Vad är den automatiska funktionen i Azure Kubernetes Service (AKS)?

Gäller för: ✔️ AKS Automatic

Azure Kubernetes Service (AKS) Automatic erbjuder en upplevelse som gör de vanligaste uppgifterna på Kubernetes snabba och friktionsfria, samtidigt som kubernetes flexibilitet, utökningsbarhet och konsekvens bevaras. Azure tar hand om klusterkonfigurationen, inklusive nodhantering, skalning, säkerhet och förkonfigurerade inställningar som följer AKS väldefinierade rekommendationer. Automatiska kluster allokerar dynamiskt beräkningsresurser baserat på dina specifika arbetsbelastningskrav och justeras för att köra produktionsprogram.

• Produktion klar som standard: Kluster är förkonfigurerade för optimal produktionsanvändning, lämpliga för de flesta program. De erbjuder fullständigt hanterade nodpooler som automatiskt allokerar och skalar resurser baserat på dina arbetsbelastningsbehov. Poddar packas ihop effektivt för att maximera resursutnyttjandet.

• Garanterad poddberedskap: AKS Automatic innehåller ett serviceavtal för poddberedskap som garanterar 99,9% av kvalificerande poddberedskapsåtgärder som slutförts inom 5 minuter. Det innebär att dina arbetsbelastningar börjar köras snabbt under skalningshändelser och nodetablering, vilket ger dig förtroende för programmets svarstider utan manuell justering.

• Inbyggda metodtips och skydd: AKS Automatiska kluster har en härdad standardkonfiguration med många säkerhetsinställningar för kluster, program och nätverk aktiverade som standard. AKS korrigerar automatiskt dina noder och klusterkomponenter samtidigt som du följer eventuella planerade underhållsscheman.

• Kod till Kubernetes på några minuter: Gå från en containeravbildning till ett distribuerat program som följer metodtipsmönster inom några minuter, med åtkomst till de omfattande funktionerna i Kubernetes API och dess omfattande ekosystem.

AKS Automatisk och Standard-funktionsjämförelse

Följande tabell innehåller en jämförelse av tillgängliga alternativ, förkonfigurerade och standardalternativ i både AKS Automatic och AKS Standard. Mer information om huruvida specifika funktioner är tillgängliga i Automatisk finns i dokumentationen för den funktionen.

Förkonfigurerade funktioner är alltid aktiverade och du kan inte inaktivera eller ändra deras inställningar. Standardfunktioner har konfigurerats åt dig men kan ändras. Valfria funktioner är tillgängliga för att konfigurera och är inte aktiverade som standard.

När du aktiverar valfria funktioner kan du följa den länkade funktionsdokumentationen. När du når ett steg för att skapa kluster följer du stegen för att skapa ett AKS-automatiskt kluster i stället för att skapa ett AKS Standard-kluster.

Programdistribution, övervakning och observerbarhet

Programdistribution kan effektiviseras med hjälp av automatiserade distributioner från källkontroll, vilket skapar Kubernetes-manifest och genererar CI/CD-arbetsflöden. Dessutom konfigureras klustret med övervakningsverktyg som Managed Prometheus för mått, Managed Grafana för visualisering och Container Insights för logginsamling.

Nodhantering, skalning och klusteråtgärder

Nodhantering hanteras automatiskt utan att du behöver skapa en manuell användarnodpool, systemnodpooler och komponenter hanteras av AKS. Skalning är sömlös, med noder som skapats baserat på arbetsbelastningsbegäranden. Dessutom aktiveras funktioner för arbetsbelastningsskalning som Horizontal Pod Autoscaler (HPA), Kubernetes Event Driven Autoscaling (KEDA) och Vertical Pod Autoscaler (VPA). Serviceavtalet för poddberedskap garanterar att 99,9 % av poddberedskapsåtgärderna slutförs inom 5 minuter. Kluster konfigureras för automatisk nodreparation, automatiska klusteruppgraderingar och identifiering av föråldrad Kubernetes-standard-API-användning. Du kan också ange ett schema för planerat underhåll för uppgraderingar om det behövs.

Säkerhet och principer

Klusterautentisering och auktorisering använder Azure Rollbaserad Access Control (RBAC) för Kubernetes-auktorisering och program kan använda funktioner som arbetslastidentitet med Microsoft Entra Workload ID och OpenID Connect (OIDC) klusterutfärdare för säker kommunikation med Azure-tjänster. Distributionsskydd framtvingar Kubernetes bästa praxis genom Azure Policy-kontroller och den inbyggda bildrengöraren tar bort oanvända avbildningar med sårbarheter, vilket förbättrar bildsäkerheten.

Nätverk

AKS Automatiska kluster använder ett hanterat Virtual Network som drivs av Azure CNI Overlay med Cilium för högpresterande nätverk och robust säkerhet. Ingress hanteras av hanterad NGINX med hjälp av tillägget för programdirigering och integreras sömlöst med Azure DNS och Azure Key Vault. Egress använder en hanterad NAT-gateway för skalbara utgående anslutningar. Dessutom har du flexibiliteten att aktivera Istio-baserat service mesh-tillägg för AKS eller använda ett eget servicenät.

Serviceavtal för poddberedskap

AKS Automatic innehåller en garanti för podberedskap, en ekonomiskt stött garanti som säkerställer att 99,9% av kvalificerade podberedskapsoperationer slutförs inom 5 minuter. Det här serviceavtalet omfattar poddschemaläggning och nodetablering när det behövs.

Serviceavtalet för poddberedskap gynnar arbetsbelastningar som är beroende av förutsägbart skalningsbeteende, till exempel:

• Webb- och API-arbetsbelastningar som behöver skalas ut snabbt vid trafiktoppar utan att försämra svarstiderna.
• Händelsedriven bearbetning där nya konsumentpoddar måste vara redo omgående för att undvika kvarvarande meddelanden.
• CI/CD och batchjobb som behöver konsekventa poddstarttider för tillförlitlig pipeline-exekvering.

Den här garantin är exklusiv för AKS Automatic och backas upp av serviceavtalet Microsoft Online Services. Du behöver inte konfigurera något för att aktivera det och det ingår i varje AKS-automatiskt kluster.

Nästa steg

Om du vill veta mer om AKS Automatic följer du snabbstarten för att skapa ett kluster.