Azure Kubernetes Service (AKS) uitgelegd

control plane, nodes, netwerk, beveiliging en kosten

Containers zijn licht, draagbaar en consistent, maar met tientallen of honderden ervan besteed je je tijd aan schalen, updaten en fouten oplossen in plaats van aan je product. Kubernetes lost dat op, maar zelf beheren is complex. Deze aflevering legt in heldere taal uit wat Azure Kubernetes Service (AKS) je uit handen neemt en wat het echt kost.

▶ Azure Kubernetes Service (AKS) uitgelegd: control plane, nodes, netwerk, beveiliging en kosten (AI-nasynchronisatie)

Dit leer je:

1. De control plane als brein van het cluster: API-server, scheduler, controller manager en ETCD, beheerd, gepatcht en geback-upt door Microsoft, met de niveaus Free, Standard (99,95% SLA) en Premium (langetermijnondersteuning voor Kubernetes-versies)
2. Nodes en nodepools: Azure-VM’s in verschillende formaten, pools voor webfrontend, database of GPU-workloads, de cluster-autoscaler en upgrades volgens je eigen planning
3. Netwerken met Azure CNI: overlay versus flat networking, uitputting van SNAT-poorten en NAT Gateway, Load Balancer versus ingresscontroller en waarom te kleine subnetten later duur uitvallen
4. Beveiliging in lagen: Entra ID en Kubernetes RBAC, privéclusters via Private Link, geen containers als root, Azure Policy, secrets in Azure Key Vault en Microsoft Defender for Containers
5. Veelgemaakte fouten (quota, ImagePullBackOff, CrashLoopBackOff), kosten verlagen met gereserveerde instanties, besparingsplannen en Spot-VM’s, en wanneer AKS wel en niet zinvol is

Deze aflevering is een met AI nagesynchroniseerde Nederlandse versie van de geanimeerde uitlegvideo uit de M365 Show van Microsoft MVP Mirko Peters.