Какво е Application Gateway за контейнери и как да го използвате?

Application Gateway за контейнери е еволюцията на Application Gateway Ingress Controller.

Наскоро Azure Active Directory промени името си на Microsoft Entra ID. Тази промяна всъщност не променя нищо, когато става въпрос за услугите, предоставени от Azure, но много потребители също не бяха особено доволни от това.

Въпреки че основните услуги и цялостното изживяване при работа с Entra са същите, идват и някои нови функции. Например Microsoft обяви Шлюз за приложения за контейнери на платформата Azure, наличен за използване от началото на седмицата.

Според Microsoft, Application Gateway for Containers е еволюцията на Входен контролер на шлюза на приложението (AGIC), a Kubernetes приложение, което позволява на клиентите на услугата Azure Kubernetes (AKS) да използват собствения инструмент за балансиране на натоварването на приложението на Azure.

Microsoft също казва, че в сегашната си форма AGIC следи подмножество от ресурси на Kubernetes за промени и ги прилага към шлюза за приложения, използвайки Azure Resource Manager (ARM).

Ние обявяваме Azure Application Gateway за контейнери като нов SKU към фамилията Application Gateway. Application Gateway за контейнери е следващата еволюция на Application Gateway + Application Gateway Ingress Controller (AGIC), осигуряване на приложения (слой 7) за балансиране на натоварването и възможности за динамично управление на трафика за работни натоварвания, изпълнявани в Kubernetes клъстер.

Microsoft

Шлюз на приложения за контейнери – предимства и начини за използването му

Шлюз за приложения за контейнери подобрява Входен контролер на шлюза на приложението в следните раздели:

• Производителност: Постигнете времена на конвергенция, близки до реално време, за да отразите добавянето/премахването на подове, маршрути, сонди и друга конфигурация за балансиране на натоварването в конфигурацията на Kubernetes yaml.
• Мащаб: Избутване на граници над настоящите ограничения на AGIC, надхвърляне на 1400 backend pods и 100 слушатели с Application Gateway за контейнери.
• Внедряване: Активирайте познато внедряване на ARM ресурси чрез ARM, PowerShell, CLI, Bicep и Terraform или дефинирайте цялата конфигурация в Kubernetes и шлюзът за приложения за контейнери да управлява останалото Лазурно!
• Поддръжка на API на Gateway: Следващата еволюция в дефинирането на мрежови услуги на Kubernetes чрез експресивни, разширяеми и ролеви интерфейси.
• Претеглено / разделено разпределение на трафика: Активиране на синьо-зелени стратегии за внедряване и активно/активно или активно/пасивно маршрутизиране.

Шлюзът на приложения за контейнери се състои от три компонента: Шлюз на приложения за контейнери, интерфейси и асоциации. Когато искате да започнете внедряване, тези зависимости ще бъдат посочени: Частен IP адрес, Делегиране на подмрежа и зададена от потребителя управлявана самоличност. Можете да видите как работи на снимката по-долу.

Има две стратегии за внедряване в рамките на Application Gateway за контейнери, според Microsoft.

• Донесете свое собствено (BYO) внедряване: В тази стратегия за внедряване, внедряване и жизнен цикъл на шлюза за приложения за контейнери ресурс, асоциация и ресурс на Frontend се приема чрез портал Azure, CLI, PowerShell, Terraform, и т.н. и споменат в конфигурацията в Kubernetes.
• Управляван от ALB Controller: В тази стратегия за внедряване ALB Controller, внедрен в Kubernetes, отговаря за жизнения цикъл на ресурса Application Gateway for Containers и неговите подресурси. ALB Controller създава шлюз на приложения за ресурс за контейнери, когато ApplicationLoadBalancer потребителският ресурс е дефиниран в клъстера и неговият жизнен цикъл се основава на жизнения цикъл на персонализирания ресурс.

Засега Application Gateway за контейнери се предлага в следните региони:

• Източна Австралия
• Централна САЩ
• източна Азия
• Източна САЩ
• Изток САЩ2
• Северен централен САЩ
• Северна Европа
• Южен централен САЩ
• Югоизточна Азия
• Южна Великобритания
• Западни САЩ
• Западна Европа

Вълнувате ли се от този нов продукт на Azure? Уведомете ни в секцията за коментари по-долу.