Implantações automatizadas para AKS (Serviço de Kubernetes do Azure)

Use implantações automatizadas para gerar um Dockerfile para muitos idiomas e estruturas, como Go, C#, Node.js, Python, Java, Gradle, Clojure, PHP, Ruby, Erlang, Swift e Rust. O suporte ao idioma baseia-se no que está disponível no draft.sh.

1. Selecione Autoconteinerização (gerar Dockerfile) para a configuração do contêiner.
2. Selecione a localização para salvar o Dockerfile gerado no repositório.
3. Selecione o ambiente do aplicativo na lista de linguagens e estruturas com suporte.
4. Insira a porta do aplicativo.
5. Forneça o caminho do Dockerfile para o contexto de build.
6. Selecione um Registro de Contêiner do Azure existente ou crie um novo. Esse registro é usado para armazenar a imagem de aplicativo criada.

Se o repositório de código já tiver um Dockerfile, você poderá selecioná-lo para criar a imagem do aplicativo.

1. Selecione Dockerfile existente para a configuração do contêiner.
2. Selecione o Dockerfile no repositório.
3. Insira o contexto de criação do Dockerfile para passar o conjunto de arquivos e diretórios para o processo de criação. Esses arquivos são usados para criar a imagem e estão incluídos na imagem final, a menos que sejam ignorados por um arquivo .dockerignore.
4. Selecione um Registro de Contêiner do Azure existente ou crie um novo. Esse registro é usado para armazenar a imagem de aplicativo criada.

Se o repositório de código já tiver um Dockerfile, você poderá selecioná-lo para criar a imagem do aplicativo.

1. Selecione Usar arquivos de implementação de manifesto do Kubernetes existente para as opções de implementação.
2. Selecione o arquivo de manifesto ou pasta do Kubernetes no repositório.
3. Selecione Próximo.

Se o repositório de código já tiver um gráfico do Helm, você poderá selecioná-lo para criar a imagem do aplicativo.

1. Selecione Usar o gráfico do Helm existente para as opções de implantação.
2. Selecione a pasta caminho de gráficos no repositório.
3. Selecione o caminho do arquivo Values.yaml em seu repositório.
4. Opcionalmente, forneça substituições para o gráfico do Helm.
5. Selecione Próximo.

Use Implantações Automatizadas para gerar um conjunto de arquivos de manifesto básico do Kubernetes para que seu aplicativo esteja em funcionamento. No momento, as implantações automatizadas criam uma Deployment, um Service e um ConfigMap.

Os manifestos gerados são projetados para aplicar recomendações de proteções de implantação, como:

• Gerando automaticamente investigações de vida, preparação e inicialização.
• Preferir antiafinidade dos pods e restrições de dispersão de topologia que distribuem réplicas em nós diferentes para melhorar a resiliência.
• Impondo o RuntimeDefaultperfil de computação seguro que estabelece uma camada extra de proteção contra vulnerabilidades comuns de chamada do sistema exploradas por atores mal-intencionados.
• Descartar todas os funcionalidades do Linux e permitir apenas um conjunto limitado de funcionalidades, seguindo os Padrões de Segurança de Pod do Kubernetes de linha de base.

Os manifestos do Kubernetes gerados também dão suporte à adição de um Ingress e um Conector de Serviço. Essas integrações opcionais serão abordadas abaixo.

Para gerar manifestos do Kubernetes:

1. Selecione Gerar arquivos de implantação de aplicativo para as opções de implantação.
2. Insira a porta do aplicativo. Essa porta é usada no elemento gerado Service.
3. Selecione o local no qual salvar os manifestos do Kubernetes gerados no repositório.
4. (Opcional) Edite os valores de aplicativo e de configuração ou de serviço no arquivo de manifesto selecionando Alterar.
   1. Se você não quiser usar os padrões recomendados pelo AKS, poderá alterar vários valores do arquivo de manifesto, como:
      • Solicitações de memória/CPU
      • Limites de memória/CPU
      • Prontidão e Sondas de Inicialização do TCP
      • Réplicas mínimas/máximas de escala para HPA
      • Utilização de memória/CPU para HPA
      • Porta do Loadbalancer/Porta de Destino
5. Selecione Próximo.

O Roteamento de Aplicativos fornece um controlador de entrada totalmente gerenciado baseado em NGINX pronto para uso, completo com criptografia SSL/TLS interna usando certificados armazenados em Azure Key Vault e gerenciamento de zona DNS por meio de DNS do Azure. Ao usar Implantações Automatizadas, o comando expor entrada se integra perfeitamente ao Roteamento de Aplicativos, facilitando a exposição do aplicativo ao tráfego externo em um nome DNS seguro e personalizado, com configuração mínima.

1. Selecione a caixa Expor entrada.
2. Escolha entre um controlador de entrada existente ou um controlador de entrada Novo.
3. Escolha entre usar um controlador de entrada SSL/TLS habilitado ou inseguro .
4. (Opcional) Insira os detalhes do certificado se escolher um controlador de entrada habilitado para SSL/TLS .
5. Escolha entre usar DNS do Azure ou um provedor 3rd party.
6. Insira o nome da DNS do Azure Zone e do Subdomínio.

O Service Connector ajuda você a conectar seu aplicativo a outros serviços de suporte Azure. Ao definir as configurações de rede adequadas e as variáveis de conexão, ele pode injetar credenciais automaticamente em seu aplicativo por meio de objetos secretos do Kubernetes sem necessidade de instalação manual. Para saber mais sobre o Service Connector, consulte a documentação oficial.

1. Selecione uma conexão existente ou crie uma conexão.
2. Ao criar uma nova conexão, preencha todos os campos apropriados.