Windows AKS-partneroplossingen
Microsoft werkt samen met partners om ervoor te zorgen dat uw toepassingen optimaal worden gebouwd, getest, geïmplementeerd, geconfigureerd en bewaakt met Windows-containers op AKS.
Onze partners van derden die in dit artikel worden beschreven, bevatten introductiehandleidingen om u te helpen bij het gebruik van hun oplossingen met uw toepassingen die worden uitgevoerd in Windows-containers op AKS.
| Oplossingen | Partners |
|---|---|
| DevOps | GitLab CircleCI |
| Netwerken | NGINX Calico |
| Waarneembaarheid | Datadog New Relic |
| Beveiliging | Prisma Cloud |
| Storage | Netapp |
| Configuratiebeheer | Chef |
DevOps
DevOps stroomlijnt het leveringsproces, verbetert de samenwerking tussen teams en verbetert de softwarekwaliteit, zorgt voor snelle, betrouwbare en continue implementatie van uw Windows-toepassingen.
GitLab
Het GitLab DevSecOps Platform ondersteunt het Microsoft-ontwikkelecosysteem met prestaties, toegankelijkheidstests, SAST, DAST en Fuzzing-beveiligingsscans, afhankelijkheidsscans, SBOM, licentiebeheer en meer.
Als uitbreidbaar platform kunt u met GitLab ook uw eigen hulpprogramma's voor elke fase aansluiten. De integratie van GitLab met Azure Kubernetes Services (AKS) maakt volledige DevSecOps-werkstromen mogelijk voor Windows- en Linux-containerworkloads met push-CD of GitOps Pull CD met fluxmanifesten. Met Cloud Native Buildpaks kan GitLab Auto DevOps OSS .NET-projecten bouwen, testen en automatisch implementeren.
Zie onze gezamenlijke blog voor meer informatie.
CircleCI
Met de integratie van CircleCI met Azure Kubernetes Services (AKS) kunt u Windows-toepassingen in containers automatiseren, bouwen, valideren en verzenden, zodat u sneller en betrouwbaarder software-implementatie kunt uitvoeren. U kunt uw pijplijn eenvoudig integreren met AKS met behulp van CircleCI-orbs, die vooraf verpakte fragmenten van YAML-configuratie zijn.
Volg deze zelfstudie voor meer informatie over het instellen van een CI/CD-pijplijn om een Dockerized ASP.NET-toepassing te bouwen en deze te implementeren in een AKS-cluster.
Netwerken
Zorg voor efficiënt verkeerbeheer, verbeterde beveiliging en optimale netwerkprestaties met deze oplossingen om een soepele toepassingsconnectiviteit en communicatie te bereiken.
F5 NGINX
NGINX-ingangscontroller geïmplementeerd in AKS, on-premises en in de cloud implementeert geïntegreerde Kubernetes-systeemeigen API-gateways, load balancers en toegangsbeheerobjectcontrollers om de complexiteit te verminderen, de uptime te verhogen en diepgaande inzichten te bieden in de status en prestaties van apps voor gecontaineriseerde Windows-workloads.
NGINX Ingress Controller wordt uitgevoerd aan de rand van een Kubernetes-cluster en zorgt voor holistische app-beveiliging met gebruikers- en service-identiteiten, autorisatie, toegangsbeheer, versleutelde communicatie en andere NGINX App Protect-modules voor WAF- en DoS-app-beveiliging van Laag 7.
Meer informatie over het beheren van connectiviteit met uw Windows-toepassingen die worden uitgevoerd op Windows-knooppunten in een AKS-cluster met gemengde knooppunten met een NGINX-ingangscontroller in deze blog.
Calico
Tigera biedt een actief beveiligingsplatform met volledige stack waarneembaarheid voor workloads in containers en Microsoft AKS als een volledig beheerde SaaS (Calico Cloud) of een zelfbeheerde service (Calico Enterprise). Het platform voorkomt, detecteert, lost problemen op en beperkt automatisch blootstellingsrisico's van beveiligingsschendingen voor workloads in Microsoft AKS.
Het opensource-aanbod, Calico Open Source, is de meest gebruikte containernetwerk- en beveiligingsoplossing. Het specificeert beveiliging en waarneembaarheid als code om consistente afdwinging van beveiligingsbeleid te garanderen, waardoor DevOps-, platform- en beveiligingsteams workloads kunnen beveiligen, bedreigingen kunnen detecteren, continue naleving kunnen bereiken en serviceproblemen in realtime kunnen oplossen.
