Configurare funzionalità di rete di Azure CNI nel servizio Azure Kubernetes

Questo articolo illustra come usare le funzionalità di rete di Azure CNI per creare e usare una subnet di rete virtuale per un cluster del servizio Azure Kubernetes. Per altre informazioni sulle opzioni di rete e le relative considerazioni, vedere Concetti relativi alla rete per le applicazioni nel servizio Azure Kubernetes.

Prerequisiti

Azure portal

• Un account Azure con una sottoscrizione attiva. Creare un account gratuitamente.

Azure PowerShell

• Un account Azure con una sottoscrizione attiva. Creare un account gratuitamente.

• Azure Cloud Shell o Azure PowerShell.

  I passaggi descritti in questa guida introduttiva eseguono i cmdlet di Azure PowerShell in modo interattivo in Azure Cloud Shell. Per eseguire i comandi in Cloud Shell, selezionare Apri Cloud Shell nell'angolo superiore destro di un blocco di codice. Selezionare Copia per copiare il codice e incollarlo in Cloud Shell per eseguirlo. È anche possibile eseguire Cloud Shell dal portale di Azure.

  È anche possibile installare Azure PowerShell in locale per eseguire i cmdlet. I passaggi di questo articolo richiedono il modulo Azure PowerShell versione 5.4.1 o successiva. Eseguire Get-Module -ListAvailable Az per trovare la versione installata. Se è necessario eseguire l'aggiornamento, vedere Installare e configurare Azure PowerShell.

  Se si esegue PowerShell in locale, eseguire Connect-AzAccount per connettersi ad Azure.

Interfaccia della riga di comando di Azure

• Un account Azure con una sottoscrizione attiva. Creare un account gratuitamente.

• Usare l'ambiente Bash in Azure Cloud Shell. Per altre informazioni, vedere Avvio rapido su Bash in Azure Cloud Shell.

  

• Se si preferisce eseguire i comandi di riferimento dell'interfaccia della riga di comando in locale, installare l'interfaccia della riga di comando di Azure. Per l'esecuzione in Windows o macOS, è consigliabile eseguire l'interfaccia della riga di comando di Azure in un contenitore Docker. Per altre informazioni, vedere Come eseguire l'interfaccia della riga di comando di Azure in un contenitore Docker.

  • Se si usa un'installazione locale, accedere all'interfaccia della riga di comando di Azure con il comando az login. Per completare il processo di autenticazione, seguire la procedura visualizzata nel terminale. Per altre opzioni di accesso, vedere Accedere tramite l'interfaccia della riga di comando di Azure.

  • Quando richiesto, al primo utilizzo installare l'estensione dell'interfaccia della riga di comando di Azure. Per altre informazioni sulle estensioni, vedere Usare le estensioni con l'interfaccia della riga di comando di Azure.

  • Eseguire az version per trovare la versione e le librerie dipendenti installate. Per eseguire l'aggiornamento alla versione più recente, eseguire az upgrade.

Configurare la rete

Per informazioni sulla pianificazione dell'indirizzamento IP per il cluster del servizio Azure Kubernetes, vedere Pianificare l'indirizzamento IP per il cluster.

Azure portal

1. Accedere al portale di Azure.
2. Nella home page del portale di Azure selezionare Crea una risorsa.
3. In Categorie selezionare Contenitori> servizio Azure Kubernetes (servizio Azure Kubernetes).
4. Nella scheda Informazioni di base configurare le impostazioni seguenti:
   • In Dettagli progetto:
     • Sottoscrizione: selezionare una sottoscrizione di Azure.
     • Gruppo di risorse: selezionare Crea nuovo, immettere un nome di gruppo di risorse, ad esempio test-rg, quindi selezionare OK.
   • In dettagli cluster:
     • Nome del cluster Kubernetes: immettere un nome del cluster, ad esempio aks-cluster.
     • Area: selezionare Stati Uniti orientali 2.
5. Selezionare Avanti>avanti per passare alla scheda Rete.
6. Per Rete del contenitore selezionare Subnet del nodo CNI di Azure.
7. Selezionare Rivedi e crea>Crea.

Azure PowerShell

Quando si crea un cluster AKS con Azure PowerShell, è possibile configurare anche la rete CNI di Azure.

Usare New-AzAksCluster per creare un cluster del servizio Azure Kubernetes con impostazioni predefinite e rete CNI di Azure:

## Create a resource group for the AKS cluster. ##
$rg = @{
    Name = "test-rg"
    Location = "eastus2"
}
New-AzResourceGroup @rg

$net = @{
      NetworkPlugin = "azure"
      ResourceGroupName = "test-rg"
      Name = "aks-cluster"
}
New-AzAksCluster @net

Interfaccia della riga di comando di Azure

Quando si crea un cluster del servizio Azure Kubernetes con l'interfaccia della riga di comando di Azure, è anche possibile configurare le funzionalità di rete di Azure CNI.

Usare az aks create con l'argomento --network-plugin azure per creare un cluster con networking avanzato:

az group create \
    --name test-rg \
    --location eastus2

az aks create \
    --resource-group test-rg \
    --name aks-cluster \
    --network-plugin azure \
    --generate-ssh-keys

Passaggi successivi

Per configurare la rete CNI di Azure con allocazione IP dinamica e supporto avanzato per le subnet, vedere Configurare la rete CNI di Azure per l'allocazione dinamica degli indirizzi IP e il supporto avanzato delle subnet nel servizio Azure Kubernetes.