Overzicht van Azure Kubernetes Application Network voor AKS (preview)

Belangrijk

AKS preview-functies zijn beschikbaar op selfservice, opt-in basis. Previews worden geleverd 'zoals het is' en 'voor zover beschikbaar' en zijn uitgesloten van de serviceovereenkomsten en beperkte garantie. AKS-previews worden gedeeltelijk gedekt door klantondersteuning naar best vermogen. Zodoende zijn deze functies niet bedoeld voor productiegebruik. Zie de volgende ondersteuningsartikelen voor meer informatie:

Azure Kubernetes Application Network biedt een volledig beheerde, ambient-based servicenetwerkoplossing voor Azure Kubernetes Service (AKS). Dit stelt u in staat veilige, beleidsgestuurde communicatie tussen services te realiseren zonder dat er sidecars of wijzigingen aan uw applicaties nodig zijn. Azure beheert zowel het besturingsvlak als het gegevensvlak, zodat u zich kunt richten op uw workloads in plaats van de infrastructuur van het servicenetwerk te gebruiken en te onderhouden.

Wanneer u een toepassingsnetwerkresource maakt, wordt er een toegewezen, volledig beheerd beheer- en datavlak ingericht voor service-naar-service-communicatie. Vervolgens kunt u een of meer AKS-clusters verbinden met de toepassingsnetwerkresource om ze te onboarden naar het servicenetwerk. Zodra de verbinding is gemaakt, beheert Application Network configuratie-, service-id- en versie-upgrades, waardoor consistent beveiligings- en verkeersbeleid wordt geboden voor workloads met minimale configuratie- en operationele overhead.

Belangrijk

Azure Kubernetes Application Network beheert alleen serviceonderdelen en -beleid. Uw AKS-cluster, Kubernetes-versie of node images worden niet beheerd of geüpdatet.

Belangrijk

Azure Kubernetes Application Network slaat geen klantgegevens op.

Kernmogelijkheden

Application Network biedt een gestroomlijnde benadering voor netwerken zonder vertrouwen in AKS. Tot de belangrijkste mogelijkheden behoren:

  • Omgevingsarchitectuur: biedt mesh-functionaliteit zonder sidecars, waardoor het resourcegebruik wordt verminderd en bewerkingen worden vereenvoudigd.
  • Automatische wederzijdse TLS (mTLS): beveiligt standaard service-naar-service-verkeer, dat zowel versleutelde als niet-versleutelde verbindingen automatisch ondersteunt.
  • Beheerde certificeringsinstantie: verstrekt en roteert automatisch SPIFFE-compatibele workloadcertificaten.
  • Versie- en upgradebeheer: selecteer secundaire versies handmatig of gebruik releasekanalen voor geautomatiseerde upgrades. Implementatie en patching worden altijd beheerd door Application Network.
  • Geïntegreerd levenscyclusbeheer: werkt als onderdeel van het AKS-platform met besturingsvlakbewerkingen die volledig worden beheerd door Azure.

Overzicht van architectuur

Application Network maakt gebruik van een omgevings-mesh-model dat bestaat uit lichtgewicht knooppuntniveau en optionele L7-proxy's:

  • Proxy's op knooppuntniveau beveiligen al het L4-service-naar-serviceverkeer in het cluster via mTLS, waardoor sidecars niet meer nodig zijn.
  • Optionele L7-proxy's bieden geavanceerde routering en beleidshandhaving op serviceniveau.

Dit ontwerp scheidt het gegevensvlak van afzonderlijke workloads, verbetert de efficiëntie en vereenvoudigt de acceptatie. Zie Azure Kubernetes Application Network-architectuur voor meer informatie.

Ondersteunde scenario’s

Application Network ondersteunt AKS-implementaties met één cluster waarop op Linux gebaseerde knooppuntgroepen worden uitgevoerd. Het is ideaal voor toepassingen die veilige, in-clustercommunicatie en eenvoudig meshbeheer vereisen zonder sidecars of controlevlakcomponenten te beheren.

Beperkingen

Application Network heeft momenteel de volgende beperkingen:

  • Voor Application Network is AKS versie 1.30 of hoger vereist. Raadpleeg ondersteunde versies van Application Network voor de specifieke compatibiliteitsgegevens van elke AKS-versie.
  • AKS-privéclusters worden momenteel niet ondersteund.
  • Alleen Linux. Windows knooppuntgroepen worden niet ondersteund.
  • Schakelen tussen upgrademodi SelfManaged en FullyManaged wordt niet ondersteund.
  • Momenteel alleen ondersteund in de volgende regio's:
    • centralus
    • Eastus
    • eastus2
    • japaneast
    • northcentralus
    • northeurope
    • southindia
    • southeastasia
    • westcentralus
    • westus2
    • westus3
  • Het inschakelen van de service mesh-invoegtoepassing op basis van Istio voor AKS wordt niet ondersteund op clusters die zijn verbonden met Application Network.
  • De locatie, het abonnement en de resourcegroep van een toepassingsnetwerkresource zijn opgelost wanneer u deze maakt en kan daarna niet meer worden gewijzigd.
  • De bovenliggende Application Network, de locatie, het abonnement en de resourcegroep van een lidresource van een Application Network liggen vast wanneer deze wordt gekoppeld en kunnen daarna niet meer worden gewijzigd.

Verwante inhoud

Zie de volgende artikelen voor meer informatie over Azure Kubernetes Application Network:

  • Laatst bijgewerkt om