Arkitekturens bästa praxis för Azure Container Apps

Välj lämpade SKU-konfigurationer. Välj en miljö-SKU som överensstämmer med resurs- och prestandakraven för dina containerappar.

Bygg redundans för att förbättra resiliens. För appar exponerade via ingress (HTTP eller Transmission Control Protocol (TCP)), använd minst tre repliker för att säkerställa tillgänglighet. För att minimera kalla starter, konfigurera ett minimalt antal alltid-redo repliker.

Använd tillgänglighetszoner som en del av din motståndsstrategi för att öka tillgängligheten när du distribuerar till en enda region. Många Azure-regioner tillhandahåller tillgänglighetszoner. Zonerna är placerade tillräckligt nära för att säkerställa låg latensförbindelser mellan dem, men tillräckligt långt ifrån varandra för att minimera risken för att lokala avbrott påverkar flera zoner.

För kritiska arbetsbelastningar, distribuera Container Apps-miljöer över flera regioner och använd Azure Front Door eller Azure Traffic Manager för trafikhantering. Dessa tjänster hjälper till att säkerställa hög tillgänglighet och affärskontinuitet. Om ett regionalt avbrott inträffar kan du automatiskt omdirigera trafik till en sekundär region för att minimera driftstopp och dataförlust.

Implementera horisontell automatisk skalning. Konfigurera autoskalning genom att använda skalningsregler baserade på HTTP-förfrågningar, TCP-anslutningar eller anpassade mätvärden, såsom CPU- och minneströsklar. Du kan definiera anpassade mått i Azure Service Bus, Azure Event Hubs, Apache Kafka och Azure Cache for Redis. Använd autoskalning för att dynamiskt hantera belastningar och upprätthålla hög tillgänglighet under tider med hög användning.

Se till att dina containerprogram fortfarande kan hantera förfrågningar inom ditt tjänstenivåavtal (SLO) vid hög belastning.

Övervaka tillförlitlighet och övergripande hälsoindikatorer för containerappen. Samla in loggar och mätvärden för att övervaka systemets hälsa, identifiera prestanda- och tillförlitlighetstrender samt felsöka problem. Mer information om hur du utformar lösningen för tillförlitlighet och hälsoövervakning för din arbetsbelastning finns i Hälsomodellering för arbetsbelastningar.

Implementera övervakningsverktyg och aviseringar. Aktivera övervakningsverktyg, såsom Azure Monitor och OpenTelemetry. Ställ in varningar för att snabbt upptäcka och reagera på händelser som påverkar tillförlitligheten.

Konfigurera hälsosonder. Sätt upp start-, beredskaps- och livslängdssonder för alla tjänster för att övervaka och upprätthålla applikationens hälsa.

Konfigurera självläkande mekanismer för att automatiskt starta om ohälsosamma containerinstanser. Automatiska omstarter ökar tillförlitligheten och tillgängligheten för dina program. De hjälper till att säkerställa snabb återställning från fel utan manuella ingrepp. Använd hälsoavsökningar för att identifiera misslyckade containrar och konfigurera återhämtningsprinciper för att automatiskt hantera återförsök och kretsbrytare.

Granska säkerhetsbaslinjer. För att förbättra säkerhetsläget för din arbetsbelastning, granska säkerhetsbaslinjen för Container Apps.

Integrera med Microsoft Entra ID för identitets- och åtkomsthantering. Använd rollenbaserad åtkomstkontroll (RBAC) med Microsoft Entra ID för åtkomst med minsta möjliga privilegier.

Använd hanterade identiteter med Microsoft Entra ID för säker åtkomst till Azure-resurser utan autentiseringsuppgifter.

Genomför segmentering och nätverkskontroller. Distribuera privata containerappmiljöer och använd internt inmatningsläge för isolering från det offentliga internet.

Kontrollera utgående trafik. För att förhindra dataexfiltration, integrera din containerappmiljö i ett anpassat virtuellt nätverk som har användardefinierade rutter för att hjälpa till att säkra utgående trafik.

