O que é Azure Kubernetes Service (AKS) Automatic?

Aplica-se a: ✔️ AKS Automatic

O Azure Kubernetes Service (AKS) Automatic oferece uma experiência que torna as tarefas mais comuns no Kubernetes rápidas e sem atritos, preservando a flexibilidade, extensibilidade e consistência do Kubernetes. O Azure trata da configuração do seu cluster, incluindo gestão de nós, escalabilidade, segurança e definições pré-configuradas que seguem as recomendações bem arquitetadas do AKS. Os clusters automáticos alocam dinamicamente recursos de computação com base em seus requisitos específicos de carga de trabalho e são ajustados para executar aplicativos de produção.

• Produção pronta por padrão: os clusters são pré-configurados para uso ideal de produção, adequados para a maioria das aplicações. Eles oferecem pools de nós totalmente gerenciados que alocam e dimensionam recursos automaticamente com base em suas necessidades de carga de trabalho. Os pods são embalados de forma eficiente, para maximizar a utilização de recursos.

• Prontidão garantida do pod: O AKS Automatic inclui um SLA de prontidão do pod que garante que 99,9% das operações de prontidão do pod qualificadas são concluídas em até 5 minutos. Isto significa que as suas cargas de trabalho começam a correr rapidamente durante eventos de escalonamento e provisão de nós, dando-lhe confiança na resposta da sua aplicação sem necessidade de ajustes manuais.

• Práticas recomendadas e salvaguardas integradas: Os clusters automáticos do AKS têm uma configuração padrão reforçada, com muitas configurações de segurança de cluster, aplicativo e rede habilitadas por padrão. O AKS corrige automaticamente seus nós e componentes de cluster enquanto adere a quaisquer agendas de manutenção planejadas.

• Código para o Kubernetes em minutos: passe de uma imagem de contêiner para um aplicativo implantado que adere aos padrões de práticas recomendadas em poucos minutos, com acesso aos recursos abrangentes da API do Kubernetes e seu rico ecossistema.

Comparação de funcionalidades do AKS Automático e Padrão

A tabela a seguir fornece uma comparação das opções disponíveis, pré-configuradas e padrão no AKS Automatic e no AKS Standard. Para obter mais informações sobre se recursos específicos estão disponíveis em Automático, você pode verificar a documentação desse recurso.

As funcionalidades pré-configuradas estão sempre ativadas e não pode desativar ou alterar as respetivas definições. Os recursos padrão são configurados para você, mas podem ser alterados. Recursos opcionais estão disponíveis para você configurar e não estão habilitados por padrão.

Ao ativar recursos opcionais, você pode seguir a documentação do recurso vinculado. Quando chegar a uma etapa para a criação de cluster, siga as etapas para criar um cluster AKS Automatic em vez de criar um cluster AKS Standard.

Implantação, monitoramento e observabilidade de aplicativos

A implantação de aplicativos pode ser simplificada usando implantações automatizadas do controle do código-fonte, que cria o manifesto do Kubernetes e gera fluxos de trabalho de CI/CD. Além disso, o cluster é configurado com ferramentas de monitoramento, como Managed Prometheus para métricas, Managed Grafana para visualização e Container Insights para coleta de logs.

Gerenciamento de nós, dimensionamento e operações de cluster

A gestão de nós é gerida automaticamente sem necessidade de criação manual de pools de nós pelo utilizador; os pools e componentes de nós do sistema são geridos pelo AKS. O dimensionamento é feito sem interrupções, com nós criados com base em solicitações de trabalho. Além disso, recursos para dimensionamento de carga de trabalho como Horizontal Pod Autoscaler (HPA), Kubernetes Event Driven Autoscaling (KEDA) e Vertical Pod Autoscaler (VPA) estão habilitados. O SLA de prontidão da cápsula que garante que 99,9% das operações de prontidão da cápsula são concluídas em até 5 minutos. Os clusters são configurados para reparo automático de nós, atualizações automáticas de cluster e deteção de uso obsoleto das APIs padrão do Kubernetes. Você também pode definir um cronograma de manutenção planejado para atualizações, se necessário.

Segurança e políticas

Autenticação e autorização de cluster utilizam Azure Role-based Access Control (RBAC) para autorização Kubernetes e as aplicações podem usar funcionalidades como identidade de carga de trabalho com Microsoft Entra Workload ID e OpenID Connect (OIDC) emissor de cluster para ter comunicação segura com os serviços do Azure. As salvaguardas de Deployment aplicam as melhores práticas do Kubernetes através dos controlos do Azure Policy e o limpador de imagem incorporado remove imagens não utilizadas que tenham vulnerabilidades, melhorando a segurança das imagens.

Rede

Clusters automáticos AKS utilizam Rede Virtual gerida com Azure CNI Overlay com Cilium para redes de alto desempenho e robusta segurança. O ingresso é gerido pelo NGINX gerido através do complemento de roteamento de aplicações, integrando-se perfeitamente com o Azure DNS e o Azure Key Vault. O Egress utiliza um gateway NAT gerido para conexões de saída escaláveis. Além disso, você tem a flexibilidade de habilitar o complemento de malha de serviço baseado em Istio para o AKS ou trazer sua própria malha de serviço.

SLA de Prontidão dos Pods

O AKS Automatic inclui um SLA de prontidão para pods, uma garantia financeiramente garantida de que 99,9% das operações qualificadas de prontidão pod são concluídas em 5 minutos. Este SLA cobre o agendamento de pods e o provisionamento de nós quando necessário.

O SLA de prontidão pod beneficia cargas de trabalho que dependem de comportamentos de escalabilidade previsíveis, tais como:

• Cargas de trabalho web e API que precisam de escalar rapidamente durante picos de tráfego sem degradar os tempos de resposta.
• Processamento orientado por eventos , onde os novos pods de consumidores devem estar prontos rapidamente para evitar o atraso de mensagens.
• Trabalhos CI/CD e batch que exigem tempos consistentes de arranque dos pods para execução fiável do pipeline.

Esta garantia é exclusiva da AKS Automatic e é apoiada pelo SLA dos Serviços Online Microsoft. Não precisas de configurar nada para o ativar e vem incluído em todos os clusters automáticos do AKS.

Próximos passos

Para saber mais sobre AKS Automatic, siga o guia de início rápido para criar um cluster.