Gambaran umum Azure Jaringan Aplikasi Kubernetes untuk AKS (pratinjau)

Penting

Fitur pratinjau AKS tersedia atas dasar layanan mandiri dan pendaftaran sukarela. Pratinjau disediakan "apa adanya" dan "sebagaimana tersedia," dan pratinjau tersebut dikecualikan dari perjanjian tingkat layanan (SLA) serta garansi terbatas. Pratinjau AKS sebagian didukung oleh dukungan pelanggan berdasarkan upaya terbaik yang dapat dilakukan. Dengan demikian, fitur-fitur ini tidak dimaksudkan untuk penggunaan produksi. Untuk informasi lebih lanjut, lihat artikel dukungan berikut ini:

Azure Kubernetes Application Network menyediakan solusi jaringan layanan berbasis ambient yang dikelola sepenuhnya untuk Azure Kubernetes Service (AKS). Ini memungkinkan komunikasi yang aman dan berbasis kebijakan antara layanan tanpa memerlukan penggunaan sidecar atau perubahan pada aplikasi Anda. Azure mengelola sarana kontrol dan bidang data, sehingga Anda dapat fokus pada beban kerja Anda alih-alih mengoperasikan dan memelihara infrastruktur jaringan layanan.

Saat Anda membuat sumber daya Jaringan Aplikasi, lapisan kontrol dan data yang khusus dan dikelola sepenuhnya disediakan untuk komunikasi antar layanan. Anda kemudian dapat menyambungkan satu atau beberapa kluster AKS ke sumber daya Jaringan Aplikasi untuk mengintegrasikan ke dalam jaringan layanan. Setelah terhubung, Application Network mengelola konfigurasi, identitas layanan, dan peningkatan versi, menyediakan kebijakan keamanan dan lalu lintas yang konsisten di seluruh beban kerja dengan konfigurasi minimal dan overhead operasional.

Penting

Azure Jaringan Aplikasi Kubernetes hanya mengelola komponen dan kebijakan terkait jaringan layanan. Ini tidak mengelola atau memperbarui kluster AKS Anda, versi Kubernetes, atau citra simpul.

Penting

Azure Jaringan Aplikasi Kubernetes tidak menyimpan data pelanggan apa pun.

Kemampuan inti

Application Network memberikan pendekatan yang disederhanakan untuk jaringan tanpa kepercayaan di AKS. Kemampuan utama meliputi:

  • Arsitektur ambient: Menyediakan fungsionalitas mesh tanpa kontainer samping, mengurangi penggunaan sumber daya dan menyederhanakan operasi.
  • TLS bersama otomatis (mTLS): Mengamankan lalu lintas layanan ke layanan secara default, mendukung koneksi terenkripsi dan tidak terenkripsi secara otomatis.
  • Otoritas sertifikat terkelola: Mengeluarkan dan mengganti sertifikat kerja yang sesuai SPIFFE secara otomatis.
  • Kontrol versi dan peningkatan: Pilih versi minor secara manual atau gunakan saluran rilis untuk peningkatan otomatis. Peluncuran dan patching selalu dikelola oleh Jaringan Aplikasi.
  • Integrated lifecycle management: Beroperasi sebagai bagian dari platform AKS dengan operasi sarana kontrol yang dikelola sepenuhnya oleh Azure.

Gambaran umum arsitektur

Application Network menggunakan model jala sekitar yang terdiri dari proksi tingkat simpul ringan dan L7 opsional:

  • Proksi tingkat node mengamankan semua lalu lintas L4 antar layanan di kluster melalui mTLS, menghilangkan kebutuhan akan sidecar.
  • Proksi L7 opsional menyediakan perutean tingkat lanjut dan penegakan kebijakan di tingkat layanan.

Desain ini memisahkan bidang data dari beban kerja individu, meningkatkan efisiensi, dan menyederhanakan adopsi. Untuk informasi lebih lanjut, lihat arsitektur Jaringan Aplikasi Kubernetes Azure.

Skenario yang didukung

Application Network mendukung penyebaran AKS kluster tunggal yang menjalankan kumpulan simpul berbasis Linux. Ini adalah pilihan ideal untuk aplikasi yang memerlukan komunikasi dalam kluster yang aman dan pengelolaan jaringan mesh yang lebih sederhana tanpa mengelola sidecar atau komponen pesawat kontrol.

Keterbatasan

Jaringan Aplikasi saat ini memiliki batasan berikut:

  • Application Network memerlukan AKS versi 1.30 atau yang lebih tinggi. Lihat versi Application Network yang didukung untuk informasi kompatibilitas spesifik setiap versi AKS.
  • Kluster privat AKS saat ini tidak didukung.
  • Hanya Linux. Kumpulan node Windows tidak didukung.
  • Beralih antara SelfManaged mode peningkatan dan FullyManaged mode tidak didukung.
  • Saat ini hanya didukung di wilayah berikut:
    • centralus
    • eastus
    • eastus2
    • japaneast
    • Northcentralus
    • northeurope
    • southindia
    • southeastasia
    • westcentralus
    • westus2
    • westus3
  • Mengaktifkan add-on mesh layanan berbasis Istio untuk AKS tidak didukung pada kluster yang terhubung ke Application Network.
  • Lokasi, langganan, dan grup sumber daya Jaringan Aplikasi diperbaiki saat Anda membuatnya dan tidak dapat diubah setelahnya.
  • Jaringan Aplikasi induk, lokasi, langganan, dan grup sumber daya dari resource anggota Application Network ditetapkan saat resource tersebut bergabung dan tidak dapat diubah setelah itu.

Konten terkait

Untuk mempelajari selengkapnya tentang Azure Jaringan Aplikasi Kubernetes, lihat artikel berikut:

  • Terakhir diperbarui pada