Configurare funzionalità di rete di Azure CNI nel servizio Azure Kubernetes

Questo articolo illustra come usare le funzionalità di rete di Azure CNI per creare e usare una subnet di rete virtuale per un cluster del servizio Azure Kubernetes. Per altre informazioni sulle opzioni di rete e le relative considerazioni, vedere Concetti relativi alla rete per le applicazioni nel servizio Azure Kubernetes.

Prerequisiti

Portale

• Un account Azure con una sottoscrizione attiva. Creare un account gratuitamente.

PowerShell

• Un account Azure con una sottoscrizione attiva. Creare un account gratuitamente.

• Azure Cloud Shell o Azure PowerShell.

  I passaggi descritti in questa guida introduttiva eseguono i cmdlet di Azure PowerShell in modo interattivo in Azure Cloud Shell. Per eseguire i comandi in Cloud Shell, selezionare Apri Cloud Shell nell'angolo superiore destro di un blocco di codice. Selezionare Copia per copiare il codice e incollarlo in Cloud Shell per eseguirlo. È anche possibile eseguire Cloud Shell dal portale di Azure.

  È anche possibile installare Azure PowerShell in locale per eseguire i cmdlet. I passaggi di questo articolo richiedono il modulo Azure PowerShell versione 5.4.1 o successiva. Eseguire Get-Module -ListAvailable Az per trovare la versione installata. Se è necessario eseguire l'aggiornamento, vedere Installare e configurare Azure PowerShell.

  Se si esegue PowerShell in locale, eseguire Connect-AzAccount per connettersi ad Azure.

CLI

• Un account Azure con una sottoscrizione attiva. Creare un account gratuitamente.

• Usare l'ambiente Bash in Azure Cloud Shell. Per altre informazioni, vedere Avvio rapido per Bash in Azure Cloud Shell.

  

• Se si preferisce eseguire i comandi di riferimento dell'interfaccia della riga di comando in locale, installare l'interfaccia della riga di comando di Azure. Per l'esecuzione in Windows o macOS, è consigliabile eseguire l'interfaccia della riga di comando di Azure in un contenitore Docker. Per altre informazioni, vedere Come eseguire l'interfaccia della riga di comando di Azure in un contenitore Docker.

  • Se si usa un'installazione locale, accedere all'interfaccia della riga di comando di Azure con il comando az login. Per completare il processo di autenticazione, seguire la procedura visualizzata nel terminale. Per altre opzioni di accesso, vedere Accedere tramite l'interfaccia della riga di comando di Azure.

  • Quando richiesto, installare l'estensione dell'interfaccia della riga di comando di Azure al primo utilizzo. Per altre informazioni sulle estensioni, vedere Usare le estensioni con l'interfaccia della riga di comando di Azure.

  • Eseguire az version per trovare la versione e le librerie dipendenti installate. Per eseguire l'aggiornamento alla versione più recente, eseguire az upgrade.

Configurare la rete

Per informazioni sulla pianificazione dell'indirizzamento IP per il cluster del servizio Azure Kubernetes, vedere Pianificare l'indirizzamento IP per il cluster.

Portale

1. Accedere al portale di Azure.

2. Nella casella di ricerca nella parte superiore del portale immettere i servizi Kubernetes, selezionare Servizi Kubernetes nei risultati della ricerca.

3. Selezionare + Crea e quindi Creare un cluster Kubernetes.

4. In Crea cluster Kubernetes immettere o selezionare le informazioni seguenti:

   Impostazione	Valore
   Dettagli di progetto
   Subscription	Selezionare la propria sottoscrizione.
   Gruppo di risorse	Selezionare test-rg.
   Dettagli del cluster
   Configurazione predefinita del cluster	Lasciare l'impostazione predefinita Production Standard.
   Nome del cluster Kubernetes	Immettere aks-cluster.
   Area	Selezionare (Stati Uniti) Stati Uniti orientali 2.
   Zone di disponibilità	Lasciare il valore predefinito zone 1,2,3.
   Piano tariffario del servizio Azure Kubernetes	Lasciare l'impostazione predefinita Standard.
   Versione di Kubernetes	Lasciare l'impostazione predefinita 1.26.6.
   Aggiornamento automatico	Lasciare il valore predefinito Abilitato con patch (scelta consigliata ).
   Autenticazione e autorizzazione	Lasciare l'impostazione predefinita degli account locali con il controllo degli accessi in base al ruolo (RBAC) di Kubernetes.

5. Selezionare Avanti: Pool di nodi >, quindi Avanti: Rete >.

6. In Rete del contenitore nella scheda Rete, verificare che sia selezionato Azure CNI.

   

7. Selezionare Rivedi e crea.

8. Seleziona Crea.

PowerShell

Quando si crea un cluster AKS con Azure PowerShell, è possibile configurare anche la rete CNI di Azure.

Usare New-AzAksCluster per creare un cluster del servizio Azure Kubernetes con impostazioni predefinite e rete CNI di Azure:

## Create a resource group for the AKS cluster. ##
$rg = @{
    Name = "test-rg"
    Location = "eastus2"
}
New-AzResourceGroup @rg

$net = @{
      NetworkPlugin = "azure"
      ResourceGroupName = "test-rg"
      Name = "aks-cluster"
}
New-AzAksCluster @net

CLI

Quando si crea un cluster del servizio Azure Kubernetes con l'interfaccia della riga di comando di Azure, è anche possibile configurare le funzionalità di rete di Azure CNI.

Usare [az aks create][az-aks-create] con l’argomento --network-plugin azure per creare un cluster con funzionalità di rete avanzate:

az group create \
    --name test-rg \
    --location eastus2

az aks create \
    --resource-group test-rg \
    --name aks-cluster \
    --network-plugin azure \
    --generate-ssh-keys

Passaggi successivi

Per configurare la rete CNI di Azure con allocazione IP dinamica e supporto avanzato per le subnet, vedere Configurare la rete CNI di Azure per l'allocazione dinamica degli indirizzi IP e il supporto avanzato delle subnet nel servizio Azure Kubernetes.