AKS にコンテナ アプリを ACR Build でデプロイ

このラボでは、Kubernetes プラットフォーム上にマイクロサービスを展開する開発者の想定で、シンプルな Python Web アプリのコンテナ化から外部公開までの一貫した DevOps フローを体験します。Docker デーモン不要の az acr build(ACR Tasks)を使ってクラウド側でコンテナをビルドし、AKS の Managed Identity を通じて ACR からプル、Kubernetes の Deployment + LoadBalancer Service で Public IP 経由のエンドポイントを構築します。

学習目標:

• Cloud Shell で Python (Flask) アプリと Dockerfile および Kubernetes Manifest をヒアドキュメントで作成する
• az acr build を使ってクラウド側で Docker イメージをビルドし、ACR にプッシュする(ローカル Docker 不要)
• az aks get-credentials で AKS の kubeconfig を Cloud Shell にマージする
• Kubernetes Deployment Manifest(Pod replicas + container image)を kubectl apply で適用する
• Kubernetes Service Manifest(LoadBalancer SKU)を適用して Public IP 経由で外部公開する
• kubectl rollout status で Deployment 進捗を、kubectl get service で Public IP 取得を確認する
• ブラウザで HTTP 応答(Hello from AKS!)を取得して動作検証する

• Container と Docker の基本概念
• Kubernetes の Pod / Deployment / Service の概念
• Cloud Shell および bash の基本コマンド
• YAML の文法

• ACR に myapp:latest のコンテナ イメージがプッシュされていること
• AKS クラスタに myapp-deployment の Deployment が 3 replicas で稼働していること
• AKS クラスタに myapp-service の LoadBalancer Service が Public IP を割り当てられて稼働していること
• ブラウザまたは curl で Public IP に HTTP アクセスして Hello from AKS! を取得できること

1. Cloud Shell とラボ環境を準備する

• Azure Portal にサインインする
• 「サインインの状態を維持しますか?」と表示されたら いいえ を選択する
• Cloud Shell(Bash)を起動する
• ストレージ ダイアログで ストレージ アカウントは不要 を選択 → 適用 をクリック
• Cloud Shell が起動するまで待つ
• 事前構築リソースを確認する
• az group list --query "[0].name" -o tsv(RG 名を控える)
• az aks list --query "[0].name" -o tsv(AKS クラスタ名を控える)
• az acr list --query "[0].name" -o tsv(ACR 名を控える)

• AKS の概要
• az acr build リファレンス
• AKS と ACR の連携(Managed Identity 認証)
• Kubernetes Deployment
• Kubernetes Service
• AKS で Workload Identity を使う