Azure Kubernetes Application Network for AKS áttekintése (előzetes verzió)

Fontos

Az AKS előzetes verziójú funkciói önkiszolgáló, opt-in alapon érhetők el. Az előzetes verziókat "ahogy van" és "rendelkezésre állóként" biztosítjuk, és a szolgáltatási szerződésekből és a korlátozott jótállásból kizárjuk őket. Az AKS előzetes verzióihoz részleges támogatást nyújt az ügyfélszolgálat a tőle telhető legjobb módon. Ezért ezek a funkciók nem éles használatra vannak szánva. További információkért tekintse meg az alábbi támogatási cikkeket:

Azure Kubernetes Application Network teljes körűen felügyelt, ambient-alapú szolgáltatáshálózati megoldást biztosít Azure Kubernetes Service (AKS). Lehetővé teszi a szolgáltatások közötti biztonságos, szabályzatalapú kommunikációt anélkül, hogy oldalkocsikat vagy alkalmazásokat kellene módosítania. Azure kezeli a vezérlősíkot és az adatsíkot is, így a szolgáltatás-hálózati infrastruktúra üzemeltetése és karbantartása helyett a számítási feladatokra összpontosíthat.

Alkalmazáshálózati erőforrás létrehozásakor egy dedikált, teljes körűen felügyelt vezérlő és adatsík lesz kiépítve a szolgáltatásközi kommunikációhoz. Ezután csatlakoztathat egy vagy több AKS-fürtöt az Application Network-erőforráshoz, hogy előkészítse őket a szolgáltatáshálózatra. A csatlakozás után az Application Network felügyeli a konfigurációt, a szolgáltatásidentitást és a verziófrissítéseket, és egységes biztonsági és forgalmi szabályzatokat biztosít a számítási feladatok között minimális konfigurációval és működési többletterheléssel.

Fontos

Azure Kubernetes Application Network csak a szolgáltatáshálózattal kapcsolatos összetevőket és szabályzatokat kezeli. Nem kezeli vagy frissíti az AKS-fürtöt, a Kubernetes-verziót vagy a csomópontok képeit.

Fontos

Azure Kubernetes Application Network nem tárol ügyféladatokat.

Alapvető képességek

Az Application Network egy hatékony megközelítést kínál a zero-trust hálózatkezeléshez az AKS-ben. A legfontosabb képességek a következők:

  • Környezeti architektúra: Hálófunkciókat biztosít oldalkocsik nélkül, csökkentve az erőforrás-használatot és egyszerűsíti a műveleteket.
  • Automatikus kölcsönös TLS (mTLS): Alapértelmezés szerint biztosítja a szolgáltatások közötti forgalmat, és automatikusan támogatja a titkosított és a titkosítatlan kapcsolatokat is.
  • Felügyelt hitelesítésszolgáltató: Az SPIFFE-kompatibilis számítási feladatok tanúsítványait automatikusan kibocsátja és elforgatja.
  • Verzió- és frissítésvezérlés: Válassza ki manuálisan az alverziókat, vagy használjon kiadási csatornákat az automatikus frissítésekhez. A bevezetést és a javítást mindig az Application Network felügyeli.
  • Integrated lifecycle management: Az AKS platform részeként működik, Azure által teljes mértékben felügyelt vezérlősík-műveletekkel.

Az architektúra áttekintése

Az Application Network egy egyszerűsített csomópontszintű és opcionális L7-proxykból álló környezeti hálómodellt használ:

  • A csomópontszintű proxyk az mTLS által védik a fürtben lévő összes L4 szolgáltatásközi forgalmat, így nincs szükség oldalkocsikra.
  • Az opcionális L7 proxyk speciális útválasztást és szabályzatkényszerítést biztosítanak a szolgáltatás szintjén.

Ez a kialakítás elkülöníti az adatsíkot az egyes számítási feladatoktól, javítja a hatékonyságot és egyszerűsíti a bevezetést. További információ: Azure Kubernetes Application Network architektúra.

Támogatott forgatókönyvek

Az Application Network támogatja a Linux-alapú csomópontkészleteket futtató egyfürtű AKS-telepítéseket. Ideális olyan alkalmazásokhoz, amelyek biztonságos, fürtön belüli kommunikációt és egyszerűsített hálókezelést igényelnek oldalkocsik vagy vezérlősík-összetevők kezelése nélkül.

Korlátozások

Az Application Network jelenleg a következő korlátozásokkal rendelkezik:

  • Az Application Network használatához az AKS 1.30-es vagy újabb verziója szükséges. Tekintse meg az Application Network által támogatott verziókat az egyes AKS-verziók konkrét kompatibilitási információihoz.
  • A privát AKS-fürtök jelenleg nem támogatottak.
  • Csak Linuxon. Windows csomópontkészletek nem támogatottak.
  • Váltás a frissítési módok SelfManaged között, és FullyManaged nem támogatott.
  • Jelenleg csak a következő régiókban támogatott:
    • központi
    • eastus
    • eastus2
    • japaneast
    • northcentralus
    • northeurope
    • southindia
    • southeastasia
    • USA nyugati középső régiója
    • westus2
    • westus3
  • Az Istio-alapú service mesh bővítmény engedélyezése az AKS-hez nem támogatott az Application Networkhez csatlakoztatott fürtökön.
  • Az Application Network-erőforrás helye, előfizetése és erőforráscsoportja rögzített, amikor létrehozza, és ezt követően nem módosítható.
  • Egy Application Network tagi erőforrásának szülő Application Networkje, helye, előfizetése és erőforráscsoportja a csatlakozáskor rögzítetté válik, és később nem módosítható.

Kapcsolódó tartalom

A Kubernetes Application Network Azure további információért tekintse meg a következő cikkeket:

  • Utolsó frissítés időpontja: