什么是 Azure Stack HCI 上的 Azure Kubernetes 服務(wù)？

Azure Stack HCI 上的 Azure Kubernetes 服務(wù)是大規(guī)模自動(dòng)運(yùn)行容器化應(yīng)用程序的 Azure Kubernetes 服務(wù) (AKS) 的本地實(shí)現(xiàn)。 Azure Kubernetes 服務(wù)在 Azure Stack HCI 和 Windows Server 2019 Datacenter 上提供，可以使用戶更快地開(kāi)始在數(shù)據(jù)中心托管 Linux 和 Windows 容器。

若要開(kāi)始在本地、Windows Server 2019 上或 Azure Stack HCI 上使用 Azure Kubernetes 服務(wù)，請(qǐng)?jiān)?Azure Stack HCI 上設(shè)置 Azure Kubernetes 服務(wù)。

若要改為使用 Azure Kubernetes 服務(wù)協(xié)調(diào)基于云的容器，請(qǐng)參閱 Azure 中的 Azure Kubernetes 服務(wù)。 如果使用的是 Azure Stack Hub，請(qǐng)參閱 Azure Stack Hub 上的 AKS 引擎。

以下部分討論了使用 Azure Stack HCI 上的 Azure Kubernetes 服務(wù)的一些原因，并回答了有關(guān)該服務(wù)以及如何開(kāi)始使用的一些常見(jiàn)問(wèn)題。 對(duì)應(yīng)容器的背景，請(qǐng)參閱 和容器。 有關(guān) Kubernetes 在 Azure Kubernetes Service 中如何在 Azure Stack HCI 上工作的背景，請(qǐng)參閱 Kubernetes 核心概念 和有關(guān) Kubernetes 的背景的詳細(xì)說(shuō)明，請(qǐng)參閱 Kubernetes.io。

為什么將 Azure Stack HCI 上的 Azure Kubernetes 服務(wù)用于容器化應(yīng)用程序？

盡管可以使用 Docker 和 Windows 手動(dòng)管理一些容器，但應(yīng)用通常使用五個(gè)、十個(gè)甚至數(shù)百個(gè)容器，因此 Kubernetes 業(yè)務(wù)流程協(xié)調(diào)程序應(yīng)運(yùn)而生。

Kubernetes 是一種開(kāi)放源代碼業(yè)務(wù)流程協(xié)調(diào)程序，用于大規(guī)模自動(dòng)執(zhí)行容器管理。 Azure Kubernetes 服務(wù)通過(guò)提供用于在 Azure Stack HCI 上設(shè)置 Kubernetes 和必要附加產(chǎn)品以及創(chuàng)建 Kubernetes 群集來(lái)托管工作負(fù)載的向?qū)В?jiǎn)化了本地 Kubernetes 部署。

下面是 Azure Stack HCI 上的 Azure Kubernetes 服務(wù)提供的一些功能：

• 將容器化應(yīng)用大規(guī)模部署到跨 Azure Stack HCI 群集運(yùn)行的 Kubernetes 群集

• 部署和管理基于 Linux 和 Windows 的容器化應(yīng)用

• 通過(guò)在 Kubernetes 群集中添加或刪除節(jié)點(diǎn)來(lái)縱向擴(kuò)展或縮減

• 管理 Kubernetes 群集上的存儲(chǔ)和網(wǎng)絡(luò)

• 為 Kubernetes 部署提供自動(dòng)更新

• 通過(guò)最新發(fā)布的 Kubernetes 版本保持最新

• 通過(guò) Azure Arc for Kubernetes 使用常用的 Azure 服務(wù)

簡(jiǎn)化 Kubernetes 的設(shè)置

Azure Kubernetes 服務(wù)簡(jiǎn)化了在 Azure Stack HCI 和 Windows Server 2019 Datacenter 上設(shè)置 Kubernetes 的過(guò)程，包括以下功能：

• 用于設(shè)置 Azure Kubernetes 服務(wù)及其依賴項(xiàng)的 Windows Admin Center 向?qū)?/p>

• 用于創(chuàng)建 Kubernetes 群集以運(yùn)行容器化應(yīng)用程序的 Windows Admin Center 向?qū)?/p>

• 用于設(shè)置 Kubernetes 和創(chuàng)建 Kubernetes 群集的 PowerShell cmdlet，以防為主機(jī)設(shè)置和 Kubernetes 群集創(chuàng)建編寫腳本

查看以下 GIF 以熟悉部署過(guò)程：

使用本地工具或 Azure Arc 查看和管理 Kubernetes

設(shè)置本地 Azure Kubernetes 服務(wù)并創(chuàng)建 Kubernetes 群集后，可以使用我們提供的幾種方法來(lái)管理和監(jiān)視 Kubernetes 基礎(chǔ)結(jié)構(gòu)：

