In Lektion W1.2 lief die Kladde in einem lokalen Cluster, ohne Identität und ohne Geheimnis. Jetzt bekommt sie einen echten: einen AKS-Cluster im Modus Automatic in der Region germanywestcentral, mit einer Identität, einem Key Vault, einer Registry und einem Service-Bus-Namespace. Am Ende dieser Lektion liest die Web-App ihren Booking--LinkKey aus dem Key Vault, ohne dass ein Schlüssel im Repository, im Cluster oder in einer Umgebungsvariable steht. Danach reißen Sie alles wieder ab.

Was kostet: ein AKS-Cluster, solange Knoten laufen, auch ohne Last (W1.1); dazu die Stufe der Clusterverwaltung, der ausgehende Verkehr über den verwalteten NAT-Gateway, Protokoll- und Metrikdaten, die Registry, der Key Vault und der Service-Bus-Namespace. Zahlen nennt diese Lektion nicht; den Stand liefert der Preisrechner. Darum steht der Budget-Alarm vor dem Cluster und der Abbau am Ende jeder Übung.

Vorausgesetzt werden K3 (Bicep, verwaltete Identität, Key Vault, Registry) und W1.2 (die Manifeste unter k8s/). Wiederholt wird davon nichts; wo es hilft, steht ein Verweis wie „Lektion 3.3.1“.

Was AKS Automatic Ihnen abnimmt, und was nicht

Die Dokumentation von AKS Automatic nennt, was ab Werk eingestellt ist. Für diese Lektion zählen sechs Dinge:

Vorkonfiguriert (immer an, nicht änderbar) Folge für Sie
Azure RBAC für Kubernetes als Anmeldung und Berechtigung Zugriff vergeben Sie mit Azure-Rollen, nicht mit lokalen Konten (Abschnitt „Zugriff“)
Workload Identity mit Microsoft Entra Workload ID und der OIDC-Aussteller Pods melden sich ohne Geheimnis an Azure an (Abschnitt „Workload Identity“)
Deployment Safeguards und Pod Security Standards (Baseline) im Modus Enforce Manifeste müssen die Regeln aus W1.2 erfüllen
Verwaltete Systemknotenpools und automatische Knotenbereitstellung Sie legen keine Knotenpools an; was Sie anfordern, bestimmt die Knoten
Automatische Upgrades über den stabilen Kanal (Nebenversion N-1) und der Kanal für Knoten-Images Versionen laufen nicht von allein weg, aber Sie planen sie (Abschnitt „Upgrades“)
Verwaltete Ressourcengruppe der Knoten (MC_…) ist gesperrt Änderungen dort sind nicht möglich, und gelöscht wird sie mit dem Cluster

Und was bleibt bei Ihnen? Die Manifeste, die Identitäten und ihre Rollen, die Registry und ihre Images, der Key Vault, der Eingang (W1.5), die Skalierung Ihrer Anwendung (W1.6) und die Kosten. AKS Automatic nimmt Ihnen den Betrieb des Clusters ab, nicht den Ihrer Anwendung.