Azure 上的 Kubernetes

企业级设计。

探索 Kubernetes 学习和培训资源

培养企业 Kubernetes 专业知识

从与 Azure 上的 Kubernetes 进行的数千次客户互动中吸取经验。观看视频，了解其他人如何完成此操作。

1,000s

家企业参与，为最佳做法提供依据

3,500

位安全专家专注于数据安全性和隐私

全年 365

天全天候支持由认证服务提供商提供

通过 Azure 开源日这项免费数字活动，了解如何结合使用 Linux 和混合云技术来增强开源应用和数据

内置的最佳做法

收到关于保护资源、维护群集安全机制和提高运营效率的主动性可操作建议。

企业支持

获得来自 Kubernetes 认证服务提供商的支持，并获得自助服务体验，以加速诊断和故障排除。

多层级安全

跨计算资源、数据和网络实现强化的安全性和隔离层。

统一的管理

通过 Azure Arc 跨云、本地和边缘环境实现一致的配置和治理。

内置的最佳做法

可以利用基于我们与数千家企业客户合作的经验生成的实时个性化建议，优化 Kubernetes 部署。自动分析 Azure Kubernetes 服务 (AKS) 群集的配置和使用情况遥测，主动识别潜在问题，并从 Azure 顾问获取指导。Azure 顾问有助于在出现问题之前提高性能、可用性和 Kubernetes 群集安全性。

无论你是新用户还是经验丰富的 Kubernetes 用户，都会获得行业最佳做法和提供指导的体验，例如预定义策略和任何不需要的已弃用 Kubernetes API 的标志。探索成本优化策略，包括使用群集自动缩放程序的现成节点池、使用 Azure Policy 强制实现的 Kubernetes 资源配额以及优化数据层。

多层级安全

通过一致的配置、标识、机密和策略管理，跨 OS、计算资源、数据和网络实现强化的安全性和隔离层。

使用基于打开策略代理构建的 Azure Policy，在群集以及持续集成和持续部署 (CI/CD) 管道上始终如一地强制实施符合性规则。使用 Azure Active Directory 应用精细的标识和访问控制，并通过 Azure 安全中心集成，获得无与伦比的安全管理、智能威胁检测和可行的建议。

企业支持

与来自 Microsoft 或我们的合作伙伴的解决方案架构师合作，你可以安心无虞。获取有关 Kubernetes 蓝图规划和实现的帮助（从试用到扩展）。作为客户，可随时获得全天候支持。

借助 Azure 门户中的智能自诊断工具，可更快确定常见 Kubernetes 群集问题的根本原因。可以使用 Microsoft 客户支持团队用于分析、检测和解决常见问题（如资源不足、子网容量不足和节点授权错误）的相同技术。

跨环境的统一管理

通过 Azure Arc 组织和管控跨云、数据中心和边缘分布的 Kubernetes 群集和服务器。使用 Azure Policy 强制实施组织标准并大规模评估合规性。使用 Azure Monitor 集中了解实时性能和运行状况。

使用基于 DevOps 的技术大规模实现应用程序管理，从而跨 Azure Kubernetes 服务 (AKS) 和其他环境中启用了 Azure Arc 的 Kubernetes 群集实现最终一致性。

在 Kubernetes 采用阶段获得正确的支持

查找资源，使采用更轻松

探索 Kubernetes 资源，包括视频、文章、书籍和技术网络研讨会。

请参阅 Kubernetes 学习和培训选项
探索 Azure 上云原生应用程序的成本优化策略

了解 Azure 上的 Kubernetes 如何帮助你降低云原生应用程序的成本。

阅读博客参加有关计算成本优化的在线课程

遵循 Kubernetes 采用清单

了解采用 Kubernetes（从试用到扩展）时应考虑的安全性、操作、应用生命周期管理和体系结构方面的因素。通过模板、代码示例、专家教程、实际最佳做法文章查找所需的答案。

请参阅 Kubernetes 云采用框架
了解 AKS 生产基线

根据组织的业务要求获取有关群集网络、安全性、标识、管理和监视的建议。

阅读文档

获得专家指导

加入 AKS Office Hours，听 Microsoft Kubernetes 工程师和 Azure Kubernetes 专家谈 Kubernetes 的最新资讯。

了解详细信息

"Azure 提供所需的全球数据中心占用空间和异地复制服务，以确保全球的更新高效运作、极小延迟和顺利部署。"

Mercedes-Benz 研发部的云架构师 Thomas Spatzier

这些组织通过在 Azure 上使用 Kubernetes 获得了成功

...

在 Azure 上运行 Kubernetes

Azure Kubernetes 服务 (AKS)：高度可用、安全且完全托管的 Kubernetes 服务

Azure Red Hat OpenShift：与 Red Hat 联合运营的完全托管的 OpenShift 服务

Azure 容器实例：无需管理服务器，即可在 Azure 上运行容器的服务

适用于 Azure 上的 Kubernetes 的企业功能和服务

Azure Policy

实施和强制实施跨多个群集和 CI/CD 管道定义的规则。跟踪、验证和重新配置节点、Pod 和容器映像，以确保符合性。

Azure 安全中心

获得无与伦比的安全管理、智能威胁检测和可行的符合性建议。

Azure 顾问

获得明智的建议，以提高应用程序的性能、卓越运营、可用性和安全性。

Azure Arc

使用 DevOps 技术跨环境部署和管理 Kubernetes 应用程序。确保通过源代码管理一致地部署和配置应用程序。

Azure Cosmos DB

实现完全托管的数据库服务，其具有统包全球性分布和透明多主数据库复制。获取 99% 情况下低至个位数的毫秒级读写延迟、全球范围内吞吐量和存储空间自动弹性缩放、99.999% 的高可用性、以及五个定义完善的一致性选择 - 全部由行业领先的综合 SLA 提供支持。

Azure 机器学习

通过这项企业级机器学习服务更快地部署模型。在针对负责任的 AI 设计的安全、受信任平台上创新，通过行业领先的用于机器学习的 MLOps—DevOps 促进团队协作。

...

助力团队大规模采用 Kubernetes

架构师

无论是构建 API 优先应用程序、实时建议、商务平台还是地理分布式应用程序，都应遵循结构化方法，根据客户互动的成熟做法设计可缩放、可复原且高度可用的应用程序。

请参阅面向架构师的指南

基础结构和操作管理员

当应用程序移动到生产环境时，它们通常跨越一系列服务器中部署的多个容器，这会增加操作复杂性，并占用本来可以用于向客户交付价值的时间。使用完全托管的 Kubernetes 服务（如 Azure Kubernetes 服务）自动调配、升级、监视和缩放计算资源。

请参阅面向基础结构和操作管理员的指南

开发人员

将为开发人员设计的托管 Kubernetes 平台与你最喜爱的 IDE、CI/CD 流程和监视工具集成，以自动执行工作流。利用内置 CI/CD 和容器运行状况监视，通过自动化，加快从代码到容器再到 Kubernetes 群集的移动，整个过程只需要几分钟。

请参阅开发人员指南

安全管理员

依靠云，跨标识、数据、网络和应用提供内置的安全控制。以集中、一致的方式在群集上大规模应用护栏。通过 Azure Policy 显著简化初始化和维护合规环境的任务。将组织的现有标识提供程序（如 Azure Active Directory）与群集集成。Azure 安全中心支持容器漏洞扫描、安全建议、环境强化和运行时保护。

请参阅面向安全管理员的指南