AKS Edge Essentials
Feljegyzés
Az AKS Edge Essentials mostantól általánosan elérhető. Vegye figyelembe, hogy a nyilvános előzetes verzió egyes funkciói még nem támogatottak.
Az Azure Kubernetes Service Edge Essentials az Azure Kubernetes Service (AKS) helyszíni Kubernetes-implementációja, amely nagy méretekben automatizálja a tárolóalapú alkalmazások futtatását. Az AKS Edge Essentials tartalmaz egy Microsoft által támogatott Kubernetes-platformot, amely egy kis méretű kubernetes-disztribúciót és egyszerű telepítési élményt nyújt, így a Kubernetes pc-osztályú vagy "könnyű" peremhálózati hardvereken is egyszerűen üzembe helyezhető. Az AKS Edge Essentials megkönnyíti a tárolóalapú alkalmazás használatának első lépéseit, és natív felhőbeli ajánlott eljárásokat nyújt a peremalkalmazáshoz.
Legfontosabb funkciók
Az alábbi szakaszok az AKS Edge Essentials néhány fő funkcióját ismertetik.
Egyszerűsített Kubernetes-élmény
A Microsoft által támogatott többi platformtól, például az Azure által üzemeltetett szolgáltatástól (AKS) és a kiszolgálóosztályú hardvertől (AKS-HCI) eltérően az AKS Edge Essentials statikus, előre definiált konfigurációkhoz készült, és nem teszi lehetővé a virtuális gépek dinamikus létrehozását/törlését vagy fürtéletciklus-kezelését. Az AKS Edge Essentials-fürtök minden gépe csak egy Linux és/vagy Windows rendszerű virtuális géppel rendelkezhet. A Linux rendszerű virtuális gép a Kubernetes-fürt linuxos számítási feladatainak vezérlő csomópontjaként és feldolgozó csomópontjaként működik. Az AKS Edge Essentials minden gépe rendelkezik korlátozott RAM-mal, tárterülettel és fizikai processzormagokkal rendelkező virtuális géppel a telepítéskor hozzárendelt statikus kiosztásnak megfelelően. Ez az alkalmazásszerű konfiguráció lehetővé teszi a hagyományos Windows-alkalmazások egymás mellett történő futtatását; vagyis az AKS Edge Essentials virtuális gépek mellett interoperábilis.
Bár a Kubernetes egy nyílt forráskódú vezénylő a tárolókezelés nagy léptékű automatizálásához, az AKS Edge Essentials leegyszerűsíti a helyszíni Kubernetes üzembe helyezését azáltal, hogy egy felhőalapú felügyeleti sík használatával megkönnyíti a fürtök telepítését, konfigurálását és az alkalmazások üzembe helyezésének kezelését az összes fürtben.
Microsoft által felügyelt Kubernetes-platform
Az AKS Edge Essentials a Microsoft által felügyelt alábbi funkciókat tartalmazza:
- Egy egyszerűsített, CNCF-megfelelő K8S- és K3S-disztribúció, amelyet a Microsoft támogat és felügyel. A HCI-n futó AKS és a Windows AKS közötti fő különbség az, hogy a Windows AKS minimális számítási és memóriaigényekkel rendelkezik (4 GB RAM és 2 virtuális processzor).
- Minden Kubernetes-csomópont saját Hyper-V izolált virtuális gépen fut, és számos funkciót tartalmaz a tárolóinfrastruktúra biztonságossá tételéhez.
- A Microsoft által karbantartott Linux- és Windows-feldolgozó csomópontok virtuálisgép-rendszerképei megfelelnek a biztonsági ajánlott eljárásoknak. A Microsoft ezeket a rendszerképeket havonta frissíti a legújabb biztonsági frissítésekkel.
- Egyszerűsített telepítési élmény a PowerShell-parancsmagokkal és -ügynökökkel a virtuális gépek és az infrastruktúra kiépítésének és felügyeletének lehetővé tétele érdekében. A Microsoft automatikus frissítéseket biztosít a Kubernetes üzembe helyezéséhez, így ön naprakészen tarthatja a legújabb elérhető Kubernetes-verziókat.
Csomópontok helyi telepítése egy vagy több gépen
Az AKS Edge Essentials leegyszerűsíti a Kubernetes beállításának folyamatát azáltal, hogy PowerShell-szkripteket és parancsmagokat biztosít a Kubernetes beállításához és egy- vagy többcsomópontos Kubernetes-fürtök létrehozásához.
