Контейнери легкі, переносні та передбачувані, але коли їх десятки чи сотні, увесь час іде на масштабування, оновлення та усунення збоїв замість роботи над продуктом. Kubernetes розв’язує цю проблему, але самостійно його обслуговувати складно. У цьому випуску зрозумілою мовою пояснюється, що бере на себе Azure Kubernetes Service (AKS) і скільки він насправді коштує.Що ви дізнаєтеся:Площина керування як мозок кластера: API-сервер, планувальник, диспетчер контролерів і ETCD, які Microsoft обслуговує, оновлює та резервує; рівні Free, Standard (SLA 99,95 %) і Premium (довгострокова підтримка версій Kubernetes)Вузли та пули вузлів: віртуальні машини Azure різних розмірів, пули для веб-фронтенду, бази даних або GPU-навантажень, автомасштабування кластера й оновлення за вашим графікомМережа з Azure CNI: overlay проти пласкої мережі, вичерпання SNAT-портів і NAT Gateway, Load Balancer проти ingress-контролера та чому замалі підмережі згодом дорого обходятьсяБагаторівнева безпека: Entra ID і Kubernetes RBAC, приватні кластери через Private Link, жодних контейнерів від root, Azure Policy, секрети в Azure Key Vault і Microsoft Defender for ContainersТипові пастки (квоти, ImagePullBackOff, CrashLoopBackOff), зниження витрат за допомогою зарезервованих екземплярів, планів заощаджень і Spot-VM, а також коли AKS доречний, а коли ніДля початківців, розробників та ІТ-команд, які хочуть зрозуміти, чи варто і як запускати контейнерні застосунки в AKS на Azure.Цей випуск — українська версія з ШІ-дубляжем анімованого пояснювального відео з M365 Show від Microsoft MVP Мірко Петерса.▶ Дивитися відео: https://youtu.be/39nAEQ52ct0🎧 Інші випуски: https://www.m365.fm🎤 M365Con — безкоштовна онлайн-конференція з Microsoft: https://m365con.net💼 Мірко Петерс у LinkedIn: https://www.linkedin.com/in/m365showpodcast/
This episode includes AI-generated content.
show less
Comments