AKS için Azure Kubernetes Uygulama Ağına genel bakış (önizleme)

Önemli

AKS önizleme özellikleri self servis ve kabul temelinde kullanılabilir. Önizlemeler "olduğu gibi" ve "mevcut olduğu şekilde" sağlanmakta olup, hizmet seviyesi anlaşmalarına ve sınırlı garantilere dahil edilmemektedir. AKS önizlemeleri, müşteri desteği ekibi tarafından maksimum çaba gösterilerek kısmen ele alınmaktadır. Bu nedenle, bu özellikler üretim kullanımı için tasarlanmamıştır. Daha fazla bilgi için aşağıdaki destek makalelerine bakın:

Azure Kubernetes Uygulama Ağı, Azure Kubernetes Service (AKS) için tam olarak yönetilen, ambient tabanlı hizmet ağı çözümü sağlar. Uygulamalarınızda yan arabirim veya değişiklik gerektirmeden hizmetler arasında güvenli, ilkeye dayalı iletişim sağlar. Azure hem denetim düzlemini hem de veri düzlemini yönetir, böylece hizmet ağı altyapısını çalıştırmak ve sürdürmek yerine iş yüklerinize odaklanabilirsiniz.

Uygulama Ağı kaynağı oluşturduğunuzda, hizmetten hizmete iletişim için ayrılmış, tam olarak yönetilen bir denetim ve veri düzlemi sağlanır. Daha sonra bir veya daha fazla AKS kümesini hizmet ağına eklemek için Uygulama Ağı kaynağına bağlayabilirsiniz. Uygulama Ağı bağlandıktan sonra yapılandırma, hizmet kimliği ve sürüm yükseltmelerini yönetir ve en düşük yapılandırma ve işlem yüküyle iş yükleri arasında tutarlı güvenlik ve trafik ilkeleri sağlar.

Önemli

Azure Kubernetes Uygulama Ağı yalnızca hizmetle ilgili bileşenleri ve ilkeleri yönetir. AKS kümenizi, Kubernetes sürümünüzü veya düğüm görüntülerinizi yönetmez veya yükseltmez.

Önemli

Azure Kubernetes Uygulama Ağı hiçbir müşteri verisi depolamaz.

Temel özellikler

Uygulama Ağı, AKS'de sıfır güven ağı için kolaylaştırılmış bir yaklaşım sunar. Önemli özellikler şunları içerir:

  • Ortam mimarisi: Sidecar olmadan mesh işlevselliği sağlayarak kaynak kullanımını azaltır ve işlemleri basitleştirir.
  • Otomatik karşılıklı TLS (mTLS): Hem şifrelenmiş hem de şifrelenmemiş bağlantıları otomatik olarak destekleyen hizmet-hizmet trafiğini varsayılan olarak güvenli hale getirir.
  • Yönetilen sertifika yetkilisi: SPIFFE uyumlu iş yükü sertifikalarını otomatik olarak yayınlar ve yeniler.
  • Sürüm ve yükseltme denetimi: İkincil sürümleri el ile seçin veya otomatik yükseltmeler için yayın kanallarını kullanın. Uygulama Ağı, dağıtım ve düzeltmeleri her zaman yönetir.
  • Entegre yaşam döngüsü yönetimi: Azure tarafından tamamen yönetilen denetim düzlemi işlemleriyle AKS platformunun bir parçası olarak çalışır.

Mimariye genel bakış

Uygulama Ağı, basit düğüm düzeyinde ve isteğe bağlı L7 proxy'lerden oluşan bir ortam ağı modeli kullanır:

  • Düğüm düzeyinde proxy'ler mTLS aracılığıyla kümedeki tüm L4 hizmetten hizmete trafiğin güvenliğini sağlayarak sepet ihtiyacını ortadan kaldırır.
  • İsteğe bağlı L7 proxy'leri , hizmet düzeyinde gelişmiş yönlendirme ve ilke zorlaması sağlar.

Bu tasarım, veri düzlemini tek tek iş yüklerinden ayırarak verimliliği artırır ve benimsemeyi basitleştirir. Daha fazla ayrıntı için bkz. Azure Kubernetes Uygulama Ağı mimarisi.

Desteklenen senaryolar

Uygulama Ağı , Linux tabanlı düğüm havuzları çalıştıran tek kümeli AKS dağıtımlarını destekler. Sidecar veya kontrol düzlemi bileşenlerini yönetmeden güvenli, küme içi iletişim ve basitleştirilmiş ağ yönetimi gerektiren uygulamalar için idealdir.

Sınırlamalar

Uygulama Ağı şu anda aşağıdaki sınırlamalara sahiptir:

  • Uygulama Ağı, AKS sürüm 1.30 veya üzerini gerektirir. Her AKS sürümünün belirli uyumluluk bilgileri için Uygulama Ağı desteklenen sürümlerine bakın.
  • AKS özel kümeleri şu anda desteklenmemektedir.
  • Yalnızca Linux. Windows düğüm havuzları desteklenmez.
  • Yükseltme modları SelfManagedFullyManaged arasında geçiş yapmak desteklenmez.
  • Şu anda yalnızca aşağıdaki bölgelerde desteklenir:
    • merkezus
    • eastus (bölge adı)
    • eastus2
    • japaneast
    • northcentralus
    • northeurope
    • southindia
    • Güneydoğu Asya
    • westcentralus
    • westus2
    • westus3
  • AKS için Istio tabanlı hizmet ağı eklentisinin etkinleştirilmesi, Uygulama Ağı'na bağlı kümelerde desteklenmez.
  • Bir Uygulama Ağı kaynağının konumu, aboneliği ve kaynak grubu oluşturduğunuzda düzeltilir ve daha sonra değiştirilemez.
  • Bir Uygulama Ağı üye kaynağının bağlı olduğu üst Uygulama Ağı, konumu, aboneliği ve kaynak grubu, katıldığında sabitlenir ve daha sonra değiştirilemez.

İlgili içerik

Azure Kubernetes Uygulama Ağı hakkında daha fazla bilgi edinmek için aşağıdaki makalelere bakın:

  • Son güncelleştirme: