Catatan
Akses ke halaman ini memerlukan otorisasi. Anda dapat mencoba masuk atau mengubah direktori.
Akses ke halaman ini memerlukan otorisasi. Anda dapat mencoba mengubah direktori.
Berlaku untuk: ✔️ AKS Otomatis
Gunakan penyebaran otomatis untuk membangun dan menyebarkan aplikasi dari repositori kode ke kluster Otomatis AKS baru atau yang sudah ada. Penyebaran otomatis menyederhanakan proses pengaturan alur kerja tindakan GitHub untuk membangun dan menyebarkan kode Anda. Setelah terhubung, setiap commit baru yang Anda buat memulai pipeline. Penyebaran otomatis dibangun atas draft.sh. Saat membuat alur kerja penyebaran baru, Anda dapat menggunakan Dockerfile yang ada, membuat Dockerfile, menggunakan manifes Kubernetes yang ada, atau menghasilkan manifes Kubernetes. Manifes yang dihasilkan dibuat dengan mengingat praktik terbaik keamanan dan ketahanan. AKS Automatic juga mencakup SLA kesiapan pod yang menjamin 99,9% operasi kesiapan pod yang memenuhi syarat akan selesai dalam waktu 5 menit, memastikan infrastruktur yang andal dan pemulihan otomatis untuk aplikasi Anda.
Dalam panduan cepat ini, Anda mempelajari cara:
- Sambungkan ke repositori kode.
- Kontainerisasi aplikasi Anda.
- Mengonfigurasi manifes Kubernetes.
- Buat kluster Otomatis AKS.
- Sebarkan aplikasi melalui permintaan pull.
Sebelum Anda mulai
- Miliki aplikasi untuk disebarkan di akun GitHub.
- AKS Otomatis akan mengaktifkan Azure Policy pada kluster AKS Anda, tetapi Anda harus mendaftarkan terlebih dahulu penyedia sumber daya
Microsoft.PolicyInsightsdi langganan Anda agar pengalaman lebih lancar. Lihat penyedia dan jenis sumber daya Azure untuk informasi selengkapnya.
Penting
Mulai dari AKS 1.36, kluster AKS Automatic baru secara bawaan akan mengaktifkan Kubernetes Gateway API melalui add-on perutean aplikasi alih-alih Managed NGINX ingress dengan add-on perutean aplikasi karena penghentian Ingress NGINX upstream.
Kluster otomatis yang ada tidak terdampak, tetapi sebaiknya mulai bermigrasi ke Gateway API Kubernetes melalui add-on perutean aplikasi.
Keterbatasan
Batasan berikut berlaku untuk kluster AKS Otomatis:
- AKS Otomatis umumnya tersedia di region berikut:
australiaeast,austriaeast,belgiumcentral,brazilsouth,canadacentral,centralindia,centralus,chilecentral,denmarkeast,eastasia,eastus,eastus2,francecentral,germanywestcentral,indonesiacentral,israelcentral,italynorth,japaneast,japanwest,koreacentral,malaysiawest,mexicocentral,newzealandnorth,northeurope,norwayeast,polandcentral,southafricanorth,southcentralus,southeastasia,spaincentral,swedencentral,switzerlandnorth,uaenorth,uksouth,westeurope,westus2,westus3.- Kluster AKS Otomatis baru secara default mengaktifkan kumpulan simpul sistem terkelola dan LocalDNS. Anda tidak dapat membuat kluster AKS Otomatis tanpa kumpulan simpul sistem terkelola di wilayah mana pun.
- Kluster Otomatis AKS memiliki penguncian grup sumber daya node yang telah dikonfigurasi sebelumnya, yang tidak mengizinkan perubahan pada grup sumber daya
MC_, mencegah tautan jaringan virtual pada zona Private DNS default. Untuk skenario DNS lintas VNet atau kustom, gunakan jaringan kustom dan DNS privat dengan mengikuti Buat kluster privat Azure Kubernetes Service (AKS) Otomatis dalam jaringan virtual kustom. - Azure CLI versi 2.86.0 atau yang lebih baru diperlukan. Untuk menemukan versi, jalankan
az --versionperintah. Jika Anda perlu memasang atau meningkatkan, lihat Memasang Azure CLI. - Ekstensi berikut ini tidak didukung:
- Node Windows tidak didukung.
