助企业客户构建高效安全交付和自动化安全运维能力，践行安全左移原则。
- 制品可信：支持云原生制品的完整性安全校验能力，同时通过集成云安全中心服务，基于动态的规则配置和内置的扫描引擎提供对风险镜像的自动化阻断能力。
运行时安全
- 安全编排：内置云原生安全策略治理引擎和配置巡检任务，提供 Pod 维度的云资源权限访问控制能力，同时支持安全沙箱环境和云原生一站式机密计算容器平台，帮助企业保护核心数据。
- 运行时安全防护告警：深度集成云安全中心容器防护能力，支持针对容器应用逃逸等运行时风险的监控、告警、溯源和东西向网络隔离等安全能力，提供全天候的容器运行时安全防护。

方案规划
资源计费
集群开通

Q：ACK 中使用容器运行应用的大致流程是什么？: A：从开发代码到运行容器化应用，大致需要以下四个阶段：编写代码、使用 Dockerfile 构建镜像、上传镜像至镜像仓库、运行容器化应用。查看详情

Q：ECS 服务器怎么选型？: A：集群选择节点时，节点规格优先于节点数量。在同样满足业务需求的情况下，优选方案为少量大规格 ECS，而不是大量小规格 ECS。如果是超大规模海量应用，推荐选用弹性裸金属服务器。查看详情

Q：如何选择 ACK 的集群类型？: A：关于 ACK 的集群类型的特点及使用场景，请参见什么是容器服务 Kubernetes 版。查看详情

Q：如何规划集群容量？: A：集群的容量需要根据您业务流量压力而定。如果您的业务波动明显，有波峰和波谷变化，可以将日常容量之外的弹性容量以容器扩容的方式实现。查看详情

Q：使用 ACK 集群的整体成本如何构成？: A：ACK 集群的创建成本由容器层与非容器层（ ECS、网络等）两部分组成。容器层：ACK 多种集群类型中，只有 Pro 版集群收取集群管理费用，其他类型集群不收取集群管理费用；非容器层：使用 ACK 集群......查看详情

Q：将 ACK 下挂载的按量付费 ECS 转为包年包月时，选中转为包年包月磁盘，为什么会导致应用无法重启？: A：包年包月的计费方法类似于锁定一个固定计算资源的计费模式，因为容器场景中使用的资源会有重启、销毁等情况，计算资源就无法固定，所以包年包月磁盘无法支持容器应用重启，也就无法升级应用......查看详情