Azure Kubernetes Service (AKS) wyjaśniony

płaszczyzna sterowania, węzły, sieć, bezpieczeństwo i koszty

Kontenery są lekkie, przenośne i spójne, ale gdy jest ich dziesiątki lub setki, czas schodzi na skalowanie, aktualizacje i usuwanie błędów zamiast na rozwój produktu. Kubernetes rozwiązuje ten problem, ale samodzielne utrzymanie go jest skomplikowane. Ten odcinek jasno wyjaśnia, co przejmuje za Ciebie Azure Kubernetes Service (AKS) i ile to naprawdę kosztuje.

▶ Azure Kubernetes Service (AKS) wyjaśniony: płaszczyzna sterowania, węzły, sieć, bezpieczeństwo i koszty (Dubbing AI)

Czego się dowiesz:

1. Płaszczyzna sterowania jako mózg klastra: serwer API, scheduler, controller manager i ETCD, utrzymywane, łatane i archiwizowane przez Microsoft, w warstwach Free, Standard (SLA 99,95%) i Premium (długoterminowe wsparcie wersji Kubernetes)
2. Węzły i pule węzłów: maszyny wirtualne Azure w różnych rozmiarach, pule dla frontendu, bazy danych lub obciążeń GPU, cluster autoscaler i aktualizacje według Twojego harmonogramu
3. Sieć z Azure CNI: overlay kontra sieć płaska, wyczerpanie portów SNAT i NAT Gateway, Load Balancer kontra kontroler ingress oraz dlaczego zbyt małe podsieci później drogo kosztują
4. Bezpieczeństwo warstwowe: Entra ID i Kubernetes RBAC, klastry prywatne z Private Link, żadnych kontenerów jako root, Azure Policy, sekrety w Azure Key Vault i Microsoft Defender for Containers
5. Typowe pułapki (limity przydziału, ImagePullBackOff, CrashLoopBackOff), obniżanie kosztów dzięki instancjom zarezerwowanym, planom oszczędnościowym i maszynom Spot oraz kiedy AKS ma sens, a kiedy nie

Ten odcinek to polska wersja z dubbingiem AI animowanego filmu objaśniającego z M365 Show prowadzonego przez Microsoft MVP Mirko Petersa.