Acelerador de zona de aterrizaje de AKS
El acelerador de zonas de aterrizaje de AKS representa la ruta de acceso estratégica de diseño y el estado técnico de destino para una implementación de Azure Kubernetes Service (AKS). Esta solución ofrece un enfoque de arquitectura y una implementación de referencia para preparar las suscripciones de la zona de aterrizaje para un clúster escalable de Azure Kubernetes Service (AKS). La implementación se ajusta a la arquitectura y a los procedimientos recomendados de las zonas de aterrizaje de Azure de Cloud Adoption Framework con especial atención a los principios de diseño de escala empresarial.
Esta solución es de código abierto. Puede adaptar las plantillas para crear una arquitectura que satisfaga sus necesidades. En la guía siguiente se proporcionan consideraciones de diseño para implementar un clúster de AKS escalable en la zona de aterrizaje. Las decisiones de diseño que toma su organización, en función de esta guía, pueden establecer las bases para la escalabilidad.
Implementación de una base de plataforma
El acelerador de zonas de aterrizaje de AKS da por supuesto que se ha implementado correctamente una base de plataforma que se encarga de los servicios compartidos (red, seguridad, identidad y gobernanza) necesarios para construir y poner en marcha de forma eficaz una zona de aterrizaje. Esto no es obligatorio para implementar el acelerador de zonas de aterrizaje de AKS, pero se encarga de gran parte de la seguridad y administración necesarias para administrar de forma segura el entorno en la nube. Si ya tiene una, puede omitir este paso. Para más información sobre esto, consulte estos artículos:
Qué proporciona el acelerador de zonas de aterrizaje de AKS
El enfoque del acelerador de zonas de aterrizaje proporciona estos recursos para admitir el proyecto:
- Un enfoque modular que le permite personalizar las variables de entorno.
- Directrices de diseño para evaluar las decisiones críticas.
- La arquitectura de la zona de aterrizaje.
- Una implementación de referencia de AKS recomendada por Microsoft basada en la línea de base de AKS.
Área de diseño
En estos artículos se proporcionan instrucciones para crear la zona de aterrizaje en función de las áreas de diseño de las zonas de aterrizaje de Azure:
- Administración de identidades y acceso
- Topología de red y conectividad
- Organización de recursos
- Seguridad
- Administración y BCDR
- Automatización de la plataforma y DevOps
- Storage
Ejemplo de arquitectura conceptual de referencia
La siguiente arquitectura de referencia conceptual es un ejemplo que muestra un estado excelente para una zona de aterrizaje de Azure con una suscripción de zona de aterrizaje corporativa y muestra las áreas de diseño y los procedimientos recomendados.
Implementación del acelerador de zona de aterrizaje de AKS
El acelerador de zona de aterrizaje de AKS es una colección de código abierto de plantillas de ARM, Bicep y Terraform, disponible en el repositorio de AKS landing zone accelerator.
Estas plantillas se utilizan para implementar componentes de infraestructura como máquinas virtuales, redes o almacenamiento en Azure. Para obtener las plantillas, consulte el repositorio de AKS landing zone accelerator. Allí encontrará varios escenarios que le ayudarán a empezar a configurar rápidamente el entorno de AKS. Conceptualmente, esta carga de trabajo debe situarse en el grupo de administración de zonas de aterrizaje de una base de plataforma de zona de aterrizaje de Azure, como se indica en la imagen anterior.
Pasos siguientes
Obtenga información sobre las consideraciones de diseño para la administración de identidades y accesos a las zonas de aterrizaje de Azure.