ref: https://loft.sh/blog/the-cost-of-managed-kubernetes-a-comparison/
本篇文章探討不同 Cloud Provider kubernetes 服務的差異,作者列舉了四個常見的 kubernetes 服務,包含 GKE, EKS, AKS 以及 DOKS。
這四個 kubernetes 服務所部署的 Kubernetes 叢集都有獲得 CNCF Kubernetes Certification 的認證,不同 Cloud Provider 都有自己的優缺點。
使用 Kubernetes 服務帶來的好處就是使用者通常不太需要去擔心如何處理
1. Kubernetes 核心元件之間的 Certificate (API Server, Controller, Scheduler, Kubelet ...etc)
2. 動態調整 Kubernetes 節點
3. 相較於單純靠社群, Cloud Provider 可以提供更快速且更好的支援(畢竟有付錢給對方)
因此該文章接下來就會針對這四個 Kubernetes 服務來探討一下彼此的差異。
註: 有興趣的話都可以用 Sonobuoy 這個開源專案來檢測自己維護的 Kubernetes 叢集,通過測試就可以把測試報告送到 GitHub 開 Issue 申請認證
GKE
1. Kubernetes 正式公開後一個月就 GKE 就出現了 (08/2015), 是最早的 Kubernetes 服務
2. GKE 會使用 gVisor 專注於安全層級的容器隔離技術來部署服務。
3. 有機會使用針對 Container 最佳化的 OS,有些 cloud provider 只能使用 Ubuntu image 之類的。
4. 服務出現問題時,可以啟動 auto-repair 來修復叢集,一種典型作法就是將一直回報為 NotReady 的 k8s 節點給重建
5. GKE 提供自動升級 Kubernetes 版本的功能,如果不想要的話記得要去關閉這個功能,否則自動升級是有可能讓某些應用程式無法正常運作的。
6. 使用 GKE 的話,要付每小時 $0.1 美元的管理費。如果使用 on-prem 的解決方案 (Anthos) 的話就可以免去這些管理費。
EKS
1. 06/2018 創立
2. 可以使用 Ubuntu Image 或是 AWS 針對 EKS 最佳化的 EKS AMI 來獲得更好的效能。
3. EKS 沒有提供自動升級 Kubernetes 版本的功能,官方有提供大量詳細的文件介紹如何手動升級 Kubernetes 版本
4. 沒有類似 auto-repair 的機制去幫忙監控與修復出問題的 k8s node,因此 EKS 使用者需要自己去監控與維護這些節點。
5. EKS 也是每小時 $0.10 的管理費用。 AWS Outposts/EKS Anywhere 這些 2021 啟動的專案讓你有機會將 EKS 部署到 on-prem 的環境中。
AKS
1. 06/2018 創立
2. AKS 沒有提供任何最佳化的 OS,你只能使用常見的那些 OS image 作為你的 k8s 節點
3. 預設情況不會自動升級 kubernetes 版本,不過 AKS 提供選項去開啟自動升級。Cluster 有四種不同策略(none,patch,stable,rapid)來自動更新你的 k8s 叢集。
