Azure Kubernetes Service (AKS) için otomatik dağıtımlar

Otomatik Dağıtımlar, GitHub Eylemi veya Azure DevOps İşlem Hattı ayarlama sürecini kolaylaştırarak uygulamanızın Azure Kubernetes Service (AKS) için sürekli bir dağıtım işlem hattı oluşturmayı kolaylaştırır. Bağlandıktan sonra, her yeni işleme işlem hattını otomatik olarak tetikler ve uygulamanıza sorunsuz bir şekilde güncelleştirmeler sunar. Hızlı işlem hattı oluşturmak için kendi dağıtım dosyalarınızı getirebilir veya kapsayıcılı olmayan uygulamaları en az çabayla kapsayıcıya almak ve dağıtmak için Dockerfiles ve Kubernetes bildirimleri oluşturabilirsiniz.

Önkoşullar

• GitHub hesabı veya Azure DevOps kuruluşu.
• AKS kümesi. Bir kümeniz yoksa, >Azure Kubernetes Service (AKS) kümesi dağıtma adımlarını kullanarak bir küme oluşturabilirsiniz.
• Bir Azure Container Registry (ACR). Yoksa, Azure Container Registry (ACR) ve Azure Kubernetes Service (AKS) kümesini entegre etme adımlarını kullanarak bir tane oluşturabilirsiniz.
• Dağıtılacak bir uygulama.

Kaynak kod deposuna bağlanma

Otomatik bir dağıtım iş akışı oluşturun ve istenen kaynak kodu deposuna bağlanacak şekilde yetkilendirilin.

1. Azure portalında AKS küme kaynağınıza gidin.
2. Hizmet menüsündeki Ayarlar'ın altında Otomatik dağıtımlar>Oluştur'u seçin.
3. Repository details altında, iş akışı için bir ad girin ve ardından depo konumunuz için GitHub veya ADO seçin.
4. İstenen depoya bağlanmak için Erişimi yetkile'yi seçin.
5. Depo ve Dal'ı ve ardından İleri'yi seçin.

Kapsayıcı görüntüsü yapılandırmasını seçin

Bir uygulamayı Kubernetes'e hazırlamak için bunu bir kapsayıcı görüntüsünde derlemeniz ve kapsayıcı kayıt defterinde depolamanız gerekir. Kapsayıcı görüntüsünü oluşturma yönergelerini sağlamak için bir Dockerfile kullanırsınız. Kaynak kod deponuzda dockerfile yoksa Otomatik Dağıtımlar sizin için bir tane oluşturabilir. Aksi takdirde, mevcut bir Dockerfile kullanabilirsiniz.

Mevcut bir Dockerfile olmadan

Go, C#, Node.js, Python, Java, Gradle, Clojure, PHP, Ruby, Erlang, Swift ve Rust gibi birçok dil ve çerçeve için Dockerfile oluşturmak için Otomatik Dağıtımlar'ı kullanın. Dil desteği, draft.sh'da sunulanlar üzerine kurulmuştur.

1. Kapsayıcı yapılandırması için Otomatik kapsayıcı oluştur (Dockerfile oluştur) seçeneğini belirleyin.
2. Oluşturulan Dockerfile dosyasının depoya kaydedileceği konumu seçin.
3. Desteklenen diller ve çerçeveler listesinden uygulama ortamını seçin.
4. Uygulama bağlantı noktasını girin.
5. Dockerfile derleme bağlam yolunu belirtin.
6. Mevcut bir Azure Container Registry seçin veya yeni bir tane oluşturun. Bu kayıt defteri, yerleşik uygulama görüntüsünü depolamak için kullanılır.

Mevcut bir Dockerfile ile

Kod deponuzda zaten bir Dockerfile varsa, uygulama görüntüsünü oluşturmak için kullanılacak şekilde seçebilirsiniz.

1. Kapsayıcı yapılandırması için Mevcut Dockerfile'ı seçin.
2. Deponuzdan Dockerfile'ı seçin.
3. Dosya ve dizin kümesini derleme işlemine geçirmek için Dockerfile derleme bağlamını girin. Bu dosyalar imajı oluşturmak için kullanılır ve bir .dockerignore dosyası tarafından yoksayılmadıkları sürece son imaja eklenir.
4. Mevcut bir Azure Container Registry seçin veya yeni bir tane oluşturun. Bu kayıt defteri, yerleşik uygulama görüntüsünü depolamak için kullanılır.

Kubernetes bildirim yapılandırmasını seçin

Uyarı

Bildirim Oluştur seçeneği, Hizmet Bağlayıcısı tümleştirmesi, otomatik olarak oluşturulan Giriş kaynakları ve daha ayrıntılı, özelleştirilebilir Kubernetes bildirim dosyaları gibi gelişmiş özellikleri de destekler.

