20、深入探究Azure Kubernetes Service（AKS）：从基础到应用部署

深入探究Azure Kubernetes Service（AKS）：从基础到应用部署

1. Azure Kubernetes Service 概述

Azure Kubernetes Service（AKS）是微软推出的托管式Kubernetes服务，它能处理Kubernetes管理中的大部分开销，如健康监控和维护，让开发和运维工程师有更多时间利用Kubernetes的可扩展性和强大功能来构建解决方案。

1.1 AKS的创建与管理方式

AKS支持多种创建和管理方式，包括：
- Azure CLI
- Azure PowerShell
- Azure Portal
- 基于模板的部署选项，如ARM模板和HashiCorp的Terraform

1.2 AKS的网络特性

1.2.1 网络抽象与流量管理

AKS中的Kubernetes Pod连接到虚拟网络，并通过kube - proxy创建的抽象层访问网络资源，该组件允许入站和出站流量。当虚拟网络发生特定更改时，AKS的网络服务会自动配置。例如，打开Pod的网络端口会触发相关NSG的更改以开放这些端口。

1.2.2 公共与私有访问模式

默认情况下，AKS会创建一个带有公共IP的Azure DNS记录，但默认网络规则阻止公共访问。私有模式可创建不使用公共IP的集群，仅允许内部访问，此时集群访问仅在Vnet内可用。默认情况下，标准SKU会创建一个AKS负载均衡器，此配置在通过CLI部署时可更改。

1.3 网络模型

1.3.1 kubenet网络