Azure Kubernetes 服务 (AKS) 的自动部署

使用自动部署为多种语言和框架（如 Go、C#、Node.js、Python、Java、Gradle、Clojure、PHP、Ruby、Erlang、Swift 和 Rust）生成 Dockerfile。 语言支持基于 draft.sh 中提供的内容。

1. 为容器配置选择 “自动容器化”（生成 Dockerfile ）。
2. 选择在存储库中 保存生成的 Dockerfile 的位置 。
3. 从支持的语言和框架列表中选择 应用程序环境 。
4. 输入 应用程序端口。
5. 提供 Dockerfile 生成上下文 路径。
6. 选择现有的 Azure 容器注册表或创建新的容器注册表 。 此注册表用于存储生成的应用程序映像。

如果代码存储库已有 Dockerfile，则可以选择它来生成应用程序映像。

1. 选择现有的 Dockerfile 作为容器配置。
2. 从存储库中选择 Dockerfile 。
3. 输入 Dockerfile 生成上下文 ，将文件和目录集传递给生成过程。 这些文件用于生成映像，它们会包含在最终映像中，除非被一个.dockerignore文件忽略。
4. 选择现有的 Azure 容器注册表或创建新的容器注册表 。 此注册表用于存储生成的应用程序映像。

如果代码存储库已有 Dockerfile，则可以选择它来生成应用程序映像。

1. 为部署选项选择 “使用现有 Kubernetes 清单部署文件 ”。
2. 从存储库中选择 Kubernetes 清单文件或文件夹 。
3. 选择“下一步”。

如果代码存储库已有 Helm 图表，则可以选择它来生成应用程序映像。

1. 为部署选项选择“使用现有 Helm chart”。
2. 从存储库中选择 “图表路径 ”文件夹。
3. 从存储库中选择 Values.yaml 文件路径。
4. （可选）提供“Helm chart 替代”。
5. 选择“下一步”。

使用自动部署生成一组基本的 Kubernetes 清单文件，让应用程序启动并运行。 目前，自动部署将创建一个 Deployment、一个 Service和一个 ConfigMap。

生成的清单旨在应用 [部署安全措施][deployment-safeguards] 的建议，例如：

• 自动生成 [就绪情况、运行情况和启动探测][kubernetes 探测]。
• 首选 [pod 反关联][pod-anti-affinity] 和 [拓扑分布约束][topology-spread-constraints]，这些约束将副本分布到不同的节点上以提高复原能力。
• RuntimeDefault 强制实施 [安全计算配置文件][seccomp-profile]，该配置文件可建立额外的保护层，防止恶意参与者利用的常见系统调用漏洞。
• 删除所有 Linux 功能，只允许遵循基线 [Kubernetes Pod 安全标准][kubernetes-pod-security-standards] 的有限集。

生成的 Kubernetes 清单还支持添加 入口 和服务 连接器。 下面将介绍这些可选集成。

如要生成 Kubernetes 清单，请采取以下做法：

1. 为部署选项选择 “生成应用程序部署文件 ”。
2. 输入 应用程序端口。 此端口用在生成的 Service 上。
3. 选择在存储库中 保存生成的 Kubernetes 清单的位置 。
4. （可选）通过选择更改编辑清单文件中的应用程序和配置或服务值。
   1. 如果不想使用 AKS 建议的默认值，可以更改清单文件的各种值，例如：
      • 内存/CPU 请求
      • 内存/CPU 限制
      • TCP 就绪情况和启动探测
      • HPA 的最小/最大缩放副本数
      • HPA 的内存/CPU 利用率
      • 负载均衡器端口/目标端口
5. 选择“下一步”。