亞馬遜彈性容器服務(Amazon ECS)與Kubernetes:在AWS上應選用哪一種?

IT團隊在AWS上執行容器化應用程式有幾種選擇。有些組織會選擇Kubernetes,這是一個開源服務,也是容器編排的事實標準;而其他組織則可能會選擇使用AWS專有的編排服務。

IT團隊可以選擇自行管理底層虛擬機器,或將這些管理工作交由Amazon處理。決定採用哪種方式取決於幾個因素。探索在AWS上部署容器的選項,看看哪種容器編排服務最適合您的專案。

什麼是Amazon ECS?
Amazon Elastic Container Service (ECS)是一種基於Amazon自行開發的專有編排器的受管理容器服務。ECS與其他AWS服務(如Amazon EC2、AWS Fargate和Amazon Elastic Container Registry)整合,簡化了容器應用程式的部署和管理。

Amazon ECS的優點
ECS的主要優點包括:

• 完全受管理服務。ECS客戶不需要安裝容器編排軟體或配置底層主機基礎架構。該服務作為完全受管理的服務,提供部署容器化應用程式所需的所有核心資源。
• 多種部署選項。ECS支援使用客戶自行管理的EC2執行個體來部署容器。這增加了一些管理工作,但提供了更多控制權。此外,客戶也可以使用AWS Fargate,它會自動配置容器主機基礎架構。
• 原生安全性。Amazon ECS與AWS身分與存取管理(IAM)架構以及監控軟體原生整合,以提供基本的存取控制和安全監控需求。
• 折扣機會。當使用者在EC2雲端伺服器執行個體上部署容器時,可獲得執行個體折扣。

Amazon ECS的缺點
與Amazon Elastic Kubernetes Service (EKS)和其他基於Kubernetes的容器編排服務相比,Amazon ECS的主要缺點是它使用專有的編排技術,因此無法受益於開源擴展功能。

選擇Amazon ECS作為容器部署需求的組織,可能會發現自己僅限於AWS提供的工具和服務整合,因為很少有第三方商業工具與Amazon ECS整合。

比較AWS上的容器編排服務
什麼是Kubernetes?
Kubernetes是一個開源容器編排引擎,可以在幾乎任何平台或託管環境(包括公有雲和私有雲,以及內部部署基礎架構)上部署和管理容器化應用程式。這個特定範例是在談論Kubernetes本身,而不是基於Kubernetes但提供額外功能的Amazon EKS。

Kubernetes的優點
與其他容器編排服務相比,Kubernetes的主要優勢包括:

• 開源社群。作為一個完全開源平台,Kubernetes受益於龐大且活躍的開源社群。通過部署開源專案的擴充功能或附加元件,很容易為Kubernetes添加額外功能。
• 普及性。由於Kubernetes是最受歡迎的容器編排引擎,使用者很容易找到與Kubernetes相關的文件和其他資源。大多數擁有容器化應用程式經驗的工程師也熟悉Kubernetes。而對於其他編排器(如Amazon ECS和Docker Swarm)則未必如此。
• 靈活的部署選項。Kubernetes與幾乎任何主機基礎架構都兼容。無論您想在哪裡部署容器,Kubernetes很可能與您的堆棧相容。

Kubernetes的缺點
Kubernetes也有一些缺點,例如:

• 複雜性。Kubernetes是一個複雜的平台,需要廣泛的經驗才能在生產環境中部署。
• 時間。設置Kubernetes環境可能需要一些時間,尤其是對於自行管理底層基礎架構的團隊而言。

受管理的Kubernetes服務(包括Amazon EKS)可以讓Kubernetes的學習曲線和管理挑戰變得更容易克服。

比較Amazon ECS與Kubernetes在各種關鍵功能上的表現
何時使用Amazon ECS與Kubernetes
在選擇Amazon ECS與Kubernetes時,如果符合以下條件,Amazon ECS可能是更好的選擇:

• 簡單的容器管理體驗是優先考慮的。
• 您正在部署普通的容器化應用程式,不需要複雜的工具或對基礎架構的控制。
• 您願意廣泛依賴Amazon生態系統中的服務。

相反,在以下情況下,Kubernetes通常是更好的選擇:

• 您擁有有效設置和管理Kubernetes所需的專業知識。
• 您需要其他編排器不支援的功能或附加元件,例如協調虛擬機器和容器的能力。
• 對配置和基礎架構的控制是優先考慮的。

一般而言,在比較Amazon ECS與Kubernetes時,工作負載類型和規模並不是重要考慮因素,因為這兩種解決方案都可以很好地處理任何類型和規模的基於容器的工作負載。差異主要在於易用性方面,Amazon ECS佔有優勢,以及控制能力和不受特定供應商服務約束的獨立性,而Kubernetes在這方面更勝一籌。

在AWS上部署容器的其他方式
Amazon還提供了一種基於Kubernetes的受管理容器服務Amazon EKS。與純開源Kubernetes不同,Amazon EKS與各種AWS服務原生整合,以簡化Kubernetes設置和管理的某些方面。

與Amazon ECS一樣,Amazon EKS允許使用者使用AWS Fargate部署容器(在這種情況下,基礎架構會自動為他們配置和管理),或使用自行管理的EC2執行個體。但與Amazon ECS不同的是,Amazon EKS與Kubernetes社群提供的許多附加元件和擴充功能相容。由於某些附加元件或擴充功能可能與Amazon EKS所依賴的AWS網路和基礎架構資源不相容,因此可能無法與EKS一起使用。

除此之外,也可以在EC2上運行Kubernetes,而無需使用Amazon EKS。在這種方式下,客戶會設置EC2執行個體作為Kubernetes集群的節點,然後完全自行部署和管理Kubernetes。

這種策略提供了比使用Amazon EKS更多的控制權,因為使用者不受其實現的Kubernetes版本和架構的限制,但工作量會大得多。通常,在AWS上運行Kubernetes不會節省太多費用,因為大部分成本來自工作負載所消耗的基礎架構,無論是在Amazon EKS還是自行管理的Kubernetes環境中,這部分成本基本相同。Amazon EKS的成本可能會略高一些,因為它還會收取管理費用,但對於生產規模的部署而言,這筆費用與雲端伺服器的成本相比微不足道。