Not
Bu sayfaya erişim yetkilendirme gerektiriyor. Oturum açmayı veya dizinleri değiştirmeyi deneyebilirsiniz.
Bu sayfaya erişim yetkilendirme gerektiriyor. Dizinleri değiştirmeyi deneyebilirsiniz.
Azure Linux Container Host, Azure Kubernetes Service (AKS) üzerinde kapsayıcı iş yüklerini çalıştırmak için iyileştirilmiş bir işletim sistemi (OS) görüntüsüdür.
Azure Linux Kapsayıcı Konağı basittir ve yalnızca kapsayıcı iş yüklerini çalıştırmak için gereken paketleri içerir. Kapsayıcı konağı, önemli doğrulama testlerine ve iç kullanıma göre sağlamlaştırılmıştır ve Azure aracılarıyla uyumludur. AKS, Azure Yerel ve Azure Arc genelinde buluttan kenara güvenilirlik ve tutarlılık sağlar. Azure Linux düğüm havuzlarını yeni bir kümeye dağıtabilir, mevcut kümelerinize Azure Linux düğüm havuzları ekleyebilir veya mevcut düğümlerinizi Azure Linux düğümlerine geçirebilirsiniz.
Bu makalede, Azure Linux Container Host'a, temel avantajlarına ve AKS'de kapsayıcı iş yüklerini çalıştırırken desteklediği GPU VM boyutlarına genel bir bakış sağlanır.
Temel avantajlar
Azure Linux Container Host aşağıdaki temel avantajları sunar:
| Benefit | Description |
|---|---|
| Küçük ve hafif | • Yalnızca kapsayıcı iş yüklerini çalıştırmak, sınırlı disk ve bellek kaynakları kullanmak ve AKS üzerinde daha hızlı küme işlemleri üretmek için gerekli paketleri içerir. • AKS'de en az beş GB disk alanı kaplayarak yaklaşık 400 pakete sahiptir. |
| Güvenli tedarik zinciri | • Microsoft’taki Linux ve AKS ekipleri, Azure Linux Container Host packages paketlerini kaynak kodundan oluşturur, imzalar ve doğrular; ayrıca paketleri ve kaynakları Microsoft’a ait ve güvenliği sağlanan platformlarda barındırır. • Her paket, sürümden önce regresyonları önlemek için mevcut görüntüde bir dizi birim testi ve uçtan uca testten geçer. • Azure Linux, kararlılığa odaklanır; çekirdek veya OpenSSL gibi temel bileşenlerdeki düzeltmeleri geri aktarır ve müşteri kesintilerini önlemek için önemli değişiklikleri veya sürüm artışlarını yalnızca ana sürüm geçişleriyle sınırlar. |
| Varsayılan olarak güvenli | • Varsayılan olarak güvenli olma ilkelerini izler; buna, Azure bulutu için optimize edilmiş ve Azure’a göre ayarlanmış bayraklara sahip sağlamlaştırılmış bir Linux çekirdeği kullanılması da dahildir. • Azaltılmış bir saldırı yüzeyi sağlar ve gereksiz paketlerin yama ve bakımlarını ortadan kaldırır. • Microsoft Ortak Güvenlik Açıkları ve Etkilenmeler (CVE) veritabanını izler ve gerekirse gün içinde aylık ve kritik güncelleştirmeler yayımlar. • Azure Linux tüm CIS Düzey 1 karşılaştırmalarını geçerek AKS'de bunu yapan tek Linux dağıtımıdır. |
| Mevcut iş yükleriyle uyumluluğu korur | • AKS'de mevcut ve gelecekteki tüm AKS uzantıları, eklentileri ve açık kaynak projeleri Azure Linux'ı destekler. Uzantı desteği, Dapr gibi çalışma zamanı bileşenleri, Terraform gibi IaC araçları ve Dynatrace gibi izleme çözümleri için destek içerir. • Azure Linux, kapsayıcı çalışma zamanı olarak containerd ve Linux görüntülerini (Alpine gibi) temel alan mevcut kapsayıcıların Azure Linux üzerinde sorunsuz bir şekilde çalışmasını sağlayan Linux çekirdeğinin upstream sürümü ile birlikte gelir. |
Desteklenen GPU sanal makinesi (VM) boyutları
Azure Linux, AKS'de kullanılan tüm NVIDIA GPU VM boyutlarını destekler. Azure Linux ile AKS'de NVIDIA GPU iş yüklerini dağıtmaya başlamak için bkz. Azure Kubernetes Service (AKS) üzerinde yoğun işlem yoğunluklu iş yükleri için GPU kullanma.