تكوين شبكات Azure CNI في خدمة Azure Kubernetes Service (AKS)

توضح هذه المقالة كيفية استخدام شبكة اتصال Azure CNI لإنشاء شبكة فرعية ظاهرية من أجل نظام مجموعة AKS واستخدامها. لمزيد من المعلومات حول خيارات الشبكة واعتباراتها، راجع مفاهيم الشبكة لـ Kubernetes وAKS.

المتطلبات الأساسية

مدخل Microsoft Azure

• حساب Azure مع اشتراك نشط. أنشئ حساباً مجاناً.

Azure PowerShell

• حساب Azure مع اشتراك نشط. أنشئ حساباً مجاناً.

• Azure Cloud Shell أو Azure PowerShell.

  تعمل الخطوات الواردة في هذا التشغيل السريع على تشغيل أوامر Cmdlets Azure PowerShell بشكل تفاعلي في Azure Cloud Shell. لتشغيل الأوامر في Cloud Shell، حدد Open Cloudshell في الزاوية العلوية اليسرى من كتلة التعليمات البرمجية. حدد نسخ لنسخ التعليمات البرمجية ثم لصقها في Cloud Shell لتشغيلها. يمكنك أيضا تشغيل Cloud Shell من داخل مدخل Microsoft Azure.

  يمكنك أيضا تثبيت Azure PowerShell محليا لتشغيل cmdlets. تتطلب الخطوات الواردة في هذه المقالة إصدار الوحدة النمطية Azure PowerShell 5.4.1 أو أحدث. للعثور على الإصدار المثبت، قم بتشغيل Get-Module -ListAvailable Az. إذا كنت بحاجة إلى الترقية، فشاهد تحديث الوحدة النمطية Azure PowerShell.

  إذا قمت بتشغيل PowerShell محليا، فقم بتشغيل Connect-AzAccount للاتصال ب Azure.

Azure CLI

• حساب Azure مع اشتراك نشط. أنشئ حساباً مجاناً.

• استخدم بيئة Bash في Azure Cloud Shell. لمزيد من المعلومات، راجع التشغيل السريع ل Bash في Azure Cloud Shell.

  

• إذا كنت تفضل تشغيل أوامر مرجع CLI محلياً قم بتثبيت CLI Azure. إذا كنت تعمل على نظام تشغيل Windows أو macOS، ففكر في تشغيل Azure CLI في حاوية Docker. لمزيد من المعلومات، راجع كيفية تشغيل Azure CLI في حاوية Docker.

  • إذا كنت تستخدم تثبيت محلي، يُرجى تسجيل الدخول إلى Azure CLI مستخدمًا أمر az login. لإنهاء عملية المصادقة، اتبع الخطوات المعروضة في جهازك. للحصول على خيارات أخرى لتسجيل دخول، راجع تسجيل الدخول باستخدام Azure CLI.

  • عندما يُطلب منك، قم بتثبيت ملحق Azure CLI عند الاستخدام لأول مرة. لمزيد من المعلومات بشأن الامتدادات، راجع استخدام امتدادات مع Azure CLI.

  • يُرجى تشغيل إصدار az للوصول إلى الإصدار والمكتبات التابعة التي تم تثبيتها. للتحديث لآخر إصدار، يُرجى تشغيل تحديث az.

تكوين شبكة الاتصال

للحصول على معلومات حول تخطيط عنوان IP لنظام مجموعة AKS، راجع تخطيط عنوان IP لنظام المجموعة الخاص بك.

مدخل Microsoft Azure

1. قم بتسجيل الدخول إلى بوابة Azure.
2. في الصفحة الرئيسية لمدخل Azure، حدد Create a resource.
3. ضمن Categories، حدد Containers>Azure Kubernetes Service (AKS) .
4. في علامة التبويب Basics ، قم بتكوين الإعدادات التالية:
   • ضمن تفاصيل المشروع:
     • الاشتراك: حدد اشتراك Azure الخاص بك.
     • Resource group: حدد Create new، وأدخل اسم مجموعة موارد، مثل test-rg، ثم حدد Ok.
   • ضمن تفاصيل نظام المجموعة:
     • اسم مجموعة Kubernetes: أدخل اسم نظام المجموعة، مثل aks-cluster.
     • المنطقة: حدد East US 2.
5. حدد Next>Next للوصول إلى علامة التبويب Networking.
6. بالنسبة إلى شبكة الحاوية، حدد الشبكة الفرعية لعقدة Azure CNI.
7. اختر إنشاء>مراجعة + إنشاء.

Azure PowerShell

عند إنشاء نظام مجموعة AKS باستخدام Azure PowerShell، يمكنك أيضا تكوين شبكة Azure CNI.

استخدم New-AzAksCluster لإنشاء نظام مجموعة AKS مع الإعدادات الافتراضية وشبكة Azure CNI:

## Create a resource group for the AKS cluster. ##
$rg = @{
    Name = "test-rg"
    Location = "eastus2"
}
New-AzResourceGroup @rg

$net = @{
      NetworkPlugin = "azure"
      ResourceGroupName = "test-rg"
      Name = "aks-cluster"
}
New-AzAksCluster @net

Azure CLI

عند إنشاء نظام مجموعة AKS مع Azure CLI، يمكنك أيضاً تكوين شبكة اتصال Azure CNI.

استخدم az aks create مع الوسيطة --network-plugin azure لإنشاء نظام مجموعة مع شبكة متقدمة:

az group create \
    --name test-rg \
    --location eastus2

az aks create \
    --resource-group test-rg \
    --name aks-cluster \
    --network-plugin azure \
    --generate-ssh-keys

الخطوات التالية

لتكوين شبكة Azure CNI مع تخصيص IP الديناميكي ودعم الشبكة الفرعية المحسن، راجع تكوين شبكة Azure CNI للتخصيص الديناميكي لعناوين IP ودعم الشبكة الفرعية المحسن في AKS.