Zie Windows-workloads beveiligen in Azure Kubernetes Service met Calico voor meer informatie.
Waarneembaarheid
Waarneembaarheid biedt diepgaande inzichten in uw systemen, waardoor snelle detectie en oplossing van problemen mogelijk is om de betrouwbaarheid en prestaties van uw toepassing te verbeteren.
Datadog
Datadog is het essentiële bewakings- en beveiligingsplatform voor cloudtoepassingen. We brengen end-to-end traceringen, metrische gegevens en logboeken samen om uw toepassingen, infrastructuur en services van derden volledig waarneembaar te maken. Werk samen met Datadog voor Windows in AKS-omgevingen om bewaking te stroomlijnen, proactief problemen op te lossen en de prestaties en beschikbaarheid van toepassingen te optimaliseren.
Ga aan de slag door de aanbevelingen in onze gezamenlijke blog te volgen.
New Relic
De Integratie van Azure Kubernetes van New Relic is een krachtige oplossing waarmee de bewakings- en waarneembaarheidsmogelijkheden van New Relic naadloos worden verbonden met Azure Kubernetes Service (AKS). Door de integratie van New Relic Kubernetes te implementeren, krijgen gebruikers uitgebreide inzichten in de prestaties, status en resourcegebruik van hun AKS-clusters. Met deze integratie kunnen gebruikers efficiënt containertoepassingen beheren en oplossen, resourcetoewijzing optimaliseren en problemen proactief identificeren en oplossen in hun AKS-omgevingen. Met de uitgebreide bewakings- en analysehulpprogramma's van New Relic kunnen bedrijven zorgen voor een soepele werking en optimale prestaties van hun Kubernetes-workloads in Azure.
Raadpleeg dit blog voor gedetailleerde informatie.
Beveiliging
Zorg voor de integriteit en vertrouwelijkheid van toepassingen, waardoor vertrouwen en naleving in uw infrastructuur worden bevorderd.
Prisma Cloud
Prisma Cloud is een uitgebreid Cloud-Native Application Protection Platform (CNAPP) op maat om Windows-containers te beveiligen op Azure Kubernetes Service (AKS). Krijg continue realtime zichtbaarheid en controle over Windows-containeromgevingen, waaronder beveiligings- en nalevingsbeheer, identiteiten en machtigingen en door AI ondersteunde runtime-beveiliging. Geïntegreerde containerscans in de pijplijn en in Azure Container Registry zorgen voor beveiliging gedurende de hele levenscyclus van de toepassing.
Zie onze richtlijnen voor meer informatie.
Storage
Opslag maakt gestandaardiseerde en naadloze opslaginteracties mogelijk, waardoor hoge toepassingsprestaties en gegevensconsistentie worden gegarandeerd.
NetApp
Astra biedt dynamische opslaginrichting voor stateful workloads in Azure Kubernetes Service (AKS). Het biedt ook gegevensbeveiliging met behulp van momentopnamen en klonen. Richt SMB-volumes in via het Kubernetes-besturingsvlak, waardoor opslag naadloos en on-demand is voor al uw Windows AKS-workloads.
Volg de stappen in dit blogbericht om SMB-volumes dynamisch in te richten voor Windows AKS-workloads.
Configuratiebeheer
Automatiseer en standaardiseer de systeeminstellingen in uw omgevingen om de efficiëntie te verbeteren, fouten te verminderen en de stabiliteit en naleving van het systeem te waarborgen.
Chef
Chef biedt zichtbaarheid en bedreigingsdetectie van build tot runtime die de beveiliging van uw Azure-cloudservices en Kubernetes- en Windows-containerassets bewaakt, controleert en herstelt. Chef biedt uitgebreide zichtbaarheid en continue naleving in uw cloudbeveiligingspostuur en helpt het risico op onjuiste configuraties in cloudeigen omgevingen te beperken door aanbevolen procedures te bieden op basis van CIS, STIG, SOC2, PCI-DSS en andere benchmarks. Dit maakt deel uit van een breder nalevingsaanbod dat ondersteuning biedt voor on-premises of hybride cloudomgevingen, waaronder toepassingen die aan de rand zijn geïmplementeerd.
Voor meer informatie over de mogelijkheden van Chef raadpleegt u de uitgebreide blogpost 'procedure' hier: Uw Windows-omgevingen beveiligen die worden uitgevoerd in Azure Kubernetes Service met Chef.