什么是支持 Azure Arc 的 Kubernetes？

已启用 Azure Arc 的 Kubernetes 允许在任意位置附加运行 Kubernetes 群集，以便在 Azure 中管理和配置它们。 在单个控制平面中管理所有 Kubernetes 资源时，可以获得更一致的开发和作体验。 此方法可帮助你随时随地在任何 Kubernetes 平台上运行云原生应用。

将 Azure Arc 代理部署到群集后，代理会创建与 Azure 之间的安全出站连接。

连接到Azure的每个 Kubernetes 群集在Azure Resource Manager中显示为自己的资源。 可以使用资源组和标记来组织这些群集，就像其他Azure资源一样。

支持的 Kubernetes 发行版

已启用 Azure Arc 的 Kubernetes 适用于任何经云原生计算基础 (CNCF) 认证的 Kubernetes 群集。 此支持包括在其他公有云提供商（例如 Google Cloud Platform（GCP）或 Amazon Web Services（AWS）上运行的群集，以及在本地数据中心（例如 VMware vSphere 或 Azure Local）中运行的群集。

Azure Arc团队与关键行业合作伙伴一起，验证与启用Azure Arc的 Kubernetes 发行版的符合性。

支持 Arc 的 Kubernetes 场景和增强功能

将 Kubernetes 群集连接到Azure后，可以使用各种Azure服务和功能大规模管理群集，例如：

• 查看所有已连接的 Kubernetes 集群以及你的 Azure Kubernetes 服务 (AKS) 集群，以进行资产管理、分组和标记。

• 通过使用基于 GitOps 的配置管理工具 Argo CD 或 Flux v2 来配置集群并部署应用程序。

• 使用 Azure Monitor 查看和监视群集。

• 使用容器Microsoft Defender启用威胁防护。

• 使用 Azure Policy 管理和报告合规性。

• 从任意位置连接到 Kubernetes 群集，并使用 Azure 基于角色的访问控制（Azure RBAC）管理访问权限。

• 使用适用于 Kubernetes 群集的 Azure Machine Learning 部署机器学习工作负荷。

• 部署让你能够利用特定硬件、遵循数据驻留要求或实现新场景的服务。

• 使用 Azure Kubernetes Fleet Manager 及其已启用 Arc 的 Kubernetes 群集扩展大规模应对混合和多云 Kubernetes 管理难题。

  注意

  此服务支持 Azure Lighthouse；通过它，服务提供商可登录自己的租户来管理客户委托的订阅和资源组。

后续步骤

• 通过适用于混合和多云的云采用框架了解最佳做法和设计模式。

• 试用 Azure Arc Jumpstart 来体验 Azure Arc 启用的 Kubernetes，无需预配完整环境。

• 了解Azure Arc 启用的 Kubernetes 的新功能。

• 将现有 Kubernetes 群集连接到 Azure Arc。

• 请按照 Azure Arc 启用的 Kubernetes 安全手册 中的指南来帮助保护您的群集。