4. AKS 預設不會啟動 auto-repair 功能。對於一直持續回報 NotReady 的節點, AKS 會先重起該節點,如果問題無法解決就會砍掉重建節點。
5. AKS 不收管理費
6. Azure 沒有特別提供一個供 on-prem 的 AKS 解決方案,不過透過 ARC 是有機會於 on-prem 的環境運行 AKS.
DOKS(DigitalOcean)
1. 05/2019 創立
2. 有提供 kubernetes 版本自動更新功能,但是只有針對 patch 版本的變化
3. 沒有 auto-repair 的功能
4. 文章撰寫的當下, DOKS 沒有任何文件說明如何於 on-prem 的環境運行 DOKS
5. 不收管理費
6. 相對其他三家來說,底層架構相對便宜,一個 DOKS 最低可以低到每個月 $10 美元。
價錢比較:
1. 假設需要創建一個擁有 20 節點並且有 80vCPU, 320GB RAM 的叢集 (GKE 因為每個節點都是 15GB,所以最後只能湊到 300GB)
2. 每個月為單位去計算價格,AKS/EKS/GKE 都使用其提供的價格計算機來粗估, DOKS 需要手動計算。
3. 價錢評比
a. AKS: $3416
b. EKS: $2928
c. DOKS: $2400
d. GKE: $1747
對文章有興趣的別忘了參閱全文
核心隔離無法開啟 在 文茜的世界周報 Sisy's World News Facebook 的最讚貼文
請訂閱【TVBS 文茜的世界周報】YouTube頻道👉
https://www.youtube.com/c/TVBS%E6%96%87%E8%8C%9C%E7%9A%84%E4%B8%96%E7%95%8C%E5%91%A8%E5%A0%B1TVBSSisysWorldNews?app=desktop
並開啟🔔
金磚四國BRIC指的是巴西,俄羅斯,印度和中國,如今四國中有兩國仍深陷在與新冠病毒的戰爭中。
巴西目前為全球疫情最嚴重國家之一,感染人數全球第三,排在美國和印度之後,而死亡人數僅次於美國,累積達到46萬。造成這種局面,原因沒有別的,出在領導無方。
民眾要求波索納洛下台。
巴西參議院也成立真相調查委員會,要徹查總統在防疫過程中是否失職,不排除提出彈劾。
巴西感染率和死亡率之高,除了初期總統防疫不力,疫苗接種率低也是原因之一。
此前巴西生產的疫苗有兩種,一是隸屬於聖保羅州衛生廳的布坦坦研究所,與中國科興公司合作研發的CoronaVac,另一個是在里約的克魯茲基金會生產的AZ疫苗。
兩款疫苗的共通點就是,原料藥必須仰賴中國進口,由於波索納洛曾揚言不會購買中國疫苗,造成兩國關係緊張,今年中國一度以原物料短缺為由停止原料藥出口,造成巴西疫苗生產必須暫停,也影響到民眾施打進度。
為了擺脫對中國的依賴,本周克魯茲基金會與阿斯特捷利康簽署了技術轉讓協議,將從本月起實現該款新冠肺炎疫苗活性藥物成分的100%國產。
*另外路透社獨家報導美國惡名遠播的Black Water公司和台灣聯亞生技共同於美國成立COVAXX公司。聯亞生技公司有許多臺灣政府官股,包括台糖,行政院開發基金,經濟部代管的耀華玻璃。巴西總統為右派,號稱巴西川普,黑水公司將協助台灣聯亞生技公司的二期疫苗,接種賣給巴西等拉美地區。根據全球航運Merske ,已經年底前預訂一億劑至巴西等國。台灣聯亞生技公司已獲台灣政府訂單500萬,但是其主要市場透過黑水公司。至於巴西等地提供的是人體試驗,還是購買,目前並不明確。
*巴西總統波索納洛說,簽了AZ技術轉讓,讓巴西成為世界上第五或第六個開始生產原料藥的國家,甚至可以出口AZ疫苗。
克魯茲基金會位於里約熱內盧北區的工廠,擁有每月生產1500萬劑疫苗原液的產能,第一批完全巴西國產的AZ疫苗預計將在10月份交付。
