حلول شركاء Windows AKS

تتعاون Microsoft مع الشركاء لضمان أداء إنشاء تطبيقاتك واختبارها ونشرها وتكوينها ومراقبتها على النحو الأمثل مع حاويات Windows على AKS.

لدى شركائنا الخارجيين الموضحين في هذه المقالة أدلة مقدمة لمساعدتك في البدء في استخدام حلولهم مع تطبيقاتك التي تعمل على حاويات Windows على AKS.

الحلول	الشركاء
DevOps	GitLab CircleCI
الشبكات	Nginx كاليكو
الملاحظة	مربع بيانات بقايا جديدة
الأمان	Prisma Cloud
التخزين	نت
إدارة التكوين	Chef

DevOps

تعمل DevOps على تبسيط عملية التسليم، وتحسين التعاون عبر الفرق، وتحسين جودة البرامج، وضمان النشر السريع والموثوق والمستمر للتطبيقات المستندة إلى Windows.

منصة GitLab

يدعم GitLab DevSecOps Platform النظام البنائي لتطوير Microsoft مع الأداء واختبار إمكانية الوصول وSASت و DAST و Fuzzing security scanning وفحص التبعية وSBOM وإدارة الترخيص والمزيد.

كمنصة قابلة للتوسعة، يسمح لك GitLab أيضا بتوصيل الأدوات الخاصة بك لأي مرحلة. يتيح تكامل GitLab مع Azure Kubernetes Services (AKS) مهام سير عمل DevSecOps الكاملة لأحمال عمل حاوية Windows وLinux باستخدام إما دفع القرص المضغوط أو GitOps Pull CD مع بيانات flux. باستخدام Cloud Native Buildpaks، يمكن ل GitLab Auto DevOps إنشاء مشاريع OSS .NET واختبارها وإعادة نشرها تلقائيا.

لمعرفة المزيد، يرجى الاطلاع على مدونتنا المشتركة.

CircleCI

يسمح لك تكامل CircleCI مع Azure Kubernetes Services (AKS) بأتمتة تطبيقات Windows المضمنة في حاويات وبناها والتحقق من صحتها وشحنها، مما يضمن نشر برامج أسرع وأكثر موثوقية. يمكنك بسهولة دمج البنية الأساسية لبرنامج ربط العمليات التجارية الخاصة بك مع AKS باستخدام CircleCI orbs، وهي قصاصات برمجية مسبقة من تكوين YAML.

اتبع هذا البرنامج التعليمي لمعرفة كيفية إعداد مسار CI/CD لإنشاء تطبيق Dockerized ASP.NET ونشره في نظام مجموعة AKS.

الشبكات

ضمان إدارة فعالة لنسبة استخدام الشبكة، وتحسين الأمان، وأداء الشبكة الأمثل مع هذه الحلول لتحقيق اتصال واتصال سلس للتطبيق.

F5 NGINX

تقوم وحدة تحكم دخول NGINX المنشورة في AKS، وفي أماكن العمل، وفي السحابة بتنفيذ بوابات واجهة برمجة تطبيقات Kubernetes الأصلية الموحدة وموازنات التحميل ووحدات التحكم في الدخول لتقليل التعقيد وزيادة وقت التشغيل وتوفير رؤى متعمقة حول صحة التطبيق وأدائه لأحمال عمل Windows المضمنة في حاويات.

تعمل وحدة تحكم الدخول NGINX على حافة مجموعة Kubernetes، وتضمن أمان التطبيق الشامل مع هويات المستخدم والخدمة، والتخويل، والتحكم في الوصول، والاتصالات المشفرة، وغيرها من وحدات حماية تطبيقات NGINX لحماية تطبيق الطبقة 7 WAF و DoS.

تعرف على كيفية إدارة الاتصال بتطبيقات Windows التي تعمل على عقد Windows في مجموعة AKS ذات العقد المختلطة مع وحدة تحكم دخول NGINX في هذه المدونة.

Calico

توفر Tigera منصة أمان نشطة مع إمكانية مراقبة المكدس الكامل لأحمال العمل المعبأة في حاويات وMicrosoft AKS ك SaaS مدارة بالكامل (Calico Cloud) أو خدمة مدارة ذاتيا (Calico Enterprise). يمنع النظام الأساسي، ويكشف، ويستكشف الأخطاء وإصلاحها، ويخفف تلقائيا من مخاطر التعرض للاختراقات الأمنية لأحمال العمل في Microsoft AKS.

عرضها مفتوح المصدر، Calico Open Source، هو الحل الأمني وشبكة الحاويات الأكثر اعتمادا. يحدد الأمان وإمكانية المراقبة كتعلامة برمجية لضمان الإنفاذ المتسق لسياسات الأمان، والتي تمكن DevOps والنظام الأساسي وفرق الأمان من حماية أحمال العمل واكتشاف التهديدات وتحقيق التوافق المستمر واستكشاف مشكلات الخدمة وإصلاحها في الوقت الفعلي.

