Контейнеры лёгкие, переносимые и предсказуемые, но когда их десятки или сотни, всё время уходит на масштабирование, обновления и устранение сбоев вместо работы над продуктом. Kubernetes решает эту проблему, но самостоятельно его эксплуатировать сложно. В этом выпуске понятным языком объясняется, что берёт на себя Azure Kubernetes Service (AKS) и сколько он стоит на самом деле.Что вы узнаете:Плоскость управления как мозг кластера: API-сервер, планировщик, диспетчер контроллеров и ETCD, которые Microsoft обслуживает, обновляет и резервирует; уровни Free, Standard (SLA 99,95 %) и Premium (долгосрочная поддержка версий Kubernetes)Узлы и пулы узлов: виртуальные машины Azure разных размеров, пулы для веб-фронтенда, базы данных или GPU-нагрузок, автомасштабирование кластера и обновления по вашему графикуСеть с Azure CNI: overlay против плоской сети, исчерпание SNAT-портов и NAT Gateway, Load Balancer против ingress-контроллера и почему слишком маленькие подсети потом дорого обходятсяМногоуровневая безопасность: Entra ID и Kubernetes RBAC, частные кластеры через Private Link, запрет запуска контейнеров от root, Azure Policy, секреты в Azure Key Vault и Microsoft Defender for ContainersТипичные ошибки (квоты, ImagePullBackOff, CrashLoopBackOff), снижение затрат с помощью зарезервированных экземпляров, планов экономии и Spot-VM, а также когда AKS оправдан, а когда нетДля начинающих, разработчиков и ИТ-команд, которые хотят понять, стоит ли и как запускать контейнерные приложения в AKS на Azure.Этот выпуск — русская версия с ИИ-дубляжом анимированного обучающего видео из M365 Show от Microsoft MVP Мирко Петерса.▶ Смотреть видео: https://youtu.be/39nAEQ52ct0🎧 Другие выпуски: https://www.m365.fm🎤 M365Con — бесплатная онлайн-конференция по Microsoft: https://m365con.net💼 Мирко Петерс в LinkedIn: https://www.linkedin.com/in/m365showpodcast/

This episode includes AI-generated content.