自由伸缩和运行容器应用：内建应用程序自动扩展功能，以满足不断增长的用量需求；借助遍布全球的Azure区域数据中心，AKS可实现容器化应用的跨区域部署；Azure流量管理器能将流量路由到最近区域，提升应用程序性能；借助Virtual Kubelet的支持（预览版），在流量出现峰值时，可使用Azure Container Instance服务对AKS群集中的容器实现弹性扩容；

Kubernetes环境安全管控：利用Azure Active Directory帐户和用户组，控制对 Kubernetes群集的访问；将Azure Active Directory与Kubernetes角色访问控制集成，可对Kubernetes资源访问实现精细控制；使用Key Vault保护Kubernetes主节点和代理节点所用的密码和其他密钥；通过自定义虚拟网络、Azure容器网络接口 (CNI) 和网络策略执行保护容器网络通信安全；

加速容器化应用的开发：有效降低应用开发复杂度，使用Helm轻松定义、安装和升级复杂的 Kubernetes 应用程序，并自动构建和容器化应用程序；使用Azure Dev Spaces和Visual Studio、VisualStudio Code或Azure CLI加速开发、测试和调试容器；共享AKS 群集并协同工作，无需复制或模拟依赖项；在几秒内便可通过HTTP路由访问已部署的应用；

利用开源工具和API：AKS基于完全开源的Kubernetes，可让用户充分利用Kubernetes 生态系统中的服务和工具；使用常用的开源工具（如 Helm、Draft 和 Brigade），可自动执行软件交付流水线；使用Open Service Broker for Azure，轻松将Kubernetes与受SLA支持的Azure服务（如CosmosDB）集成；

实现持续集成/持续部署（CI/CD）：借助Azure DevOpsProject（预览版），只需三步即可使用完整的CI/CD流水线和应用监控，将应用程序部署到Kubernetes。使用Azure容器镜像仓库，可简化容器开发并管理需要跨多个区域复制的容器镜像仓库；Azure容器镜像仓库中的异地复制允许以单个实例的形式管理全局的镜像仓库，简化操作和管理。

相关报道: