Che cos'è Kubernetes con abilitazione di Azure Arc?

Kubernetes abilitato per Azure Arc consente di collegare i cluster Kubernetes in esecuzione ovunque in modo da poterli gestire e configurare in Azure. Gestendo tutte le risorse Kubernetes in un singolo piano di controllo, è possibile abilitare un'esperienza di sviluppo e funzionamento più coerente, consentendo di eseguire app native del cloud ovunque e in qualsiasi piattaforma Kubernetes.

Quando gli agenti di Azure Arc vengono distribuiti nel cluster, viene avviata una connessione in uscita ad Azure, usando SSL standard del settore per proteggere i dati in transito.

I cluster connessi ad Azure sono rappresentati come risorse personalizzate in Azure Resource Manager e possono essere organizzati usando gruppi di risorse e tag.

Distribuzioni di Kubernetes supportate

Kubernetes con abilitazione di Azure Arc funzionerà con qualsiasi cluster Kubernetes certificato CNCF (Cloud Native Computing Foundation). Sono inclusi i cluster in esecuzione in altri provider di cloud pubblici (ad esempio GCP o AWS) e cluster in esecuzione nel data center locale , ad esempio VMware vSphere o Azure Local.

Il team di Azure Arc ha collaborato con i principali partner del settore per convalidare la conformità delle distribuzioni Kubernetes con Kubernetes abilitato per Azure Arc.

Scenari e funzionalità avanzate

Dopo aver connesso i cluster Kubernetes ad Azure, è possibile:

• Visualizzare tutti i cluster Kubernetes connessi per l'inventario, il raggruppamento e l'assegnazione di tag, insieme ai cluster servizio Azure Kubernetes del servizio Azure Kubernetes.

• Configurare i cluster e distribuire applicazioni usando la gestione della configurazione basata su GitOps.

• Visualizzare e monitorare i cluster usando Monitoraggio di Azure per i contenitori.

• Applicare la protezione dalle minacce usando Microsoft Defender per Kubernetes.

• Garantire la governance tramite l'applicazione di criteri con Criteri di Azure per Kubernetes.

• Concedere l'accesso e connettersi ai cluster Kubernetes da qualsiasi posizione e gestire l'accesso usando il controllo degli accessi in base al ruolo di Azure nel cluster.

• Distribuire carichi di lavoro di Machine Learning usando cluster di Azure Machine Learning per Kubernetes.

• Distribuire e gestire applicazioni Kubernetes da Azure Marketplace.

• Distribuire servizi che consentono di sfruttare hardware specifico, rispettare i requisiti di residenza dei dati o abilitare nuovi scenari. Esempi di servizi includono:

  • Servizi dati abilitati per Azure Arc
  • Cluster di Azure Machine Learning per Kubernetes
  • Griglia di eventi in Kubernetes
  • Servizi app in Azure Arc
  • Open Service Mesh

Nota

Questo servizio supporta Azure Lighthouse, che consente ai provider di servizi di accedere al proprio tenant per gestire le sottoscrizioni e i gruppi di risorse che i clienti hanno delegato.

Passaggi successivi

• Informazioni sulle procedure consigliate e sui modelli di progettazione tramite Cloud Adoption Framework per cloud ibrido e multicloud.
• Provare Kubernetes con abilitazione di Arc senza effettuare il provisioning di un ambiente completo usando Jumpstart di Azure Arc.
• Connessione un cluster Kubernetes esistente ad Azure Arc.
• Per proteggere il cluster, seguire le indicazioni riportate nel libro sulla sicurezza per Kubernetes con supporto per Azure Arc.