O que é o Gateway de Aplicativos para contêineres?

O Gateway de Aplicativo para contêineres é um balanceamento de carga de camada de aplicativo (camada 7) e um produto de gerenciamento de tráfego dinâmico para cargas de trabalho em execução em um cluster do Kubernetes. Ele estende o portfólio de balanceamento de carga do Aplicativo do Azure e é uma nova oferta da família de produtos do Gateway de Aplicativo.

O Gateway de Aplicativos para contêineres é a evolução do AGIC (Controlador de entrada do Gateway de Aplicativo), um aplicativo do Kubernetes que permite que os clientes do AKS (Serviço de Kubernetes do Azure) usem o balanceador de carga do aplicativo do Gateway de Aplicativo nativo do Azure. Em sua forma atual, o AGIC monitora um subconjunto de Recursos do Kubernetes para alterações e as aplica ao Gateway de Aplicativo, utilizando o ARM (Azure Resource Manager).

Como ele funciona?

O Gateway de Aplicativos para contêineres é composto por três componentes:

• Recurso do Gateway de Aplicativos para contêineres
• Front-ends
• Associações

As seguintes dependências também são referenciadas em uma implantação do Gateway de Aplicativos para contêineres:

• Endereço IP privado
• Delegação de sub-rede
• Identidade gerenciada atribuída ao usuário

A arquitetura de Gateway de Aplicativos para contêineres é resumida na figura a seguir:

Para obter detalhes sobre como o Gateway de Aplicativos para contêineres aceita solicitações de entrada e as encaminha para um destino de back-end, consulte Componentes do Gateway de Aplicativos para contêineres.

Características e benefícios

O Gateway de Aplicativos para contêineres oferece alguns recursos totalmente novos no lançamento, como:

• Divisão de tráfego / Round Robin ponderado
• Autenticação mútua para o destino de backend
• Suporte do Kubernetes para entrada e API de gateway
• Estratégias de implantação flexíveis
• Desempenho aprimorado, oferecendo atualizações quase em tempo real para adicionar ou remover pods, rotas e sondas

O Gateway de Aplicativos para contêineres oferece uma entrada elástica e escalonável para clusters do AKS e compreende um novo plano de dados, bem como um plano de controle com um novo conjunto de APIs do ARM, diferente do Gateway de Aplicativo existente. Essas APIs são diferentes da implementação atual de Gateway de Aplicativo. O Gateway de Aplicativos para contêineres está fora do plano de dados do cluster AKS e é responsável pela entrada. O serviço é gerenciado por um componente do ALB Controller que é executado no cluster do AKS e segue as APIs de Gateway do Kubernetes.

Recursos de balanceamento de carga

O Gateway de Aplicativos para contêineres dá suporte aos seguintes recursos para gerenciamento de tráfego:

• Novas tentativas automáticas
• Dimensionamento automático
• Resiliência da zona de disponibilidade
• Investigações de integridade personalizadas e padrão
• Suporte a certificados ECDSA e RSA
• gRPC
• Reescreve cabeçalho
• HTTP/2
• Gerenciamento de tráfego HTTPS:
  • Terminação SSL
  • SSL de ponta a ponta
• Suporte à API de entrada e Gateway
• Encaminhamento de solicitação HTTP/HTTPS da Camada 7 com base no prefixo/correspondência exata em:
  • Nome do host
  • Caminho
  • Cabeçalho
  • Cadeia de consulta
  • Métodos
  • Portas (80/443)
• Autenticação mútua (mTLS) para frontend, backend ou ponta a ponta
• Suporte ao evento enviado pelo servidor (SSE)
• Divisão de tráfego / round robin ponderado
• Políticas de TLS
• Redirecionamento de URL
• reescrita de URL
• Firewall do aplicativo Web (WAF)
• Suporte para WebSocket

Estratégias de implantação

Há duas estratégias de implantação para o gerenciamento do Gateway de Aplicativos para contêineres:

• Traga sua própria implantação (BYO): nessa estratégia de implantação, a implantação e o ciclo de vida do recurso Gateway de Aplicativos para contêineres, do recurso Association e do recurso Frontend são assumidos por meio do portal do Azure, CLI, PowerShell, Terraform etc. e referenciados na configuração dentro do Kubernetes.
  • Na API de Gateway: sempre que quiser criar um novo recurso de Gateway no Kubernetes, um recurso de front-end deve ser provisionado no Azure previamente e referenciado pelo recurso do Gateway. A exclusão do recurso de front-end é responsável pelo administrador do Azure e não é excluído quando o recurso do Gateway no Kubernetes é excluído.
• Gerenciado pelo Controlador ALB: nesta estratégia de implantação, o Controlador ALB implantado no Kubernetes é responsável pelo ciclo de vida do recurso Gateway de Aplicativos para contêineres e seus sub-recursos. O Controlador ALB cria o recurso Gateway de Aplicativos para contêineres quando um recurso personalizado do ApplicationLoadBalancer é definido no cluster e seu ciclo de vida é baseado no ciclo de vida do recurso personalizado.
  • Na API de Gateway: sempre que um recurso de Gateway é criado fazendo referência ao recurso ApplicationLoadBalancer, o ALB Controller provisiona um novo recurso de front-end e gerencia seu ciclo de vida com base no ciclo de vida do recurso do Gateway.

Regiões com suporte

O Gateway de Aplicativos para contêineres é oferecido atualmente nas seguintes regiões:

• Leste da Austrália
• Sul do Brasil
• Canadá Central
• Índia Central
• EUA Central
• Ásia Oriental
• Leste dos EUA
• Leste dos EUA 2
• França Central
• Centro-oeste da Alemanha
• Coreia Central
• Centro-Norte dos EUA
• Europa Setentrional
• Leste da Noruega
• Centro-Sul dos EUA
• Sudeste Asiático
• Norte da Suíça
• Norte dos EAU
• Sul do Reino Unido
• Oeste dos EUA
• Oeste dos EUA 2
• Oeste dos EUA 3
• Oeste da Europa

Implementação da API de Gateway

O ALB Controller implementa a versão v1 da API de Gateway.

Implementação da API de entrada

O ALB Controller implementa suporte para Entrada.

Relatar problemas e enviar comentários

Para obter feedback, publique uma nova ideia em feedback.azure.com. Para problemas, abra uma solicitação de suporte por meio do portal do Azure no seu recurso do Geteway de Aplicativos para contêineres.

Preço e SLA

Para saber os preços do Gateway de Aplicativos para contêineres, confira Preços do Gateway de Aplicativo.

Para obter informações de SLA do Application Gateway for Containers, veja Acordos de Nível de Serviço (SLA) para Serviços Online.

Novidades

Para conhecer as novidades do Gateway de Aplicativos para contêineres, confira Atualizações do Azure.

Próximas etapas

• Conceitos: componentes do Gateway de Aplicativos para contêineres
• Início Rápido: Implantar o Gateway de Aplicativos para contêineres ALB Controller