Diagrama de arquitectura AKS
En corto: Esta plantilla muestra una arquitectura típica de Azure Kubernetes Service (AKS) — clúster con grupos de nodos de sistema y de usuario, un controlador de ingress, registro de contenedores, secretos desde Key Vault y monitorización — dentro de una VNet. Gratis y editable: ábrela en Calma Studio para adaptarla y exportarla a Bicep, Terraform o ARM. Abrir esta plantilla →
Qué muestra. Un clúster de AKS desplegado en una subred, con un grupo de nodos de sistema para pods de plataforma y uno o más grupos de nodos de usuario para las cargas. El tráfico llega por un controlador de ingress (o Application Gateway Ingress Controller), las imágenes vienen de Azure Container Registry, los secretos se traen de Key Vault vía el driver CSI, y Container Insights envía telemetría a Log Analytics.
Componentes clave
| Componente | Papel |
|---|---|
| Clúster AKS | Plano de control de Kubernetes gestionado + nodos |
| Grupos de nodos sistema / usuario | Pods de plataforma vs tus cargas, escalados por separado |
| Controlador de ingress / App Gateway | Enruta el tráfico externo a los servicios |
| Azure Container Registry | Registro privado de imágenes para el clúster |
| Key Vault (driver CSI) | Secretos y certificados montados en los pods |
| Log Analytics / Container Insights | Monitorización de clúster y contenedores |
Cuándo usarlo. Microservicios en contenedores a escala que necesitan Kubernetes completo — scheduling a medida, operadores, o una flota grande de servicios con red compleja.
Cuándo no. Un puñado de contenedores rara vez justifica correr Kubernetes. Considera el patrón de Container Apps para menos carga operativa.
Hazla tuya. Ábrela en Studio, añade tus grupos de nodos y servicios, fija regiones y tags, y exporta a código.
Abrir la plantilla AKS — gratis →
Preguntas frecuentes
- ¿AKS vs Container Apps — cuál uso? AKS para control total de Kubernetes a escala; Container Apps cuando quieres contenedores serverless sin gestionar el clúster.
- ¿La plantilla incluye ingress? Sí — un controlador de ingress (o Application Gateway Ingress Controller) enrutando a los servicios.
- ¿Puedo exportarla a Bicep o Terraform? Sí — edítala en Studio y exporta a Bicep, Terraform o ARM.
- ¿Es gratis? Sí, gratis y editable, sin registro.