托管 Kubernetes

生产级容器编排，免运维控制平面。

托管 Kubernetes 服务负责控制平面的高可用与升级，你专注于部署容器化应用。支持自动伸缩、滚动升级、与云负载均衡/存储/身份的深度集成，是云原生应用的主流底座。

AWS Amazon EKS

与 Fargate 结合可免节点运维

GCP Google GKE

K8s 发源地，Autopilot 全自动模式

Azure Azure AKS

免控制平面费用，集成 AD

三大云托管 Kubernetes 核心对比

Kubernetes 已成为容器编排的事实标准，但自建 K8s 集群运维成本极高。三大云都提供托管 K8s 服务，免去控制平面运维，让你专注于应用部署。

对比维度	Amazon EKS	Google GKE	Azure AKS
控制平面费用	$0.10/小时（~$73/月）	$0.10/小时（标准）/ 免费（Autopilot）	免费
免运维节点	Fargate（按 Pod 计费）	Autopilot（按 Pod 计费）	自动伸缩（需管理节点池）
K8s 发源地	否	是（Google 开发 K8s）	否
自动升级	需手动触发或用 EKS Anywhere	自动（可配置窗口）	自动（可配置通道）
Spot 节点支持	支持（Karpenter/Cluster Autoscaler）	支持（Autopilot 自动混合）	支持（Spot 节点池）
GPU 节点	支持	支持	支持
Ingress 控制器	ALB Ingress Controller	GCE Ingress（原生）	AGIC（Application Gateway）
网络模型	VPC CNI（原生）/ Calico	VPC-native（GCE 路由/Cilium）	Azure CNI / Kubenet
身份集成	IAM Authenticator / OIDC	Cloud IAM / Workload Identity	Azure AD / Workload Identity

EKS 是 AWS 的托管 K8s 服务，以安全性和企业合规见长。配合 Fargate 可以实现完全免节点运维，配合 Karpenter 实现智能节点自动伸缩。

优势：与 AWS IAM/网络/存储深度集成。Fargate 提供无服务器 Pod 运行，零节点运维。Karpenter 自动选择最优实例类型和 Spot 策略。Security Groups for Pods 提供细粒度网络策略。合规认证最全面。
劣势：控制平面收费（$73/月/集群），多集群成本高。升级不如 GKE 自动化。网络插件（VPC CNI）会占用 Pod IP 地址，大集群需特殊配置。学习曲线最陡。
适用场景：AWS 生态企业用户、需要严格安全合规的场景、多集群大规模部署、需要 Fargate 免运维的团队。

GKE 由 Kubernetes 的创造者 Google 打造，在功能更新速度和自动化程度上领先。Autopilot 模式提供完全免运维的 K8s 体验——连节点池都不用管。

优势：Autopilot 模式免运维（控制平面免费，按 Pod 付费）。自动升级和自动修复。Workload Identity 安全性好。GCE Ingress 原生集成，无需安装额外控制器。新 K8s 功能通常最先在 GKE 可用。
劣势：标准模式控制平面仍收费（$73/月）。区域覆盖不如 AWS。社区文档和问题排查资源不如 EKS 丰富。VPC-native 网络在大规模集群下 IP 管理有挑战。
适用场景：追求最低运维成本的团队、K8s 新功能爱好者、GCP 生态应用、需要 Autopilot 完全免运维的场景。

AKS 是三大云中唯一控制平面完全免费的托管 K8s。对 Windows 容器支持最好，与 Azure AD 集成提供企业级身份管理。

优势：控制平面免费（多集群成本优势明显）。Windows 节点池支持最好。Azure AD 集成提供 RBAC 和身份管理。AGIC 与 Application Gateway 深度集成。Azure Monitor 内置可观测性。
劣势：没有类似 Fargate/Autopilot 的完全免运维模式（需要管理节点池，虽然有自动伸缩）。升级稳定性偶有报告问题。网络插件选择（Azure CNI vs Kubenet）需要仔细考虑 IP 规划。
适用场景：Windows 容器部署、多集群成本敏感场景、Azure 生态企业应用、需要 AD 集成的企业。

对于生产环境集群是值得的——它包括高可用控制平面、安全补丁、API Server 等。但如果有多个小型开发/测试集群，成本会快速累积。AKS（免费）或 GKE Autopilot（免费）更适合多集群场景。

高利用率场景下普通节点池最便宜（Spot 节点可降 70-90%）。低利用率或波动大的场景下 Fargate/Autopilot 按需付费更经济（不付空闲节点费）。生产环境推荐混合：核心服务用普通节点+Spot，弹性负载用 Fargate/Autopilot。

K8s 本身是标准化的，应用清单（YAML/Helm）可以跨云使用。但云特定的集成（Ingress Controller、存储类、身份认证、网络策略）需要调整。建议使用 Terraform 管理集群配置，使用标准 K8s 资源（Ingress、PVC、ServiceAccount）避免云特定依赖。