Upprätthålla en härdad arbetsbelastnings leveranskedja för programvara. Implemente containeranpassad skanning i dina säkra kontinuerliga integrations- och leveranspipelines (CI/CD). Den här funktionen identifierar sårbarheter och hjälper till att säkerställa integriteten för dina containeravbildningar. För mer information, se Containers Secure Supply Chain.

Minska attackytan. Förstärk containerbilder och ta bort oanvända komponenter. Använd slanka och minimala basbilder som Alpine och Chiselled Ubuntu-bilder.

Integrera med Microsoft Defender. Använd Microsoft Defender for Containers för att skanna bilder i Azure Container Registry.

Kryptera data i vila och data under överföring. Använd moderna industri-standardmetoder för att skydda konfidentialitet och integritet.

Använd Azure Key Vault. Lagra känsliga konfigurationsvärden och hemligheter i Key Vault för att skydda dem mot obehörig åtkomst.

Aktivera ömsesidig Transport Layer Security (mTLS). Använd mTLS för att autentisera och kryptera trafik mellan tjänster. Den här funktionen verifierar båda parter, vilket ökar säkerheten.

Framtvinga HTTPS. Konfigurera Envoy-proxy för att omdirigera all HTTP-trafik till HTTPS. Standardkonfigurationen för Envoy är allowInsecure: false.

Implementera en strategi för säkerhetsövervakning. Fånga detaljerade loggar för övervakning och revision. Skicka system- och konsolloggar till en Log Analytics-arbetsyta, Event Hubs eller en lösning som inte kommer från Microsoft i övervaknings- och granskningssyfte. Ta bort känslig data från loggar. Konsolloggar kommer från stderr och stdout strömmar i appen.

Välj lämpliga prisplaner. Välj de mest kostnadseffektiva prissättningsplanerna för dina containerappar baserat på arbetsbelastningens krav och förväntade användningsmönster.

Dra nytta av Azure-sparplanen för beräkning genom att binda dig till en fast timtaxa för ett eller tre år. Använd en sparplan för att spara upp till 17% jämfört med priser baserat på användning. Optimera din budget och minska de totala kostnaderna för långsiktiga, förutsägbara arbetsbelastningar.

Optimera arbetsbelastningskomponentkostnader. Granska och justera regelbundet CPU- och minnesallokeringar för att motsvara behoven hos dina applikationer. Denna praxis förhindrar överkapacitering och minimerar kostnader.

Använd hanterade disknivåer. När du använder volymmonteringar, välj lämpliga nivåer och storlekar för hanterade diskar för att optimera lagringskostnader för beständig data. Betala endast för det du behöver.

Använd strömlinjeformade och optimerade containerbilder för att förbättra starttider och resurseffektivitet, vilket minskar lagrings- och nätverkskostnader.

Optimera skalningskostnader. Konfigurera skalningsprinciper för autoskalning för att automatiskt minska resurserna under perioder med låg efterfrågan och öka dem under högtrafikstider. Denna praxis säkerställer effektiv resursanvändning.

Optimera nätverkskostnader. Optimera nätverksvägar för att minimera dataöverföringskostnader, särskilt för applikationer med höga bandbreddsvolymer.

Använd verktyg för kostnadshantering. Använd Microsoft Cost Management-verktyg för att spåra och analysera utgifter, sätta budgetar, skapa kostnadsvarningar och genomföra konsekvent taggning över resurser.

Dessa verktyg ger detaljerad insyn i molnutgifter, hjälper till att identifiera kostnadsbesparingsmöjligheter, säkerställa att budgetbegränsningar följs och möjliggör detaljerad spårning och rapportering av kostnader som är kopplade till specifika arbetsbelastningar, program och miljöer.

Implementera ett tillvägagångssätt för införande av infrastruktur som kod (IaC). Implementera mallbaserade distributioner genom att använda verktyg som Bicep eller Terraform. Säkerställ att alla distributioner är repeterbara, spårbara och lagrade i ett källkodsförråd.

