Microsoft Azure · Infrastruttura · scheda YoctoIT

AKS

Il Kubernetes gestito di Azure: control plane senza pensieri e integrazione nativa con identità, monitor e policy aziendali.

FOCUS · K8S IN CASA MICROSOFTCluster effimeri, identità Entra e node pool giusti: l'AKS fatto bene
Materiale YoctoIT per clienti e partner · Microsoft, Azure, Entra, Defender e gli altri prodotti citati sono marchi di Microsoft Corporation.
01 · Cos'è

Azure Kubernetes Service, in chiaro.

AKS toglie la fatica del control plane e integra Kubernetes nel mondo Microsoft: accessi via Entra ID, telemetria in Azure Monitor, policy via Azure Policy, registry ACR. Restano le scelte che fanno la differenza: node pool, networking, autoscaling e sicurezza della supply chain.

Gratis
il control plane gestito non si paga: si pagano solo i nodi
Entra ID
RBAC Kubernetes legato all'identità aziendale: chi entra è chi dici tu
KEDA
autoscaling a eventi: i consumer scalano sulle code, non sulla CPU
Azure Kubernetes Service
VESTE UFFICIALE MICROSOFT · AKS
PORTALE AZURE REALE · CREAZIONE CLUSTER AKS · FONTE: MICROSOFT LEARN
PORTALE AZURE REALE · CREAZIONE CLUSTER AKS · FONTE: MICROSOFT LEARN
02 · Come lo si usa bene

Le cose che fanno la differenza.

L'architettura tipo

Microservizi & jobi carichi containerizzati
Node pool system
Node pool user
Spot pool
separati per ruolo e costo
AKS · control plane gestitoupgrade e SLA di Microsoft
VNet, ACR, Key Vault, Monitorl'ecosistema intorno
Kubernetes, con l'ecosistema Azure intorno

Node pool con criterio

System separato dai carichi, spot per il batch, GPU dove serve: il conto e la stabilità ringraziano.

Networking scelto presto

Azure CNI, private cluster, ingress: le scelte di rete si fanno all'inizio o si pagano dopo.

Upgrade senza ansia

Canali di release e maintenance window: il cluster aggiornato resta un evento noioso.

GitOps e policy

Flux integrato e Azure Policy sui cluster: la configurazione governata come codice.

03 · Use case

Dove rende davvero.

Piattaforma microservizi

Il runtime standard per le app cloud-native aziendali.

Burst e batch

Job e picchi su spot node: potenza a prezzo di saldo.

Ibrido con Arc

Gli stessi pattern anche sui cluster on-prem, governati da Azure.

Kubernetes gestito non significa Kubernetes abbandonato: design, security e H24 li mettiamo noi.