Acceleratore della zona di atterraggio per Azure Kubernetes Services

L'acceleratore di zona di destinazione dei servizi Azure Kubernetes fornisce un'implementazione di riferimento che consente di distribuire il servizio Azure Kubernetes in una zona di destinazione di Azure. L'architettura seguente illustra come AKS si integra con i servizi condivisi e si allinea alle aree di progettazione.

Il diagramma mostra quattro gruppi di gestione: sottoscrizioni della piattaforma, sottoscrizioni sandbox, sottoscrizioni rimosse e sottoscrizioni dell'area di destinazione dell'applicazione. L'acceleratore di zona di destinazione del servizio Azure Kubernetes viene distribuito in una sottoscrizione nel gruppo di gestione della zona di destinazione dell'applicazione. I clienti si connettono al cluster AKS tramite il Gateway delle Applicazioni di Azure, accessibile solo attraverso una rete virtuale privata. Questa rete virtuale privata è interconnessa tramite peering con la sottoscrizione di connettività dell'hub, che fornisce connettività con l'ambiente locale tramite ExpressRoute, VPN e Azure Firewall. Il cluster AKS, il pool di nodi utente e il pool di nodi di sistema si trovano in un gruppo di risorse con Azure Key Vault. Un gruppo di risorse separato contiene database Cosmos DB e MySQL dietro un endpoint privato. Un terzo gruppo di risorse è un gruppo di risorse node. L'architettura include dashboard di Azure, insiemi di credenziali dei servizi di ripristino, servizi condivisi, assegnazioni di controllo degli accessi in base al ruolo di Azure, assegnazioni di criteri di Azure, Network Watcher, Microsoft Defender for Cloud, Registro Azure Container e Monitoraggio di Azure per contenitori.

Stabilire una piattaforma di base

Una piattaforma di base fornisce servizi condivisi, ad esempio rete, identità, sicurezza e governance. Questa base supporta distribuzioni coerenti e sicure di Azure Kubernetes Service (AKS) nell'ambiente in uso.

1. Implementare una piattaforma di base usando le zone di destinazione di Azure. Utilizzare le linee guida del Cloud Adoption Framework per la landing zone di Azure per distribuire servizi condivisi che includono provider di identità, rete hub-and-spoke e applicazione centralizzata delle politiche. Questa base semplifica la sicurezza e la gestione nell'ambiente cloud.

2. Ignorare questo passaggio se l'organizzazione ha già una piattaforma di base. Se hai già una zona di atterraggio di Azure, procedi con la distribuzione dell'acceleratore della zona di atterraggio di AKS.

Acceleratore della zona di atterraggio AKS

Questo acceleratore di zona di destinazione del servizio Azure Kubernetes include un'architettura di riferimento che supporta le distribuzioni del servizio Azure Kubernetes in una zona di destinazione di Azure.

1. Usare i modelli dal repository ufficiale di GitHub. Usare il repository AKS landing zone accelerator per accedere ai modelli ARM, ai modelli Bicep e ai modelli Terraform per distribuire i componenti dell'infrastruttura del servizio Azure Kubernetes adattandoli al tuo ambiente. Modificare variabili di ambiente e parametri per allinearsi alle convenzioni di denominazione, ai criteri e ai requisiti operativi dell'organizzazione.

2. Distribuire l'acceleratore nel gruppo di gestione delle landing zones. Posizionare il carico di lavoro del servizio Azure Kubernetes nella sottoscrizione e nel gruppo di gestione appropriato per garantire l'allineamento con la governance della piattaforma e l'applicazione dei criteri.

Valutare le aree di progettazione di AKS

Le aree di progettazione aiutano ad allineare l'implementazione di AKS ai principi della zona di atterraggio di Azure. Usare le guide seguenti per valutare e configurare ogni area:

• Fatturazione di Azure e Active Directory (se necessario)
• Gestione delle identità e degli accessi
• Topologia di rete e connettività
• Organizzazione delle risorse
• Security
• Gestione e continuità aziendale e ripristino di emergenza (BCDR)
• Automazione della piattaforma e DevOps
• Storage

Passaggi successivi

Fatturazione di Azure e Active Directory (se necessario)

Gestione delle identità e degli accessi