容器和 Kubernetes 等云原生技术是应用程序开发的未来。我们很荣幸地宣布，微软在 2023 年 Gartner® 容器管理魔力象限™报告中被评为领导者。这充分认可了我们端到端的、用于开发和部署企业级云原生应用程序的方法，这些应用可在 Azure、数据中心或边缘运行。
由 Gartner® 制作的容器管理魔力象限™图
来源：Gartner（2023 年 9 月）
我们认为，Gartner 将微软评为“魔力象限”中的领导者，凸显了 Azure Kubernetes 服务 (AKS) 与其他 Azure 服务之间的广泛深度集成。客户反馈称，使用 AKS 进行容器管理，可以帮助他们在时间和预算允许的前提下，分阶段实现现有应用程序的现代化，并为借助 Azure 的规模、安全、性能和成本优化的新的云原生开发指明了方向。开发人员依靠 AKS 集群的自动缩放功能，可满足高挑战性的性能需求，同时完全托管的 Azure 服务可将团队从耗时的基础设施管理任务中解放出来。
客户拥有多种多样的环境，并希望能够在任何地方运行容器。我们的客户在 Azure 上采用混合配置运行 AKS，在企业内部使用 Azure Stack HCI，并使用 Azure Arc 进行管理。
⦿ 阅读完整报告，了解微软被评为 “容器管理领导者”的更多信息
01
最近，我们在 KubeCon North America 2023 和 Microsoft Ignite 大会上介绍了 Microsoft Copilot for Azure（海外预览版）。这款由人工智能技术驱动的助手可以让开发人员轻松获得所需答案，从而高效完成工作。
许多开发人员告诉我们，他们的组织在落地数字化转型项目时，因 AKS 中的集成支持能力得以更容易被采用。尽管 Kubernetes 被设计用于管理许多复杂的组件，但这种复杂性有一个学习曲线。正如 Gartner 的报告指出的那样，与容器相关的专业知识仍然有限。
Gartner 甚至告诫企业，“在没有深入了解开发人员需求的情况下”，不要部署容器管理。
随着 Kubernetes 的普及，许多团队发现自己处于不同周期的不同阶段上。为了帮助开发人员成长，微软提供了许多支持资源：
⇲ 如果当前您处于构思阶段，请参考微软体系结构图、解决方案真实案例介绍，获取适用于 Azure 上常见工作负载的解决方案思路。https://learn.microsoft.com/zh-cn/azure/architecture/browse/?products=azure-kubernetes-service
⇲ 在 Azure Marketplace 中探索 Kubernetes 解决方案和服务，您可以找到针对 Kubernetes 平台的点击式部署和灵活的计费模型。
https://azuremarketplace.microsoft.com/zh-cn/marketplace/apps/category/containers?page=1&subcategories=container-apps
⇲想要获得更多灵感，请阅读客户成功案例。《极限竞速：地平线 5》开发团队在没有任何 Kubernetes 经验的前提下，如何在一个月内将服务转换到 AKS上，从而创造了 Xbox Games Studio 历史上最辉煌的首周战绩。https://customers.microsoft.com/en-us/story/1498781140435260527-forza-horizon-5-crosses-finish-line-fueled-by-azure-kubernetes-service
⇲想要提高技能，您可以借助 Microsoft Learn 提供的专业学习路径，渐进式学习。例如 Azure 上的 Kubernetes 简介或在 Azure 中管理容器。
https://learn.microsoft.com/zh-cn/training/paths/intro-to-kubernetes-on-azure/
⇲想要保持并掌握对应用程序部署的最及时地信息，请查看开发人员最佳实践。
https://learn.microsoft.com/zh-cn/azure/aks/best-practices
02
云原生和人工智能正在共同推动大规模创新，而 AKS 正是这场智能应用程序革命的一部分。开发人员可以在 AKS 中构建应用程序，并将 Azure OpenAI 服务作为架构的一部分。
AI 应用程序通常带有较大的容器映像，因此 AKS 最近增加了人工智能流。容器映像可以直接流式传输到运行高性能、按需协议的节点上。这意味着 Pod 将更快地被调度并更快地启动运行。
人工智能应用程序也在挑战规模极限，使成本管理成为首要任务。微软最近宣布，企业可以直接在 Azure 门户中获取更多关于群集成本的可见性和透明度的信息。
此外，企业还可以在 AKS 上更经济高效地运行特定的机器学习工作负载，如大型语言模型，同时减少了需手动配置的工作任务。
微软最近还宣布支持Kubernetes舰队（Kubernetes fleets），使平台管理员能够规模化地管理多个 AKS 集群。Azure Kubernetes 舰队管理器（Azure Kubernetes Fleet Manager）解决了以安全、可预测的方式在集群间暂存更新的难题。
03
正如 Gartner 的报告所解释的那样，“DevOps 与容器技术的结合可以成为应用开发敏捷性和速度的强大推动因素，使得 DevOps 技能成为部署成功的关键因素。” DevOps 推动了质量的提高，并促进了配置和管理实践的一致性，包括持续集成和持续部署（CI/CD）。
然而，构建分布式应用仍然是一项复杂的工作，这也是 AKS 团队不断寻找方法帮助简化其流程的原因。例如，Draft for AKS（海外预览版）有助于简化 Kubernetes 部署，新的智能默认设置加快了集群配置。2023 年 6 月，我们推出了分布式应用程序运行时（Dapr）API，帮助开发人员编写和实施简单、可移植、弹性和安全的微服务。为了自动构建并将其部署到 AKS 集群，Azure Pipelines 提供了持续集成和持续部署（CI/CD）。
使用 Azure 容器应用（Azure Container Apps）的开发人员会发现，将代码部署到云中运行人工智能工作负载变得更加容易。新的“代码到云”集成云构建工具可帮助任何开发人员在 Azure Container Apps 上构建和运行其应用程序，无需预先了解容器知识。此外，最近发布的登陆区域加速器（landing zone accelerator）为云原生应用程序和微服务的构建者提供了宝贵的参考。对于计算量大的工作负载，如模型训练和批量推理，专用的 GPU 工作负载配置文件（海外预览版）提供了强大的性能。
04
根据 Gartner 的预测，到 2026 年，CSP（云服务提供商）本地平台的采用将推动 75% 的容器实例在公共云环境中部署，而这一比例在 2023 年仅为 50%。在 KubeCon 和 Ignite 上，我们听到了来自世界各地的 IT、运维和网络安全专家分享了他们在云安全方面的看法。在微软，我们致力于为客户提供保护一切所需的工具和资源。对于容器而言，这意味着在从开发到运行的整个流程中，以及在混合云和多云部署中都需采取安全措施。
在 Ignite 2023 大会上，我们宣布 Microsoft Defender for Cloud 即将推出新的多云容器安全性。Defender 云安全态势管理 (CSPM) 将把其先进的无代理扫描、数据感知安全态势、云安全图和攻击路径分析功能扩展到谷歌云平台 (GCP)，提供跨亚马逊网络服务 (AWS)、Azure、GCP 和混合环境的单一的上下文云风险视图。
安全管理员还能更好地了解容器化应用程序的状态，以便在部署亚马逊弹性 Kubernetes 服务和谷歌 Kubernetes 引擎集群时优先处理配置错误和暴露的问题。
点击阅读原文，查看微软产品列表
了解更多容器相关产品介绍。
