Partnerová řešení Windows AKS

Microsoft spolupracuje s partnery a zajišťuje optimální výkon sestavení, testování, nasazení, konfigurace a monitorování aplikací s kontejnery Windows v AKS.

Naši partneři třetích stran uvedení v tomto článku mají úvodní příručky, které vám pomůžou začít používat svá řešení s aplikacemi běžícími na kontejnerech Windows v AKS.

Řešení	Partneři
DevOps	GitLab CircleCI
Sítě	NGINX Kaliko
Pozorovatelnost	Datadog New Relic
Zabezpečení	Prisma Cloud
Úložiště	NetApp
Správa konfigurace	Chef

DevOps

DevOps zjednodušuje proces doručování, zlepšuje spolupráci napříč týmy a vylepšuje kvalitu softwaru, zajišťuje rychlé, spolehlivé a průběžné nasazování aplikací založených na Windows.

GitLab

Platforma GitLab DevSecOps podporuje vývojový ekosystém Microsoftu s výkonem, testováním přístupnosti, SAST, DAST a přibližným prohledáváním zabezpečení, kontrolou závislostí, SBOM, správou licencí a dalšími funkcemi.

GitLab také umožňuje jako rozšiřitelnou platformu připojit vlastní nástroje pro libovolnou fázi. Integrace GitLabu se službou Azure Kubernetes Services (AKS) umožňuje úplné pracovní postupy DevSecOps pro úlohy kontejnerů s Windows a Linuxem pomocí příkazu Push CD nebo GitOps Pull CD s manifesty fluxu. Pomocí nativních buildů v cloudu může GitLab Auto DevOps vytvářet, testovat a automaticky deploy projekty OSS .NET.

Další informace najdete na našem společném blogu.

CircleCI

Integrace CircleCI se službou Azure Kubernetes Services (AKS) umožňuje automatizovat, sestavovat, ověřovat a dodávat kontejnerizované aplikace pro Windows, což zajišťuje rychlejší a spolehlivější nasazení softwaru. Kanál můžete snadno integrovat s AKS pomocí KruhCI orbs, což jsou předem zabalené fragmenty konfigurace YAML.

V tomto kurzu se dozvíte, jak nastavit kanál CI/CD pro sestavení aplikace ASP.NET Dockerized a jeho nasazení do clusteru AKS.

Sítě

Díky těmto řešením zajistěte efektivní správu provozu, lepší zabezpečení a optimální výkon sítě, abyste dosáhli bezproblémového připojení a komunikace aplikací.

F5 NGINX

Kontroler příchozího přenosu dat NGINX nasazený v AKS, v místním prostředí a v cloudu implementuje sjednocené brány rozhraní API nativní pro Kubernetes, nástroje pro vyrovnávání zatížení a kontrolery příchozího přenosu dat, které snižují složitost, zvyšují dobu provozu a poskytují podrobné přehledy o stavu a výkonu aplikací pro kontejnerizované úlohy Windows.

Spuštění na okraji clusteru Kubernetes zajišťuje kontroler příchozího přenosu dat NGINX holistické zabezpečení aplikací s identitami uživatelů a služeb, autorizací, řízením přístupu, šifrovanou komunikací a dalšími moduly NGINX App Protect pro ochranu aplikací vrstvy 7 a DoS.

Naučte se spravovat připojení k aplikacím windows spuštěným na uzlech Windows v clusteru AKS se smíšenými uzly pomocí kontroleru příchozího přenosu dat NGINX v tomto blogu.

Kaliko

Tigera poskytuje aktivní platformu zabezpečení s plnou pozorovatelností pro kontejnerizované úlohy a Microsoft AKS jako plně spravovanou službu SaaS (Calico Cloud) nebo samoobslužnou službu (Calico Enterprise). Platforma zabraňuje, detekuje, řeší potíže a automaticky snižuje rizika ohrožení zabezpečení pro úlohy v Microsoft AKS.

Její opensourcová nabídka Calico Open Source je nejrozšířenější řešení sítí kontejnerů a zabezpečení. Určuje zabezpečení a pozorovatelnost jako kód, který zajišťuje konzistentní vynucování zásad zabezpečení, což týmům DevOps, platformám a zabezpečení umožňuje chránit úlohy, zjišťovat hrozby, dosahovat nepřetržitého dodržování předpisů a řešit problémy se službami v reálném čase.

