通过

你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。

已启用 Azure Arc 的 Kubernetes 群集的可用扩展

  • 项目

已启用 Azure Arc 的 Kubernetes 的群集扩展提供基于 Azure 资源管理器的体验，用于在群集中安装不同的 Azure 功能并管理其生命周期。 可以将扩展部署到群集，以支持不同的方案并改进群集管理。

已启用 Azure Arc 的 Kubernetes 群集目前可以与以下扩展配合使用。 除一个例外外，本文中描述的所有扩展都是群集范围的。 Azure Arc 上的 Azure API 管理在命名空间范围内。

Azure Monitor 中的容器见解

  • 支持的发行版：云原生计算基金会 (CNCF) 认证的所有 Kubernetes 群集。

Azure Monitor 中的容器见解功能让你可以查看部署在 Kubernetes 群集上的工作负荷的性能。 使用此扩展可以从控制器、节点和容器收集内存与 CPU 利用率指标。

有关详细信息，请参阅已启用 Azure Arc 的 Kubernetes 群集的容器见解。

Azure Policy

Azure Policy 扩展了 Gatekeeper，这是用于开放策略代理 (OPA) 的允许控制器 Webhook。 请将 Gatekeeper 与 OPA 配合使用，以在群集上持续应用集中的大规模强制措施和安全措施。

有关详细信息，请参阅了解适用于 Kubernetes 群集的 Azure Policy。

Azure Key Vault 机密提供程序

  • 支持的发行版：Azure Stack HCI 上的 AKS、通过 Azure Arc 启用的 AKS、Cluster API Azure、Google Kubernetes Engine、Canonical Kubernetes Distribution、OpenShift Kubernetes Distribution、Amazon Elastic Kubernetes Service 和 VMware Tanzu Kubernetes Grid。

使用适用于机密存储 CSI 驱动程序的 Azure Key Vault 提供程序，可通过 CSI 卷将 Azure Key Vault 实例作为机密存储与 Kubernetes 群集集成。 对于已启用 Azure Arc 的 Kubernetes 群集，可安装 Azure Key Vault 机密提供程序扩展以提取机密。

有关详细信息，请参阅使用 Azure 密钥保管库机密提供程序扩展将机密提取到已启用 Azure Arc 的 Kubernetes 群集。

机密存储库

  • 支持的发行版：已连接到 Azure Arc 并运行 Kubernetes 1.27 或更高版本的所有 CNCF 认证的 Kubernetes 群集。

适用于 Kubernetes 的 Azure Key Vault 机密存储扩展（“机密存储”）可自动将机密从 Azure Key Vault 实例同步到 Kubernetes 群集以供脱机访问。 即使以半断开连接状态运行 Kubernetes 群集，也可使用 Azure Key Vault 存储、维护和轮换机密。

对于需要脱机访问的场景，或者需要将机密同步到 Kubernetes 机密存储中的情况，我们建议使用机密存储扩展。 如果不需使用这些功能，我们建议改用 Azure Key Vault 机密提供程序扩展。

有关详细信息，请参阅使用机密存储扩展提取用于在已启用 Azure Arc 的 Kubernetes 群集中进行脱机访问的机密。

重要

机密存储目前处于预览状态。

有关 beta 版本、预览版或尚未正式发布的版本的 Azure 功能所适用的法律条款，请参阅 Microsoft Azure 预览版的补充使用条款。

适用于容器的 Microsoft Defender

  • 支持的发行版：通过 Azure Arc 启用的 AKS、Cluster API Azure、Azure Red Hat OpenShift、Red Hat OpenShift（4.6 或更高版本）、Google Kubernetes Engine Standard、Amazon Elastic Kubernetes Service、VMware Tanzu Kubernetes Grid、Rancher Kubernetes Engine 和 Canonical Kubernetes Distribution。

Microsoft Defender for Containers 是用于保护容器的云原生解决方案，可用于改进、监视和维护群集、容器及其应用程序的安全性。 Microsoft Defender for Containers 从 Kubernetes 群集收集与安全相关的信息，例如审核日志数据。 然后，它基于收集的数据提供建议和威胁警报。

有关详细信息，请参阅启用 Microsoft Defender for Containers。

重要

Defender for Containers 对已启用 Azure Arc 的 Kubernetes 群集的支持目前以公共预览版提供。

有关 beta 版本、预览版或尚未正式发布的版本的 Azure 功能所适用的法律条款，请参阅 Microsoft Azure 预览版的补充使用条款。

启用了 Azure Arc 的开放式服务网格

  • 支持的发行版：AKS、Azure Stack HCI 上的 AKS、通过 Azure Arc 启用的 AKS、Cluster API Azure、Google Kubernetes Engine、Canonical Kubernetes Distribution、Rancher Kubernetes Engine、OpenShift Kubernetes Distribution、Amazon Elastic Kubernetes Service 和 VMware Tanzu Kubernetes Grid。

