Azure Kubernetes Service (AKS) простыми словами

плоскость управления, узлы, сеть, безопасность и стоимость

Контейнеры лёгкие, переносимые и предсказуемые, но когда их десятки или сотни, всё время уходит на масштабирование, обновления и устранение сбоев вместо работы над продуктом. Kubernetes решает эту проблему, но самостоятельно его эксплуатировать сложно. В этом выпуске понятным языком объясняется, что берёт на себя Azure Kubernetes Service (AKS) и сколько он стоит на самом деле.

▶ Azure Kubernetes Service (AKS) простыми словами: плоскость управления, узлы, сеть, безопасность и стоимость (ИИ-дубляж)

Что вы узнаете:

1. Плоскость управления как мозг кластера: API-сервер, планировщик, диспетчер контроллеров и ETCD, которые Microsoft обслуживает, обновляет и резервирует; уровни Free, Standard (SLA 99,95 %) и Premium (долгосрочная поддержка версий Kubernetes)
2. Узлы и пулы узлов: виртуальные машины Azure разных размеров, пулы для веб-фронтенда, базы данных или GPU-нагрузок, автомасштабирование кластера и обновления по вашему графику
3. Сеть с Azure CNI: overlay против плоской сети, исчерпание SNAT-портов и NAT Gateway, Load Balancer против ingress-контроллера и почему слишком маленькие подсети потом дорого обходятся
4. Многоуровневая безопасность: Entra ID и Kubernetes RBAC, частные кластеры через Private Link, запрет запуска контейнеров от root, Azure Policy, секреты в Azure Key Vault и Microsoft Defender for Containers
5. Типичные ошибки (квоты, ImagePullBackOff, CrashLoopBackOff), снижение затрат с помощью зарезервированных экземпляров, планов экономии и Spot-VM, а также когда AKS оправдан, а когда нет

Этот выпуск — русская версия с ИИ-дубляжом анимированного обучающего видео из M365 Show от Microsoft MVP Мирко Петерса.