AKS(Azure Kubernetes Service)에서 Azure CNI 네트워킹 구성

이 문서에서는 Azure CNI 네트워킹을 사용하여 AKS 클러스터용 가상 네트워크 서브넷을 만들고 사용하는 방법에 대해 설명합니다. 네트워킹 옵션 및 고려 사항에 대한 자세한 내용은 Kubernetes 및 AKS에 대한 네트워크 개념을 참조하세요.

필수 조건

포털

• 활성 구독이 있는 Azure 계정. 체험 계정을 만듭니다.

PowerShell

• 활성 구독이 있는 Azure 계정. 체험 계정을 만듭니다.

• Azure Cloud Shell 또는 Azure PowerShell.

  이 빠른 시작의 단계에서는 Azure Cloud Shell에서 대화형으로 Azure PowerShell cmdlet을 실행합니다. Cloud Shell에서 명령을 실행하려면 코드 블록의 오른쪽 위 모서리에서 Cloudshell 열기를 선택합니다. 복사를 선택하여 코드를 복사한 다음, 복사한 코드를 Cloud Shell에 붙여넣어 실행합니다. Azure Portal 내에서 Cloud Shell을 실행할 수도 있습니다.

  Azure PowerShell을 로컬에 설치하여 cmdlet을 실행할 수도 있습니다. 이 문서에서 설명할 단계를 실행하기 위해서는 Azure PowerShell 모듈 버전 5.4.1 또는 그 이후 버전이 필요합니다. 설치되어 있는 버전을 확인하려면 Get-Module -ListAvailable Az을 실행합니다. 업그레이드가 필요한 경우 Azure PowerShell 모듈 업데이트를 참조하세요.

  PowerShell을 로컬에서 실행하는 경우 Connect-AzAccount를 실행하여 Azure에 연결합니다.

CLI

• 활성 구독이 있는 Azure 계정. 체험 계정을 만듭니다.

• Azure Cloud Shell에서 Bash 환경을 사용합니다. 자세한 내용은 Azure Cloud Shell의 Bash에 대한 빠른 시작을 참조하세요.

  

• CLI 참조 명령을 로컬에서 실행하려면 Azure CLI를 설치합니다. Windows 또는 macOS에서 실행 중인 경우 Docker 컨테이너에서 Azure CLI를 실행하는 것이 좋습니다. 자세한 내용은 Docker 컨테이너에서 Azure CLI를 실행하는 방법을 참조하세요.

  • 로컬 설치를 사용하는 경우 az login 명령을 사용하여 Azure CLI에 로그인합니다. 인증 프로세스를 완료하려면 터미널에 표시되는 단계를 수행합니다. 다른 로그인 옵션은 Azure CLI를 사용하여 로그인을 참조하세요.

  • 메시지가 표시되면 처음 사용할 때 Azure CLI 확장을 설치합니다. 확장에 대한 자세한 내용은 Azure CLI에서 확장 사용을 참조하세요.

  • az version을 실행하여 설치된 버전과 종속 라이브러리를 찾습니다. 최신 버전으로 업그레이드하려면 az upgrade를 실행합니다.

네트워킹 구성

AKS 클러스터에 대한 IP 주소 지정 계획에 대한 자세한 내용은 클러스터에 대한 IP 주소 지정 계획을 참조하세요.

포털

1. Azure Portal에 로그인합니다.

2. 포털 위쪽의 검색 상자에 Kubernetes 서비스를 입력하고 검색 결과에서 Kubernetes 서비스를 선택합니다.

3. +만들기를 선택한 다음 Kubernetes 클러스터 만들기를 선택합니다.

4. Kubernetes 클러스터 만들기에서 다음 정보를 입력하거나 선택합니다.

   설정	값
   프로젝트 세부 정보
   Subscription	구독을 선택합니다.
   Resource group	test-rg를 선택합니다.
   클러스터 세부 정보
   클러스터 사전 설정 구성	프로덕션 표준은 기본값 그대로 둡니다.
   Kubernetes 클러스터 이름	aks-cluster를 입력합니다.
   지역	(미국) 미국 동부 2를 선택합니다.
   가용성 영역	영역 1,2,3.은 기본값 그대로 둡니다.
   AKS 가격 책정 계층	기본값인 표준을 그대로 둡니다.
   Kubernetes 버전	1.26.6은 기본값 그대로 둡니다.
   자동 업그레이드	패치를 사용하여 활성화(권장)은 기본값 그대로 둡니다.
   인증 및 권한 부여	Kubernetes RBAC를 사용하는 로컬 계정은 기본값 그대로 둡니다.

5. 다음: 노드 풀>, 다음: 네트워킹>을 차례로 선택합니다.

6. 네트워킹 탭의 컨테이너 네트워킹에서 Azure CNI가 선택되어 있는 상태임을 확인합니다.

   

7. 검토 + 만들기를 선택합니다.

8. 만들기를 선택합니다.

PowerShell

Azure PowerShell를 사용하여 AKS 클러스터를 만드는 경우 Azure CNI 네트워킹을 구성할 수도 있습니다.

New-AzAksCluster를 사용하여 AKS 클러스터를 기본 설정을 갖춘 상태로 만들고 Azure CNI 네트워킹을 다음과 같이 만듭니다.

## Create a resource group for the AKS cluster. ##
$rg = @{
    Name = "test-rg"
    Location = "eastus2"
}
New-AzResourceGroup @rg

$net = @{
      NetworkPlugin = "azure"
      ResourceGroupName = "test-rg"
      Name = "aks-cluster"
}
New-AzAksCluster @net

CLI

Azure CLI를 사용하여 AKS 클러스터를 만드는 경우 Azure CNI 네트워킹을 구성할 수도 있습니다.

--network-plugin azure 인수로 [az aks create][az-aks-create]를 사용해 고급 네트워킹 설정을 갖춘 클러스터를 만듭니다.

az group create \
    --name test-rg \
    --location eastus2

az aks create \
    --resource-group test-rg \
    --name aks-cluster \
    --network-plugin azure \
    --generate-ssh-keys

다음 단계

동적 IP 할당 및 향상된 서브넷 지원을 사용하여 Azure CNI 네트워킹을 구성하려면 AKS에서 동적 IP 할당 및 향상된 서브넷 지원을 위한 Azure CNI 네트워킹 구성을 참조하세요.