Open Service Mesh (OSM) 是一种轻型、可扩展的云原生服务网格，可让用户统一地管理、保护和获取高度动态微服务环境现成的可观测性功能。

有关详细信息，请参阅已启用 Azure Arc 的 Open Service Mesh。

已启用 Azure Arc 的数据服务

  • 支持的发行版：AKS、Azure Stack HCI 上的 AKS、Azure Red Hat OpenShift、Google Kubernetes Engine、Canonical Kubernetes Distribution、OpenShift Container Platform 和 Amazon Elastic Kubernetes Service。

有了该扩展，就可以使用 Kubernetes 和你选择的基础结构在本地、边缘和公有云中运行 Azure 数据服务。 此扩展启用了自定义位置功能，提供一种将已启用 Azure Arc 的 Kubernetes 群集配置为 Azure 产品/服务实例的目标部署位置的方式。

有关详细信息，请参阅已启用 Azure Arc 的数据服务和创建自定义位置。

Azure Arc 上的 Azure 应用服务

  • 支持的发行版：AKS、Azure Stack HCI 上的 AKS、Azure Red Hat OpenShift、Google Kubernetes Engine、OpenShift Container Platform。

使用该扩展，可以在已启用 Azure Arc 的 Kubernetes 群集之上预配应用服务 Kubernetes 环境。

有关详细信息，请参阅设置启用了 Azure Arc 的 Kubernetes 群集，以便运行应用服务应用、函数应用和逻辑应用（预览版）。

重要

Azure Arc 上的应用服务目前为公共预览版。 在部署此扩展之前，请查看应用服务 Kubernetes 环境的公共预览版限制。

有关 beta 版本、预览版或尚未正式发布的版本的 Azure 功能所适用的法律条款，请参阅 Microsoft Azure 预览版的补充使用条款。

Kubernetes 上的 Azure 事件网格

  • 支持的发行版：AKS、Red Hat OpenShift。

事件网格是一个事件代理，可用于集成使用事件驱动的体系结构的工作负荷。 使用此扩展，可以通过已启用 Azure Arc 的 Kubernetes 群集创建和管理事件网格资源，例如主题和事件订阅。

有关详细信息，请参阅已启用 Azure Arc 的 Kubernetes 上的事件网格（预览版）。

重要

Azure Arc 的 Kubernetes 上的事件网格目前为公共预览版。

有关 beta 版本、预览版或尚未正式发布的版本的 Azure 功能所适用的法律条款，请参阅 Microsoft Azure 预览版的补充使用条款。

Azure Arc 上的 Azure API 管理

  • 支持的发行版：CNCF 认证的所有 Kubernetes 群集。

通过 Azure API 管理与 Kubernetes 上的 Azure Arc 之间的集成，可以将 API 管理网关组件部署为已启用 Azure Arc 的 Kubernetes 群集中的扩展。 此扩展是命名空间范围而不是群集范围的扩展。

有关详细信息，请参阅在 Azure Arc 上部署 Azure API 管理网关（预览版）。

重要

Azure Arc 上的 API 管理自承载网关目前为公共预览版。

有关 beta 版本、预览版或尚未正式发布 (GA) 的版本的 Azure 功能所适用的法律条款，请参阅 Microsoft Azure 预览版的补充使用条款。

已启用 Azure Arc 的机器学习

  • 支持的发行版：CNCF 认证的所有 Kubernetes 群集。 目前不支持 ARM64 体系结构。

使用 Azure 机器学习扩展，可以在已启用 Azure Arc 的 Kubernetes 群集上部署和运行 Azure 机器学习。

有关详细信息，请参阅 Azure 机器学习中的 Kubernetes 计算目标简介和在 AKS 或 Arc Kubernetes 群集上部署 Azure 机器学习扩展。

Flux (GitOps)

  • 支持的发行版：CNCF 认证的所有 Kubernetes 群集。

AKS 和已启用 Azure Arc 的 Kubernetes 上的 GitOps 使用流行的开源工具集 Flux v2 来帮助管理群集配置和应用程序部署。 GitOps 在群集中作为 Microsoft.KubernetesConfiguration/extensions/microsoft.flux 群集扩展资源启用。

有关详细信息，请参阅教程：使用 GitOps with Flux v2 部署应用程序。

支持 Flux v2 扩展的最新版本和前两个版本 (N-2)。 我们通常建议使用最新版本的扩展。

重要

Flux v2.3.0 版本包括对 HelmRelease 和 HelmChart API 的 API 更改（移除了已弃用的字段）和 Kustomize 包的更新版本。 Microsoft Flux 扩展的一个即将推出的次要版本更新中包括这些更改，与上游开源软件 (OSS) Flux 项目一致。

HelmRelease API 从 v2beta1 提升到 v2 (GA)。 v2 API 后向兼容 v2beta1，但以下已弃用字段除外：

  • .spec.chart.spec.valuesFile：在 v2 中替换为 .spec.chart.spec.valuesFiles。
  • .spec.postRenderers.kustomize.patchesJson6902：在 v2 中替换为 .spec.postRenderers.kustomize.patches。
  • .spec.postRenderers.kustomize.patchesStrategicMerge：在 v2 中替换为 .spec.postRenderers.kustomize.patches。
  • .status.lastAppliedRevision：在 v2 中替换为 .status.history.chartVersion。