Linux- és Windows-tárolók futtatása
Az AKS Edge Essentials teljes mértékben támogatja a Linux-alapú és a Windows-alapú tárolókat is. Amikor Kubernetes-fürtöt hoz létre az AKS-en, linuxos tárolókat, Windows-tárolókat vagy mindkettőt futtathat.
Azure Arc a felügyelethez
Miután beállította a helyszíni Kubernetes-t az AKS Edge Essentials használatával, és létrehozott egy Kubernetes-fürtöt, az Azure Portal használatával kezelheti a Kubernetes-infrastruktúrát, amely egy központosított felügyeleti konzolt biztosít a bárhol futó Kubernetes-fürtök számára. Emellett az Azure Arc-kompatibilis szolgáltatások, például az Azure Policy, az Azure Monitor és az Azure ML-szolgáltatások lehetővé teszik a megfelelőség biztosítását, a fürtök monitorozását és a felhőszolgáltatások futtatását a peremfürtökön. Segít biztosítani, hogy az alkalmazások és fürtök következetesen üzembe legyenek helyezve és nagy méretekben konfigurálva legyenek a forrásvezérlésből.
Miért érdemes az AKS Edge Essentialst használni?
Interoperable with natív Windows-alkalmazásokkal
A Windows gazdag alkalmazás-ökoszisztémát, felhasználói élményt és robusztus biztonságot nyújt, és az ipari megoldások infrastruktúrájának nagy részét ma a HMI-ktől, robotoktól, PLC-ktől, orvosi eszközöktől stb. biztosítja. Ez azt jelenti, hogy a natív felhőbeli számítási feladatok nagy része Linuxra épül, és azzal a kihívással szembesül, hogy linuxos rendszereket kell bevezetnie a natív felhőmegoldások előnyeinek kihasználásához. Ezek a megoldások további infrastruktúra-felügyeleti eszközöket és készségeket igényelnek a linuxos rendszerek környezetbeli kezeléséhez. Az AKS Edge Essentials mindkét világ legjobbjait nyújtja. Továbbra is használhatja a Windows-alkalmazásberuházásokat, és használhatja a meglévő hardvereket. Emellett natív linuxos felhőbeli számítási feladatokat is futtathat Windows rendszeren anélkül, hogy új készségekre vagy új vezérlősíkra lenne szüksége a Linux-eszközök kezeléséhez. Ez lehetővé teszi, hogy a mi-képességek széles halmazát használja a gyors innovációhoz és a peremhálózati innováció előmozdításához a legkisebb megszakítással. Az AKS Edge Essentials emellett interoperabilitást biztosít a natív Windows-alkalmazások és a tárolóalapú Linux-számítási feladatok között.
Kernelről felhőre történő támogatás
Az AKS Edge Essentials lehetővé teszi, hogy teljes mértékben támogatott verem legyen a kerneltől a felhőig. A Microsoft 10 éves LTSC-t biztosít a gazdagép operációs rendszerének. A Linux rendszerű virtuális gép teljes mértékben felügyelt, és egy válogatott CBL-Mariner-rendszerképen alapul, amely egy könnyű rendszerkép, amely segít csökkenteni a támadási felületet, jobb teljesítményt biztosít, és kevesebb többletterhelést biztosít a biztonsági rések javításához. Emellett a Microsoft egy robusztus tesztelési mátrixot is tartalmaz az egyes Mariner-csomagokhoz, és a rendszerkép megjelenése előtt kiterjedt regressziós tesztekkel rendelkezik, ami csökkenti a szolgáltatás állásidejének valószínűségét. A virtuálisgép-szabályzatok biztosítják a virtuálisgép-rendszerkép A/B-frissítéseit, a Kubernetes-disztribúció pedig biztosítja, hogy a Kubernetes-verem a legújabb és legnagyobb legyen. Az Arc-kompatibilis Kubernetes használatával az összes tárolót és Kubernetes-konfigurációt kezelheti a felhőben és a helyszínen. Ez a többrétegű megközelítés biztosítja, hogy a teljes szoftververem biztonságos és naprakész legyen, hogy az üzleti alkalmazások megbízhatóan fussanak.
A peremhálózaton engedélyezett felhőszolgáltatások
Miután az AKS Edge Essentials-fürt csatlakozik az Azure Archoz, kiterjeszti az Azure-platformot a peremhálózatra olyan alapvető szolgáltatásokkal, mint a szabályozás, a monitorozás, az alkalmazás, az ml és az adatszolgáltatások. Emellett segít a DevOps-eljárások bárhol történő bevezetésében, valamint a GitOps és a Flux használatával történő iteratív buildelésben az alkalmazástelepítések zökkenőmentes kezelése érdekében.