Azure Container Apps

Azure Container Apps — это полностью управляемый сервис бессерверных вычислений (serverless) от компании Microsoft, предназначенный для развёртывания и оркестрации контейнеризированных приложений и микросервисов. Сервис работает поверх платформы оркестрации Kubernetes, но абстрагирует пользователя от управления кластером, узлами и инфраструктурой, предоставляя среду для выполнения контейнеров на основе событий, HTTP-запросов или по расписанию. Azure Container Apps входит в состав облачной платформы Microsoft Azure и позиционируется как альтернатива Azure Kubernetes Service (AKS) для сценариев, не требующих полного контроля над кластером, а также как конкурент таким сервисам, как Google Cloud Run и AWS Fargate.

История

Azure Container Apps был анонсирован компанией Microsoft в ноябре 2021 года на конференции Microsoft Ignite. Сервис стал доступен в публичной предварительной версии (public preview) в январе 2022 года. В мае 2022 года Azure Container Apps достиг статуса общедоступного (General Availability, GA). Разработка сервиса была обусловлена растущей популярностью бессерверных контейнерных решений (serverless containers) и потребностью в упрощённом способе запуска микросервисов без необходимости управления сложной инфраструктурой Kubernetes. В отличие от Azure Kubernetes Service (AKS), который требует от администраторов настройки и обслуживания кластера, Azure Container Apps берёт на себя эти задачи, предоставляя пользователю только среду выполнения.

Архитектура и принципы работы

Среда выполнения (Environment)

Основной единицей развёртывания в Azure Container Apps является среда выполнения (Container Apps Environment). Среда выполнения представляет собой изолированную границу безопасности и сети вокруг группы приложений. Она разворачивается в виртуальной сети (VNet) пользователя (или в управляемой Microsoft сети) и включает в себя один или несколько виртуальных узлов, на которых запускаются контейнеры. Каждая среда выполнения может содержать множество приложений (Container Apps), которые могут взаимодействовать друг с другом через внутреннюю сеть.

Приложения (Container Apps)

Container App — это отдельное приложение или микросервис, состоящее из одного или нескольких контейнеров, объединённых в одну логическую единицу. Приложение определяется набором контейнеров (обычно один контейнер с кодом приложения и, возможно, контейнеры-сайдкары), переменными окружения, настройками масштабирования, правилами входящего трафика и политиками обновления.

Ревизии (Revisions)

Azure Container Apps использует концепцию ревизий (revisions) для управления версиями приложения. Каждая ревизия — это неизменяемый снимок конфигурации приложения (образ контейнера, переменные окружения, настройки масштабирования). При изменении конфигурации (например, при обновлении образа контейнера) создаётся новая ревизия. Сервис поддерживает несколько активных ревизий одновременно, что позволяет реализовать стратегии развёртывания, такие как:

Blue-Green deployment: одна ревизия (blue) обслуживает весь трафик, вторая (green) развёртывается параллельно для тестирования.
Canary deployment: часть трафика (например, 10%) направляется на новую ревизию, а остальная часть — на старую.
Rollback: при обнаружении проблемы можно быстро переключить весь трафик на предыдущую стабильную ревизию.

Масштабирование

Масштабирование в Azure Container Apps является ключевой особенностью. Оно поддерживает два режима:

Масштабирование на основе HTTP-трафика: количество реплик приложения автоматически увеличивается или уменьшается в зависимости от количества входящих HTTP-запросов. Сервис может масштабироваться до нуля реплик, когда трафик отсутствует, что позволяет экономить ресурсы.
Масштабирование на основе событий (KEDA): Azure Container Apps интегрирован с KEDA (Kubernetes Event-Driven Autoscaling) — открытым проектом, который позволяет масштабировать контейнеры на основе событий из различных источников: очередей (Azure Service Bus, RabbitMQ), баз данных (Azure Cosmos DB, PostgreSQL), мониторинга (Prometheus) и других. Например, приложение может масштабироваться в зависимости от длины очереди сообщений.
Масштабирование по расписанию: можно задать правило, которое будет поддерживать определённое количество реплик в заданные промежутки времени (например, увеличить количество реплик с 9:00 до 18:00).

Сеть и безопасность

Azure Container Apps поддерживает несколько способов управления входящим трафиком:

Внешний доступ (External): приложение доступно из интернета по публичному URL.
Внутренний доступ (Internal): приложение доступно только внутри виртуальной сети.
Пользовательские домены: возможность привязать собственный домен к приложению.
SSL/TLS: автоматическое управление сертификатами для HTTPS-соединений.
Входящие правила (Ingress): можно настроить правила маршрутизации трафика на основе HTTP-заголовков, путей и портов.

Для аутентификации и авторизации Azure Container Apps интегрирован с Azure Active Directory (Azure AD), а также поддерживает сторонние провайдеры (Facebook, Google, Microsoft Account) через встроенный прокси-сервер аутентификации.

Сравнение с другими сервисами Azure