Azure Container Apps

Azure Container Apps je služba v cloudové platformě Microsoft Azure, která slouží ke spouštění aplikací zabalených do kontejnerů. Kontejner je balíček, ve kterém je aplikace i vše, co potřebuje ke svému běhu, takže funguje stejně na notebooku vývojáře i v cloudu. Podle oficiální dokumentace jde o serverless platformu: neřešíte servery, jejich aktualizace ani orchestraci kontejnerů, o to se stará Microsoft. Služba je tedy určena vývojářům a týmům, nikoli běžným uživatelům, kteří si chtějí jen vyzkoušet AI chatbota.

Za službou stojí Microsoft. Podle oficiální stránky produktu je postavená na otevřených standardech Dapr (sada rozhraní pro mikroslužby) a KEDA (škálování podle událostí). Zdroje, které jsme dohledali, nezmiňují projekt Knative, který se objevuje ve stávajícím popisu na našem webu, proto jej tu nepřebíráme. Nezávislý článek firmy Theodo popisuje službu jako spravovanou alternativu ke Kubernetes, srovnatelnou s AWS ECS nebo Google Cloud Run.

Princip fungování je jednoduchý. Nahrajete kontejnerový obraz, například z Docker Hubu nebo z Azure Container Registry, a nastavíte pravidla škálování. Aplikace může reagovat na HTTP provoz, události z front, zátěž procesoru či paměti nebo na jakýkoli scaler podporovaný KEDA. Většina aplikací se umí zmenšit až na nula běžících kopií, a pak neplatíte za výpočetní výkon. Výjimkou jsou aplikace škálované podle zátěže procesoru nebo paměti, ty na nulu nejdou. Správa probíhá přes Azure Portal, příkazový řádek Azure CLI nebo šablony ARM.

Služba umí víc než jen spustit webovou aplikaci. Zvládá HTTPS i TCP vstup, interní komunikaci mezi službami, verze aplikace (revize) s dělením provozu pro blue/green nasazení nebo A/B testy, úlohy spouštěné na požádání, podle plánu nebo událostí, a také běh Azure Functions. Pro AI má Microsoft připravené serverless GPU pro inference a takzvané dynamické relace – krátkodobé izolované prostředí pro spuštění nedůvěryhodného kódu, třeba vygenerovaného AI modelem. Podle oficiálních a komunitních materiálů jsou GPU (karty NVIDIA T4 a A100) dostupná jen v některých regionech a funkce jako GPU code interpreter byla v době psaných zdrojů v soukromé betě.

Od alternativ se služba liší hlavně kompromisem mezi jednoduchostí a kontrolou. Oproti Azure Kubernetes Service (AKS) je snazší, protože integrace s Azure, například spravované identity, jsou hotové; za to ale nemáte tak hluboký zásah do clusteru. Oproti Google Cloud Run nebo AWS ECS je to podobná myšlenka, hlavní rozdíl je ekosystém: pokud už firma používá Azure, ladí služba s ostatními produkty Microsoftu.

Kde to drhne: recenze z praxe zmiňují omezení. Autoři z Theodo popisují časté změny ve službě v době svých projektů, problémy se správou tajných hodnot přes Terraform, omezený přístup k registru kontejnerů napříč předplatnými nebo nemožnost přejmenovat automaticky vytvořené zdroje. Při použití vlastní virtuální sítě vznikají navíc další placené zdroje (veřejná IP adresa, load balancer). Cena také není na první pohled snadno předvídatelná, protože se skládá z více měřičů.

Co se češtiny týče, ve zdrojích jsme nenašli potvrzení české lokalizace portálu ani dokumentace pro tuto službu; materiály, které jsme četli, jsou anglicky. Služba samotná jazyk aplikací neovlivňuje, váš kód může komunikovat česky. Azure obecně funguje v EU, Container Apps je podle vyhledávání dostupná mimo jiné ve Švédsku, Německu a západní Evropě, ale přesný seznam regionů a podmínky zpracování dat je třeba ověřit přímo v dokumentaci Microsoftu.

Shrnutí pro začátečníka: pokud vás zajímá, jak provozovat vlastní AI aplikaci nebo API v cloudu, je to rozumná volba, ale předpokládá základní znalost kontejnerů (Docker). Pokud hledáte hotový AI nástroj k okamžitému používání, je to jiná kategorie.