Azure Kubernetes Service (AKS)
Hochverfügbarer, sicherer und vollständig verwalteter Managed Kubernetes-Dienst
Schnellere Lieferung, einfache Bedienung, sichere Skalierung
Erleichtern Sie die Bereitstellung und Verwaltung containerisierter Anwendungen mit einem vollständig verwalteten Kubernetes-Dienst. Azure Kubernetes Service (AKS) umfasst die serverlose Plattform Kubernetes, integrierte CI/CD-Funktionen (Continuous Integration/Continuous Delivery) sowie Sicherheit und Governance auf Unternehmensniveau. Ihre Entwicklungs- und Betriebsteams können gemeinsam auf einer Plattform arbeiten, um Anwendungen ohne Bedenken schnell erstellen, ausliefern und skalieren zu können.
Elastische Bereitstellung von Kapazität ohne Infrastrukturverwaltung und mit der Möglichkeit, ereignisgesteuerte automatische Skalierung und Trigger über KEDA hinzuzufügen
Schnellere Entwicklung mithilfe von Azure Dev Spaces einschließlich der Integration in Visual Studio Code-Kubernetes-Tools, Azure DevOps und Azure Monitor.
Erweiterte Identitäts- und Zugriffsverwaltung mit Azure Active Directory und dynamisches Erzwingen von Regeln in mehreren Clustern mit Azure Policy
Azure bietet mehr Regionen als jeder andere Cloudanbieter.
Entwicklung containerbasierter Anwendungen beschleunigen
Sie können selbst hochkomplexe Kubernetes-Anwendungen ganz einfach definieren, installieren und Upgrades dafür durchführen. Zudem können Sie automatisch Container für Ihre Anwendungen erstellen. Entwickeln und testen Sie Microservices-basierte Anwendungen mit Azure Dev Spaces, ohne Abhängigkeiten simulieren zu müssen.
Fügen Sie Ihren AKS-Clustern eine vollständige CI/CD-Pipeline mit automatischen Routineaufgaben hinzu, und richten Sie so mit nur wenigen Klicks eine Canary-Bereitstellungsstrategie ein. Erkennen Sie Fehler frühzeitig, und optimieren Sie Ihre Pipelines mit umfassender Nachverfolgbarkeit in Ihre Bereitstellungen.
Verschaffen Sie sich einen Überblick über die Betriebsprozesse in Ihrer Umgebung – mit Telemetriedaten der Steuerungsebene, Protokollaggregierung und Informationen zur Containerintegrität. Alle diese Angaben finden Sie im Azure-Portal. AKS-Cluster sind automatisch für die Verwendung dieser Angaben konfiguriert.
Zu den DevOps-Grundlagen
Gesteigerte Betriebseffizienz
Verwenden Sie zuverlässige Funktionen für die automatisierte Bereitstellung, Reparatur, Überwachung und Skalierung. Mit der kontrollkästchenähnlichen Benutzeroberfläche können Sie schnell einsteigen und die Infrastrukturwartung reduzieren.
- Stellen Sie vollständig verwaltete Cluster mühelos mit automatisch konfigurierten Überwachungsfunktionen bereit, die auf Prometheus basieren.
- Optimieren Sie mithilfe von Azure Advisor Ihre Kubernetes-Bereitstellungen mit personalisierten Empfehlungen in Echtzeit. Diese basieren auf den Erkenntnissen der Zusammenarbeit von Microsoft mit unzähligen Unternehmenskunden.
- Fügen Sie Computekapazität mit der serverlosen Kubernetes-Plattform in Sekundenschnelle elastisch hinzu, ohne sich um die Verwaltung der Infrastruktur sorgen zu müssen.
- Erzielen Sie eine höhere Verfügbarkeit, und schützen Sie Anwendungen vor Ausfällen von Rechenzentren mithilfe von Redundanzen in anderen Verfügbarkeitszonen.
Setzen Sie auf einen Dienst auf Unternehmensniveau mit erhöhter Sicherheit
- Erzwingen Sie Schutzmaßnahmen auf dynamische Weise, die zum Zeitpunkt der Bereitstellung in Azure Policy oder im Rahmen von CI/CD-Workflows definiert werden. Stellen Sie nur überprüfte Images in Ihrer privaten Containerregistrierung bereit.
- Steuern Sie die Identitäten und den Zugriff auf Kubernetes-Ressourcen (von Clustern bis Containern) präzise über Azure Active Directory.
- Erzwingen Sie den Podsicherheitskontext, und nehmen Sie mit Azure Policy Konfigurationen an mehreren Clustern vor. Nutzen Sie die einfache Nachverfolgung, Validierung und Neukonfiguration. Sie erhalten Konformitätsberichte für die gesamte Umgebung mit Genauigkeit auf Podebene.
- Erzielen Sie eine überragende Sicherheit mithilfe eines gehärteten Betriebssystemimages, dem automatisierten Patchen und Datenträgerverschlüsselung mit eigenen Schlüsseln. Automatisieren Sie die Bedrohungserkennung und Wiederherstellung mithilfe der erweiterten Analyse von Azure Security Center.
- Verwenden Sie Azure Private Link, um den Zugriff auf Ihr virtuelles Azure-Netzwerk durch Kubernetes-API-Server (Steuerungsebene) einzuschränken. Stärken Sie die Sicherheit der Kommunikationspfade zwischen Namespaces und Knoten mit benutzerdefinierten Netzwerkrichtlinien.
