加码企业云原生进化，解读阿里云容器新品ACK Pro与ACK@Edge

阿里云容器新品ACK Pro与ACK@Edge解读

阿里云推出的容器服务企业版ACK Pro与边缘容器服务ACK@Edge，分别针对企业大规模生产环境与边缘计算场景，提供了高可靠、高安全、高性能的云原生解决方案，助力企业实现降本增效与业务创新。

一、ACK Pro：企业级容器服务，高可靠、高安全、高性能调度

1. 高可靠：保障大规模生产环境稳定运行

• 单集群支持5000节点：ACK Pro专为企业大规模生产环境设计，单集群可支持5000节点，满足大规模业务需求。
• 管控资源自动伸缩：管控资源可根据业务负载自动伸缩，确保资源高效利用。
• etcd加密与容灾：etcd采用加密盘存储，并进行高频冷热备与异地容灾，保障数据安全与可用性。
• 管控组件可观测性增强：通过dashboard查看APIServer、etcd等核心组件的监控指标，并可设置告警规则，及时发现并修复问题。
• SLA承诺与赔付：集群管控可用性达到99.95%，并提供赔付机制，确保企业业务稳定运行。

2. 高安全：全方位安全防护

• 容器安全策略配置：用户可定义PSP准入规则，验证Pod部署与更新请求的合法性，防止恶意部署。
• 集群配置巡检：扫描集群中workload配置的安全隐患，提供巡检报告，帮助用户实时了解应用运行配置的安全性。
• 运行时刻安全：提供监控与告警能力，包括恶意镜像启动、病毒查杀、容器内部入侵行为检测等，确保容器运行安全。
• Secrets落盘加密：支持使用阿里云KMS服务定义的密钥加解密Secrets数据，实现数据落盘加密。
• 沙箱容器与加密计算集群：提供沙箱容器与加密计算集群，为用户提供极致的安全保障。

3. 高性能调度：优化资源分配，提升应用性能

• 批量调度：支持将一组相关联的进程或任务按照All-or-Nothing原则一次性成功调度到集群上，避免死锁。
• CPU拓扑感知调度：针对CPU敏感型工作负载，提供CPU拓扑感知调度能力，保障资源分配，避免争抢导致的性能下降。
• 性能提升显著：在弹性裸金属实例（神龙）上，CPU智能调度使得应用性能提升60%-150%，高负载下应用延迟下降100%。

二、ACK@Edge：边缘容器服务，云边一体化协同

1. 云边一体化理念：将云原生能力延伸到边缘

• 统一管理与控制：ACK@Edge将云原生能力延伸到边缘，统一管理及控制边缘云、边缘设备、端设备，实现云边端协同。
• 降低传输束缚：通过算力下沉，减少中心云与网络带来的传输束缚，使连接更敏捷、业务实时性更高。

2. 广泛应用场景：助力企业数字化转型

• 音视频直播：优化网络延迟，提升用户体验。
• 云游戏：降低延迟，提高游戏流畅度。
• 工业互联网：实现设备实时监控与数据分析，提升生产效率。
• 交通物流：优化物流路径规划，提高配送效率。
• 城市大脑：实现城市智能化管理，提升城市运行效率。

3. 成功案例：显著提升运维效率与资源使用率

• YY：通过ACK@Edge统一管理边缘与中心容器集群，实现边缘算力快速接入与边缘节点自治，运维效率与资源使用率显著提升。
• 优酷：通过ACK@Edge统一管理阿里云多个region与上千个边缘节点，实现应用统一发布与弹性扩缩容，节省机器成本50%，优化网络延迟75%。
• 盒马：通过ACK@Edge快速构建人、货、场数字化全链路融合，实现云、边、端一体化协同，节省门店计算资源成本50%，提升新店开服效率70%。

三、总结与展望

阿里云容器服务企业版ACK Pro与边缘容器服务ACK@Edge的推出，标志着阿里云在云原生领域的持续创新与深耕。ACK Pro以高可靠、高安全、高性能调度的特性，满足企业大规模生产环境的需求；ACK@Edge则通过云边一体化协同，助力企业实现数字化转型与业务创新。未来，阿里云将继续通过开放技术生态与全球合作伙伴计划，让更多企业分享云时代技术红利，共同推动数字经济的发展。

很赞哦!（22）