GKE、EKS、AKS 怎麼選？比較日常維運責任

箭頭表示流程方向；方括號與引號內是節點名稱，可搭配下方圖解閱讀。

flowchart TB
  A[選型前假設] --> B{有沒有用 PoC 驗證？}
  B -- 沒有 --> C1[既有 IAM、<br/>網路與資料<br/>整合成本被低估]
  B -- 沒有 --> C2[Pod、節點<br/>與升級 surge<br/>IP 容量被低估]
  B -- 沒有 --> C3[節點、<br/>附加元件與政策<br/>責任邊界不清]
  C1 --> D[故障排除時間增加]
  C2 --> D
  C3 --> D
  D --> E[SLO、交付速度<br/>與總成本受影響]
  B -- 有 --> F[用相同工作負載<br/>量測與記錄證據]
  F --> G[依證據選模式與平台]

  classDef decision fill:#fef3c7,stroke:#d97706,color:#78350f
  classDef risk fill:#fee2e2,stroke:#dc2626,color:#7f1d1d
  classDef outcome fill:#f3e8ff,stroke:#9333ea,color:#581c87
  classDef good fill:#dcfce7,stroke:#16a34a,color:#14532d
  class B decision
  class C1,C2,C3,D,E risk
  class F,G good

箭頭表示流程方向；方括號與引號內是節點名稱，可搭配下方圖解閱讀。

flowchart TB
  subgraph PROVIDER[雲端供應商]
    CP[控制平面可用性與修補]
    NODE[自動化模式的節點生命週期]
    CORE[模式涵蓋的核心網路、儲存與負載平衡元件]
  end
  subgraph PLATFORM[平台團隊]
    CFG[叢集與網路設定]
    POLICY[IAM、准入、網路與成本政策]
    OBS[可觀測性、事件回應與容量規劃]
  end
  subgraph APP[應用團隊]
    IMAGE[映像檔與供應鏈]
    WORKLOAD[Deployment、PDB、requests 與 autoscaling]
    DATA[資料保護、備份、SLO 與復原]
  end
  CP --> CFG
  NODE --> OBS
  CORE --> POLICY
  CFG --> WORKLOAD
  POLICY --> IMAGE
  OBS --> DATA

  classDef provider fill:#dbeafe,stroke:#2563eb,color:#1e3a8a
  classDef platform fill:#fef3c7,stroke:#d97706,color:#78350f
  classDef app fill:#dcfce7,stroke:#16a34a,color:#14532d
  class CP,NODE,CORE provider
  class CFG,POLICY,OBS platform
  class IMAGE,WORKLOAD,DATA app

箭頭表示流程方向；方括號與引號內是節點名稱，可搭配下方圖解閱讀。

flowchart LR
  UP[上游 Kubernetes 版本] --> RAPID[Rapid<br/>約 1–2 週後可用]
  RAPID --> REGULAR[Regular<br/>約再 2 個月]
  REGULAR --> STABLE[Stable<br/>約再 3–4 個月]
  REGULAR -. 同步進版、延長支援 .-> EXT[Extended<br/>最長約 24 個月]
  RAPID --> PRE[開發與前置驗證]
  REGULAR --> PROD[多數生產工作負載]
  STABLE --> CONS[較保守的採用節奏]
  EXT --> LONG[有較長升級週期的 Standard 叢集]

  classDef channel fill:#dbeafe,stroke:#2563eb,color:#1e3a8a
  classDef use fill:#dcfce7,stroke:#16a34a,color:#14532d
  class RAPID,REGULAR,STABLE,EXT channel
  class PRE,PROD,CONS,LONG use

箭頭表示流程方向；方括號與引號內是節點名稱，可搭配下方圖解閱讀。

flowchart TB
  subgraph ADDRESS[位址空間]
    direction TB
    CIDR[VPC／VNet CIDR] --> SUBNET[節點與 Pod 子網]
  end
  subgraph ALLOCATION[分配模型]
    direction TB
    CNI{CNI／IPAM} --> FLAT[Flat：雲端網路 IP]
    CNI --> OVERLAY[Overlay：獨立 Pod CIDR]
    FLAT --> USE[節點、Pod、<br/>warm pool 與 surge]
    OVERLAY --> USE
  end
  subgraph VALIDATION[容量驗證]
    direction TB
    CHECK{峰值有安全餘裕？}
    CHECK -- 否 --> FIX[擴子網／調 IPAM／<br/>評估 overlay]
    FIX --> CHECK
    CHECK -- 是 --> TEST[擴縮與升級演練]
  end
  SUBNET --> CNI
  USE --> CHECK

  classDef source fill:#dbeafe,stroke:#2563eb,color:#1e3a8a
  classDef decision fill:#fef3c7,stroke:#d97706,color:#78350f
  classDef action fill:#dcfce7,stroke:#16a34a,color:#14532d
  class CIDR,SUBNET,FLAT,OVERLAY,USE source
  class CNI,CHECK decision
  class FIX,TEST action

