Acelerador de zonas de destino do AKS
O acelerador de zonas de destino do AKS representa o caminho de design estratégico e o estado técnico de destino para uma implementação Azure Kubernetes Service (AKS). Esta solução fornece uma abordagem arquitetónica e uma implementação de referência para preparar subscrições de zonas de destino para um cluster de Azure Kubernetes Service dimensionável (AKS). A implementação cumpre a arquitetura e as melhores práticas das zonas de destino do Azure do Cloud Adoption Framework com foco nos princípios de design da escala empresarial.
Esta solução é open source. Pode adaptar os modelos para criar uma arquitetura que satisfaça as suas necessidades. A seguinte documentação de orientação fornece considerações de conceção para implementar um cluster do AKS dimensionável na sua zona de destino. As decisões de conceção que a sua organização toma, com base nesta documentação de orientação, podem estabelecer as bases para a escalabilidade.
Implementar uma base de plataforma
O acelerador de zonas de destino do AKS pressupõe que foi implementada com êxito uma base de plataforma que trata dos serviços partilhados (rede, segurança, identidade e governação) necessários para construir e operacionalizar eficazmente uma zona de destino. Isto não é obrigatório ao implementar o acelerador de zonas de destino do AKS, mas processa grande parte da segurança e gestão necessárias para gerir em segurança o seu ambiente na cloud. Se já tiver um, pode ignorar este passo. Para obter mais informações, veja estes artigos:
O que o acelerador de zonas de destino do AKS fornece
A abordagem do acelerador de zonas de destino fornece estes recursos para suportar o projeto:
- Uma abordagem modular que lhe permite personalizar as variáveis de ambiente.
- Diretrizes de conceção para avaliar decisões críticas.
- A arquitetura da zona de destino.
- Uma implementação de referência do AKS recomendada pela Microsoft com base na linha de base do AKS.
Áreas de design
Estes artigos fornecem diretrizes para criar a zona de destino com base nas áreas de design das zonas de destino do Azure:
- Gestão de identidades e acessos
- Topologia e conectividade de rede
- Organização de recursos
- Segurança
- Gestão e BCDR
- Automatização de plataforma e DevOps
- Armazenamento
Arquitetura de referência conceptual de exemplo
A seguinte arquitetura de referência conceptual é um exemplo que mostra um estado dourado para uma zona de destino do Azure com uma subscrição de zona de destino empresarial e mostra as áreas de design e as melhores práticas.
Implementar o acelerador de zonas de destino do AKS
O acelerador de zonas de destino do AKS é uma coleção open source de modelos ARM, Bicep e Terraform, disponíveis no AKS landing zone accelerator repositório.
Estes modelos são utilizados para implementar componentes de infraestrutura, como máquinas virtuais, redes ou armazenamento no Azure. Para obter os modelos, veja o AKS landing zone accelerator repositório. Aí, encontrará vários cenários para o ajudar a começar a configurar rapidamente o seu ambiente do AKS. Conceptualmente, esta carga de trabalho deve situar-se no grupo de gestão de zonas de destino de uma base de plataforma de zona de destino do Azure, conforme indicado na imagem acima.
Passos seguintes
Saiba mais sobre considerações de design para a gestão de identidades e acessos nas suas zonas de destino do Azure.