- Migrasi antara SKU dasar AKS dan SKU Otomatis tidak didukung.
- Migrasi antara kluster AKS Otomatis tanpa kumpulan simpul sistem terkelola dan kluster AKS Otomatis dengan kumpulan simpul sistem terkelola tidak didukung.
Membawa kode sumber aplikasi Anda
Untuk menyebarkan aplikasi dari repositori kode, mulailah di portal Azure beranda.
- Cari layanan Kubernetes di bilah pencarian teratas.
- Pilih layanan Kubernetes dalam hasil pencarian.
- Pilih tombol Buat dan pilih Sebarkan aplikasi.
Menyambungkan ke repositori kode sumber
Membuat dan mengotomatiskan alur kerja penyebaran dan mengotorisasinya untuk menyambungkan ke repositori kode sumber yang diinginkan.
- Di tab Dasar , pilih Sebarkan aplikasi Anda.
- Di bawah detail Project, pilih Subscription, Resource Group, dan Region.
- Di bawah Detail repositori, masukkan nama untuk alur kerja, lalu pilih Autorisasi akses untuk menyambungkan ke repositori GitHub yang diinginkan.
- Pilih Repositori dan Cabang.
- Pilih tombol Berikutnya.
Pilih konfigurasi gambar kontainer
Untuk menyiapkan aplikasi untuk Kubernetes, Anda perlu membangunnya menjadi gambar kontainer dan disimpan ke dalam registri kontainer. Anda menggunakan Dockerfile untuk memberikan instruksi tentang cara membuat gambar kontainer. Jika repositori kode sumber Anda belum memiliki Dockerfile, Penyebaran Otomatis dapat menghasilkannya untuk Anda, jika tidak, Anda dapat menggunakan Dockerfile yang ada.
Gunakan Penyebaran Otomatis untuk menghasilkan Dockerfile untuk banyak bahasa dan kerangka kerja seperti Go, C#, Node.js, Python, Java, Gradle, Clojure, PHP, Ruby, Erlang, Swift, dan Rust. Dukungan bahasa dibangun berdasarkan apa yang tersedia di draft.sh.
- Pilih Otomatisasi Kontainer (untuk menghasilkan Dockerfile) untuk konfigurasi kontainer.
- Pilih lokasi tempat menyimpan Dockerfile yang dihasilkan di repositori.
- Pilih lingkungan aplikasi dari daftar bahasa dan kerangka kerja yang didukung.
- Masukkan port aplikasi.
- Pilih
Azure Container Registry atau buat yang baru. Registri ini digunakan untuk menyimpan gambar aplikasi bawaan. Identitas kubelet dari kluster AKS Automatic diberikanAcrPullizin pada registri tersebut.
Pilih konfigurasi manifes Kubernetes
Aplikasi yang berjalan di Kubernetes terdiri dari banyak komponen primitif Kubernetes. Komponen-komponen ini menjelaskan gambar kontainer apa yang akan digunakan, berapa banyak replika yang akan dijalankan, jika ada IP publik yang diperlukan untuk mengekspos aplikasi, dll. Untuk informasi selengkapnya, lihat dokumentasi resmi Kubernetes. Jika repositori kode sumber Anda belum memiliki manifes Kubernetes dasar untuk disebarkan, Penyebaran Otomatis dapat menghasilkannya untuk Anda, jika tidak, Anda dapat menggunakan sekumpulan manifes yang ada. Anda juga dapat memilih bagan Helm yang ada.
Gunakan Penyebaran Otomatis untuk menghasilkan sekumpulan file manifes Kubernetes dasar agar aplikasi Anda aktif dan berjalan. Saat ini, Penyebaran Otomatis membuat Deployment, Service, dan ConfigMap.
Manifes yang dihasilkan dirancang untuk menerapkan rekomendasi perlindungan penyebaran, seperti:
- Secara otomatis menghasilkan keaktifan, kesiapan, dan pemeriksaan startup.
