12.2 TKE & ACK：生产级公有云 Kubernetes 集群运维指南
1. 引言：托管 K8s 的价值
自建 K8s 集群需要：
- 安装和配置 Master 节点
- 配置 Etcd 高可用
- 管理网络插件（CNI）
- 处理版本升级
- 处理安全补丁
托管 K8s（如腾讯云 TKE、阿里云 ACK）可以：
- 免运维 Master：云厂商负责 Master 节点
- 自动升级：自动处理版本升级和安全补丁
- 高可用保证：Master 节点自动高可用
- 成本优化：只支付 Worker 节点费用
2. TKE vs ACK：选型对比
2.1 腾讯云 TKE
优势：
- 价格优势：相对便宜
- 网络性能：国内网络优化好
- 生态完善：与腾讯云其他服务集成好
劣势：
- 文档较少：相比 AWS EKS 文档不够完善
- 国际化弱：主要面向国内用户
2.2 阿里云 ACK
优势：
- 功能丰富：功能最全面
- 文档完善：中文文档详细
- 生态强大：与阿里云服务深度集成
劣势：
- 价格较高：相对较贵
- 复杂度高：功能多，学习曲线陡
2.3 选型建议
- 国内业务：TKE 或 ACK
- 成本敏感：TKE
- 功能需求多：ACK
- 国际化业务：AWS EKS 或 GKE
3. TKE 生产级配置
3.1 集群创建
# 使用 Terraform 创建resource"tencentcloud_kubernetes_cluster""tke"{name="tke-prod"vpc_id=var.vpc_id cluster_version="1.24.4"cluster_cidr="10.0.0.0/16"# 网络插件cluster_network_type="VPC-CNI"