Další informace najdete v tématu Zabezpečení úloh Windows ve službě Azure Kubernetes Service pomocí Calico.

Pozorovatelnost

Pozorovatelnost poskytuje podrobné přehledy o vašich systémech a umožňuje rychlou detekci a řešení problémů, aby se zlepšila spolehlivost a výkon vaší aplikace.

Datadog

Datadog je základní monitorovací a bezpečnostní platforma pro cloudové aplikace. Spojujeme kompletní trasování, metriky a protokoly, aby vaše aplikace, infrastruktura a služby třetích stran byly zcela pozorovatelné. Partner s datadogem pro Windows v prostředích AKS za účelem zjednodušení monitorování, proaktivního řešení problémů a optimalizace výkonu a dostupnosti aplikací.

Začněte podle doporučení na našem společném blogu.

New Relic

Integrace Azure Kubernetes v New Relicu je výkonné řešení, které bezproblémově propojuje funkce monitorování a pozorovatelnosti New Relicu se službou Azure Kubernetes Service (AKS). Nasazením integrace New Relic Kubernetes získávají uživatelé podrobné přehledy o výkonu, stavu a využití prostředků clusterů AKS. Tato integrace umožňuje uživatelům efektivně spravovat a řešit potíže s kontejnerizovanými aplikacemi, optimalizovat přidělování prostředků a aktivně identifikovat a řešit problémy ve svých prostředích AKS. Díky komplexním monitorovacím a analytickým nástrojům New Relic mohou firmy zajistit hladký provoz a optimální výkon úloh Kubernetes v Azure.

Podrobné informace najdete v tomto blogu .

Zabezpečení

Zajistěte integritu a důvěrnost aplikací, čímž podpoříte důvěru a dodržování předpisů v celé infrastruktuře.

Prisma Cloud

Prisma Cloud je komplexní cloudová nativní platforma ochrany aplikací (CNAPP), která je přizpůsobená tak, aby pomohla zabezpečit kontejnery Windows ve službě Azure Kubernetes Service (AKS). Získejte nepřetržitou viditelnost a kontrolu nad prostředími kontejnerů Windows, včetně správy ohrožení zabezpečení a dodržování předpisů, identit a oprávnění a ochrany modulu runtime s asistencí AI. Integrované prohledávání kontejnerů v rámci kanálu a ve službě Azure Container Registry zajišťuje zabezpečení v průběhu celého životního cyklu aplikace.

Další podrobnosti najdete v našich doprovodných materiálech .

Úložiště

Úložiště umožňuje standardizované a bezproblémové interakce úložiště, což zajišťuje vysoký výkon aplikací a konzistenci dat.

NetApp

Astra poskytuje dynamické zřizování úložiště pro stavové úlohy ve službě Azure Kubernetes Service (AKS). Poskytuje také ochranu dat pomocí snímků a klonů. Zřiďte svazky SMB prostřednictvím řídicí roviny Kubernetes, což usnadňuje ukládání a na vyžádání pro všechny úlohy Windows AKS.

Pokud chcete dynamicky zřizovat svazky SMB pro úlohy Windows AKS, postupujte podle kroků uvedených v tomto blogovém příspěvku.

Správa konfigurace

Automatizujte a standardizujte nastavení systému ve vašich prostředích, abyste zlepšili efektivitu, snížili chyby a zajistili stabilitu systému a dodržování předpisů.

Chef

Chef poskytuje viditelnost a detekci hrozeb od sestavení po modul runtime, který monitoruje, audituje a opravuje zabezpečení cloudových služeb Azure a prostředků kontejnerů Kubernetes a Windows. Chef poskytuje komplexní přehled a průběžné dodržování předpisů v stavu zabezpečení cloudu a pomáhá omezit riziko chybných konfigurací v cloudových nativních prostředích tím, že poskytuje osvědčené postupy založené na CIS, STIG, SOC2, PCI-DSS a dalších srovnávacích testech. Je to součást širší nabídky dodržování předpisů, která podporuje místní nebo hybridní cloudová prostředí, včetně aplikací nasazených na hraničních zařízeních.

Další informace o možnostech Chefu najdete v komplexním blogovém příspěvku s postupy: Zabezpečení prostředí Windows spuštěných ve službě Azure Kubernetes Service pomocí Chefu.