{內文}
DW新聞片段 :沒戴口罩,觸目所及都未保持社交距離,巴西總統波索納洛率領摩托車隊穿越里約熱內盧,而醫療系統卻在努力應對1600萬例新冠病例,自新冠病毒大流行開始以來,已有近50萬人死亡。
巴西民眾 :如果你問我這一切是不是要怪我們的總統,毫無疑問,他領導國家的方式讓人失望。
"疫情否認統帥"波索納洛,讓民眾忍無可忍,群起抗議。5月29日,巴西16座城市相繼爆發大規模的示威遊行。
示威民眾 :現在馬上彈劾波索納洛,我再也無法忍受他了,他再不下台只會有更多人死掉。
民眾要求彈劾這位極右派總統,因為自從新冠疫情爆發以來,巴西已累計超過1650萬人確診,在全球排名第三,死亡率排名第二,僅次於美國。
佩洛塔斯聯邦大學流行病學家 Pedro Hallal :巴西的局勢從去年開始起就很混亂,幾乎是從第一天起,我們就敗在沒有以科學來面對病毒,我們的總統在公眾場合不戴口罩,他批評疫苗,還說他不會去接種疫苗。還有關於反對社交隔離與封鎖措施的說法,還有推廣未經證實效的新冠療法。所以這四種罪,我偏好這樣形容,讓巴西很難應對大流行,這並非巧合。雖然我們的人口只佔世界人口的2.7%,但我們的死亡人數卻佔世界總死亡人數的13%。
忽視專業建議、無視科學證據、否認疫情嚴峻,波索納洛遲遲不願全面採購疫苗,直到今年初確診人數突破了850萬,才於1月17號展開疫苗接種工作,然而目前只有不到1成的人口完成了兩劑注射。而5月以來,巴西每日新增病例數仍維持在7萬左右,這讓位於東南部聖保羅州的塞拉納更顯遺世獨立。這座小鎮在去年第一波疫情時是「重災區」,如今被稱為疫情裡的「綠洲」。
新郎 :接種疫苗之後我覺得很安全,雖然效力未達100%,但我們真的認為比以前安全多了。
延宕了一年多的婚禮終於能在親友祝福下舉行,這是塞拉納市民接種疫苗前想都不敢想的事情。今年2月,巴西布坦坦研究所與中國科興公司合作,在塞拉納推出了S項目,也就是為全鎮4萬5千人接種疫苗。確診和死亡人數隨之大幅下降,感染率比3月時的高峰值大降了75%。
塞拉納衛生部長 萊拉古斯茂:2020年,我們平均每天有140到150人進行新冠檢測,現在已經下降到每天30到40人。
除了孕婦和兒童外,鎮上幾乎所有成年人都完成了兩針科興疫苗的接種,共計2萬7160人,佔全市人口的六成。
巴西布坦坦研究所所長 迪馬斯科瓦斯 :塞拉納已經成為了流行病學的研究實驗室,這應當成為世界的榜樣。
聖保羅州州長 多利亞 :死亡率下降了95%,住院治療人數減少了86%,無症狀病例減少了80%,該研究還表明,在75%的目標人群接種兩劑科興疫苗之後,塞拉納的疫情就獲得有效控制。這個案例可以在整個巴西複製。
聖保羅州在巴西疫苗接種率排名全國第三,為12.43%;州長多利亞有意角逐明年的總統大位,他積極抗"疫",與消極抗"疫"的波索納洛,成鮮明對比。
DW新聞片段 :自從流感大流行以來,多利亞一直努力採購國外的新冠疫苗,並說波索納洛妨礙了他的努力。
聖保羅州州長 多利亞 :我們正在巴西對抗兩種病毒,新冠病毒和波索納洛病毒。
DW新聞片段:他們曾經是朋友,多利亞和波索納洛都是極右派,他們都喜歡公開較勁。關於疫苗的爭論交織在這兩個人的鬥爭中。
與此同時,波索納洛也被暴出拖延疫苗計畫;布坦坦研究所所長科瓦斯表示,2020年8月,他們向政府提出可供應與中國科興公司合作生產的1億劑新冠疫苗。但方案提出隔天,總統波索納洛就揚言不會購買中國疫苗,提案擱置。科瓦斯認為,如果不是因為這層"政治障礙",巴西可能會成為世界上率先接種新冠疫苗的國家。
巴西目前批准使用的疫苗,包括布坦坦研究所跟中國科興合作的CoronaVac,以及總部設在里約熱內盧,被認為是拉美最大疫苗工廠的克魯茲基金會(Fiocruz)在巴西生產的AZ疫苗。但兩者皆依賴進口中國原料藥。今年5月,布坦坦一度因中國進口原物料短缺,暫停生產,因而耽誤了疫苗接種工作。對於不願過分仰賴中國的波索納洛而言,如何確保疫苗"在地生產",是眼前的核心。
