Azure Kubernetes Service (AKS) expliqué

plan de contrôle, nœuds, réseau, sécurité et coûts

Les conteneurs sont légers, portables et cohérents, mais dès que vous en avez des dizaines ou des centaines, vous passez votre temps à mettre à l’échelle, mettre à jour et dépanner au lieu de travailler sur votre produit. Kubernetes résout ce problème, mais l’exploiter soi-même est complexe. Cet épisode explique clairement ce qu’Azure Kubernetes Service (AKS) prend en charge pour vous et ce qu’il coûte réellement.

▶ Azure Kubernetes Service (AKS) expliqué : plan de contrôle, nœuds, réseau, sécurité et coûts (Doublage IA)

Ce que vous allez apprendre :

1. Le plan de contrôle, cerveau du cluster : serveur d’API, scheduler, controller manager et ETCD, exploités, corrigés et sauvegardés par Microsoft, avec les niveaux Free, Standard (SLA de 99,95 %) et Premium (support à long terme des versions de Kubernetes)
2. Nœuds et pools de nœuds : des VM Azure de tailles différentes, des pools pour le front-end web, la base de données ou les charges GPU, l’autoscaler du cluster et des mises à niveau selon votre propre calendrier
3. Le réseau avec Azure CNI : overlay ou réseau plat, épuisement des ports SNAT et NAT Gateway, Load Balancer ou contrôleur d’ingress, et pourquoi des sous-réseaux trop petits coûtent cher plus tard
4. La sécurité en couches : Entra ID et RBAC Kubernetes, clusters privés via Private Link, aucun conteneur en root, Azure Policy, secrets dans Azure Key Vault et Microsoft Defender for Containers
5. Les pièges courants (quotas, ImagePullBackOff, CrashLoopBackOff) et comment réduire les coûts avec les instances réservées, les plans d’économies et les VM Spot – ainsi que les cas où AKS a du sens ou non

Cet épisode est une version française doublée par IA de la vidéo explicative animée du M365 Show de Mirko Peters, Microsoft MVP.