Implementarea Clusterelor Kubernetes pe Azure AKS în Producție

Rularea Kubernetes în producție pe Azure AKS implică mai mult decât câteva click-uri în portal. Acest articol acoperă calea infrastructure-as-code: Terraform pentru provizionare, Helm pentru tooling-ul intern al clusterului, și ArgoCD pentru livrare continuă — același stack pe care îl folosesc în proiectele cu clienți.

De ce AKS față de Kubernetes self-managed

Azure Kubernetes Service gestionează control plane-ul. Plătești pentru nodurile worker, nu pentru masteri, și obții autentificare Azure AD integrată, upgrade-uri automate ale nodurilor și integrare nativă cu Azure Container Registry și Azure Monitor.

Structura modulului Terraform

O configurare minimă AKS în Terraform separă responsabilitățile în trei module:

module "resource_group" {
  source   = "./modules/resource-group"
  name     = var.resource_group_name
  location = var.location
}

module "aks" {
  source              = "./modules/aks"
  resource_group_name = module.resource_group.name
  cluster_name        = var.cluster_name
  node_count          = var.node_count
  node_vm_size        = "Standard_D2s_v3"
  kubernetes_version  = "1.30"
}

Bootstrapping ArgoCD

Odată ce clusterul este disponibil, instalezi ArgoCD cu Helm:

helm repo add argo https://argoproj.github.io/argo-helm
helm upgrade --install argocd argo/argo-cd \
  --namespace argocd --create-namespace \
  --set server.service.type=ClusterIP

Creezi apoi un CRD Application care indică spre repo-ul tău GitOps. Fiecare merge în main declanșează o sincronizare — nu mai ai nevoie de kubectl apply în CI.

Stack-ul de observabilitate

Pentru observabilitate de nivel producție, instalez chart-ul Helm kube-prometheus-stack, care include Prometheus, Alertmanager și Grafana:

helm upgrade --install kube-prometheus-stack \
  prometheus-community/kube-prometheus-stack \
  --namespace monitoring --create-namespace \
  --set grafana.adminPassword="$GRAFANA_ADMIN_PASSWORD"

Controlul costurilor

Costurile AKS cresc silențios. Setează alerte bugetare în Azure Cost Management, folosește spot node pools pentru workload-uri batch și activează cluster autoscaler. Un cluster de trei noduri Standard_D2s_v3 care rulează 24/7 costă aproximativ 150–200€/lună în West Europe.

---

Dacă ai nevoie de un cluster AKS configurat corect — Terraform, ArgoCD GitOps, monitorizare și network policy securizat — contactează-mă sau rezervă un apel.