• 在 Azure 門戶中使用 Azure Arc - 使用 Azure Arc 在云環(huán)境和本地環(huán)境中管理部署在 Kubernetes 群集之上的應(yīng)用程序。
  利用 Azure Arc，還可以通過(guò)其他 Azure 服務(wù)管理 Kubernetes 群集，其中包括：

• Azure Monitor

• Azure Policy

• 基于角色的訪問(wèn)控制

• 本地使用常用工具（如 Kubectl ），有許多開(kāi)源工具可讓你將應(yīng)用程序部署到 Kubernetes 群集、管理群集資源、排查故障以及查看正在運(yùn)行的應(yīng)用程序。 所有這些工具都適用于通過(guò) Azure Stack HCI 上的 Azure Kubernetes 服務(wù)部署的 Kubernetes 群集。

運(yùn)行 Linux 和 Windows 容器

Azure Kubernetes 服務(wù)完全支持基于 Linux 和基于 Windows 的容器。 在 Azure Stack HCI 上創(chuàng)建 Kubernetes 群集時(shí)，可以選擇是否要?jiǎng)?chuàng)建節(jié)點(diǎn)池（相同 Kubernetes 群集節(jié)點(diǎn)組）來(lái)運(yùn)行 Linux 容器和/或 Windows 容器。

Azure Kubernetes 服務(wù)會(huì)創(chuàng)建 Linux 和 Windows 節(jié)點(diǎn)，以便無(wú)需直接管理 Linux 或 Windows 操作系統(tǒng)。

保護(hù)容器基礎(chǔ)結(jié)構(gòu)

Azure Kubernetes 服務(wù)包含一些可幫助保護(hù)容器基礎(chǔ)結(jié)構(gòu)的功能：

• 工作器節(jié)點(diǎn)的基于虛擬機(jī)監(jiān)控程序的隔離 - 每個(gè) Kubernetes 群集都在其自己的專用和隔離虛擬機(jī)集上運(yùn)行，以便租戶可以共享相同的物理基礎(chǔ)結(jié)構(gòu)。

• Microsoft 維護(hù)的工資器節(jié)點(diǎn)的 Linux 和 Windows 映像 - 工作器節(jié)點(diǎn)運(yùn)行 Microsoft 創(chuàng)建的 Linux 和 Windows 虛擬機(jī)映像，以遵循安全最佳做法。 Microsoft 還會(huì)使用最新的安全更新，每月刷新一次這些映像。

入門所需操作

以下部分總結(jié)了運(yùn)行 Azure Stack HCI 上的 Azure Kubernetes 服務(wù)所需的內(nèi)容。 有關(guān)在 Azure Stack HCI 上安裝 AKS 之前所需內(nèi)容的完整詳細(xì)信息，請(qǐng)參閱 系統(tǒng)要求。

在 Windows Admin Center 系統(tǒng)上

運(yùn)行 Windows 管理中心網(wǎng)關(guān)的計(jì)算機(jī)必須：

• 已向 Azure 注冊(cè)

• 在 Azure Stack HCI 或 Windows Server 2019 Datacenter 群集所在的同一域中

在托管 Azure Kubernetes 服務(wù)的 Azure Stack HCI 群集或 Windows Server 2019 Datacenter 故障轉(zhuǎn)移群集上

Azure Stack HCI 群集或 Windows Server 2019 Datacenter 故障轉(zhuǎn)移群集具有以下要求：

• 群集中最多有四個(gè)服務(wù)器

• 用于 Azure Kubernetes 服務(wù)的存儲(chǔ)池中有 1 TB 可用容量

• 至少有 30 GB 可用內(nèi)存用于運(yùn)行 Azure Kubernetes 服務(wù) VM

• 群集中的所有服務(wù)器都必須使用 EN-US 區(qū)域和語(yǔ)言選擇

如需常規(guī)的 Azure Stack HCI 系統(tǒng)要求，請(qǐng)參閱 Azure Stack HCI 系統(tǒng)要求。

Azure Stack HCI 的網(wǎng)絡(luò)配置

連接到 Azure Stack HCI 或 Windows Server 2019 Datacenter 群集上的 VM 的網(wǎng)絡(luò)需要可供 Azure Kubernetes 服務(wù)使用并且可由 Azure Stack HCI 或 Windows Server 2019 Datacenter 群集上的 VM 訪問(wèn)的專用 IPv4 地址范圍。 有關(guān)網(wǎng)絡(luò)要求的詳細(xì)信息，請(qǐng)參閱 AZURE STACK HCI 系統(tǒng)要求上的 AKS。