Organizace prostředků pro Kubernetes s podporou Azure Arc

Organizace prostředků zahrnuje přípravu prostředí a nastavení prostředků, abyste je mohli efektivně najít, využívat a spravovat. Metodologie připravenosti architektury přechodu na cloud poskytuje pokyny pro organizaci prostředků, které si můžete projít před nasazením a implementací úloh.

Tento článek vysvětluje, jak můžete použít konzistentní seskupení prostředků, definované standardy pojmenování, relevantní označování a jemně odstupňované řízení přístupu k optimalizaci organizace prostředků při používání Kubernetes s podporou Azure Arc.

Konzistence prostředků a organizace

Projděte si oblast návrhu organizace prostředků cílových zón Azure a vyhodnoťte dopad Kubernetes s podporou Azure Arc na celkový model organizace prostředků.

Před onboardingem jakéhokoli clusteru Kubernetes do Služby Azure Arc definujte strukturu pro promítání prostředků do oborů správy Azure (skupiny pro správu, předplatná a skupiny prostředků). Toto mapování určuje způsob interakce s těmito prostředky při použití rolí řízení přístupu na základě role (RBAC) a přiřazování zásad Azure na základě modelu zásad správného řízení. Projděte si doporučení architektury přechodu na cloud pro uspořádání prostředků.

Mějte na paměti limity služeb Azure Resource Manageru, protože se vztahují na Kubernetes s podporou Azure Arc. Při navrhování struktury určete, kolik clusterů se má připojit ke konkrétní skupině prostředků nebo předplatnému.

Po vytvoření taxonomie a odsouhlasení standardů pojmenování byste měli na prostředky Kubernetes s podporou Azure Arc použít potřebné značky. Značky prostředků umožňují přidávat metadata k prostředku, abyste je mohli rychle najít a automatizovat provozní úlohy, což je důležité pro každodenní operace.

Podrobné pokyny k označování najdete v strategii označování architektury přechodu na cloud. Značku můžete použít buď během onboardingu clusteru, nebo po registraci clusteru v Azure (to znamená, že váš cluster má ID prostředku a je součástí skupiny prostředků v rámci vašeho předplatného).

Jakmile nasadíte clustery do skupin prostředků a přidáte značky, můžete použít dotazy Resource Graphu , zobrazit seskupení na základě skupin prostředků nebo uspořádat a inventarizaci prostředků pomocí značek. Pro Kubernetes s podporou Arc je vhodné zahrnout značku, která odráží hostující platformu nebo typ infrastruktury pro prostředky s podporou Azure Arc a jejich fyzické umístění.

Následující diagram poskytuje vizuální přehled označování prostředků pro Kubernetes s podporou Azure Arc:

Diagram znázorňující označování prostředků pro kubernetes s podporou Azure Arc

Další kroky

Další informace o cestě k hybridnímu a multicloudovém cloudu najdete v následujících článcích: