¿Qué es Azure Container Instances?

  • Artículo

Los contenedores están convirtiéndose en la manera preferida de empaquetar, implementar y administrar aplicaciones en la nube. Azure Container Instances ofrece la forma más rápida y sencilla de ejecutar un contenedor en Azure, sin tener que administrar ninguna máquina virtual y sin necesidad de adoptar un servicio de nivel superior.

Azure Container Instances es una excelente solución para cualquier escenario que pueda funcionar en contenedores aislados, incluidas las aplicaciones simples, la automatización de tareas y los trabajos de compilación. En aquellos escenarios donde se necesita una orquestación completa de contenedores, incluida la detección de servicios en varios contenedores, el escalado automático y las actualizaciones de aplicaciones coordinadas, se recomienda Azure Kubernetes Service (AKS). Se recomienda leer las consideraciones y limitaciones y las preguntas más frecuentes para comprender los procedimientos recomendados al implementar instancias de contenedor.

Tiempos de inicio rápido

Los contenedores ofrecen importantes ventajas de inicio sobre las máquinas virtuales (VM). Azure Container Instances puede iniciar un contenedor en Azure en segundos sin que sea necesario aprovisionar y administrar máquinas virtuales.

Traiga imágenes de contenedores Linux o Windows de Docker Hub, un registro de contenedor de Azure privado, o cualquier otro registro de Docker basado en la nube. Visite las preguntas más frecuentes para obtener información sobre qué registros son compatibles con ACI. Azure Container Instances almacena en la caché varias imágenes del sistema operativo base comunes, lo que ayuda a acelerar la implementación de las imágenes de aplicación personalizadas.

Acceso a contenedores

Azure Container Instances permite exponer los grupos de contenedores directamente a Internet con una dirección IP y un nombre de dominio completo (FQDN). Al crear una instancia de contenedor, se puede especificar una etiqueta de nombre DNS personalizada, con el fin de que se pueda acceder a la aplicación en customlabel. azureregion. azurecontainer.io.

Azure Container Instances también admite la ejecución de comandos en un contenedor en ejecución, para lo que proporciona un shell interactivo que ayuda en el desarrollo y la solución de problemas de las aplicaciones. El acceso se realiza a través de HTTPS y se usa TLS para proteger las conexiones de cliente.

Importante

A partir del 13 de enero de 2020, Azure Container Instances requerirá que todas las conexiones seguras de servidores y aplicaciones utilicen TLS 1.2. Se retirará la compatibilidad con TLS 1.0 y 1.1.

Implementaciones compatibles

Seguridad de nivel de hipervisor

Históricamente, los contenedores han ofrecido aislamiento de dependencia entre aplicaciones y control de recursos, pero no se han considerado lo suficientemente reforzados para el uso de varios inquilinos hostiles. Azure Container Instances garantiza que la aplicación está tan aislada en un contenedor como lo estaría en una máquina virtual.

Datos del cliente

El servicio Azure Container Instances no almacena los datos de los clientes. Sin embargo, almacena los identificadores de suscripción de la suscripción de Azure usados para crear recursos. El almacenamiento de identificadores de suscripción es necesario para asegurarse de que los grupos de contenedores siguen ejecutándose según lo previsto.

Tamaños personalizados

Los contenedores normalmente están optimizados para ejecutar una sola aplicación, pero las necesidades exactas de esas aplicaciones pueden diferir considerablemente. Azure Container Instances proporciona un uso óptimo al permitir especificaciones exactas de los núcleos y la memoria de la CPU. El usuario paga según lo que necesita y se le factura por segundo, para que pueda optimizar con precisión los gastos según sus necesidades reales.

Para los trabajos de proceso intensivo, como los de aprendizaje automático, Azure Container Instances puede programar los contenedores de Linux para usar recursos de GPU de NVIDIA Tesla (versión preliminar).

Almacenamiento persistente

Para recuperar y conservar el estado con Azure Container Instances, ofrecemos el montaje directo de los recursos compartidos de Azure Files con el respaldo de Azure Storage.

Contenedores de Linux y Windows

Azure Container Instances puede programar los contenedores Windows y Linux con la misma API. Puede especificar la preferencia de tipo de sistema operativo al crear los grupos de contenedores.

Algunas características están restringidas actualmente a los contenedores Linux:

En el caso de las implementaciones de contenedores de Windows, use imágenes basadas en imágenes base de Windows comunes.

