Az Azure CNI hálózatkezelésének konfigurálása az Azure Kubernetes Service-ben (AKS)

Ez a cikk bemutatja, hogyan hozhat létre és használhat virtuális hálózati alhálózatot egy Azure Kubernetes Service-fürthöz (AKS) az Azure-ban a Container Networking Interface (CNI) hálózatkezelés használatával. A hálózati lehetőségekről és szempontokról további információt az Azure Kubernetes Service-ben található alkalmazások hálózatkezelési fogalmaiban talál.

Előfeltételek

Azure portal

• Egy Azure-fiók, aktív előfizetéssel. Fiók ingyenes létrehozása.

Azure PowerShell

• Egy Azure-fiók, aktív előfizetéssel. Fiók ingyenes létrehozása.

• Azure Cloud Shell vagy Azure PowerShell.

  A cikk lépései interaktív módon futtatják az Azure PowerShell-parancsmagokat az Azure Cloud Shellben. A Parancsok Cloud Shellben való futtatásához válassza a Kódblokk jobb felső sarkában található Open Cloud Shell lehetőséget. Válassza a Másolás lehetőséget a kód másolásához, majd illessze be a Cloud Shellbe a futtatáshoz. A Cloud Shellt az Azure Portalon is futtathatja.

  Az Azure PowerShellt helyileg is telepítheti a parancsmagok futtatásához. A cikkben ismertetett lépésekhez az Azure PowerShell-modul 5.4.1-es vagy újabb verziója szükséges. A telepített verzió megállapításához futtassa a(z) Get-Module -ListAvailable Az parancsot. Ha frissítenie kell egy adott operációs rendszerre, tekintse meg a macOS, Windows vagy Linux rendszerre vonatkozó telepítési utasításokat.

  Ha helyben futtatja a PowerShellt, az Azure-hoz való csatlakozáshoz futtassa a Connect-AzAccount parancsot.

Azure CLI

• Aktív előfizetéssel rendelkező Azure-fiókra van szüksége. Fiók ingyenes létrehozása.

• Használja a Bash-környezetet az Azure Cloud Shellben. További információ: Az Azure Cloud Shell használatának első lépései.

  

• Ha inkább helyi cli-referenciaparancsokat szeretne futtatni, telepítse az Azure CLI-t. Ha Windows vagy macOS rendszert használ, fontolja meg az Azure CLI Docker-tárolóban való futtatását. További információ: Az Azure CLI futtatása Docker-tárolóban.

  • Ha helyi telepítést használ, jelentkezzen be az Azure CLI-be az az login parancs futtatásával. A hitelesítési folyamat befejezéséhez kövesse a terminálon megjelenő lépéseket. További bejelentkezési lehetőségekért lásd: Hitelesítés az Azure-ba az Azure CLI használatával.

  • Amikor a rendszer kéri, először telepítse az Azure CLI-bővítményt. További információ a bővítményekről: Bővítmények használata és kezelése az Azure CLI-vel.

  • Futtassa az az version parancsot a telepített verzió és a függő kódtárak megkereséséhez. A legújabb verzióra az az upgrade paranccsal frissíthet.

Hálózat beállítása

Az IP-címek tervezéséről további információt az Azure Kubernetes Service-fürtök IP-címének tervezésében talál. Ha saját virtuális hálózatot hoz, tekintse át a virtuális hálózat előfeltételeit.

Azure Portal

1. Jelentkezzen be az Azure Portalra.

2. Az Azure Portal kezdőlapján válassza az Erőforrás létrehozása lehetőséget.

3. A(z) Kategóriák alatt válassza a Tárolók>Azure Kubernetes Service (AKS) lehetőséget.

4. Az Alapok lapon konfigurálja a következő beállításokat:

   • A Projekt részletei alatt:
     • Előfizetés: Válassza ki az Azure-előfizetést.
     • Erőforráscsoport: Válassza az Új létrehozása lehetőséget, adjon meg egy erőforráscsoportnevet (például test-rg), majd kattintson az Ok gombra.
   • A Klaszter részletei alatt:
     • Kubernetes-fürt neve: Adjon meg egy fürtnevet, például aks-cluster.
     • Régió: Válassza az USA 2. keleti régióját.

5. A Tovább> gombra kattintva lépjen a Hálózat lapra.

6. A Tárolóhálózatkezeléshez válassza az Azure CNI Node Subnet lehetőséget.

7. Válassza a Felülvizsgálat + létrehozás>Létrehozás lehetőséget.

Azure PowerShell

Amikor AKS-fürtöt hoz létre az Azure PowerShell használatával, lehetősége van az Azure CNI hálózati infrastruktúra konfigurálására is.

A New-AzAksCluster használatával hozzon létre egy AKS-fürtöt az alapértelmezett beállításokkal és Azure CNI hálózatkezeléssel:

## Create a resource group for the AKS cluster. ##
$rg = @{
    Name = "test-rg"
    Location = "eastus2"
}
New-AzResourceGroup @rg

$net = @{
      NetworkPlugin = "azure"
      ResourceGroupName = "test-rg"
      Name = "aks-cluster"
}
New-AzAksCluster @net

Azure CLI

Amikor az Azure CLI használatával hoz létre AKS-fürtöt, akkor az Azure CNI-hálózatkezelést is konfigurálhatja.

A --network-plugin azure argumentumot a(z) az aks create paranccsal használva hozzon létre egy fürtöt a Azure CNI Node Subnet használatával:

az group create \
    --name test-rg \
    --location eastus2

az aks create \
    --resource-group test-rg \
    --name aks-cluster \
    --network-plugin azure \
    --generate-ssh-keys

Kapcsolódó tartalom

• Az Azure CNI pod-alhálózatának konfigurálása: Dinamikus IP-kiosztás és továbbfejlesztett alhálózat-támogatás az Azure Kubernetes Service-ben