每天都有越来越多的组织体验到云原生开发的好处。使用像azurekubernetes服务（AKS）这样的产品，他们能够构建更具弹性和动态伸缩性的分布式应用程序，同时在云端和边缘实现可移植性。最重要的是，企业希望使用Kubernetes和云本地技术在企业中更快地进行创新，在企业中，安全性、治理和法规遵从性是最重要的。我们一直在倾听，我们很高兴与大家分享几项创新，这些创新旨在加速Azure上的云原生应用程序交付，这些创新由Kubernetes和AKS提供支持。简化的开发人员体验Git和GitHub改变了现代软件的编写方式。拉式请求（pullrequests，pr）现在是开发团队协作方式的核心。虽然PRs是审查特定代码更改的一个很好的方法，但是很难看到这些代码是如何与复杂的微服务体系结构的其余部分集成的。使用GitHub Actions PR flow for AKS的Dev-Spaces通过自动将拉请求的审阅版本部署到沙盒环境中，您可以轻松地对请求分支中的任何更改执行端到端测试，从而解决了此问题。这加快了PR测试过程，允许团队成员在确保新的更改不会对应用程序的其他部分产生负面影响后，自信地批准pull请求。它还使其他团队成员（如产品经理和设计师）能够轻松地参与评审过程Dev Spaces connect在preview中可用，允许开发人员在共享AKS集群中运行的更广泛的应用程序的上下文中，在本地工作站上开发和测试单个服务，而不影响在该集群中运行的其他进程。通过Dev-Spaces和visualstudio-Code-Kubernetes扩展等工具，我们可以帮助客户加速他们的容器式应用程序开发。很高兴看到像Forrester state这样的领先公司在最近的一份报告中称微软"以最强大的开发经验和全球影响力领跑业界"可靠且可扩展的Kubernetes集群随着企业继续以惊人的速度采用Kubernetes和AKS，我们看到越来越多的任务关键型客户工作负载对可靠性和可伸缩性有着严格的要求。AKS对可用区域的支持、集群级的自动缩放和多节点池支持现在已经普遍可用。正如博世所说，Azure提供了简化的Kubernetes体验，并帮助您更轻松地提供可靠和可扩展的服务。它是点击和缩放，或者更好的是，使用AKS中的自动缩放功能自动缩放。对于需要在全球范围内运营的客户，AKS现在也可以在36个地区使用，包括德国中西部、瑞士北部、瑞士西部和阿联酋北部，这些地区管理的Kubernetes比任何其他云都多。在本地、云端和边缘实现无缝操作Kubernetes在世界各地的使用越来越多。随着AKS等产品在云端的发展，它也在云以外的地方和边缘出现了集群。为了帮助我们的客户管理和管理这些环境，我们引入了支持Azure Arc的Kubernetes集群。通过在Kubernetes集群上安装一个代理，您现在可以在Azure中注册Kubernetes集群，无论它们在哪里运行，并通过简单的GitOps工作流提供统一的管理和治理模型，包括集中化的策略控制、基于角色的访问控制（RBAC）和配置管理。这意味着您可以使用一个简单的GitHub请求流将工作负载安全地部署到数百或数千个Kubernetes集群，这些集群都是从Azure门户管理的。正在寻找一种方法来让受Microsoft支持的Kubernetes版本在本地、边缘甚至完全断开连接的环境中运行？微软在我们的Azure Stack Hub产品组合中提供Kubernetes。Azure Stack Hub上的Kubernetes现在已普遍提供，具有群集生命周期管理功能。现在，您可以在azurestackhub上轻松地配置Kubernetes集群，并使用简单的命令行工具自动创建、更新、修补、扩展和删除这些集群。我们还将在Azure Stack Edge上引入Kubernetes，这是一个Azure托管边缘计算设备，具有FPGA或新的GPA加速功能，用于强大的机器学习推断功能。Azure Stack Edge通过自动创建一个设备集群并将其连接到云，从而简化Kubernetes操作，在云上，您可以使用Azure Arc跨所有Kubernetes集群部署和配置应用程序。轻松监控和故障排除Kubernetes和云本地系统有许多可移动的部分。大规模管理这些系统需要一流的监控和观测工具。其中一个这样的工具是Prometheus，这是一个云计算基金会（CNCF）项目，它已经成为云原生生态系统中收集指标的标准机制。普罗米修斯与Azure Monitor的集成现已正式提供。Azure Monitor现在可以获取你的普罗米修斯指标并代表你存储它们，而不必运行你自己的普罗米修斯收集和存储基础设施。我们有Grafana模板，因此您可以可视化来自AKS的性能数据。今天我们还将介绍来自azuremonitor的实时容器度量。实时度量和部署，结合实时日志和事件功能，可以实时查看AKS集群和部署中发生的情况，帮助诊断和解决问题的速度比以往任何时候都快。看看Hafslund Nett是如何利用Azure Monitor和AKS来加速开发和测试的，而不会失去对安全性和性能的控制。一个安全的企业级基金会Kubernetes和云本地模型在安全和管理方面具有挑战性。对于容器映像尤其如此，容器映像可以容纳新的操作系统类和库漏洞。为了解决这个问题，Azure安全中心对存储在Azure容器注册表中的容器映像执行漏洞评估。它现在可以扫描客户订阅中的容器注册表，并提供解决特定漏洞的建议。我们还将从Azure Security Center引入一组新的威胁保护功能，包括在您的云环境中发现AKS群集、如何帮助您的群集遵守安全最佳实践的可操作建议，以及基于主机和群集分析的威胁检测。云原生空间继续快速发展，每天都有新的技术和模式出现。创新的步伐令人兴奋，但也可能令人恐惧，尤其是对于更保守的企业。我们正在进一步降低本地云技术的门槛。如果您不熟悉Kubernetes，请查看Kubernetes概述、学习视频和研讨会。加入成千上万的Azure Kubernetes客户，开始你的Azure Kubernetes之旅。天蓝色。有目的地发明。