المجموعة ومجموعات العقد
افصل سعة النظام والتطبيقات عند الحاجة، وحدد حجم الأجهزة الافتراضية ومناطق التوافر والتوسع وفق سلوك أعباء العمل.
مجال تقني في Azure · Rollitech
Azure Kubernetes Service (AKS)
خطط لمجموعات Kubernetes وأعباء العمل والشبكات والهوية والأمن والتوسع والتشغيل اليومي.
فهم الخدمة
ما هي خدمة Azure Kubernetes Service؟
Azure Kubernetes Service منصة Kubernetes مُدارة من Azure. تدير Microsoft مستوى التحكم المُدار، بينما تظل المؤسسة مسؤولة عن تصميم أعباء العمل والعديد من اختيارات المجموعة، ومنها مجموعات العقد والشبكات والهوية والسياسات والأسرار والتحديثات والرصد. وتكون AKS مفيدة عندما تستفيد التطبيقات الحاوية من تنسيق Kubernetes وتستطيع المؤسسة دعم نموذج التشغيل المرتبط بها.
التصميم التقني
مجالات معمارية AKS
تتحدد البنية بحسب أعباء العمل والهوية والاتصال ونموذج التشغيل، ولا توجد صيغة واحدة تناسب كل المؤسسات.
الشبكات والدخول
اختر إضافة الشبكة وسعة العناوين، وحدد ضوابط الدخول والخروج وكيفية إتاحة الخدمات الداخلية والخارجية.
الهوية ووصول أعباء العمل
استخدم تكامل Microsoft Entra والهويات المُدارة عند ملاءمتها، وقلل الصلاحيات للمشغلين وأعباء العمل.
الصور والأسرار والإعدادات
اربط سجل الحاويات، واحمِ الأسرار، وحدد ممارسات الإعداد وضوابط فحص الصور وإصدارها.
السياسات وحماية أعباء العمل
حدد حدود مساحات الأسماء وضوابط القبول وطلبات الموارد وحدودها وسياسات الشبكة ومتطلبات حماية التطبيقات.
الموثوقية ودورة الحياة
خطط لفحوصات السلامة والتعامل مع الانقطاعات والتخزين والنسخ عند الحاجة والمراقبة ونوافذ التحديث وإجراءات الاستعادة.
من التصميم إلى التشغيل
كيف تتعامل روليتك مع AKS
نحدد النطاق والافتراضات والمسؤوليات قبل التهيئة، ثم نتحقق من النتائج ونسلم إرشادات تشغيل قابلة للاستخدام.
التحقق من ملاءمة الحمل
مراجعة جاهزية الحاويات واعتماديات الخدمات والحالة وأنماط الحركة ومهارات الفريق وأسباب الحاجة إلى Kubernetes.
تصميم حدود المجموعات
تحديد البيئات وملكية المجموعة ومجموعات العقد وإتاحة الشبكة والهوية والسياسات وفصل أعباء العمل.
نشر حمل ممثل واختباره
التحقق من البناء وتسليم الصور والدخول والأسرار وفحوصات السلامة والتوسع والسجلات والتراجع عن النشر.
تأسيس ممارسات التشغيل
توثيق التحديثات والوصول والاستجابة للحوادث ومراجعة السعة والملاحظات الأمنية وملكية المنصة.
قبل البدء
مفاضلات مهمة في AKS
- هل يحتاج الحمل إلى Kubernetes، أم تلبي منصة تطبيقات مُدارة أبسط المتطلب؟
- كيف تعكس حدود المجموعات ومساحات الأسماء والبيئات ملكية الفرق ومتطلبات الامتثال؟
- من يملك التحديثات وأمن المجموعة وملفات التطبيقات والاستجابة التشغيلية بعد التسليم؟
أنشئ منصة AKS يستطيع فريقك تشغيلها.
ناقش جاهزية أعباء العمل وحدود المجموعات وتوقعات الأمن ونموذج الدعم قبل النشر.