容器云厂商能力分层示意图
从“提供集群”到“支撑治理与平台工程”，不同方案停留的能力层级并不一样
平台能力层
常见方案落点
第 4 层：平台工程与自服务
应用模板、开发者门户、自服务申请、标准化交付与研发效能
第 3 层：治理与安全
多租户、权限隔离、策略控制、审计、合规与多集群统一纳管
第 2 层：应用交付与运维
发布回滚、灰度、镜像与制品、日志监控、告警与故障定位
第 1 层：基础资源与集群
Kubernetes 生命周期、节点管理、网络存储、高可用与基础资源供给
公有云托管服务
通常强于资源供给与集群托管
部分覆盖交付与运维能力
企业级私有化平台
更强调治理、多租户、权限
适合混合云、专有云与合规场景
平台工程型方案
在治理之上继续强化
开发者自服务与交付效率
选型时要看厂商能力最终停留在哪一层