Grupos con programación compartida

Azure Container Instances admite la programación de grupos con varios contenedores que comparten una máquina host, la red local, el almacenamiento y el ciclo de vida. Esto le permite combinar el contenedor de la aplicación principal con otros contenedores que actúan en una función auxiliar, como los patrones sidecar de registro.

Implementación de Virtual Network

Azure Container Instances permite la implementación de instancias de contenedor en una red virtual de Azure. Si se implementan en una subred que se encuentre en su red virtual, las instancias de contenedor pueden comunicarse de forma segura con otros recursos de la red virtual, incluidos los que estén en un entorno local (mediante VPN Gateway o ExpressRoute).

Implementación de contenedores confidenciales

Los contenedores confidenciales en ACI le permiten ejecutar contenedores en un entorno de ejecución de confianza (TEE) que brinda protección de integridad y confidencialidad basada en hardware para sus cargas de trabajo de contenedores. Los contenedores confidenciales de ACI pueden proteger los datos en uso y cifran los datos que se procesan en la memoria. Los contenedores confidenciales en ACI se admiten como SKU que puede seleccionar al implementar su carga de trabajo. Para más información, consulte grupos de contenedores confidenciales.

Implementación de contenedores de acceso puntual

Los contenedores de acceso puntual de ACI permiten a los clientes ejecutar cargas de trabajo en contenedores interrumpibles en la capacidad de no utilizada de Azure a precios con descuentos significativos de hasta un 70 % en comparación con los contenedores de ACI de prioridad normal. Los contenedores de acceso puntual de ACI se pueden adelantar cuando Azure encuentra una escasez de capacidad sobrante y son adecuados para cargas de trabajo sin requisitos de disponibilidad estrictos. A los clientes se les factura por la memoria por segundo y por el uso principal. Para usar contenedores de acceso puntual de ACI, puede implementar la carga de trabajo con una marca de propiedad específica que indique que desea usar grupos de contenedores de acceso puntual y aprovechar el modelo de precios con descuento. Para obtener más información, consulte Grupos de contenedores de acceso puntual.

Consideraciones

Las credenciales del usuario que se pasan a través de la interfaz de la línea de comandos (CLI) se almacenan como texto sin formato en el back-end. Almacenar credenciales en texto sin formato es un riesgo de seguridad; Microsoft aconseja a los clientes que almacenen credenciales de usuario en variables de entorno de la CLI para asegurarse de que se cifran o transforman cuando se almacenan en el back-end.

Si el grupo de contenedores deja de funcionar, se recomienda intentar reiniciar el contenedor, y comprobar el código de la aplicación o la configuración de red local antes de abrir una solicitud de soporte técnico.

Las imágenes de contenedor no pueden tener más de 15 GB, cualquier imagen con un tamaño mayor puede provocar un comportamiento inesperado: ¿Qué tamaño puede tener la imagen de mi contenedor?

Algunas imágenes base de Windows Server ya no son compatibles con Azure Container Instances:
¿Qué imágenes de sistema operativo de base de Windows se admiten?

Si se reinicia un grupo de contenedores, la dirección IP del grupo de contenedores puede cambiar. Se recomienda usar una dirección IP codificada de forma rígida en su escenario. Si necesita una dirección IP pública estática, use Application Gateway: Dirección IP estática para el grupo de contenedores: Azure Container Instances | Microsoft Learn.

Hay puertos reservados para la funcionalidad del servicio. Se recomienda no usar estos puertos, ya que esto provocaría un comportamiento inesperado: ¿Reserva el servicio ACI puertos para la funcionalidad del servicio?

Si tiene problemas para implementar o ejecutar el contenedor, consulte primero la Guía de solución de problemas para ver si hay errores y problemas comunes.

Los grupos de contenedores pueden reiniciarse debido a eventos de mantenimiento de la plataforma. Estos eventos de mantenimiento se realizan para garantizar la mejora continua de la infraestructura subyacente: El contenedor tenía un reinicio aislado sin la entrada explícita del usuario.

ACI no permite operaciones de contenedores privilegiados. Se recomienda no depender del uso del directorio raíz para su escenario.

Pasos siguientes

Pruebe a implementar un contenedor en Azure con un único comando mediante nuestra Guía de inicio rápido:

Guía de inicio rápido de Azure Container Instances