Führen Sie alle Arten von Workloads aus – in der Cloud, am Edge oder in Hybridumgebungen
Orchestrieren Sie alle Arten von Workloads in einer Umgebung Ihrer Wahl. Egal, ob Sie .NET-Anwendungen in Windows Server-Container verschieben, Java-Anwendungen in Linux-Containern modernisieren oder Microserviceanwendungen in der öffentlichen Cloud, am Edge oder in Hybridumgebungen ausführen möchten – Azure bietet immer eine geeignete Lösung.
Lernen Sie die zentralen Konzepte von Kubernetes kennen, und setzen Sie in der Produktion Best Practices um.
Häufige Anwendungsfälle von Azure Kubernetes Service (AKS)
Migrieren Sie Ihre vorhandenen Apps in die Cloud, erstellen Sie eine komplexe Anwendung mit maschinellem Lernen oder nutzen Sie die Agilität einer Microservicearchitektur.
-
Migrieren Sie eine Anwendung ganz einfach zu Containern, und führen Sie sie in AKS aus. Steuern Sie den Zugriff über die Integration mit Azure Active Directory, und greifen Sie mit Open Service Broker für Azure auf Azure-Dienste mit SLA wie Azure Database for MySQL für Ihre Datenanforderungen zu.
- 1 Konvertieren Sie Ihre Anwendung in Container, und veröffentlichen Sie Containerimage in Azure Container Registry.
- 2 Der Benutzer stellt über das Azure-Portal oder die Befehlszeile Container im AKS-Cluster bereit.
- 3 Verwenden Sie Azure Active Directory zum Steuern des Zugriffs auf AKS-Ressourcen.
- 4 Greifen Sie mit Open Service Broker für Azure problemlos auf SLA-gestützte Azure-Dienste wie Azure Database for MySQL zu.
- 5 Stellen Sie AKS optional mit einem virtuellen Netzwerk (VNET) bereit.
-
Verwenden Sie AKS zum Optimieren der horizontalen Skalierung, Selbstreparatur und Geheimnisverwaltung.
- 1 Verwenden Sie eine IDE wie Visual Studio, um Änderungen an GitHub zu committen.
- 2 GitHub löst einen neuen Build in Azure DevOps aus.
- 3 Azure DevOps packt Microservices als Container und überträgt sie an Azure Container Registry.
- 4 Die Container werden im AKS-Cluster bereitgestellt.
- 5 Mit Azure Active Directory wird der Zugriff auf die Ressourcen gesichert.
- 6 Benutzer greifen über Apps und Websites auf die Dienste zu.
- 7 Administratoren greifen über ein separates Verwaltungsportal auf die Apps zu.
- 8 Die Microservices verwenden Datenbanken, um Informationen zu speichern und abzurufen.
-
DevOps und Kubernetes funktionieren zusammen am besten. Wenn Sie sichere DevOps-Methoden zusammen mit Kubernetes in Azure implementieren, können Sie ein Gleichgewicht zwischen Geschwindigkeit und Sicherheit erzielen und Ihren Code schneller und bedarfsorientierter liefern. Setzen Sie Standards für den Entwicklungsprozess fest, indem Sie CI/CD mit dynamischer Richtlinienkontrolle einsetzen und die Feedbackschleife durch konstante Überwachung beschleunigen. Nutzen Sie Azure Pipelines, um Ihre Projekte schnell zu liefern und dabei wichtige Richtlinien mit Azure Policy zu erzwingen. Azure bietet Echtzeiteinblicke in Ihre Build- und Releasepipelines. Zudem können Sie Neukonfigurationen vornehmen und Konformitätsprüfungen einrichten.
- 1 Durchlaufen, Testen und Debuggen Sie verschiedene Teile einer Anwendung schnell im selben Kubernetes-Cluster.
- 2 Der Code wird in einem GitHub-Repository zusammengeführt, wonach automatisierte Builds und Tests von Azure Pipelines ausgeführt werden.
- 3 Das Containerimage wird in Azure Container Registry registriert.
- 4 Kubernetes-Cluster werden mit Tools wie Terraform bereitgestellt, und mit von Terraform installierten Helm-Charts wird der gewünschte Zustand von App-Ressourcen und -Konfigurationen definiert.
- 5 Betreiber erzwingen Richtlinien zum Steuern von Bereitstellungen im AKS-Cluster.
- 6 Die Releasepipeline führt automatisch eine vordefinierte Bereitstellungsstrategie mit jeder Codeänderung aus.
- 7 Die Richtlinienerzwingung und -überprüfung wird der CI/CD-Pipeline über Azure Policy hinzugefügt.
- 8 App-Telemetrie, Überwachung der Containerintegrität und Echtzeitprotokollanalysen werden mit Azure Monitor abgerufen.
- 9 Anhand von Erkenntnissen werden Probleme behandelt und in die nächsten Sprintpläne eingefügt.
-
Verwenden Sie den virtuellen AKS-Knoten zum Bereitstellen von Pods in Azure Container Instances, die in Sekundenschnelle starten. Hierdurch kann ACS mit gerade einmal genügend Kapazität ausgeführt werden, um Ihre durchschnittlichen Workloads zu verarbeiten. Wenn die Kapazität Ihres AKS-Clusters ausgeschöpft ist, skalieren Sie zusätzliche Pods in Azure Container Instances auf, ohne zusätzliche Server verwalten zu müssen.
- 1 Registrieren Sie Ihren Container in Azure Container Registry
- 2 Daraufhin werden Containerimages aus Azure Container Registry abgerufen.
- 3 Ein virtueller AKS-Knoten, eine Virtual Kubelet-Implementierung, stellt bei Datenverkehrsspitzen Pods aus AKS in Azure Container Instances bereit.
- 4 AKS- und Azure Container Instances-Container schreiben in einen gemeinsamen Datenspeicher.
-