aks-fabrikam-dronedelivery

Azure Kubernetes Service微服务架构实践与安全增强

本项目展示了Azure Kubernetes Service (AKS)上微服务架构的实践方案。在AKS安全基线的基础上，项目增添了零信任网络策略、自动扩缩容、Helm charts和分布式监控等功能。架构集成多项Azure服务，支持工作负载的分布式追踪、消息传递和存储。同时实施了多种Kubernetes原生功能，可作为生产环境部署的参考起点。

AKS微服务架构Azure服务Kubernetes安全基线Github开源项目

访问官网

GitHub

文档

Azure Kubernetes Service (AKS) Fabrikam 无人机送货

这个参考实现展示了在 Microsoft Azure 上构建和运行微服务架构的一系列最佳实践。该内容建立在 AKS 安全基线之上，后者是 AKS 集群的推荐起点（基线）基础架构架构。

要快速了解 AKS Fabrikam 无人机送货如何扩展了 AKS 安全基线，请参考下表：

	AKS 安全基线	AKS Fabrikam 无人机送货
使用 Azure 防火墙限制出口	✅	✅
入口控制器	✅	✅
Microsoft Entra 工作负载身份	✅	✅
资源限制	✅	✅
其他基础设施方面	✅	✅
零信任网络策略	❌	✅
水平 Pod 自动缩放	❌	✅
集群自动缩放	❌	✅
就绪/存活探针	❌	✅
Helm 图表	❌	✅
分布式监控	❌	✅

AKS Fabrikam 无人机送货不仅仅关注工作负载，还通过扩展 AKS 安全基线来整合基础设施。与组织在尝试基于 AKS 安全基线实施其解决方案时可能遇到的情况类似，这个参考实现谨慎地修改或互换小部件，如使用不同类型的入口控制器或在集群之上部署不同的工作负载。如果您或您的团队处于起步阶段或仅关注基础设施相关方面，建议从 AKS 安全基线开始。如果您想要更全面的指导来部署更加"有趣"的工作负载，这就是合适的指南。

Azure 架构中心指南

本项目有一系列配套文章，描述了安全 AKS 集群的挑战、设计模式和最佳实践。您可以在 Azure 架构中心找到这些文章：

架构

这个架构集成了许多 Azure 服务，以展示具有分布式跟踪、消息传递和存储功能的工作负载。该架构还实现了推荐的原生 Kubernetes 功能，如自动缩放能力、探针、网络策略以及 Helm 图表等其他标准。作为扩展 AKS 安全基线的结果，这个架构也应被视为您的预生产和生产阶段的起点。

这个架构的一个重要区别是它实现了 Azure 应用程序网关入口控制器，而不是像基线中那样使用 Traefik。

在整个参考实现中，您会看到对 Fabrikam 无人机送货应用 的引用。Fabrikam, Inc.（一家虚构公司）正在启动一项无人机送货服务，并做出了在 AKS 安全基线之上实施其解决方案的架构决策，因为它涵盖了他们被要求运营的所有基础设施方面。该公司管理着一支无人机机队。企业在该服务中注册，用户可以请求无人机进行货物取件和送货。当客户安排取件时，后端系统会分配一架无人机并通知用户预计的送货时间。在送货过程中，客户可以通过持续更新的预计到达时间跟踪无人机的位置。

核心架构组件

Azure 平台

AKS v1.28
系统和用户节点池分离
AKS 管理的 Microsoft Entra ID
托管身份
Azure CNI
Azure Monitor for containers
Azure 虚拟网络（中心辐射型）
Azure 应用程序网关（WAF）
AKS 管理的内部负载均衡器
Azure 防火墙
Azure 服务总线
Azure CosmosDb
Azure MongoDb
Azure Redis 缓存

集群内开源组件

网络图描绘了一个中心辐射型网络，有两个对等互连的 VNet，每个 VNet 有三个子网和主要 Azure 资源。

部署参考实现

以下是部署 AKS Fabrikam 无人机送货参考实现所需遵循的步骤。

下一步

这个参考实现有意不涵盖所有场景。如果您正在寻找这里未涉及的其他主题，请访问 AKS 安全基线，了解 AKS 周围涵盖的完整场景列表。

贡献

请参阅我们的贡献者指南。

本项目采用了 Microsoft 开源行为准则。有关更多信息，请参阅行为准则常见问题或联系 opencode@microsoft.com 获取任何其他问题或意见。

来自 Microsoft 模式与实践的 :heart:，Azure 架构中心。

编辑推荐精选

讯飞智文

一键生成PPT和Word，让学习生活更轻松

讯飞智文是一个利用 AI 技术的项目，能够帮助用户生成 PPT 以及各类文档。无论是商业领域的市场分析报告、年度目标制定，还是学生群体的职业生涯规划、实习避坑指南，亦或是活动策划、旅游攻略等内容，它都能提供支持，帮助用户精准表达，轻松呈现各种信息。

AI办公办公工具AI工具讯飞智文AI在线生成PPTAI撰写助手多语种文档生成AI自动配图热门

讯飞星火

深度推理能力全新升级，全面对标OpenAI o1

科大讯飞的星火大模型，支持语言理解、知识问答和文本创作等多功能，适用于多种文件和业务场景，提升办公和日常生活的效率。讯飞星火是一个提供丰富智能服务的平台，涵盖科技资讯、图像创作、写作辅助、编程解答、科研文献解读等功能，能为不同需求的用户提供便捷高效的帮助，助力用户轻松获取信息、解决问题，满足多样化使用场景。

热门AI开发模型训练AI工具讯飞星火大模型智能问答内容创作多语种支持智慧生活

Spark-TTS

一种基于大语言模型的高效单流解耦语音令牌文本到语音合成模型

Spark-TTS 是一个基于 PyTorch 的开源文本到语音合成项目，由多个知名机构联合参与。该项目提供了高效的 LLM（大语言模型）驱动的语音合成方案，支持语音克隆和语音创建功能，可通过命令行界面（CLI）和 Web UI 两种方式使用。用户可以根据需求调整语音的性别、音高、速度等参数，生成高质量的语音。该项目适用于多种场景，如有声读物制作、智能语音助手开发等。