Microsoft Azure · Infrastruttura · ficha YoctoIT

AKS

El Kubernetes gestionado de Azure: control plane sin preocupaciones e integración nativa con identidad, monitorización y políticas corporativas.

FOCUS · K8S EN CASA MICROSOFTClústeres efímeros, identidad Entra y node pools correctos: el AKS bien hecho
Material YoctoIT para clientes y partners · Microsoft, Azure, Entra, Defender y los demás productos citados son marcas de Microsoft Corporation.
01 · Qué es

Azure Kubernetes Service, en claro.

AKS quita la fatiga del control plane e integra Kubernetes en el mundo Microsoft: accesos vía Entra ID, telemetría en Azure Monitor, políticas vía Azure Policy, registry ACR. Quedan las elecciones que marcan la diferencia: node pools, networking, autoescalado y seguridad de la supply chain.

Gratis
el control plane gestionado no se paga: se pagan solo los nodos
Entra ID
RBAC de Kubernetes ligado a la identidad corporativa: quien entra es quien tú dices
KEDA
autoescalado por eventos: los consumers escalan sobre las colas, no sobre la CPU
Azure Kubernetes Service
IMAGEN OFICIAL MICROSOFT · AKS
PORTALE AZURE REALE · CREAZIONE CLUSTER AKS · FONTE: MICROSOFT LEARN
PORTAL AZURE REAL · CREACIÓN DE CLÚSTER AKS · FUENTE: MICROSOFT LEARN
02 · Cómo usarlo bien

Las cosas que marcan la diferencia.

La arquitectura tipo

Microservicios & jobslas cargas containerizadas
Node pool system
Node pool user
Spot pool
separados por rol y coste
AKS · control plane gestionadoupgrades y SLA de Microsoft
VNet, ACR, Key Vault, Monitorel ecosistema alrededor
Kubernetes, con el ecosistema Azure alrededor

Node pools con criterio

System separado de las cargas, spot para el batch, GPU donde hace falta: la cuenta y la estabilidad lo agradecen.

Networking elegido pronto

Azure CNI, private cluster, ingress: las elecciones de red se hacen al principio o se pagan después.

Upgrades sin ansiedad

Canales de release y maintenance windows: el clúster actualizado sigue siendo un evento aburrido.

GitOps y políticas

Flux integrado y Azure Policy sobre los clústeres: la configuración gobernada como código.

03 · En profundidad

Node pools, red y upgrades gobernados

AKS separa system y user node pools (spot incluidos), con autoescalador por pool y maintenance windows para los upgrades; las releases siguen los canales (rapid/regular/stable) y el LTS da 2 años sobre la misma minor. La red se elige: Azure CNI overlay para ahorrar IP o pod subnet para la integración plena; Workload Identity federa los pods sobre Entra; las deployment safeguards bloquean los manifests fuera de estándar.

  • Node pool — system separado, user para cargas, spot para el batch: carriles claros
  • LTS — 2 años sobre la misma minor para quien no puede perseguir K8s
  • Azure CNI overlay — IP de pods virtuales: el CIDR corporativo respira
  • Workload Identity — los pods autenticados sobre Entra: cero secrets en el clúster
  • Maintenance window — los upgrades cuando tú digas: sin sorpresas nocturnas
  • Karpenter (NAP) — node auto-provisioning: la talla correcta decidida por los pods
04 · Números y ciclo de vida

Los números que cuentan.

99,95%
SLA del control plane con uptime SLA activo
2
años de LTS para minors seleccionadas
3
los canales de release: la velocidad se elige
5k
nodos por clúster: la escala está
AKS hay que gobernarlo como flota: pools, identity y canales los configuramos nosotros — y los upgrades se vuelven mantenimiento ordinario.
05 · Casos de uso

Dónde rinde de verdad.

Plataforma de microservicios

El runtime estándar para las apps cloud-native corporativas.

Burst y batch

Jobs y picos sobre spot nodes: potencia a precio de saldo.

Híbrido con Arc

Los mismos patrones también en los clústeres on-prem, gobernados desde Azure.

Kubernetes gestionado no significa Kubernetes abandonado: diseño, seguridad y 24/7 los ponemos nosotros.