Catatan
Akses ke halaman ini memerlukan otorisasi. Anda dapat mencoba masuk atau mengubah direktori.
Akses ke halaman ini memerlukan otorisasi. Anda dapat mencoba mengubah direktori.
Dalam artikel ini, Anda mempelajari opsi jaringan simpul untuk Azure Kubernetes Service (AKS). Kami pertama-tama mengajukan pertanyaan untuk membantu memandu perencanaan Anda, lalu memberikan opsi, rekomendasi, dan praktik terbaik.
Bagaimana Anda ingin kluster Anda mengakses internet?
Anda perlu mengonfigurasi jaringan untuk simpul AKS (komputer virtual Azure (VM)) untuk mengakses satu sama lain, server API, dan internet. Saat memilih VNet, Anda dapat memilih antara VNet terkelola atau VNet bring-your-own (BYO). Ada juga berbagai jenis jalur keluar kluster yang tersedia tergantung pada kebutuhan jaringan Anda.
Opsi jaringan simpul
Saat menyiapkan jaringan simpul, Anda dapat memilih antara Load Balancer, NAT Gateway, dan User Defined Routing (UDR) :
| Opsi jaringan simpul | Diagram komponen jaringan | Fitur & fungsionalitas |
|---|---|---|
| Load Balancer |
|
• Konfigurasi default. • Dikelola sepenuhnya oleh AKS. • Mengikuti aturan Azure Standard Load Balancer . • Menyediakan port SNAT tetap yang ditetapkan per simpul setelah pembuatan node. |
| NAT Gateway |
|
• Dapat memilih opsi terkelola atau ditetapkan pengguna (BYO). • Menyediakan penanganan port SNAT yang ditingkatkan melalui Load Balancer. • Memerlukan konfigurasi tambahan untuk redundansi zona. |
| Perutean yang Ditentukan Pengguna (UDR) |
|
• Digunakan untuk kontrol jaringan eksplisit dengan BYO VNet. • Dikelola oleh Anda, memberikan pengalaman yang lebih dapat disesuaikan. • Harus memiliki jalur default ke Azure Firewall, vWAN, atau perangkat virtual jaringan (NVA) pihak ketiga. • Biasanya tidak mendukung layanan Load Balancer eksternal secara langsung. |
Recommendations
Rekomendasi umum kami adalah menggunakan Load Balancer. Jika Anda memiliki volume koneksi keluar yang tinggi, pertimbangkan untuk menggunakan NAT Gateway untuk manajemen port SNAT yang lebih baik. Jika Anda memiliki kebutuhan keluar kustom (Azure Firewall, NVA, dll.), Anda mungkin ingin menjelajahi Perutean yang Ditentukan Pengguna (UDR).