HelmChart API 从 v1beta2 提升到 v1 (GA)。 v1 API 后向兼容 v1beta2，但 .spec.valuesFile 字段除外，该字段被替换为 .spec.valuesFiles。

当前版本的 API 中已提供这些新字段。 请使用新字段，而不是会在即将发布的版本中移除的字段。

Kustomize 包将更新到 v5.4.0。 该版本包含以下中断性变更：

为了避免中断性变更导致的问题，我们建议更新你的清单，以确保你的 Flux 配置与此版本保持兼容。

注意

在发布新版本的 microsoft.flux 扩展后，新版本可能需要几天才能在所有区域中可用。

1.13.1（2024 年 10 月）

Flux 版本：版本 v2.4.0

  • source-controller：v1.4.1
  • kustomize-controller：v1.4.0
  • helm-controller：v1.1.0
  • notification-controller：v1.4.0
  • image-automation-controller：v0.39.0
  • image-reflector-controller：v0.33.0

此版本中的更改包括：

  • 添加了对 --feature-gates=StrictPostBuildSubstitutions=true controller 标志的支持，以启用严格的生成后变量替换。
  • 通过更新 Go 包解决了 fluxconfig-agent 中的安全漏洞。

1.13.0（2024 年 10 月）

Flux 版本：版本 v2.4.0

  • source-controller：v1.4.1
  • kustomize-controller：v1.4.0
  • helm-controller：v1.1.0
  • notification-controller：v1.4.0
  • image-automation-controller：v0.39.0
  • image-reflector-controller：v0.33.0

此版本中的更改包括：

  • 实施了修复以从正确的位置检索证书，解决将映像从 Alpine 切换到 Mariner 后发生的故障。

1.12.0 （2024 年 9 月）

Flux 版本：版本 v2.3.0

  • source-controller：v1.3.0
  • kustomize-controller：v1.3.0
  • helm-controller：v1.0.1
  • notification-controller：v1.3.0
  • image-automation-controller：v0.38.0
  • image-reflector-controller：v0.32.0

此版本中的更改包括：

  • 通过更新 Go 包解决了 fluxconfig-agent 和 fluxconfig-controller 中的安全漏洞。
  • 修复了 fluxconfig-agent 和 fluxconfig-controller 的软件物料清单 (SBOM) 生成问题。
  • 添加了对纵向缩放的支持。 目前，本机仅支持 Flux 纵向缩放文档中所述的特定参数。

适用于 Azure Kubernetes 服务 (AKS) 和已启用 Azure Arc 的 Kubernetes 的 Dapr 扩展

Dapr 是一个可移植的事件驱动型运行时，它简化了在云和边缘中运行的可复原、无状态和有状态应用程序的构建，并支持语言和开发框架的多样性。 Dapr 扩展消除了下载 Dapr 工具并在群集上手动安装和管理运行时的开销。

有关详细信息，请参阅适用于 AKS 和已启用 Azure Arc 的 Kubernetes 的 Dapr 扩展。

Azure AI 视频索引器

  • 支持的发行版：CNCF 认证的所有 Kubernetes 群集。

由 Arc 启用的 Azure AI 视频索引器在边缘设备上运行视频和音频分析。 该解决方案设计为在 Azure Stack Edge Profile（一个运行繁忙的边缘设备）上运行。 该解决方案支持多种视频格式，包括 MP4 等常见格式。 它支持所有基本音频相关模型中的多种语言。

有关详细信息，请参阅试用由 Azure Arc 启用的 Azure AI 视频索引器。

边缘存储加速器

  • 支持的发行版：由 Azure Arc 启用的 AKS、AKS 边缘软件包、Ubuntu。

边缘存储加速器 (ESA) 是专为 Azure Arc 连接的 Kubernetes 群集设计的第一方存储系统。 可将 ESA 部署为将文件写入“ReadWriteMany”永久性卷声明 (PVC)，这些文件会传输到 Azure Blob 存储。 ESA 提供了一系列支持 Azure IoT 操作和其他 Azure Arc 功能。

有关详细信息，请参阅什么是边缘存储加速器？。

已启用 Azure Arc 的 Kubernetes 上的已连接注册表

  • 支持的发行版：由 Azure Arc 启用的 AKS、使用 kind 工具的 Kubernetes。

使用用于 Azure Arc 的已连接注册表扩展，可以在 Azure 容器注册表实例和本地已启用 Azure Arc 的 Kubernetes 群集之间同步容器映像。 可以将此扩展部署到本地群集或远程群集。 此扩展使用同步计划和时间段来确保在本地连接注册表和基于云的 Azure 容器注册表实例之间无缝同步映像。

有关详细信息，请参阅已启用 Azure Arc 的 Kubernetes 群集的已连接注册表。

相关内容