GKE / EKS / AKS

三大公有云的 托管 Kubernetes——GKE（Google）、EKS（AWS）、AKS（Azure）——负责控制平面可用性与升级，你管 节点池、网络、RBAC、工作负载。本课做横向对比，集群内对象仍按 kubernetes-essentials 学习。

学习目标

• 对比三家托管 K8s 的控制面、网络与身份模型
• 说清与 kubernetes-advanced-essentials 的分工
• 为 CodeRoadMap 选型列出三条决策标准

对照表

维度	GKE	EKS	AKS
控制面	Google 托管；Autopilot 免节点运维	AWS 托管；每集群小时费	Azure 托管；tier 免费档有限制
节点	GCE / Spot；Autopilot 自动	EC2 / Fargate（EKS Fargate）	VM Scale Set
网络	VPC 原生；Alias IP	VPC CNI 等插件	Azure CNI / kubenet
身份	Workload Identity	IRSA（IAM Role for SA）	Workload Identity / AAD
生态	与 GCP 数据/AI 集成	与 AWS 服务集成最广	与 Entra ID 集成

细节与进阶（多集群、GitOps、拓扑 spread）见 kubernetes-advanced-essentials。

选型流程

1. 云账号战略     → 已有 AWS 合约则 EKS 摩擦最小
2. 团队 K8s 经验   → 新手可试 GKE Autopilot 或 DOKS
3. 合规 Region    → 数据驻留锁定云与 Region
4. 周边服务       → RDS vs Cloud SQL vs Azure Database
5. IaC            → terraform-essentials 的 tf-k8s / 各云 Module

集群外 网络、数据库、IAM 用 terraform-essentials；集群内 Chart 与 GitOps 不在本课重复。

与 aws / gcp / azure 课的关系

• dc-gcp → GKE、Cloud Run 取舍
• dc-aws → EKS 与 Fargate
• dc-azure → AKS 与 VNet

练习

• 画一张图：Ingress → Service → Pod，标注控制面由谁托管