لمزيد من المعلومات، راجع تأمين أحمال عمل Windows على Azure Kubernetes Service باستخدام Calico.

الملاحظة

توفر إمكانية المراقبة رؤى عميقة حول أنظمتك، ما يتيح الكشف السريع عن المشكلات وحلها لتعزيز موثوقية التطبيق وأدائه.

Datadog

Datadog هو النظام الأساسي للمراقبة والأمان الأساسي للتطبيقات السحابية. نحن نجمع بين التتبعات الشاملة والمقاييس والسجلات لجعل التطبيقات والبنية الأساسية وخدمات الجهات الخارجية قابلة للملاحظة بالكامل. قم بالشراكة مع Datadog ل Windows على بيئات AKS لتبسيط المراقبة وحل المشكلات بشكل استباقي وتحسين أداء التطبيق وتوافره.

ابدأ باتباع التوصيات الواردة في مدونتنا المشتركة.

New Relic

يعد تكامل Azure Kubernetes في New Relic حلا قويا يربط بسلاسة قدرات المراقبة والمراقبة في New Relic مع خدمة Azure Kubernetes (AKS). من خلال نشر تكامل New Relic Kubernetes، يكتسب المستخدمون رؤى عميقة حول أداء مجموعات AKS الخاصة بهم وصحتها واستخدام الموارد. يسمح هذا التكامل للمستخدمين بإدارة التطبيقات المعبأة في حاويات واستكشاف الأخطاء وإصلاحها بكفاءة، وتحسين تخصيص الموارد، وتحديد المشكلات وحلها بشكل استباقي في بيئات AKS الخاصة بهم. باستخدام أدوات المراقبة والتحليل الشاملة من New Relic، يمكن للشركات ضمان التشغيل السلس والأداء الأمثل لأحمال عمل Kubernetes الخاصة بها على Azure.

راجع هذه المدونة للحصول على معلومات مفصلة.

الأمان

ضمان سلامة التطبيقات وسريتها، وبالتالي تعزيز الثقة والامتثال عبر البنية الأساسية الخاصة بك.

Prisma Cloud

Prisma Cloud هو نظام أساسي شامل لحماية التطبيقات السحابية الأصلية (CNAPP) مصمم خصيصا للمساعدة في تأمين حاويات Windows على خدمة Azure Kubernetes (AKS). احصل على رؤية مستمرة في الوقت الحقيقي والتحكم في بيئات حاويات Windows، بما في ذلك إدارة الثغرات الأمنية والتوافق والهويات والأذونات والدفاع عن وقت التشغيل بمساعدة الذكاء الاصطناعي. يضمن فحص الحاوية المتكامل عبر البنية الأساسية لبرنامج ربط العمليات التجارية وفي Azure Container Registry الأمان طوال دورة حياة التطبيق بأكملها.

راجع إرشاداتنا لمزيد من التفاصيل.

التخزين

يتيح التخزين تفاعلات تخزين موحدة وسلسة، ما يضمن أداء عالي للتطبيق وتناسق البيانات.

NetApp

توفر Astra توفير تخزين ديناميكي لأحمال العمل ذات الحالة على خدمة Azure Kubernetes (AKS). كما يوفر حماية البيانات باستخدام اللقطات والنسخ. توفير وحدات تخزين SMB من خلال وحدة تحكم Kubernetes، ما يجعل التخزين سلسا عند الطلب لجميع أحمال عمل Windows AKS.

اتبع الخطوات الواردة في منشور المدونة هذا لتوفير وحدات تخزين SMB ديناميكيا لأحمال عمل Windows AKS.

إدارة التكوين

أتمتة إعدادات النظام وتوحيدها عبر بيئاتك لتعزيز الكفاءة وتقليل الأخطاء وضمان استقرار النظام وتوافقه.

Chef

يوفر Chef الرؤية واكتشاف التهديدات من البناء إلى وقت التشغيل الذي يراقب ويدقق ويعيد معالجة أمان خدمات سحابة Azure وأصول حاويات Kubernetes وWindows. يوفر Chef رؤية شاملة وتوافقا مستمرا في وضع أمان السحابة الخاص بك ويساعد على الحد من مخاطر التكوينات الخاطئة في البيئات السحابية الأصلية من خلال توفير أفضل الممارسات استنادا إلى CIS وSTIG وSOC2 وPCI-DSS وغيرها من المعايير. هذا جزء من عرض توافق أوسع يدعم البيئات السحابية المحلية أو المختلطة بما في ذلك التطبيقات المنشورة على الحافة.

لمعرفة المزيد حول قدرات Chef، راجع منشور مدونة "الكيفية" الشامل هنا: تأمين بيئات Windows التي تعمل على خدمة Azure Kubernetes مع Chef.