Sdílet prostřednictvím


Virtuální uzly ve službě Azure Container Instances

Tento článek popisuje, jak virtuální uzly ve službě Azure Container Instances (ACI) umožňují orchestrovat kontejnerizované úlohy. Tento článek obsahuje základní informace o sadě funkcí, dostupnosti a prostředcích.

Virtuální uzly ve službě Azure Container Instances umožňují nasazovat pody v clusteru Azure Kubernetes Service (AKS), který běží jako skupiny kontejnerů v ACI. Vzhledem k tomu, že virtuální uzly jsou podporovány bezserverovou infrastrukturou ACI, můžete rychle vertikálně navýšit kapacitu úloh, aniž byste museli čekat, až automatické škálování clusteru Kubernetes nasadí výpočetní uzly virtuálních počítačů. Úlohy aplikace můžete rychle škálovat a platit jenom za dobu, kdy jsou pody spuštěné.

Virtuální uzly ve službě Azure Container Instances jsou vývojem stávajících virtuálních uzlů nabízejících AKS. Nabízí výrazně lepší podporu funkcí Kubernetes a odstraňuje většinu omezení předchozí implementace. Kromě toho umožňuje využívat pokročilé funkce ACI, jako jsou důvěrné kontejnery.

Virtuální uzly ve službě Azure Container Instances byly doporučené v hlavní části AKS na KubeCon NA 2023 se segmentem , který ukazuje některé z mnoha vylepšení.

Funkce virtuálních uzlů ve službě Azure Container Instances

Rychlé škálování aplikačních úloh

Pody nasazené ve virtuálním uzlu běží v bezserverové infrastruktuře ACI. Při vertikálním navýšení kapacity úloh nemusíte nejprve zřizovat další výpočetní uzly virtuálních počítačů v clusteru AKS.

Platit pouze za sekundu doby provádění

U standardních uzlů clusteru AKS platíte za zřízené virtuální počítače, i když aktivně nevyužívají jejich kapacitu. Pody ve virtuálním uzlu používají fakturaci ACI za sekundu, takže platíte podle toho, co potřebujete.

Nasazení důvěrných skupin kontejnerů

Virtuální uzly je možné nakonfigurovat tak, aby pody spouštěly jako důvěrné skupiny kontejnerů v ACI. Důvěrné kontejnery ve službě Azure Container Instances můžou běžet s ověřitelnými zásadami spouštění, které zákazníkům umožňují řídit, jaký software a akce se můžou spouštět v rámci TEE. Tyto zásady spouštění pomáhají chránit před špatnými aktéry, které vytvářejí neočekávané úpravy aplikací, které by mohly potenciálně uniknout citlivým datům. Zákazníci author execution policies through provided tooling, and cryptographic proofs verify the policies.

Regionální dostupnost

Virtuální uzly ve službě Azure Container Instances se podporují ve všech oblastech, ve kterých je ACI k dispozici. Virtuální uzly v důvěrných službě Azure Container Instances se podporují ve všech oblastech, kde je k dispozici důvěrné ACI.

Další informace najdete v tématu Omezení dostupnosti prostředků a kvót pro ACI.

Zdroje informací

Další kroky