Microsoft Azure中Resource Group与Container Group有何区别

你的初始认知不准确，resource group（资源组）和container group（容器组）是Azure体系中完全不同维度的资源单元，不存在“单容器/多容器集合”的对应关系，核心区别如下：

• 适用范围与所属层级
  resource group是Azure资源管理器（ARM）模型下的全平台通用管理单元，覆盖所有Azure服务品类，和容器没有强绑定关系；container group是Azure容器实例（ACI）服务专属的最小调度单元，仅作用于ACI服务下的容器类资源。
• 核心功能
  资源组的核心价值是统一管理同生命周期的各类云资源：你可以把一套业务系统用到的虚拟机、存储账户、数据库、公网IP、容器实例等任意类型、任意数量的资源归入同一个资源组，对资源组做权限分配、标签标记、删除操作时，会自动应用到组内所有资源，也方便统一核算整组资源的成本。资源组完全可以不包含任何容器相关资源。
  容器组的核心价值是定义容器的运行调度规则：同组内的容器会被调度到同一台物理宿主机上，共享网络命名空间（同一个公网/内网IP、同一个端口空间）、共享挂载的存储卷、共享预分配的CPU/内存配额，组内容器的生命周期和容器组完全绑定。哪怕你只需要跑单个容器，也需要先定义一个容器组作为承载。
• 层级关系
  容器组本身就是一种Azure资源，必须归属到某一个资源组下；一个资源组下可以放置零到多个容器组，也可以同时放置其他非ACI类的Azure资源，二者是明确的包含与被包含的上下级关系，不属于同一维度的概念。

1. 不存在“资源组对应单个容器”的逻辑：资源组是跨服务的通用管理单元，和容器没有一一对应关系，一个资源组内的资源数量可以从0到数千不等，资源类型也没有限制。
2. 容器组不是容器的简单逻辑集合：它是ACI服务的调度原子，定位和Kubernetes中的Pod完全对等，同组容器共享底层运行时环境，不是用户随意归类的容器列表。

内容的提问来源于stack exchange，提问作者vlscanner