Выбор параметра Диспетчера флотов Azure Kubernetes
В этой статье приведены общие сведения о различных вариантах диспетчера флотов Azure Kubernetes (Fleet) и рекомендации, которые следует использовать для выбора конкретной конфигурации.
Типы флота
Ресурс Парка Kubernetes можно создать с кластером концентратора или без нее. Кластер концентратора — это управляемый кластер Служба Azure Kubernetes (AKS), который выступает в качестве концентратора для хранения и распространения ресурсов Kubernetes.
В следующей таблице сравниваются сценарии, включенные кластером концентратора:
Возможность | Ресурс Kubernetes Fleet без кластера концентратора | Ресурс Kubernetes Fleet с кластером концентратора |
---|---|---|
Размещение концентратора кластера | ❌ | ✅ |
Обновление оркестрации | ✅ | ✅ |
Оркестрация рабочей нагрузки | ❌ | ✅ |
Балансировка нагрузки уровня 4 | ❌ | ✅ |
Рекомендации по выставлению счетов | Бесплатны. | Вы оплачиваете расходы, связанные с концентратором, который является стандартным кластером AKS. |
Преобразование типов флота | Можно обновить до ресурса Kubernetes Fleet с кластером концентратора. | Невозможно перейти к ресурсу Kubernetes Fleet без концентратора кластера. |
Ресурс Kubernetes Fleet без кластеров концентраторов
Без центрального кластера Kubernetes Fleet выступает исключительно в качестве сущности группировки в Azure Resource Manager (ARM). В некоторых сценариях, таких как запуски обновлений, не требуется API Kubernetes, поэтому не требуется кластер концентратора. Чтобы воспользоваться всеми доступными функциями, вам потребуется ресурс Kubernetes Fleet с кластером концентратора.
Дополнительные сведения см. в статье "Создание ресурса Парка Kubernetes без концентратора кластера".
Ресурс Kubernetes Fleet с кластерами концентраторов
Ресурс Kubernetes Fleet с кластером концентратора имеет связанный управляемый AKS кластер, в котором размещается решение диспетчера открытый код парка и сетевого диспетчера флота для оркестрации рабочих нагрузок и балансировки нагрузки уровня 4.
После создания ресурса Kubernetes Fleet с кластером концентратора кластер AKS автоматически создается в той же подписке в управляемой группе ресурсов, которая начинается с FL_
. Чтобы повысить надежность, кластеры концентраторов блокируются путем запрета любых изменений, инициированных пользователем, в соответствующие кластеры AKS (в группе ресурсов, управляемой флотом FL_
) и их базовые ресурсы Azure (в группе MC_FL_*
ресурсов, управляемой AKS), такие как виртуальные машины (виртуальные машины) через назначения запрета Azure. Операции плоскости управления, такие как изменение конфигурации кластера концентратора с помощью Azure Resource Manager (ARM) или полностью удаление кластера, запрещены. Операции плоскости данных, такие как подключение к серверу API Kubernetes кластера концентратора для настройки оркестрации рабочей нагрузки, не запрещены.
Кластеры концентраторов исключены из политик Azure, чтобы избежать нежелательных последствий политики в кластерах концентраторов.
Режимы доступа к сети для кластера концентратора
Для ресурса Kubernetes Fleet с кластером концентратора существует два режима доступа к сети:
- Общедоступные кластеры концентраторов предоставляют кластер концентратора в Интернете. Это означает, что с правильными учетными данными любой пользователь в Интернете может подключиться к концентратору кластера. Эта конфигурация может оказаться полезной на этапе разработки и тестирования, но представляет собой проблему безопасности, которая в значительной степени нежелательно в рабочей среде.
Дополнительные сведения см. в статье "Создание ресурса парка Kubernetes" с помощью общедоступного кластера концентратора.
- Кластеры частного концентратора используют частный кластер AKS в качестве концентратора, который предотвращает открытый доступ через Интернет. Все рекомендации для частного кластера AKS применяются, поэтому ознакомьтесь с предварительными требованиями и ограничениями, чтобы определить, соответствует ли ресурс Kubernetes Fleet с кластером частного концентратора.
Некоторые другие сведения, которые следует рассмотреть:
- Независимо от того, выбираете ли вы общедоступный или частный концентратор, тип нельзя изменить после создания.
- При использовании частного кластера AKS у вас есть возможность настраивать полные доменные имена (FQDN) и поддомены FQDN. Эта функция не применяется к кластеру частного концентратора ресурса Kubernetes Fleet.
- При подключении к кластеру частного концентратора можно использовать те же методы, которые будут использоваться для подключения к любому частному кластеру AKS. Однако подключение с помощью команд AKS вызывается и частных конечных точек в настоящее время не поддерживается.
- При использовании кластеров частного концентратора необходимо указать подсеть, в которой находятся виртуальные машины узла кластера Kubernetes Fleet Hub. Этот процесс немного отличается от эквивалента частного кластера AKS. Дополнительные сведения см. в статье о создании ресурса Kubernetes Fleet с помощью кластера частного концентратора.
Следующие шаги
Теперь, когда вы понимаете различные типы ресурсов парка Kubernetes, см. статью "Создание ресурса Azure Kubernetes Fleet Manager" и присоединение к кластерам участников.
Обратная связь
https://aka.ms/ContentUserFeedback.
Ожидается в ближайшее время: в течение 2024 года мы постепенно откажемся от GitHub Issues как механизма обратной связи для контента и заменим его новой системой обратной связи. Дополнительные сведения см. в разделеОтправить и просмотреть отзыв по