Azure Kubernetes Service ‏(AKS) בפשטות

מישור בקרה, צמתים, רשת, אבטחה ועלויות

קונטיינרים קלים, ניידים ועקביים, אבל כשיש עשרות או מאות מהם, הזמן הולך על הרחבה, עדכונים ותיקון תקלות במקום על המוצר עצמו. Kubernetes פותר את הבעיה, אבל להפעיל אותו לבד זה מורכב. הפרק מסביר בשפה ברורה מה Azure Kubernetes Service ‏(AKS) לוקח מכם ומה הוא באמת עולה.

▶ Azure Kubernetes Service ‏(AKS) בפשטות: מישור בקרה, צמתים, רשת, אבטחה ועלויות (דיבוב AI)

מה תלמדו:

1. מישור הבקרה כמוח של האשכול: שרת ה-API,‏ ה-Scheduler,‏ ה-Controller Manager ו-ETCD, ש-Microsoft מפעילה, מעדכנת ומגבה, ברמות Free,‏ Standard ‏(SLA של 99.95%) ו-Premium (תמיכה ארוכת טווח בגרסאות Kubernetes)
2. צמתים ומאגרי צמתים: מכונות וירטואליות של Azure בגדלים שונים, מאגרים ל-Frontend, למסד נתונים או לעומסי GPU, ה-Cluster Autoscaler ושדרוגים לפי לוח הזמנים שלכם
3. רשת עם Azure CNI: ‏Overlay מול רשת שטוחה, מיצוי פורטי SNAT ו-NAT Gateway,‏ Load Balancer מול Ingress Controller ולמה רשתות משנה קטנות מדי עולות ביוקר בהמשך
4. אבטחה בשכבות: ‏Entra ID ו-Kubernetes RBAC, אשכולות פרטיים עם Private Link, בלי קונטיינרים שרצים כ-root,‏ Azure Policy, סודות ב-Azure Key Vault ו-Microsoft Defender for Containers
5. מלכודות נפוצות (מכסות, ImagePullBackOff,‏ CrashLoopBackOff), הורדת עלויות עם מופעים שמורים, תוכניות חיסכון ו-Spot VMs, ומתי AKS מתאים ומתי לא

הפרק הזה הוא גרסה עברית בדיבוב AI של סרטון ההסבר המונפש מתוך M365 Show של Microsoft MVP מירקו פטרס.