Automatisera distributioner av infrastruktur och arbetsbelastningar. Använd standardprogramvarulösningar för att hantera, integrera och automatisera distributionen av dina arbetsbelastningar.

Konfigurera distributionspipelines för att distribuera om miljön till en annan region om ett regionalt avbrott inträffar. Denna metod hjälper dig att snabbt återställa och återanvända kritiska data och konfigurationer i en annan region, vilket förbättrar katastrofåterställningsförmågan och minimerar stillestånd under regionala fel.

Bygg automatiserade processer för att ställa in dina miljöer med nödvändiga konfigurationer och leveranser genom att använda CI/CD-pipelines.

Inför en omfattande övervakningsstrategi. Konfigurera diagnostikinställningar för att fånga loggar, mätvärden och diagnostikdata. Använd verktyg som Azure Monitor och Application Insights för att spåra applikationens hälsa och prestanda, identifiera trender i prestanda och tillförlitlighet, samt felsöka problem.

Skicka ut telemetri för arbetsbelastningar. Utforma dina arbetsbelastningar för att skicka ut telemetridata, inklusive status för livlighet och beredskap, för att underlätta övervakning och felsökning.

Övervaka prestandamått. Kontinuerligt övervaka viktiga prestandamått som CPU-, minnes- och nätverksanvändning för att identifiera möjligheter för kostnadsoptimering och operativa effektiviseringar.

Implementera kaosteknik. Tillämpa kaosingenjörstekniker genom att använda verktyg såsom Azure Chaos Studio för att identifiera potentiella tillförlitlighetsproblem inom din Container Apps-miljö. Utför experiment för att säkerställa att dina applikationer kan motstå oväntade fel. Utför prestandatester med hjälp av verktyg som Azure Load Testing för att säkerställa att skalningsregler fungerar som förväntat utan störningar för klienterna.

Implementera konsekvent resursmärkning över alla containerappar och andra arbetsbelastningsresurser. Konsekvent märkning underlättar effektiv resursförvaltning, kostnadsspårning och automatisering.

Genomför arbetsbelastningsstyrning. Azure Policy hjälper till att säkerställa konsekvent efterlevnad av organisatoriska standarder, automatiserar policys genomförande, och ger centraliserad insyn och kontroll över dina arbetsresurser.

Utveckla en detaljerad kapacitetsplan för att säkerställa att dina container-appar har tillräckliga resurser för att hantera olika belastningar samtidigt som överprovisionering undviks. En kapacitetsplan hjälper till att optimera kostnader och prestanda.

Uppdatera regelbundet din plan för att dokumentera rätt resursallokeringar, autoskalningsinställningar och failover-strategier för dina containerappar. Denna metod säkerställer att du snabbt kan återställa och återutplacera kritisk data och konfigurationer i en annan region, vilket förbättrar katastrofåterställningskapaciteter och minimerar driftstopp vid regionala avbrott.

Aktivera automatisk skalning. Konfigurera autoskalningsprinciper för att automatiskt justera antalet containerinstanser baserat på realtidsbehov, vilket säkerställer optimal prestanda både under högbelastning och lågtrafik.

Optimera resursallokering. Övervaka och justera kontinuerligt CPU- och minnesallokeringar baserat på prestandamätningar för att säkerställa effektiv resursanvändning och förhindra överallokering.

Utför belastningstester. Utför regelbundna belastningstest för att utvärdera prestanda och skalbarhet hos dina containerappar under olika förhållanden. Testning hjälper till att säkerställa att containerappar kan hantera förväntade trafiknivåer.

Separata arbetsbelastningar. Distribuera kritiska och känsliga arbetsbelastningar i separata Container Apps-miljöer för att undvika problem med bullriga grannar. Distribuera arbetsbelastningen över flera miljöer för att säkerställa att kritiska applikationer har dedikerade resurser. Denna metod säkerställer också att prestandakraven för mindre kritiska applikationer inte påverkar kritiska applikationer.