巴西總統 波索納洛 :巴西將與AZ和克魯茲基金會合作,開始生產抗新冠疫苗的原料藥(活性成分),阿斯特捷利康向我們提供了技術轉移。這是巴西邁出的一大步。巴西是世界上第五或第六個開始生產這種原料藥的國家,很快我們甚至可以出口這種疫苗。
克魯茲基金會位於里約熱內盧北區的工廠,擁有每月生產1500萬劑疫苗原液的產能,第一批完全巴西國產的AZ疫苗預計將在10月份交付。
DW新聞片段 :這些蛋乘載著巴西的希望,他們正在培育國產新冠疫苗。
受全球爭奪疫苗的因素影響,疫苗原材料短缺,導致巴西迄今只收到了4600萬劑疫苗,這也促使布坦坦研究所要加快自製國產疫苗的步伐。然而導致46萬人死於新冠病毒的真正原因,並不是疫苗短缺;巴西參議院已經組成了真調會,調查總統波索納洛應對疫情是否失職失當,不排除要彈劾這位"熱帶川普"。
https://www.youtube.com/watch?v=gAxMqUg97w4
核心隔離無法開啟 在 國家衛生研究院-論壇 Facebook 的最讚貼文
【🗒癌症病患疫情期間之照護應變策略建議 】
美國幾個癌症相關醫學會組成任務導向的專家委員會,針對感染新冠肺炎的癌症病患,提出照護資源和指引。應儘量預防癌症病患被新冠肺炎感染,並提供癌症病患常規醫療照護。
✅在治療方面
治療前應確定癌症病患無感染新冠肺炎,若是不幸被感染,其癌症相關治療應等到新冠肺炎痊癒後再進行,或可考慮採行遠距線上醫療照護機制,及提供其必要的個人防護裝備。
但對特定癌症,例如:急性骨髓性白血病(acute myeloid leukemia)病患,因有時間急迫性的療程,治療前務必確定癌症病患無感染新冠肺炎,對確診病患應延後療程。
此外,醫療團隊成員須由無新冠肺炎感染者組成,以確保癌症病患安全;另外,儘量避免癌症病患因治療因素,需到醫療中心的長途旅行。
✅在安寧緩和方面
建議使用視訊方式與病人溝通,尊重病人意願,避免進行病人不想接受的治療,在疫情期間,建議使用視訊方式來告知病人家屬病人過世的消息。
因目前疫情嚴峻,開啟採行遠距線上醫療照護機制的可行性,某種程度可將因新冠肺炎而採取的線上醫療,轉化為常規的癌症醫療照護方式。
雖然目前大部分醫療資源均以照護新冠肺炎個案為優先,但須在照護新冠肺炎個案和癌症病患之間取得平衡點。(財團法人國家衛生研究院 蔡慧如博士摘要整理; 原文連結:https://www.cell.com/trends/cancer/fulltext/S2405-8033(20)30135-7)
✏此外,七間歐洲腫瘤核心醫院在疫情共識會議中所提出的癌症照護應變策略建議。內容涵蓋一般性建議及癌症病患治療處置(化學治療、開刀、放射治療)的優先順序分級表。
在一般性建議部分,針對醫院整體、門診、日間照護中心、放射治療及手術各面向,提出原則性的建議。諸如:在不影響病人的預後的前提下,減少病人的來院及住院次數。
使用電話追蹤病情,取代到院門診追蹤;以口服或皮下注射方式給藥,取代靜脈注射;減少留院時間;採用具相同療效的方法取代手術治療(以放射線治療攝護腺癌,取代開刀切除)。
重新審視降階抗腫瘤處方的可能性,朝向毒性更低、更精煉(more-refined)的治療,減少因抗癌治療導致的免疫低下相關併發症等。 (財團法人國家衛生研究院 吳綺容醫師摘要整理; 原文連結:https://www.nature.com/articles/s41591-020-0874-8)
✏針對在COVID-19流行期常被提出的癌症患者照護問題,歐洲血液學協會 (European Hematology Association) 提出的共識建議如下:
1⃣癌症患者罹患COVID-19及進展至重症的危險因子有哪些?
