Microsoft Azure Kubernetes Serviceには、より効率的で、より安全で、よりスケーラブルな多くの新機能があります。

Microsoft は最近、効率性の向上、コストの最適化、スケーラビリティ、ネットワークとセキュリティの改善、優れた監視機能の実現を目的とした多数のアップデートにより、Azure Kubernetes Service (AKS) を強化していると発表しました。

Microsoft は今週シカゴで開催された KubeCon + CloudNativeCon NA でアップデートを発表しました。これは、どこでも実行できるコンテナーベースのアプリケーションを管理するための最も重要な現代のエンタープライズ ソフトウェア プラットフォームの 1 つとなったオープン ソース プラットフォームである Kubernetes に関する世界最大の年次カンファレンスです。

Microsoft の AKS は、Azure クラウド プラットフォームでホストされる、クラウドベースの完全に管理された Kubernetes バージョンです。これは最も人気のある Kubernetes ディストリビューションの 1 つとなり、何千もの企業が何百もの最新アプリケーションを管理するために使用しています。

より高い効率

Microsoft は、これらのアップデートを発表する際に、現在のマクロ経済環境において Kubernetes ユーザーにとって効率性が最大の関心事であるため、AKS のリソース効率の向上に多大な労力を費やしてきたと説明しました。今、これらの投資は成果を上げています。 AKS での Kubernetes 予約リソース最適化の完全リリースにより、リソース予約アルゴリズムが改善され、必要なメモリが最大 20% 削減されます。

効率をさらに向上させるために、Microsoft は AKS での Artifact ストリーミング サポートのパブリック プレビューを発表しました。これにより、顧客はコンテナー イメージが Kubernetes クラスターに完全にロードされるのを待たずにワークロードをスケーリングできるようになります。

スケーラビリティの向上

拡張性に関して、Microsoft は、AKS 用の Istio ベースのサービス メッシュ プラグインをパブリック プレビューでリリースし、エクスポート サポートを提供し、顧客が独自の証明書を持ち込み、Istio のアップグレードをより簡単に管理できるようにすると述べました。 2 番目のアドオンは、Kubernetes のイベント駆動型自動スケーリングです。これは現在すべてのお客様に一般提供されており、アプリケーションの自動スケーリングのプロセスを容易にするのに役立ちます。これは、ユーザーの需要に基づいて各アプリケーションにイベント駆動型の自動スケーリングを適用し、ビジー状態のときにリソースを追加し、不要なときにリソースを削減することで機能します。

Microsoft はストレージの柔軟性においても進歩を遂げました。 Microsoft は AKS で Azure Container Storage をプレビューしました。これにより、顧客は 26 のリージョンに専用のコンテナー ストレージをデプロイできるようになり、ステートフル コンテナー アプリケーションのボリューム構成と管理が簡素化されます。 Microsoft によれば、この機能により、顧客はボリュームをより迅速に拡張し、ポッドのフェイルオーバー時間を短縮し、複数のブロック ストレージ オプションにわたってアプリケーションあたりの総所有コストを削減できるようになります。

ネットワークとセキュリティのアップデート

Microsoft の幹部はプレゼンテーションの中で、Kubernetes を使用する企業にとってネットワークとイメージが依然として大きな課題であると強調しました。こうした懸念を軽減するために、Microsoft は、コンテナー イメージが信頼できるソースからのものであり、改ざんされていないことを迅速に検証する、AKS の新しいイメージ整合性機能をプレビューしました。

Microsoft は、現在パブリック プレビューで利用できる AKS 用の Azure CNI Overlay のデュアル スタック サポートも発表しました。このアップデートにより、AKS のネットワーク機能が強化され、IPv4 アドレスと IPv6 アドレスが単一のクラスター内で共存できるようになり、ユーザーは接続の柔軟性と制御性を高めることができるようになると言われています。

Microsoft はまた、現在一般提供されている AKS 用の新しいアプリケーション ルーティング プラグインもリリースしました。これにより、顧客は新しい Web アプリケーションをより簡単に起動して実行できるようになります。 Microsoft によれば、これにより、イングレス コントローラーやセキュリティ証明書の設定、およびドメイン ネーム サービスの管理を実行する必要がなくなります。さらに、Microsoft は、コンテナー アプリケーションとデータのバックアップと回復のプロセスを簡素化する Azure Backup for AKS のパブリック プレビューを開始しました。

強化された可観測性と指標

今回 Microsoft が発表した最新のいくつかの更新は、AKS ワークロードの可観測性の向上に重点を置いています。 Microsoft は、Azure Monitor for Prometheus の提供範囲が拡大したことで、より多くのユーザーが Prometheus 互換の監視プラットフォームを使用して AKS メトリックを大規模に収集および分析できるようになったと述べています。これにより、チームは複雑さを最小限に抑えながら Prometheus クエリ言語を使用して、監視対象のインフラストラクチャのパフォーマンスを分析し、アラートを受信できるようになります。

最後に、Microsoft は、顧客が Node.js および Python 向けの Azure Monitor OpenTelemetry ベースのディストリビューションを活用して、Kubernetes クラスターの障害、ボトルネック、使用パターンをより深く理解できるようになったと述べました。