Azure Kubernetes Service (AKS) Automatic とは (プレビュー)

適用対象: ✔️ AKS Automatic (プレビュー)

Azure Kubernetes Service (AKS) Automatic は、Kubernetes で最も一般的なタスクを高速かつ摩擦なく実行するエクスペリエンスを提供し、この間も Kubernetes の柔軟性、拡張性、一貫性は維持されます。 Azure では、AKS の適切に設計された推奨事項に従ったノード管理、スケーリング、セキュリティ、構成済みの設定など、クラスターの設定が処理されます。 Automatic クラスターは、特定のワークロード要件に基づいてコンピューティング リソースを動的に割り当て、運用アプリケーションを実行するために調整されます。

• 既定で運用準備完了: クラスターは、最適な運用環境での使用のために事前に構成されており、ほとんどのアプリケーションに適しています。 これらは、ワークロードのニーズに基づいてリソースを自動的に割り当て、スケーリングするフル マネージド ノード プールを提供します。 ポッドは、リソース使用率を最大化するために、効率的にビン パックされます。

• 組み込みのベスト プラクティスとセーフガード: AKS Automatic クラスターでは、クラスター、アプリケーション、ネットワークの多くのセキュリティ設定が既定で有効になっており、既定の構成が強化されています。 AKS は、計画メンテナンスのスケジュールに従いながら、ノードとクラスター コンポーネントに自動的にパッチを適用します。

• 数分でコードから Kubernetes へ: コンテナー イメージからベスト プラクティス パターンに準拠するデプロイ済みアプリケーション数分以内に移行でき、Kubernetes API とその豊富なエコシステムの包括的な機能を利用できます。

AKS の Automatic と Standard の機能比較

次の表は、AKS Automatic と AKS Standard の両方で使用可能、事前構成済み、既定のオプションの比較を示しています。 特定の機能を Automatic で使用できるかどうかの詳細については、その機能のドキュメントを確認する必要がある場合があります。

事前構成済みの機能は常に有効になっており、その設定を無効にしたり変更したりすることはできません。 既定の機能は構成済みですが、変更できます。 オプションの機能は自分で構成することができ、既定では有効になっていません。

アプリケーションのデプロイ、モニター、監視

アプリケーションのデプロイは、ソース管理からの自動化されたデプロイを使用して合理化できます。これによって、Kubernetes マニフェストが作成され、CI/CD ワークフローが生成されます。 さらに、クラスターは、メトリック用の Managed Prometheus、視覚化用の Managed Grafana、ログ収集用の Container Insights などの監視ツールで構成されます。

ノード管理、スケーリング、クラスター操作

ノード管理は自動的に処理され、手動でノード プールを作成する必要はありません。 スケーリングはシームレスで、ワークロード要求に基づいてノードが作成されます。 さらに、Horizontal Pod Autoscaler (HPA)、Kubernetes Event Driven Autoscaling (KEDA)、Vertical Pod Autoscaler (VPA) などのワークロード スケーリングの機能が有効になります。 クラスターは、ノードの自動修復、クラスターの自動アップグレード、非推奨の Kubernetes 標準 API の使用の検出用に構成されます。 必要に応じて、アップグレードの計画メンテナンス スケジュールを設定することもできます。

セキュリティとポリシー

クラスターの認証と認可では Kubernetes 認可用の Azure ロールベースのアクセス制御 (RBAC) が使用され、アプリケーションでは、Microsoft Entra ワークロード ID を使用したワークロード ID や、OpenID Connect (OIDC) クラスター発行者などの機能を使用して、Azure サービスとのセキュリティで保護された通信を行うことができます。 デプロイ セーフガードにより Azure Policy コントロールを通じて Kubernetes のベスト プラクティスを適用し、組み込みのイメージ クリーナーは脆弱性がある使用されていないイメージを削除することで、イメージのセキュリティを強化します。

ネットワーク

AKS Automatic クラスターでは、Cilium を使用した Azure CNI オーバーレイによるマネージド Virtual Network を使用して、高パフォーマンスのネットワークと堅牢なセキュリティを実現します。 イングレスは、アプリケーション ルーティング アドオンを使用してマネージド NGINX によって処理され、Azure DNS および Azure Key Vault とシームレスに統合されます。 エグレスでは、スケーラブルな送信接続のためにマネージド NAT ゲートウェイが使用されます。 さらに、Azure サービス メッシュ (Istio) イングレスを有効にしたり、独自のサービス メッシュを持ち込んだりする柔軟性もあります。

次のステップ

AKS Automatic の詳細については、クイックスタートに従ってクラスターを作成してください。