- Lebih memilih anti-afinitas pod dan batasan penyebaran topologi yang menyebarkan replika ke node yang berbeda untuk meningkatkan ketahanan.
- Memberlakukan
RuntimeDefaultprofil komputasi aman yang menetapkan lapisan perlindungan ekstra terhadap kerentanan panggilan sistem umum yang dieksploitasi oleh aktor jahat. - Menghilangkan semua kemampuan Linux dan hanya mengizinkan set terbatas mengikuti Standar Keamanan Pod Kubernetes dasar.
Untuk menghasilkan manifes Kubernetes:
- Pilih Buat file penyebaran aplikasi untuk opsi penyebaran.
- Masukkan port aplikasi. Port ini digunakan pada keluaran yang dihasilkan
Service. - Pilih lokasi tempat menyimpan manifes Kubernetes yang dihasilkan di repositori.
- Pilih tombol Berikutnya.
Pilih tempat Anda ingin menyebarkan aplikasi
Jika Anda belum memiliki kluster, Anda dapat membuat kluster AKS Otomatis baru sebagai bagian dari penyebaran ini.
- Pilih Buat kluster Kubernetes Otomatis untuk konfigurasi kluster.
- Masukkan nama kluster.
- Pilih jadwal pemeliharaan peningkatan otomatis atau biarkan default dipilih.
- Masukkan namespace Kubernetes tempat aplikasi disebarkan.
- Pilih tingkat pemantauan dan pengelogan atau biarkan default dipilih.
- Pilih tombol Berikutnya.
Meninjau konfigurasi dan menyebarkan
Tinjau konfigurasi untuk manifes kluster, aplikasi, dan Kubernetes, lalu pilih Sebarkan. Membuat kluster membutuhkan waktu beberapa menit, jangan menavigasi jauh dari halaman penyebaran.
- Kluster AKS Otomatis baru dibuat atau yang sudah ada dikonfigurasi.
- Registri kontainer dibuat atau yang sudah ada dikonfigurasi dengan kluster.
- Kredensial federasi dibuat untuk memungkinkan alur kerja Tindakan GitHub disebarkan ke kluster.
- Permintaan pull dibuat pada repositori kode dengan file dan alur kerja yang dihasilkan.
Tinjau dan gabungkan pull request
Saat penyebaran berhasil, pilih tombol Tampilkan permintaan pull untuk melihat detail permintaan pull yang dihasilkan di repositori kode Anda.
- Tinjau perubahan di bawah File yang diubah dan lakukan pengeditan yang diinginkan.
- Pilih Gabungkan permintaan pull untuk menggabungkan perubahan ke dalam repositori kode Anda.
Menggabungkan perubahan menjalankan alur kerja GitHub Actions yang membangun aplikasi Anda menjadi gambar kontainer, menyimpannya di Azure Container Registry, dan menyebarkannya ke kluster.
Periksa sumber daya yang disebarkan
Setelah pipeline selesai, Anda dapat meninjau Kubernetes Service yang dibuat di portal Azure dengan memilih Services dan ingresses di bawah menu layanan Kubernetes resources.
Memilih IP Eksternal harus membuka halaman browser baru dengan aplikasi yang sedang berjalan.
Menghapus sumber daya
Setelah selesai dengan kluster Anda, dapat menghapusnya untuk menghindari dikenakan biaya Azure.
- Di portal Azure, navigasikan ke grup sumber daya Anda.
- Pilih Hapus grup sumber daya.
- Masukkan nama grup sumber daya Anda untuk mengonfirmasi penghapusan dan pilih Hapus.
- Dalam kotak dialog Hapus konfirmasi , pilih Hapus.
Langkah berikutnya
Dalam mulai cepat ini, Anda menyebarkan aplikasi ke kluster Kubernetes menggunakan AKS Otomatis dan menyiapkan alur integrasi berkelanjutan/penyebaran berkelanjutan (CI/CD) dari repositori kode.
Untuk mempelajari selengkapnya tentang AKS Otomatis, lanjutkan ke pengenalan.