Что такое автоматическая служба Azure Kubernetes (AKS)?

Область применения: ✔️ AKS Automatic

Azure Kubernetes Service (AKS) Automatic предлагает интерфейс, который делает наиболее распространенные задачи в Kubernetes быстрыми и неразрывными, сохраняя гибкость, расширяемость и согласованность Kubernetes. Azure заботится о настройке кластера, включая управление узлами, масштабирование, безопасность и предварительно настроенные параметры, которые соответствуют рекомендациям, хорошо спроектированным AKS. Автоматические кластеры динамически выделяют вычислительные ресурсы на основе конкретных требований рабочей нагрузки и настраиваются для выполнения рабочих приложений.

• Подготовка к рабочей среде по умолчанию: кластеры предварительно настроены для оптимального использования рабочей среды, подходящей для большинства приложений. Они предлагают полностью управляемые пулы узлов, которые автоматически выделяют и масштабируют ресурсы в зависимости от потребностей рабочей нагрузки. Модули Pod упаковываются эффективно, чтобы максимально эффективно использовать ресурсы.

• Гарантированная готовность подов: AKS Automatic включает SLA (соглашение об уровне обслуживания) по готовности подов, которое гарантирует, что 99,9% квалифицированных операций по готовности подов завершаются в течение 5 минут. Это означает, что ваши рабочие нагрузки выполняются быстро в ходе событий масштабирования и подготовки узлов, что дает уверенность в быстродействии приложения без ручной настройки.

• Встроенные рекомендации и меры безопасности. Автоматические кластеры AKS имеют закаленную конфигурацию по умолчанию, при этом многие параметры безопасности кластера, приложения и сети включены по умолчанию. AKS автоматически обновляет узлы и компоненты кластера, следуя планируемым графикам обслуживания.

• Перевод кода в Kubernetes за считанные минуты: переведите образ контейнера в развернутое приложение, следующее лучшим практикам, всего за считанные минуты, получив доступ ко всем возможностям API Kubernetes и его богатой экосистеме.

Сравнение функций AKS Automatic и Standard

В следующей таблице приведено сравнение доступных, предварительно настроенных и стандартных параметров в AKS Automatic и AKS Standard. Дополнительные сведения о том, доступны ли определенные функции в автоматическом режиме, см. в документации по этой функции.

Предварительно настроенные функции всегда включены, и вы не можете отключить или изменить их параметры. Компоненты по умолчанию настраиваются для вас, но могут быть изменены. Дополнительные функции доступны для настройки и не включены по умолчанию.

При включении необязательных функций можно следовать документации по соответствующим функциям. Когда вы достигнете шага для создания кластера, выполните действия, чтобы создать автоматический кластер AKS вместо создания кластера AKS Standard.

Развертывание приложений, мониторинг и наблюдаемость

Развертывание приложений можно упростить с помощью автоматизированных развертываний из системы управления версиями , что создает манифест Kubernetes и создает рабочие процессы CI/CD. Кроме того, кластер настроен с помощью таких средств мониторинга, как Managed Prometheus для метрик, Managed Grafana для визуализации и Container Insights для сбора журналов.

Управление узлами, масштабирование и операции с кластером

Управление узлами автоматически обрабатывается без необходимости создания пула узлов вручную, пулы системных узлов и компоненты управляются AKS. Масштабирование выполняется плавно, а узлы создаются на основе запросов рабочей нагрузки. Кроме того, включены функции масштабирования рабочей нагрузки, такие как горизонтальное автомасштабирование pod (HPA), Автомасштабирование на основе событий Kubernetes (KEDA) и автомасштабирование по вертикали pod (VPA). Соглашение об уровне готовности pod (SLA), которое гарантирует, что операции готовности pod завершаются в 99.9% случаев в течение 5 минут. Кластеры настроены для автоматического восстановления узлов, автоматического обновления кластера и обнаружения устаревшего использования стандартного API Kubernetes. При необходимости можно также задать расписание планового обслуживания для обновлений.

Безопасность и политики

Проверка подлинности и авторизация в кластере используют Azure Role-based контроль доступа (RBAC) для авторизации Kubernetes, а приложения могут использовать такие функции, как идентификация рабочей нагрузки с помощью Идентификация рабочей нагрузки Microsoft Entra и OpenID Connect (OIDC) кластерный эмитент, чтобы обеспечить безопасное взаимодействие с службами Azure. Меры предосторожности для развертывания обеспечивают соблюдение передовых методов Kubernetes через элементы управления Политика Azure, а встроенный очиститель образов удаляет неиспользуемые образы с уязвимостями, повышая безопасность образов.

Сеть

Автоматические кластеры AKS используют управляемые виртуальные сети с наложением Azure CNI и Cilium для обеспечения высокой производительности сети и надежной безопасности. Входящий трафик обрабатывается управляемым NGINX с помощью надстройки маршрутизации приложений, которая интегрируется безупречно с Azure DNS и Azure Key Vault. Система Egress использует управляемый шлюз NAT для масштабируемых выходных подключений. Кроме того, у вас есть возможность включить надстройку сетки службы на основе Istio для AKS или использовать собственную сетку службы.

Соглашение об уровне обслуживания готовности Pod (SLA)

AKS Automatic включает соглашение об уровне обслуживания о готовности pod, которое гарантирует финансовую поддержку, что 99,9% квалифицированных операций по готовности pod выполняются в течение 5 минут. Это соглашение об уровне обслуживания охватывает планирование подов и подготовку узлов при необходимости.

Соглашение об уровне обслуживания pod обеспечивает преимущества рабочих нагрузок, зависящих от прогнозируемого поведения масштабирования, например:

• Рабочие нагрузки веб-приложений и API , которые должны быстро масштабироваться во время пиков трафика без снижения времени отклика.
• Обработка на основе событий, при которой новые pod потребителей должны быть готовы быстро, чтобы избежать задержки сообщений.
• CI/CD и пакетные задания , требующие согласованного времени запуска pod для надежного выполнения конвейера.

Эта гарантия распространяется исключительно на AKS Automatic и гарантируется Майкрософт SLA для онлайн-сервисов. Вам не нужно настраивать ничего, чтобы включить его, и он поставляется с каждым кластером AKS Automatic.

Следующие шаги

Чтобы узнать больше об AKS Automatic, следуйте краткому руководству по созданию кластера.