Containergroepen in Azure Container Instances

De resource op het hoogste niveau in Azure Container Instances is de containergroep. In dit artikel wordt beschreven wat containergroepen zijn en wat de typen scenario's zijn die ze mogelijk maken.

Wat is een containergroep?

Een containergroep is een verzameling containers die op dezelfde hostmachine worden gepland. De containers in een containergroep delen een levenscyclus, resources, lokaal netwerk en opslagvolumes. Dit is in concept vergelijkbaar met een pod in Kubernetes.

In het volgende diagram ziet u een voorbeeld van een containergroep die meerdere containers bevat:

Dit voorbeeld van een containergroep:

• Is gepland op één hostmachine.
• Er wordt een DNS-naamlabel toegewezen.
• Geeft één openbaar IP-adres weer, met één opengemaakte poort.
• Bestaat uit twee containers. De ene container luistert op poort 80, terwijl de andere luistert op poort 5000.
• Bevat twee Azure-bestands shares als volume-mounts en elke container wordt lokaal aan een van de shares bevestigd.

Implementatie

Hier zijn twee algemene manieren om een groep met meerdere containers te implementeren: een Resource Manager of een YAML-bestand gebruiken. Een Resource Manager wordt aanbevolen wanneer u extra Azure-serviceresources moet implementeren (bijvoorbeeld een Azure Files share) wanneer u de container-exemplaren implementeert. Vanwege de beknoptere aard van de YAML-indeling wordt een YAML-bestand aanbevolen wanneer uw implementatie alleen container-exemplaren bevat. Zie de referentie voor Resource Manager of YAML-referentie voor meer informatie over eigenschappen die u kunt instellen.

Als u de configuratie van een containergroep wilt behouden, kunt u de configuratie exporteren naar een YAML-bestand met behulp van de Azure CLI-opdracht az container export. Met Exporteren kunt u de configuraties van uw containergroep opslaan in versiebeheer voor 'configuratie als code'. Of gebruik het geëxporteerde bestand als uitgangspunt bij het ontwikkelen van een nieuwe configuratie in YAML.

Resourcetoewijzing

Azure Container Instances resources zoals CPU's, geheugen en optioneel GPU's (preview) toe aan een groep met meerdere containers door de resourceaanvragen van de exemplaren in de groep toe te voegen. Als u bijvoorbeeld een containergroep met twee container-exemplaren maakt, waarbij elk 1 CPU wordt gevraagd, krijgt de containergroep 2 CPU's toegewezen.

Resourcegebruik door container instances

Aan elke container-instantie in een groep worden de resources toegewezen die zijn opgegeven in de resourceaanvraag. Het maximum aantal resources dat door een container-exemplaar in een groep wordt gebruikt, kan echter verschillen als u de eigenschap van de optionele resourcelimiet configureert. De resourcelimiet van een container-instantie moet groter zijn dan of gelijk zijn aan de verplichte eigenschap resourceaanvraag.

• Als u geen resourcelimiet opgeeft, is het maximale resourcegebruik van de container-instantie hetzelfde als de resourceaanvraag.

• Als u een limiet opgeeft voor een container-instantie, kan het maximale gebruik van het exemplaar groter zijn dan de aanvraag, tot de limiet die u hebt ingesteld. Overeenkomstig kan het resourcegebruik door andere container instances in de groep afnemen. De maximale resourcelimiet die u voor een container-exemplaar kunt instellen, is het totale aantal resources dat aan de groep is toegewezen.

In een groep met twee container-exemplaren die elk 1 CPU aanvragen, kan een van uw containers bijvoorbeeld een workload uitvoeren die meer CPU's vereist dan de andere.

In dit scenario kunt u een resourcelimiet van maximaal 2 CPU's instellen voor de container-instantie. Met deze configuratie kan de container-instantie maximaal 2 CPU's gebruiken, indien beschikbaar.

Minimale en maximale toewijzing

• Wijs minimaal 1 CPU en 1 GB geheugen toe aan een containergroep. Afzonderlijke container instances binnen een groep kunnen worden ingericht met minder dan 1 CPU en 1 GB geheugen.

• Zie de beschikbaarheid van resources voor resources in de implementatieregio voor de maximale Azure Container Instances in een containergroep.

Netwerken

Containergroepen kunnen een extern gericht IP-adres, een of meer poorten op dat IP-adres en een DNS-label met een FQDN (Fully Qualified Domain Name) delen. Als u wilt dat externe clients een container binnen de groep kunnen bereiken, moet u de poort op het IP-adres en vanuit de container blootstellen. Het IP-adres en de FQDN van een containergroep worden vrijgegeven wanneer de containergroep wordt verwijderd.

Binnen een containergroep kunnen container instances elkaar bereiken via localhost op elke poort, zelfs als deze poorten niet extern beschikbaar zijn op het IP-adres van de groep of vanuit de container.

Implementeer eventueel containergroepen in een virtueel Azure-netwerk zodat containers veilig kunnen communiceren met andere resources in het virtuele netwerk.

Storage

U kunt externe volumes opgeven die in een containergroep moeten worden bevestigd. Ondersteunde volumes zijn onder andere:

• Azure-bestandsshare
• Geheim
• Lege map
• Gekloonde Git-repo

U kunt deze volumes in specifieke paden binnen de afzonderlijke containers in een groep in kaart brengen.

Algemene scenario's

Groepen met meerdere containers zijn handig in gevallen waarin u één functionele taak wilt onderverdelen in een klein aantal containerafbeeldingen. Deze afbeeldingen kunnen vervolgens worden geleverd door verschillende teams en hebben afzonderlijke resourcevereisten.

Een voorbeeld van een gebruik kan zijn:

• Een container voor een webtoepassing en een container die de meest recente inhoud uit broncodebeheer haalt.
• Een toepassingscontainer en een container voor logboekregistratie. De container voor logboekregistratie verzamelt de logboeken en uitvoer van metrische gegevens door de hoofdtoepassing en schrijft deze naar langetermijnopslag.
• Een toepassingscontainer en een bewakingscontainer. De bewakingscontainer doet periodiek een aanvraag naar de toepassing om ervoor te zorgen dat deze wordt uitgevoerd en correct reageert, en geeft een waarschuwing als dat niet het juiste is.
• Een front-endcontainer en een back-endcontainer. De front-end kan een webtoepassing bedienen, met de back-end die een service gebruikt om gegevens op te halen.

Volgende stappen

Meer informatie over het implementeren van een containergroep met meerdere containers met een Azure Resource Manager sjabloon: