現在のアプリケーション環境は、多くの場合、Windows と Linux の両方のアプリケーションが混在して構成されています。Kubernetes を使用して Windows Server と Linux の両方でコンテナーをホストすると、コストを節約できるだけでなく、運用の複雑さも軽減されます。Azure をご利用のお客様の多くが、Windows サーバー コンテナーを使用していることが、このことを証明しています。そのようなお客様がプレビュー版で成功を収めたことを嬉しく思います。それに伴い、Microsoft は Azure Kubernetes Service (AKS) での Windows Server コンテナーのサポートの一般提供開始をお知らせします。 

AKS を使用すると、Kubernetes クラスターのデプロイと管理が簡素化され、お使いのアプリケーションに対し信頼性と可用性に優れた環境が提供されます。GitHub や Visual Studio Code などの世界トップレベルの開発ツールとシームレスに統合されており、データの保護とコンプライアンスに焦点を合わせた長年の Microsoft セキュリティの専門知識の下で構築されています。Windows Server コンテナーの一般提供開始に伴い、Azure を使用してお客様の Windows アプリケーションをリフトアンドシフトしてマネージド Kubernetes サービス上で実行できるようになりました。これにより、一貫したツールとプロセスを使用して、運用環境のワークロードに対して AKS の利点を最大限に活用できます。たとえば、標準ツール (ポータル/CLI) を使用して AKS で Windows ノード プールを作成、アップグレード、スケーリングすることができ、Azure を使用してクラスターの正常性を自動的に管理することができます。Windows と Linux の両方のアプリケーションを 1 つの AKS クラスターでサイドバイサイドで実行することにより、アプリケーション環境の密度を向上させる (そしてコストを削減する) と同時に、より広範なアプリケーションの運用プロセスを最新化することができます。

また本日、AKS でのプライベート クラスターとマネージド ID のサポートの両方について、一般提供が開始されたことをお知らせします。これにより、お客様はセキュリティを強化し、コンプライアンス要件を満たすことができ、手間のかかる作業を減らすことができます。プライベート クラスターを使用すると、お客様はプライベート ネットワーク内にのみ存在し、インターネット上には公開されないマネージド Kubernetes を作成して使用することができます。このネットワークの分離により、金融や医療などの規制がある業界にとって特に重要な、セキュリティ保証を実現できます。さらに、AKS 用の Azure マネージド ID を使用すると、Azure Monitor for Containers や Azure Policy などの他の Azure サービスと安全にやりとりできます。マネージド ID の導入により、お客様独自のサービス プリンシパルを管理したり、資格情報を頻繁にローテーションしたりする必要はありません。 

ベスト プラクティスを適用することで、エンタープライズ Kubernetes 環境とアプリケーションをさらに簡単に最適化することができます。Microsoft は引き続き、AKS と Azure Advisor の統合をさらに強化し、業界のベスト プラクティスを AKS エクスペリエンスで直接利用できるようになるよう取り組んでまいります。初めてご利用になる方でも、熟練の Kubernetes ユーザーの方でも、Microsoft のお客様はリソースを保護し、クラスターの検疫を維持し、運用効率を向上させるためのプロアクティブで実用的な推奨事項を受け取ることができます。これらの推奨事項は、何千人もの Microsoft と契約しているお客様から得られた知見に基づいています。同様に、開発者からのアドバイスを Kubernetes の VS Code 拡張機能に統合し、またセキュリティに関するアドバイスを Azure Security Center に統合しました。また、すべての企業の開発者、運用担当者、設計担当者が Azure で Kubernetes を正常に使用できるようにするための学習、フレームワーク、ツールを提供できるよう注力しています。これらすべてをまとめて使用することで、お客様がシステムについて学習している段階にあったとしても、Kubernetes を自信を持って使用することができます。

わたしたちは今、世界でこれまでに前例のないチャレンジの中を進んでいます。これらの更新情報により、お客様がお使いの Kubernetes 環境を今すぐ簡単にセキュリティ保護して最適化し、ビジネスで重要なプロジェクトに力を注げるようになることを期待しています。こちらから Kubernetes on Azure の詳細情報をご確認ください。