微软Azure Kubernetes容器服务落地中国 开启预览

  11月13日，由Linux基金会主办的年度开源云原生社区大会KubeCon+ CloudNativeCon 2018 在上海举行。Kubernetes开源项目联合创始人、微软杰出工程师Brenda Burns宣布Azure Kubernetes Service(AKS)登陆微软Azure，在中国市场开放预览。

  作为当今最火的开源容器项目，Kubernetes可以对容器化应用进行自动化部署、弹性伸缩和管理，通过对组成应用的容器进行分组管理，实现便捷的应用管理和服务发现。

  Kubernetes支持大规模扩展，能满足从本地开发到企业级部署的需求，而且适用于在本地环境、混合云或公有云部署。

  据了解，2016年4月，微软在Azure上推出容器服务。2017年2月，微软又整合Kubernetes容器调度编排平台，并在11月更名为Azure Kubernetes Service(AKS)。

  这项服务能大大简化Kubernetes的部署和运营，让开发者可靠、灵活地自由伸缩应用架构。

  轻松部署和管理Kubernetes：通过 Azure 门户和 Azure CLI 轻松创建群集，还可通过基础架构即代码工具(如 Azure 资源管理器模板和 Terraform)进行配置;可自动升级和弹性伸缩、简化群集维护;用户能随时了解 Kubernetes 托管环境的运行情况，在 Azure 门户中查看控制面板监控、日志及容器运行状况;

  自由伸缩和运行容器应用：内建应用程序自动扩展功能，以满足不断增长的用量需求;借助遍布全球的 Azure区域数据中心， AKS可实现容器化应用的跨区域部署;Azure 流量管理器能将流量路由到最近区域，提升应用程序性能;借助 Virtual Kubelet的 支持(预览版)，在流量出现峰值时，可使用 Azure Container Instance服务对 AKS 群集中的容器实现弹性扩容;

  Kubernetes 环境安全管控：利用Azure Active Directory 帐户和用户组，控制对 Kubernetes 群集的访问;将 Azure Active Directory 与Kubernetes角色访问控制集成，可对Kubernetes 资源访问实现精细控制;使用 Key Vault 保护 Kubernetes 主节点和代理节点所用的密码和其他密钥;通过自定义虚拟网络、Azure 容器网络接口 (CNI) 和网络策略执行保护容器网络通信安全;

  加速容器化应用的开发：有效降低应用开发复杂度，使用 Helm 轻松定义、安装和升级复杂的 Kubernetes 应用程序，并自动构建和容器化应用程序;使用 Azure Dev Spaces 和 Visual Studio、Visual Studio Code 或 Azure CLI 加速开发、测试和调试容器;共享 AKS 群集并协同工作，无需复制或模拟依赖项;在几秒内便可通过HTTP 路由访问已部署的应用;

  充分利用开源工具和API：AKS 基于完全开源的Kubernetes，可让用户充分利用 Kubernetes 生态系统中的服务和工具;使用常用的开源工具(如 Helm、Draft 和 Brigade)，可自动执行软件交付流水线;使用 Open Service Broker for Azure，轻松将 Kubernetes 与受 SLA 支持的 Azure 服务(如 CosmosDB)集成;

  轻松实现持续集成/持续部署(CI/CD)：借助 Azure DevOps Project (预览版)，只需三步即可使用完整的 CI/CD 流水线和应用监控，将应用程序部署到 Kubernetes。使用 Azure 容器镜像仓库，可简化容器开发并管理需要跨多个区域复制的容器镜像仓库;Azure 容器镜像仓库中的异地复制允许以单个实例的形式管理全局的镜像仓库，简化操作和管理。

  自11月13日起，Azure Kubernetes Service将正式在由世纪互联运营的Microsoft Azure上提供预览。