阿里云
ECS、ACK;国内合规。
30 分钟
阿里云
阿里云 是国内业务常见选型:ICP 备案、数据本地化、人民币计费、中文工单与生态(钉钉、短信、OSS CDN)。计算侧常见 ECS;容器侧 ACK(托管 Kubernetes)与 ECI 弹性容器。
学习目标
- 说清 ECS / ACK 与 AWS EC2 / EKS 的概念对应
- 理解国内合规对架构选型的约束
- 将 ACK 工作负载与 kubernetes-essentials 对齐
核心服务对照
| 阿里云 | 用途 | 对照 |
|---|---|---|
| ECS | 云服务器 | EC2 |
| VPC | 专有网络 | VPC |
| RDS / PolarDB | 托管数据库 | RDS |
| OSS | 对象存储 | S3 |
| ACK | 托管 K8s | EKS / GKE |
| SLB | 负载均衡 | ALB/CLB |
| RAM | 访问控制 | IAM |
ACK 控制面由阿里云托管;节点池可选 ECS 或 Serverless 形态。应用发布仍用 Deployment / Service / Ingress,Helm 与 GitOps 见 kubernetes-advanced-essentials。
国内场景特殊点
备案与域名 → 公网 Web 常需 ICP;实验可用 IP 或内网
实名与账号 → 企业账号、发票与合同流程
Region → 华东、华北等;跨 Region 流量与定价单独评估
合规 → 等保、数据分类;密钥与审计要求更严
机密不进 Git、不进镜像明文——security-essentials 与 dc-secrets 的 KMS / Secrets Manager / KMS 密钥管理是必选项。
IaC 与多云
- Terraform:阿里云 Provider 与 terraform-essentials 同一 init/plan/apply 流程
- 多云 ADR:国内 ACK + 海外 AWS 双活是常见模式,但 数据同步与合规 需法务参与,不可仅技术拍板
练习
- 画 CodeRoadMap 迁阿里云最小拓扑:ECS 或 ACK + RDS + OSS + SLB
- 查 ACK 「托管版控制面」与自建 Master 差异(文档摘要)
- 列出三条「必须国内云」 vs 「可用海外云」的业务判据