由於COVID-19病毒是新興病毒,大多數人都不具免疫力,目前也沒有證據顯示癌症患者及健康族群罹患COVID-19的風險不同。
不過,要特別小心嚴重免疫低下、淋巴球低下、長時間嗜中性血球低下及高齡COVID-19患者的疾病進程,因為過去研究顯示上述因子是病毒性呼吸道感染發展為重症的危險因子。此外,也要注意癌症患者排出病毒(viral shedding)的時間會較長。
2⃣預防COVID-19的方法有哪些?
最重要的防護措施是接觸隔離及手部衛生,並遵循當地國家衛生單位的建議。強烈建議要避開人群聚集的場合及有呼吸道症狀的家屬。若無法確保接觸隔離,應配戴口罩。平時應維持健康衛生的生活習慣。
3⃣哪些患者可以延遲或中斷癌症治療?
通常癌症被控制住的患者比較不會得到感染,因此治療目標是控制癌症不使其惡化,而危及生命的癌症要即時治療。
於無明顯癌症症狀患者,若使用的癌症藥物不會造成嚴重免疫低下,應持續使用藥物;但若治療藥物會引起嚴重的血球低下、淋巴球低下(如使用CD20單株抗體)或毒性,應仔細評估是否續用這些癌症用藥。病人若出現下呼吸道感染症狀,會造成過敏性肺炎的癌症用藥也要考慮停止。
4⃣癌症兒童何時要接受COVID-19的篩檢?
免疫低下癌症兒童會出現COVID-19不典型症狀、預後也較差,因此即使初期為輕微的症狀,也要進行COVID-19的檢查。
5⃣癌症兒童在接受化療之前都要接受COVID-19的篩檢嗎?
有些單位建議在接受免疫抑制劑治療前都要先篩檢,有些單位則針對染病高危險群才需篩檢,如曾接觸COVID-19患者、或家屬有呼吸道症狀。
6⃣癌症兒童感染COVID-19的特徵為何?
兒童糞便持續檢驗陽性的時間較長,胸部電腦斷層病灶影像也和成人稍有不同。在訂定治療照顧策略時,要將上述因素列入考量。(財團法人國家衛生研究院 吳綺容醫師整理; 原文連結:
https://www.nature.com/articles/s41375-020-0832-y)
✏癌症病患於新冠疫情期間的照護
✅門診:
限制門診;限制醫護人員的人數,以降低全部感染的風險;考慮限制照護人員至確實需要照顧的病人;當病患確實有需要時,如有身體或心理上的限制,限制陪病人員一名;延後所有的追蹤檢查,若資源許可,則轉至遠距問診,直至疫情穩定;考慮遠距問診,以允許恰當、安全、及快速的分流;考慮延後所有不必要的介入措施。
✅治療計畫:
當地患者:可進行影像學及實驗室檢查,並同意醫師以電話討論後續處置;遠地患者:考慮在當地進行影像及實驗室檢查並將病歷資料寄給醫師已討論後續處置;國際患者:考慮延後國際患者的問診。
✅安寧照護:
了解病患生活品質的需求、病患生命末期的期待、照顧計畫、疼痛及症狀護理、及照顧者支持仍是醫療團隊的首要目標;跨領域合作以盡速確保支持及安寧照顧的需求;對門診及住院患者考慮遠距醫療以減低患者及醫護人員感染風險;對支持及安寧患者而言,家人的參與是最重要的。(財團法人國家衛生研究院 莊淑鈞博士摘要整理; 原文連結:https://ijgc.bmj.com/content/early/2020/03/27/ijgc-2020-001419.full)
📁 資料來源:
國家衛生研究院-論壇 -【COVID-19學術資源
】- 「癌症病患疫情期間之照護應變策略建議」:
https://forum.nhri.edu.tw/covid19/guideline/