今天的应用程序环境通常是异构的，由Windows和Linux应用程序组成。使用Kubernetes在Windows服务器和Linux上托管容器不仅节省了成本，而且降低了操作的复杂性。许多Azure客户已经通过使用Windows服务器容器来证明这一点。他们在我们的预览版中的成功让我激动地宣布，在azurekubernetes服务（AKS）上普遍提供Windows服务器容器支持AKS简化了Kubernetes集群的部署和管理，并为您的应用程序提供了一个高度可靠和可用的环境。它与世界级的开发工具（如GitHub和visualstudio代码）无缝集成，并基于多年来专注于数据保护和法规遵从性的Microsoft安全专业知识而构建。有了Windows服务器容器的普遍可用性，您现在可以使用一致的工具和流程来提升和转移您的Windows应用程序，使其在托管Kubernetes服务上运行，并为您的生产工作负载获得AKS的全部好处。例如，您可以通过标准工具（portal/CLI）在AKS中创建、升级和扩展Windows节点池，Azure将帮助自动管理群集的运行状况。在单个AKS集群中同时运行Windows和Linux应用程序，您可以为更广泛的应用程序实现操作过程的现代化，同时增加应用程序环境的密度（从而降低成本）。今天，我们还宣布了AKS中私有集群和托管身份支持的普遍可用性。这进一步使我们的客户能够以更少的努力实现强化的安全性并满足法规遵从性要求。私有集群确保客户可以创建和使用只存在于其专用网络中而不存在于互联网上的托管Kubernetes。这种网络隔离提供了安全保证，这对金融和医疗保健等受监管行业尤其重要。此外，用于AKS的Azure托管标识允许您与其他Azure服务安全地交互，包括azuremonitor for Containers、Azure策略等。你的身份经常会轮换，或者你没有自己的身份证明应用最佳实践使优化您的企业Kubernetes环境和应用程序更加容易。我们继续在AKS和azureadvisor之间开发更多的集成，将行业最佳实践引入AKS体验中。无论您是新用户还是经验丰富的Kubernetes用户，我们的客户都会收到主动和可操作的建议，以确保资源安全、维护群集卫生并提高操作效率。这些建议是基于我们从数千次客户活动中获得的经验。同样，我们已经将开发人员建议集成到Kubernetes的VS代码扩展中，并将安全建议集成到Azure安全中心中。我们还专注于提供学习、框架和工具，以确保每个企业的开发人员、运营商和架构师能够成功地在Azure上使用Kubernetes。将所有这些放在一起可以让您在学习系统时对使用Kubernetes更有信心。今天我们正经历着前所未有的挑战。我希望这些更新可以使您现在更容易地保护和优化您的Kubernetes环境，使您能够将精力集中在业务关键型项目上。你可以在Azure上了解更多关于Kubernetes的信息。