Azure Kubernetes Service (AKS) als Schnellboot der IT nutzen

Wenn auf mehreren Containern und Servern verteilte Anwendungen zu administrieren sind, steigt die Komplexität der Verwaltung. AKS übernimmt die Cluster-Verwaltung auf Virtuellen Maschinen (VM) und plant die Ausführung von Containern abhängig von den aktuell verfügbaren Ressourcen und den Anforderungen der Microservices in den Containern.

Die Anzahl der verfügbaren Container wird automatisch skaliert. Dabei prüft AKS ständig verfügbare Ressourcen und den Zustand der Container, die bei Störungen automatisch neu gestartet oder repliziert werden.

Da die Container von der eigentlichen Kubernetes-Infrastruktur unabhängig sind, sind sie portabel und können jederzeit auf andere Hosts verschoben werden. Sie laufen sowohl auf stationären Rechnern oder in hybriden und Multi-Cloud-Umgebungen. Das wichtigste dabei ist: Die Container behalten unabhängig davon, wo sie deployed sind ihre Funktion. AKS-Administratoren können ihre Cluster in einer Umgebung ihrer Wahl ausführen lassen. Microservices funktionieren zuverlässig in der öffentlichen Cloud, in Edge- oder in Hybridumgebungen.

Zudem können Container auch auf mehreren Clustern deployed sein, um die Verfügbarkeit der Anwendung zu maximieren. AKS-Cluster können automatisch gemäß der aktuellen Auslastung skaliert werden, um eine maximale Kosteneffizienz zu gewährleisten. Der Zustand der Container wird automatisch überwacht und ihre Funktionen zuverlässig aufrechterhalten.

Während Kubernetes schon die Portabilität, Skalierbarkeit und Erweiterbarkeit gewährleistet, können AKS-Nutzer durch die End-to-End-Entwicklung jederzeit neue Funktionen und Microservices oder Updates ausspielen, ohne die Sicherheit oder Zuverlässigkeit der Anwendung im laufenden Betrieb zu beeinträchtigen. Funktionen für die Infrastrukturautomatisierung sparen Zeit beim Infrastrukturmanagement. Das entlastet Administratoren bei Routineaufgaben, beim Bereitstellen, im Live-Betrieb und auch beim Patchen und Aktualisieren.

AKS ist in die Azure-Landschaft integriert. Damit stehen Entwicklern die vielfältigen Azure-Dienste zur Verfügung. Vor allem Azure Active Directory (AAD) erleichtert zusätzlich die Arbeit. AAD ist der Verzeichnisdienst von Microsoft, mit dem Administratoren Identitäten und Zugriffsrechte verwalten. Mit der Integration von AKS und AAD lassen sich Single-Sign-On-Lösungen realisieren. Damit erhalten die Nutzer mit den gleichen Benutzerkennungen Zugriff sowohl auf lokale Ressourcen als auch auf AKS-Cluster.

Ebenso steht Azure Monitor zur Verfügung. Neben den Azure-Clustern können Administratoren damit auch lokale Umgebungen überwachen und auf jedes Ereignis schneller reagieren. Mit Azure Monitor können sie die Leistung und Verfügbarkeit von Anwendungen auch auf Linux- und Windows-VMs überwachen, deren Integrität und Abhängigkeiten in einer einzigen Übersicht überblicken und damit Probleme schneller erkennen.

Ergänzend stehen Dienste wie Azure Security Center und Azure Automation zur Verfügung, die Protokolldaten an Azure Monitor senden. In einem Protokolldatenspeicher sammelt und speichert der Dienst Telemetriedaten aller beobachteten Ressourcen. So können Administratoren ereignisabhängige Alerts einrichten. Mit Azure Arc betrachten und managen die Administratoren zudem ihre On-Premises-Cluster neben ihren Cloud-Clustern und können ein Policy-Set zentral auf alle Cluster ausrollen. Das gewährleistet die Einhaltung von Compliance-Richtlinien eines Unternehmens für die komplette IT-Infrastruktur.