Catatan
Akses ke halaman ini memerlukan otorisasi. Anda dapat mencoba masuk atau mengubah direktori.
Akses ke halaman ini memerlukan otorisasi. Anda dapat mencoba mengubah direktori.
Dalam artikel ini, Anda mempelajari opsi jaringan sarana kontrol untuk Azure Kubernetes Service (AKS). Kami pertama-tama mengajukan pertanyaan untuk membantu memandu perencanaan Anda, lalu memberikan opsi, rekomendasi, dan praktik terbaik.
Bagaimana Anda ingin mengakses server API Anda?
Sarana kontrol AKS yang dikelola Azure terdiri dari beberapa komponen yang membantu mengelola kluster, termasuk server API. Anda perlu mengonfigurasi jaringan sehingga simpul dan pengguna akhir dapat mengakses server API untuk hal-hal seperti pembaruan dan manajemen kluster.
Opsi jaringan bidang kontrol
Saat menyiapkan jaringan sarana kontrol, Anda dapat memilih kluster publik atau kluster privat:
| Opsi jaringan bidang kendali | Diagram komponen jaringan | Fitur & fungsionalitas |
|---|---|---|
| Kluster publik |
|
• Server API dapat diakses melalui alamat IP publik, memungkinkan pengguna dan simpul untuk terhubung tanpa konfigurasi tambahan. • Anda dapat membatasi akses ke rentang IP sumber tertentu. • Menggunakan terowongan konektivitas untuk akses simpul dan pod. • Mendukung Integrasi VNet API Server. |
| Kluster pribadi |
|
• Server API dapat diakses melalui alamat IP internal, dengan Azure Private DNS yang digunakan untuk nama host server API. • Menggunakan Azure Private Link untuk terhubung dengan aman ke server API. • Menggunakan terowongan konektivitas untuk akses simpul dan pod. • Mendukung Integrasi VNet API Server. |
Integrasi API Server dengan VNet
Integrasi VNet API Server didukung untuk kluster publik atau privat. Integrasi VNet API Server memungkinkan komunikasi jaringan antara server API dan node kluster tanpa memerlukan tautan atau terowongan privat. Server API tersedia di belakang VIP load balancer internal dalam subnet yang didelegasikan, yang telah dikonfigurasi agar dapat digunakan oleh node.
Dengan Integrasi API Server VNet:
- Server API menyediakan ke dalam subnet yang didelegasikan dalam jaringan virtual (VNet) Anda.
- Dapat menggunakan terowongan konektivitas untuk akses pod di kluster Overlay atau BYO CNI .
- Dapat menambahkan atau menghapus akses publik server API kapan saja tanpa gangguan kluster.
Note
Integrasi VNet API Server saat ini tidak tersedia di qatarcentral.
Recommendations
Rekomendasi umum kami adalah menggunakan kluster publik, karena menyederhanakan penyiapan jaringan dan memungkinkan akses yang lebih mudah ke server API. Namun, jika Anda memiliki persyaratan keamanan atau kepatuhan tertentu, kluster privat mungkin lebih tepat.
Untuk meningkatkan keamanan dan menyederhanakan manajemen jaringan, aktifkan Integrasi VNet API Server untuk kluster publik dan privat.
Note
Anda dapat berbagi subnet untuk server API, kumpulan simpul sistem, dan sumber daya kumpulan simpul agen di antara beberapa kluster. Anda harus memastikan alamat IP yang memadai dialokasikan untuk menghindari masalah.