今日,微軟推出了兩項針對azure的更新,一項是針對其托管的kubernetes服務(wù),另一項是針對red hat工作負載,這將使云平臺能夠更好地適應(yīng)運行各種不同應(yīng)用程序類型的企業(yè)。
容器主題的更新采用azure kubernetes服務(wù)的新版本的形式。aks,簡稱aks,是由微軟托管的kubernetes的托管實現(xiàn)。aks現(xiàn)在不僅可以運行標準的linux容器,還可以運行windows軟件容器,這要歸功于新增加的對后一種應(yīng)用程序格式的支持。
這一更新將使微軟能夠通過瞄準那些正在構(gòu)建基于windows的容器化應(yīng)用程序的組織來擴展其托管kubernetes服務(wù)的可尋址市場。此外,對于現(xiàn)有的aks客戶來說,這也是一個福音,他們現(xiàn)在可以使用相同的工具集管理linux和windows工作負載。微軟還利用這個機會向aks添加了一對安全功能。首先是對托管身份的支持,它允許應(yīng)用程序在不使用可能被黑客竊取的身份驗證令牌的情況下對彼此發(fā)送的數(shù)據(jù)進行身份驗證。另一個附加功能是能夠在所謂的私有集群中使用aks,這些集群通過微軟的網(wǎng)絡(luò)而不是開放的互聯(lián)網(wǎng)路由數(shù)據(jù)流量。
azure計算機公司副總裁brendan burns在博客中寫道:“私有集群確??蛻艨梢詣?chuàng)建和使用托管的kubernetes,這些kubernetes只存在于他們的私有網(wǎng)絡(luò)中,而不在互聯(lián)網(wǎng)上。”。“這種網(wǎng)絡(luò)隔離為金融和醫(yī)療等受監(jiān)管行業(yè)提供了特別重要的安全保證。”
微軟今天宣布的第二個更新是針對azure arc的,該產(chǎn)品使得在競爭對手的云和本地硬件上運行azure服務(wù)成為可能。微軟今天預(yù)覽了允許客戶在基礎(chǔ)設(shè)施上運行azure服務(wù)的集成,這些基礎(chǔ)設(shè)施由red hat的kubernetes和redhat企業(yè)linux操作系統(tǒng)的openshift發(fā)行版提供支持。
azure arc還將提供用于管理這些部署的功能。azure總經(jīng)理arpan shah在自己的博客中詳細介紹說:“azure arc使客戶能夠大規(guī)模地集中管理、保護和控制來自azure的rhel服務(wù)器和openshift集群。”。“無論工作負載在哪里運行,客戶都可以從azure門戶查看庫存和搜索。他們可以從azure策略應(yīng)用策略并管理連接的服務(wù)器和群集的符合性。”
最新消息是在本周舉行的虛擬紅帽峰會的背景下發(fā)布的。紅帽公司今天發(fā)布了一個新版本的openshift,該版本具有簡化kubernetes集群管理的功能。大家敬請期待。