箭頭表示流程方向；方括號與引號內是節點名稱，可搭配下方圖解閱讀。

flowchart TB
  subgraph BUILD_LANE[建置與簽署]
    direction TB
    CODE[程式碼] --> BUILD[CI 建置]
    BUILD --> TEST[測試與弱點掃描]
    TEST --> SIGN[簽章或 Attestation]
  end
  subgraph ADMISSION[Registry 與准入]
    direction TB
    REG[Artifact Registry／<br/>ECR／ACR] --> DEPLOY[部署請求]
    DEPLOY --> POLICY{政策通過？}
    BREAK[受控 Breakglass] -. 限時且可追蹤 .-> POLICY
  end
  subgraph OUTCOME[部署結果]
    direction TB
    RUN[建立工作負載] --> MON[執行期監控]
    DENY[拒絕並記錄]
  end
  SIGN --> REG
  POLICY -- 是 --> RUN
  POLICY -- 否 --> DENY

  classDef build fill:#dbeafe,stroke:#2563eb,color:#1e3a8a
  classDef decision fill:#fef3c7,stroke:#d97706,color:#78350f
  classDef good fill:#dcfce7,stroke:#16a34a,color:#14532d
  classDef bad fill:#fee2e2,stroke:#dc2626,color:#7f1d1d
  class CODE,BUILD,TEST,SIGN,REG,DEPLOY build
  class POLICY decision
  class RUN,MON good
  class DENY,BREAK bad

箭頭表示流程方向；方括號與引號內是節點名稱，可搭配下方圖解閱讀。

flowchart TB
  APP[應用與 Kubernetes] --> METRIC[Metrics]
  APP --> LOG[Logs]
  APP --> TRACE[Traces]
  APP --> EVENT[Events]
  METRIC --> COLLECT[平台整合或 OpenTelemetry Collector]
  LOG --> COLLECT
  TRACE --> COLLECT
  EVENT --> COLLECT
  COLLECT --> BACKEND[Cloud Monitoring／<br/>CloudWatch／<br/>Azure Monitor]
  BACKEND --> DASH[Dashboard]
  BACKEND --> ALERT[告警與 SLO]
  BACKEND --> IR[事件回應]
  BACKEND --> COST[留存、採樣<br/>與成本治理]

  classDef signal fill:#dbeafe,stroke:#2563eb,color:#1e3a8a
  classDef platform fill:#f3e8ff,stroke:#9333ea,color:#581c87
  classDef outcome fill:#dcfce7,stroke:#16a34a,color:#14532d
  class METRIC,LOG,TRACE,EVENT signal
  class COLLECT,BACKEND platform
  class DASH,ALERT,IR,COST outcome

箭頭表示流程方向；方括號與引號內是節點名稱，可搭配下方圖解閱讀。

flowchart LR
  TCO[每月總成本]
  subgraph BILLED[帳單與資源成本]
    BILL[雲端帳單] --> FIXED[叢集／控制平面]
    BILL --> COMPUTE[Pod requests<br/>或節點運算]
    BILL --> DATA[儲存、快照與備份]
    BILL --> NETWORK[負載平衡、<br/>NAT、IP 與出站]
    COMPUTE --> WASTE[閒置、<br/>DaemonSet、<br/>surge 與碎片]
  end
  subgraph OPERATIONS[營運與生命週期成本]
    HUMAN[營運成本] --> OBS[觀測資料與留存]
    HUMAN --> OPS[升級、安全<br/>與事件處理]
    HUMAN --> SUPPORT[支援與延長版本支援]
    OPS --> PEOPLE[人力與交付延遲]
  end
  TCO --> BILL
  TCO --> HUMAN

  classDef total fill:#f3e8ff,stroke:#9333ea,color:#581c87
  classDef cost fill:#dbeafe,stroke:#2563eb,color:#1e3a8a
  classDef hiddenCost fill:#fef3c7,stroke:#d97706,color:#78350f
  class TCO total
  class BILL,HUMAN,FIXED,COMPUTE,DATA,NETWORK,OBS,OPS,SUPPORT cost
  class WASTE,PEOPLE hiddenCost

