Configurer un réseau Azure CNI dans AKS (Azure Kubernetes Service)

Cet article vous montre comment utiliser les réseaux Azure CNI afin de créer et d’utiliser un sous-réseau de réseau virtuel pour un cluster AKS. Pour plus d’informations sur les options et considérations relatives aux réseaux, consultez Concepts de réseau pour Kubernetes et AKS.

Prérequis

Azure portal

• Compte Azure avec un abonnement actif. Créez un compte gratuitement.

Azure PowerShell

• Compte Azure avec un abonnement actif. Créez un compte gratuitement.

• Azure Cloud Shell ou Azure PowerShell.

  Les étapes de ce démarrage rapide exécutent les applets de commande Azure PowerShell de manière interactive dans Azure Cloud Shell. Pour exécuter les commandes dans le Cloud Shell, sélectionnez Ouvrir Cloudshell dans le coin supérieur droit d’un bloc de code. Sélectionnez Copier pour copier le code, puis collez-le dans Cloud Shell pour l’exécuter. Vous pouvez également exécuter le Cloud Shell à partir du Portail Azure.

  Vous pouvez également installer Azure PowerShell localement pour exécuter les applets de commande. Les étapes de cet article nécessitent le module Azure PowerShell version 5.4.1 ou ultérieure. Exécutez Get-Module -ListAvailable Az pour rechercher la version installée. Si vous devez effectuer une mise à niveau, consultez Mise à jour d’Azure PowerShell.

  Si vous exécutez PowerShell localement, exécutez Connect-AzAccount pour vous connecter à Azure.

Azure CLI

• Compte Azure avec un abonnement actif. Créez un compte gratuitement.

• Utilisez l’environnement Bash dans Azure Cloud Shell. Pour plus d’informations, consultez Démarrage rapide pour Bash dans Azure Cloud Shell.

  

• Si vous préférez exécuter les commandes de référence de l’interface de ligne de commande localement, installez l’interface Azure CLI. Si vous exécutez sur Windows ou macOS, envisagez d’exécuter Azure CLI dans un conteneur Docker. Pour plus d’informations, consultez Guide pratique pour exécuter Azure CLI dans un conteneur Docker.

  • Si vous utilisez une installation locale, connectez-vous à Azure CLI à l’aide de la commande az login. Pour finir le processus d’authentification, suivez les étapes affichées dans votre terminal. Pour connaître les autres options de connexion, consultez Se connecter avec Azure CLI.

  • Lorsque vous y êtes invité, installez l’extension Azure CLI lors de la première utilisation. Pour plus d’informations sur les extensions, consultez Utiliser des extensions avec Azure CLI.

  • Exécutez az version pour rechercher la version et les bibliothèques dépendantes installées. Pour effectuer une mise à niveau vers la dernière version, exécutez az upgrade.

Configurer la mise en réseau

Pour plus d’informations sur la planification de l’adressage IP pour votre cluster AKS, voir Planifier l’adressage IP pour votre cluster.

Azure portal

1. Connectez-vous au portail Azure.
2. Sur la page d’accueil du portail Azure, sélectionnez Créer une ressource.
3. Sous Catégories, sélectionnez Conteneurs>Azure Kubernetes Service (AKS).
4. Sous l’onglet Informations de base, configurez les paramètres suivants :
   • Sous Détails du projet :
     • Abonnement: Sélectionnez votre abonnement Azure.
     • Groupe de ressources : sélectionnez Créer, entrez un nom de groupe de ressources, tel que test-rg, puis sélectionnez OK.
   • Sous Détails du cluster :
     • Nom du cluster Kubernetes : entrez un nom de cluster, tel que aks-cluster.
     • Région : sélectionnez USA Est 2.
5. Sélectionnez Next>Next pour accéder à l’onglet Mise en réseau.
6. Pour Mise en réseau de conteneurs, sélectionnez Sous-réseau de nœud Azure CNI.
7. Sélectionnez Vérifier + créer>Créer.

Azure PowerShell

Lors de la création d’un cluster AKS avec Azure PowerShell, il est également possible de configurer un réseau Azure CNI.

Utilisez New-AzAksCluster pour créer un cluster AKS avec les paramètres par défaut et la mise en réseau Azure CNI :

## Create a resource group for the AKS cluster. ##
$rg = @{
    Name = "test-rg"
    Location = "eastus2"
}
New-AzResourceGroup @rg

$net = @{
      NetworkPlugin = "azure"
      ResourceGroupName = "test-rg"
      Name = "aks-cluster"
}
New-AzAksCluster @net

Azure CLI

Lors de la création d’un cluster AKS avec Azure CLI, il est également possible de configurer un réseau Azure CNI.

Utilisez az aks create avec l’argument --network-plugin azure pour créer un cluster avec mise en réseau avancée :

az group create \
    --name test-rg \
    --location eastus2

az aks create \
    --resource-group test-rg \
    --name aks-cluster \
    --network-plugin azure \
    --generate-ssh-keys

Étapes suivantes

Pour configurer la mise en réseau Azure CNI avec l’allocation d’adresses IP dynamiques et la prise en charge améliorée des sous-réseaux, consultez Configurer la mise en réseau Azure CNI pour l’allocation dynamique des adresses IP et la prise en charge améliorée des sous-réseaux dans AKS.