Kubernetes üzerinde çalışan bir uygulama birçok Kubernetes temel bileşeninden oluşur. Bu bileşenler hangi kapsayıcı görüntüsünün kullanılacağını, kaç çoğaltma çalıştırılacaklarını, uygulamayı kullanıma sunmanın genel IP'sinin gerekli olup olmadığını vb. açıklar. Daha fazla bilgi için resmi Kubernetes belgelerine bakın. Kaynak kod deponuzda dağıtılacak temel Kubernetes bildirimleri yoksa, Otomatik Dağıtımlar bunları sizin için oluşturabilir. Aksi takdirde, var olan bir bildirim kümesini kullanabilirsiniz. Ayrıca mevcut Helm şemasını da seçebilirsiniz.

Mevcut Kubernetes bildirimlerini kullanma

Kod deponuzda zaten bir Dockerfile varsa, uygulama görüntüsünü oluşturmak için kullanılacak şekilde seçebilirsiniz.

1. Dağıtım seçenekleri için Mevcut Kubernetes bildirim dağıtım dosyalarını kullan'ı seçin.
2. Deponuzdan Kubernetes bildirim dosyasını veya klasörünü seçin.
3. sonrakiseçin.

Mevcut Helm grafiğini kullanma

Kod deponuzda zaten bir Helm grafiği varsa, uygulama görüntüsünü oluşturmak için kullanılacak grafiği seçebilirsiniz.

1. Dağıtım seçenekleri için Mevcut Helm grafiğini kullan'ı seçin.
2. Deponuzdan Grafikler yol klasörünü seçin.
3. Deponuzdan Values.yaml dosya yolunu seçin.
4. İsteğe bağlı olarak Helm chart geçersiz kılmaları belirleyin.
5. sonrakiseçin.

Bildirim oluşturma

Uygulamanızın çalışır durumda olması için bir dizi temel Kubernetes bildirim dosyası oluşturmak için Otomatik Dağıtımlar'ı kullanın. Şu anda, Otomatik Dağıtımlar bir Deployment, Serviceve ConfigMapoluşturur.

Oluşturulan bildirimler, aşağıdakiler gibi dağıtım koruma önerileri uygulamak için tasarlanmıştır:

• Canlılık, hazır olma ve başlatma yoklamalarını otomatik olarak oluşturma.
• Daha iyi dayanıklılık için çoğaltmaları farklı düğümlere yayacak şekilde pod karşıt bağlılığı ve topoloji yayma kısıtlamaları tercih etme.
• RuntimeDefault Kötü amaçlı aktörler tarafından kötüye kullanılan yaygın sistem çağrısı güvenlik açıklarına karşı ek bir koruma katmanı oluşturan güvenli bilgi işlem profilini zorunlu tutma.
• Tüm Linux özelliklerini bırakma ve yalnızca temel Kubernetes Pod Güvenlik Standartları'na uygun sınırlı bir kümeye izin verme.

Oluşturulan Kubernetes bildirimleri, Giriş ve Hizmet Bağlayıcısı eklenmesini de destekler. Bu isteğe bağlı tümleştirmeler aşağıda ele alınacaktır.

Kubernetes bildirimleri oluşturmak için:

1. Dağıtım seçenekleri için Uygulama dağıtım dosyaları oluştur'a tıklayın.
2. Uygulama bağlantı noktasını girin. Bu bağlantı noktası, oluşturulan Serviceüzerinde kullanılır.
3. Oluşturulan Kubernetes bildirimlerini depoya kaydedeceğiniz konumu seçin.
4. (İsteğe bağlı) Bildirim dosyanızda Değiştir'i seçerek Uygulama ve yapılandırma veya Hizmet değerlerini düzenleyin.
   1. AKS'nin önerdiği varsayılan değerleri kullanmak istemiyorsanız bildirim dosyasının aşağıdakiler gibi çeşitli değerlerini değiştirebilirsiniz:
      • Bellek/CPU istekleri
      • Bellek/CPU sınırları
      • TCP Hazırlığı ve Başlatma Yoklamaları
      • HPA için en düşük/en yüksek ölçeklendirme kopya sayısı
      • HPA için bellek/CPU kullanımı
      • Loadbalancer Bağlantı Noktası/Hedef Bağlantı Noktası
5. sonrakiseçin.