箭頭表示流程方向；方括號與引號內是節點名稱，可搭配下方圖解閱讀。

flowchart TB
  GIT[Git／IaC／應用設定] --> MGMT[多叢集管理層]
  ID[企業身分與金鑰] --> MGMT
  POLICY[組織政策與合規基線] --> MGMT
  MGMT --> INV[註冊與盤點]
  MGMT --> SYNC[設定同步]
  MGMT --> GOV[政策與稽核]
  MGMT --> OBS[集中可觀測性]
  MGMT --> UPGRADE[版本與生命週期]
  INV --> C1[雲端叢集 A]
  SYNC --> C2[雲端叢集 B]
  GOV --> C3[地端／邊緣叢集]
  OBS --> C1
  OBS --> C2
  OBS --> C3
  UPGRADE --> C1
  UPGRADE --> C2
  UPGRADE --> C3

  classDef input fill:#dbeafe,stroke:#2563eb,color:#1e3a8a
  classDef mgmt fill:#f3e8ff,stroke:#9333ea,color:#581c87
  classDef capability fill:#fef3c7,stroke:#d97706,color:#78350f
  classDef cluster fill:#dcfce7,stroke:#16a34a,color:#14532d
  class GIT,ID,POLICY input
  class MGMT mgmt
  class INV,SYNC,GOV,OBS,UPGRADE capability
  class C1,C2,C3 cluster

箭頭表示流程方向；方括號與引號內是節點名稱，可搭配下方圖解閱讀。

flowchart TB
  subgraph REQUIREMENTS[硬性需求與既有環境]
    direction TB
    A[開始選型] --> B{有硬性需求？}
    B -- Windows node pool --> AKSC[納入 AKS Standard]
    B -- 硬體／網路／區域 --> MATRIX[核對支援矩陣]
    B -- 沒有 --> C{集中在單一雲？}
    AKSC --> C
    MATRIX --> C
  end
  subgraph MODE[營運模式]
    direction TB
    C -- 是 --> SAME[先評估同雲平台]
    C -- 否或多雲 --> D{希望平台管理節點？}
    D -- 是 --> AUTO[比較自動化模式]
    D -- 否 --> STANDARD[比較標準模式]
  end
  subgraph VALIDATE[PoC 與決策]
    direction TB
    SHORT[保留 1–2 個候選] --> POC[相同工作負載與 SLO]
    POC --> E{量測達標？}
    E -- 否 --> SHORT
    E -- 是 --> DECIDE[記錄 ADR 與退出計畫]
  end
  SAME --> SHORT
  AUTO --> SHORT
  STANDARD --> SHORT

  classDef decision fill:#fef3c7,stroke:#d97706,color:#78350f
  classDef candidate fill:#dbeafe,stroke:#2563eb,color:#1e3a8a
  classDef validate fill:#f3e8ff,stroke:#9333ea,color:#581c87
  classDef outcome fill:#dcfce7,stroke:#16a34a,color:#14532d
  class B,C,D,E decision
  class AKSC,MATRIX,SAME,AUTO,STANDARD,SHORT candidate
  class POC validate
  class DECIDE outcome

箭頭表示流程方向；方括號與引號內是節點名稱，可搭配下方圖解閱讀。

flowchart LR
  subgraph FOUNDATION[基線與整合]
    direction TB
    BASE[固定應用、SLO 與流量] --> DEPLOY[部署與 CI/CD]
    DEPLOY --> ID[工作負載身分]
  end
  subgraph RESILIENCE[網路與韌性]
    direction TB
    NET[私有網路與 NetworkPolicy] --> SCALE[節點／Pod 擴縮]
    SCALE --> UPGRADE[版本與節點升級]
    UPGRADE --> FAIL[區域、節點與依賴故障]
  end
  subgraph EVIDENCE[觀測與決策]
    direction TB
    OBS[告警、追蹤與事件回應] --> BILL[匯出帳單與工時]
    BILL --> ADR[ADR：證據、風險與退出計畫]
  end
  ID --> NET
  FAIL --> OBS

  classDef base fill:#dbeafe,stroke:#2563eb,color:#1e3a8a
  classDef test fill:#fef3c7,stroke:#d97706,color:#78350f
  classDef outcome fill:#dcfce7,stroke:#16a34a,color:#14532d
  class BASE base
  class DEPLOY,ID,NET,SCALE,UPGRADE,FAIL,OBS,BILL test
  class ADR outcome

箭頭表示流程方向；方括號與引號內是節點名稱，可搭配下方圖解閱讀。

flowchart LR
  subgraph FILTER[縮小候選]
    direction TB
    A[硬性需求與資料重力] --> B[保留 1–2 個候選]
    B --> C[團隊技能與責任邊界]
  end
  subgraph PROOF[選模式並驗證]
    direction TB
    D[自動化或 Standard] --> E[相同工作負載 PoC]
    E --> F{SLO、安全與成本達標？}
  end
  C --> D
  F -- 否 --> B
  F -- 是 --> G[記錄 ADR 與退出計畫]

  classDef input fill:#dbeafe,stroke:#2563eb,color:#1e3a8a
  classDef decision fill:#fef3c7,stroke:#d97706,color:#78350f
  classDef outcome fill:#dcfce7,stroke:#16a34a,color:#14532d
  class A,B,C,D,E input
  class F decision
  class G outcome