AKS Fabrikam Drone Delivery 项目教程

AKS Fabrikam Drone Delivery 项目教程

aks-fabrikam-dronedelivery AKS Fabrikam Drone Delivery :heart: AKS baseline 项目地址: https://gitcode.com/gh_mirrors/ak/aks-fabrikam-dronedelivery

1、项目介绍

AKS Fabrikam Drone Delivery 是一个基于 Azure Kubernetes Service (AKS) 的微服务架构参考实现，展示了在 Microsoft Azure 上构建和运行微服务架构的最佳实践。该项目构建在 AKS Secure Baseline 之上，扩展了 AKS Secure Baseline 的基础架构，增加了更多功能，如零信任网络策略、水平 Pod 自动扩展、集群自动扩展、就绪/存活探针、Helm 图表和分布式监控等。

该项目的主要目标是提供一个全面的指南，帮助开发者在 AKS 上部署和管理复杂的微服务应用。通过参考实现，开发者可以了解如何在 Azure 上构建一个安全、可扩展且高效的无人机配送服务。

2、项目快速启动

安装和满足前提条件

在开始部署之前，请确保满足以下前提条件：

• Azure 订阅
• Azure CLI 已安装并配置
• Kubernetes CLI (kubectl) 已安装
• Helm 已安装

部署步骤

1. 克隆项目仓库

   git clone https://github.com/mspnp/aks-fabrikam-dronedelivery.git
   cd aks-fabrikam-dronedelivery
   

2. 配置 Azure 资源

   创建 Azure 资源组和 AKS 集群：

   az group create --name myResourceGroup --location eastus
   az aks create --resource-group myResourceGroup --name myAKSCluster --node-count 2 --enable-addons monitoring --generate-ssh-keys
   

3. 获取 AKS 集群的凭据

   az aks get-credentials --resource-group myResourceGroup --name myAKSCluster
   

4. 部署应用

   使用 Helm 部署应用：

   helm install drone-delivery ./charts/drone-delivery
   

5. 验证部署

   检查 Pod 和服务的运行状态：

   kubectl get pods
   kubectl get services
   

3、应用案例和最佳实践

应用案例

AKS Fabrikam Drone Delivery 项目展示了一个典型的无人机配送服务应用案例。在这个案例中，企业注册服务，用户可以请求无人机进行货物配送。系统会分配无人机并实时更新配送状态，用户可以跟踪无人机的位置和预计到达时间。

最佳实践

• 零信任网络策略：通过实施零信任网络策略，确保只有授权的 Pod 可以访问敏感资源。
• 水平 Pod 自动扩展：根据负载自动调整 Pod 数量，确保应用的高可用性和性能。
• 集群自动扩展：根据资源需求自动扩展或缩减集群节点，优化成本和资源利用率。
• 就绪/存活探针：使用就绪和存活探针监控应用的健康状态，确保只有健康的 Pod 接收流量。
• Helm 图表：使用 Helm 图表简化应用的部署和管理。

4、典型生态项目

Azure 平台

• Azure Kubernetes Service (AKS)：托管 Kubernetes 集群，提供自动升级、自动扩展和集成监控。
• Azure Monitor for containers：监控 AKS 集群和应用的性能和健康状态。
• Azure Virtual Networks (hub-spoke)：构建安全的网络架构，隔离和管理不同环境。
• Azure Application Gateway (WAF)：提供 Web 应用防火墙，保护应用免受常见攻击。

开源组件

• Flux GitOps Operator：通过 GitOps 管理集群配置和应用部署。
• Azure Application Gateway Ingress Controller：管理 AKS 集群的入口流量。
• Microsoft Entra Workload ID：使用 Azure AD 管理 Kubernetes 工作负载的身份。
• Azure KeyVault Secret Store CSI Provider：从 Azure Key Vault 动态获取和注入机密。

通过结合这些生态项目和开源组件，AKS Fabrikam Drone Delivery 项目提供了一个完整的解决方案，帮助开发者在 Azure 上构建和运行安全的微服务应用。

aks-fabrikam-dronedelivery AKS Fabrikam Drone Delivery :heart: AKS baseline 项目地址: https://gitcode.com/gh_mirrors/ak/aks-fabrikam-dronedelivery