(İsteğe bağlı) Yönetilen giriş ve/veya Hizmet Bağlayıcısı kullanma

Otomatik Dağıtımlar ile Kubernetes bildirimleri oluştururken, isteğe bağlı olarak Uygulama Yönlendirme'yi etkinleştirerek uygulamanız için bir giriş denetleyicisi ayarlayabilirsiniz. Yeni bir bağlantı oluşturmak veya uygulamanızı mevcut bir Azure hizmeti arka ucuyla sorunsuz bir şekilde tümleştirmek için De Service Connector'ı kullanabilirsiniz.

Ingress'i Erişime Açmak

Uygulama Yönlendirme, Azure Key Vault'ta depolanan sertifikaları kullanarak yerleşik SSL/TLS şifrelemesi sağlayan, tam olarak yönetilen bir NGINX tabanlı giriş denetleyicisi sunar ve Azure DNS aracılığıyla DNS bölge yönetimi ile birlikte gelir. Otomatik Dağıtımlar kullanılırken, kullanıma sunma komutu Uygulama Yönlendirme ile sorunsuz bir şekilde tümleştirildiğinden, uygulamanızı en az yapılandırmayla güvenli ve özel bir DNS adı altında dış trafiğe sunmanızı kolaylaştırır.

1. Girişi açığa çıkar kutusunu seçin.
2. Mevcut giriş denetleyicisi veya Yeni giriş denetleyicisi arasında seçim yapın.
3. SSL/TLS etkin veya Güvenli olmayan giriş denetleyicisi kullanma arasında seçim yapın.
4. (İsteğe bağlı) SSL/TLS etkin giriş denetleyicisini seçerken Sertifika ayrıntılarını girin.
5. Azure DNS veya 3. taraf sağlayıcı kullanmayı seçin.
6. Azure DNS Zone ve Ubdomain adını girin.

Hizmet Bağlayıcısı'nı kullanma

Hizmet Bağlayıcısı, uygulamanızı diğer yedekleme Azure hizmetlerine bağlamanıza yardımcı olur. Uygun ağ ayarlarını ve bağlantı değişkenlerini yapılandırarak, el ile kurulum gerektirmeden Kubernetes gizli dizi nesneleri aracılığıyla uygulamanıza otomatik olarak kimlik bilgileri ekleyebilir. Service Connector hakkında daha fazla bilgi edinmek için resmi belgelere bakın.

1. Var olan bir bağlantıyı veya Bağlantı oluştur'u seçin.
2. Yeni bağlantı oluştururken tüm uygun alanları doldurduğunuzdan emin olun.

(İsteğe bağlı) Ortam değişkenleri ekleme

Ad-değer çiftleri belirterek Kubernetes'te bir kapsayıcı için ortam değişkenlerini tanımlayın. Ortam değişkenleri, ayarların daha kolay yönetilmesine, hassas bilgilerin güvenli bir şekilde işlenmesine ve ortamlar arasında esneklik sağlamaya yardımcı olduğundan önemlidir.

Yapılandırmayı gözden geçirme ve dağıtma

Uygulamanın yapılandırmasını ve Kubernetes bildirimlerini gözden geçirin, ardından Dağıt'ı seçin. Seçtiğiniz depoda bir pull request (PR) oluşturulacak, bu yüzden dağıtım sayfasından ayrılmayın.

Pull isteğini inceleyin ve birleştirin

Dağıtım başarılı olduğunda, kod deponuzda oluşturulan çekme isteğinin ayrıntılarını görüntülemek için Çekme isteğini görüntüle'yi seçin.

GitHub üzerindeki pull request'in ekran görüntüsü.

1. Dosyalar değiştirildi altındaki değişiklikleri gözden geçirin ve istediğiniz düzenlemeleri yapın.
2. Değişiklikleri kod deponuzla birleştirmek için Çekme isteğini birleştir'i seçin.

Değişikliği birleştirmek, uygulamanızı bir kapsayıcı görüntüsünde oluşturan, Azure Container Registry'ye depolayan ve kümeye dağıtan GitHub Actions iş akışını çalıştırır.

Dağıtılan kaynakları denetleme

İşlem hattı tamamlandıktan sonra, hizmet menüsünün Kubernetes kaynakları bölümünde Hizmetler ve girişler öğesini seçerek Azure portalı üzerinden oluşturulan Kubernetes Service gözden geçirebilirsiniz.

Dış IP'nin seçilmesi, çalışan uygulamayla yeni bir tarayıcı sayfası açmalıdır.

Kaynakları silme

Kümenizle işiniz bittiğinde, Azure ücret ödememek için aşağıdaki adımları kullanarak kümeyi silin:

1. Azure portalında Otomatik dağıtımlar adresine gidin.
2. İstediğiniz işlem hattında ... öğesini seçin.
3. 'ı seçin,'i silin.