Implementações automáticas para o Azure Kubernetes Service (AKS)

Use Implementações Automatizadas para gerar um Dockerfile para muitas linguagens e frameworks como Go, C#, Node.js, Python, Java, Gradle, Clojure, PHP, Ruby, Erlang, Swift e Rust. O suporte a idiomas é baseado no que está disponível no draft.sh.

1. Selecione Auto-containerize (gerar Dockerfile) para a configuração do contêiner.
2. Selecione o local onde salvar o Dockerfile gerado no repositório.
3. Selecione o ambiente do aplicativo na lista de linguagens e estruturas suportadas.
4. Insira a porta do aplicativo.
5. Forneça o caminho do contexto de compilação do Dockerfile.
6. Selecione um Azure Container Registry ou crie um novo. Este registro é usado para armazenar a imagem do aplicativo compilado.

Se o repositório de código já tiver um Dockerfile, você poderá selecioná-lo para ser usado para criar a imagem do aplicativo.

1. Selecione Dockerfile existente para a configuração do contêiner.
2. Selecione o Dockerfile no repositório.
3. Insira o contexto de compilação do Dockerfile para passar o conjunto de arquivos e diretórios para o processo de compilação. Esses arquivos são usados para construir a imagem e são incluídos na imagem final, a menos que sejam ignorados por um .dockerignore arquivo.
4. Selecione um Azure Container Registry ou crie um novo. Este registro é usado para armazenar a imagem do aplicativo compilado.

Se o repositório de código já tiver um Dockerfile, você poderá selecioná-lo para ser usado para criar a imagem do aplicativo.

1. Selecione Utilizar os ficheiros de implantação de manifesto do Kubernetes existentes para as opções de implantação.
2. Selecione o arquivo ou pasta de manifesto do Kubernetes no repositório.
3. Selecione Seguinte.

Se o repositório de código já tiver um gráfico Helm, você poderá selecioná-lo para ser usado para criar a imagem do aplicativo.

1. Selecione Usar o Helm chart existente para opções de implementação.
2. Selecione a pasta Charts path no repositório.
3. Selecione o caminho do arquivo Values.yaml no repositório.
4. Opcionalmente, forneça Helm chart overrides.
5. Selecione Seguinte.

Use implantações automatizadas para gerar um conjunto de arquivos de manifesto básicos do Kubernetes para que seu aplicativo esteja instalado e em execução. No momento, as Implantações Automatizadas criam um Deployment, um Servicee um ConfigMap.

Os manifestos gerados são projetados para aplicar recomendações de salvaguardas de implantação, como:

• Gerando automaticamente atividade, prontidão e verificações de inicialização.
• Preferindo antiafinidade de pods e restrições de disseminação de topologia que distribuem réplicas em diferentes nós para maior resiliência.
• Aplicação do RuntimeDefaultperfil de computação segura que estabelece uma camada extra de proteção contra vulnerabilidades comuns de chamadas do sistema exploradas por agentes mal-intencionados.
• Descartando todos os recursos do Linux e permitindo apenas um conjunto limitado seguindo a linha de base dos Padrões de Segurança do Kubernetes Pod.

Os manifestos Kubernetes gerados também suportam a adição de um Ingress e Service Connector. Essas integrações opcionais serão abordadas abaixo.

Para gerar manifestos do Kubernetes:

1. Selecione Gerar arquivos de implantação de aplicativo para as opções de implantação.
2. Insira a porta do aplicativo. Esta porta é utilizada no gerado Service.
3. Selecione o local onde salvar os manifestos do Kubernetes gerados no repositório.
4. (Opcional) Edite os valores de Aplicativo e configuração ou Serviço em seu arquivo de manifesto selecionando Alterar.
   1. Se você não quiser usar os padrões recomendados pelo AKS, você pode alterar vários valores do arquivo de manifesto, como:
      • Solicitações de memória/CPU
      • Limites de memória/CPU
      • Sondas de preparação e inicialização de TCP
      • Réplicas de dimensionamento mínimo/máximo para HPA
      • Utilização de memória/CPU para HPA
      • Porta do balanceador de carga/porta de destino
5. Selecione Seguinte.

O App Routing fornece um controlador de entrada totalmente gerido baseado em NGINX, com encriptação SSL/TLS incorporada usando certificados armazenados no Azure Key Vault e gestão de zonas DNS através do DNS do Azure. Ao usar implantações automatizadas, o comando expose ingress integra-se perfeitamente ao roteamento de aplicativos, facilitando a exposição de seu aplicativo ao tráfego externo sob um nome DNS seguro e personalizado, com configuração mínima.

1. Selecione a caixa Expor entrada .
2. Escolha entre um controlador de entrada existente ou um controlador de entrada novo.
3. Escolha entre usar um controlador de entrada SSL/TLS habilitado ou Insecure .
4. (Opcional) Insira os detalhes do certificado se escolher um controlador de entrada habilitado para SSL/TLS .
5. Escolha entre usar DNS do Azure ou um fornecedor terceiros.
6. Introduza a Zona DNS do Azure e o nome do Subdomínio.

O Service Connector ajuda-o a ligar a sua aplicação a outros serviços Azure de apoio. Ao configurar as configurações de rede adequadas e as variáveis de conexão, ele pode injetar credenciais automaticamente em seu aplicativo por meio de objetos secretos do Kubernetes sem a necessidade de configuração manual. Para saber mais sobre o Service Connector, consulte a documentação oficial.

1. Selecione uma conexão existente ou Criar uma conexão.
2. Ao criar uma nova conexão, certifique-se de preencher todos os campos apropriados.