在云架构设计中，容器编排（如 Kubernetes）已经成为部署微服务的默认选择，但很多团队在搭建集群时，往往只关注功能是否可用，而忽略了底层资源的配置、成本模型和安全边界。本文不讨论“什么是容器编排”，而是聚焦于三个具体的架构决策点：节点规格选择、成本控制策略、安全组设计。我们将基于 AWS 官方文档，给出可执行的判断路径和常见误区。
先明确边界：容器编排的架构问题不是“选哪个平台”
容器编排的架构考量，核心在于你如何管理底层计算资源。AWS EC2 实例是承载容器的常见选择，官方文档指出：EC2 提供按需、可扩展的计算容量，实例类型决定了硬件资源（CPU、内存、网络、存储）的平衡。因此，你的第一个决策是：使用托管的 Kubernetes 服务（如 EKS）还是自建集群？这决定了你控制面和数据面的运维责任。如果选择自建，你需要直接管理 EC2 实例；如果使用托管服务，你仍需为工作节点（Worker Node）选择实例类型。无论哪种方式，实例类型的选择直接影响性能和成本。
决策点一：如何为容器工作负载选择 EC2 实例类型？
在 AWS 上运行容器编排时，实例类型决定了你的集群能处理多少并发、内存占用和网络吞吐。根据 AWS EC2 文档，实例类型提供不同的计算、内存、网络和存储资源平衡。因此，你需要先评估你的工作负载特征：
- CPU 密集型（如视频转码）：选择计算优化型（C 系列），如 c6i。
- 内存密集型（如大数据分析）：选择内存优化型（R 系列），如 r6i。
- 通用型（如 Web 服务）：选择通用型（M 系列），如 m6i。
实操步骤：
- 使用 Kubernetes 的 metrics-server 或云监控工具，采集现有应用的 CPU、内存、网络使用率。
- 根据峰值（而不是平均值）选择实例类型，预留 20% 的缓冲。
- 优先考虑支持突发能力的实例（如 t3），但注意 CPU 积分耗尽后性能会下降。
常见误区：直接选择最大规格的实例，导致资源浪费。AWS 成本优化支柱强调：“成本优化的负载会充分利用所有资源，以最低价格实现结果”。因此，实例规格应与工作负载匹配，而不是一味求大。
决策点二：如何利用 Spot 实例降低成本？
容器编排的弹性特性使得 Spot 实例成为降低成本的有效手段。Spot 实例适合无状态、容错的工作负载，而 Kubernetes 天然支持 Pod 的重新调度。根据 AWS 成本优化支柱，未充分利用的资源是成本浪费的主要来源。你可以通过以下方式利用 Spot：
- 在节点组中混合使用按需和 Spot 实例，设置比例（如 70% 按需 + 30% Spot）。
- 使用 PodDisruptionBudget 保证关键服务始终有副本。
- 为 Spot 实例设置节点亲和性，将非关键工作负载调度到 Spot 节点。
但要注意，Spot 实例可能被回收，因此不适合运行有状态数据库。如果你使用 EKS，可以启用托管节点组，它支持混合实例类型，但需要测试你的应用在节点中断时的表现。
决策点三：如何设计安全组和网络策略？
容器编排的安全架构不仅限于 Kubernetes RBAC，还包括底层网络隔离。AWS 安全支柱强调，安全设计应遵循最小权限原则。在 EC2 层面，你需要为工作节点配置安全组，控制入站和出站流量。具体步骤：
- 每个节点组使用独立的安全组，避免所有节点共享一个安全组。
- 只开放必要的端口：节点间通信（如 kubelet 端口 10250）、Ingress 控制器端口（80/443）。
- 使用安全组引用安全组（即允许来自另一个安全组的流量），而不是使用 IP 范围。
- 在 Kubernetes 层面，使用 NetworkPolicy 限制 Pod 之间的流量，默认拒绝所有，再显式放行。
失败条件：如果安全组规则过宽，可能导致恶意 Pod 访问其他节点的元数据服务（169.254.169.254），从而获取 IAM 凭据。因此，建议使用实例元数据服务版本 2（IMDSv2），并限制 Hop Limit。
决策点四：集群规模与自动伸缩的权衡
容器编排的架构中，集群规模直接影响成本和运维复杂度。AWS 成本优化支柱指出，应匹配需求与容量，避免过度配置。你需要决定是手动管理节点数量，还是使用 Cluster Autoscaler。建议：
- 对于生产环境，启用 Cluster Autoscaler，根据 Pod 调度情况自动增减节点。
- 设置最小和最大节点数，避免无限扩展。
- 使用 HPA（Horizontal Pod Autoscaler）和 VPA 结合，但注意 VPA 可能导致 Pod 重启。
常见误区：只配置 HPA，不配置 Cluster Autoscaler。当 Pod 增加到超过节点容量时，HPA 无法创建新 Pod，导致服务不可用。因此，两者需要协同工作。
参考资料
延伸阅读