Konfigurowanie sieci usługi Azure CNI w usłudze Azure Kubernetes Service (AKS)

W tym artykule pokazano, jak używać sieci usługi Azure CNI do tworzenia podsieci sieci wirtualnej i używania jej dla klastra usługi AKS. Aby uzyskać więcej informacji na temat opcji i zagadnień dotyczących sieci, zobacz Pojęcia dotyczące sieci dla platform Kubernetes i AKS.

Wymagania wstępne

Portal

• Konto platformy Azure z aktywną subskrypcją. Utwórz konto bezpłatnie.

Program PowerShell

• Konto platformy Azure z aktywną subskrypcją. Utwórz konto bezpłatnie.

• Azure Cloud Shell lub Azure PowerShell.

  Kroki opisane w tym przewodniku Szybki start uruchamiają interaktywne polecenia cmdlet programu Azure PowerShell w usłudze Azure Cloud Shell. Aby uruchomić polecenia w usłudze Cloud Shell, wybierz pozycję Otwórz program CloudShell w prawym górnym rogu bloku kodu. Wybierz pozycję Kopiuj , aby skopiować kod, a następnie wklej go w usłudze Cloud Shell, aby go uruchomić. Możesz również uruchomić usługę Cloud Shell z poziomu witryny Azure Portal.

  Możesz również zainstalować program Azure PowerShell lokalnie , aby uruchomić polecenia cmdlet. Kroki opisane w tym artykule wymagają modułu Azure PowerShell w wersji 5.4.1 lub nowszej. Uruchom polecenie Get-Module -ListAvailable Az , aby znaleźć zainstalowaną wersję. Jeśli chcesz uaktualnić, zobacz Aktualizowanie modułu programu Azure PowerShell.

  Jeśli uruchomisz program PowerShell lokalnie, uruchom polecenie Connect-AzAccount , aby nawiązać połączenie z platformą Azure.

Interfejs wiersza polecenia

• Konto platformy Azure z aktywną subskrypcją. Utwórz konto bezpłatnie.

• Użyj środowiska powłoki Bash w usłudze Azure Cloud Shell. Aby uzyskać więcej informacji, zobacz Szybki start dotyczący powłoki Bash w usłudze Azure Cloud Shell.

  

• Jeśli wolisz uruchamiać polecenia referencyjne interfejsu wiersza polecenia lokalnie, zainstaluj interfejs wiersza polecenia platformy Azure. Jeśli korzystasz z systemu Windows lub macOS, rozważ uruchomienie interfejsu wiersza polecenia platformy Azure w kontenerze Docker. Aby uzyskać więcej informacji, zobacz Jak uruchomić interfejs wiersza polecenia platformy Azure w kontenerze platformy Docker.

  • Jeśli korzystasz z instalacji lokalnej, zaloguj się do interfejsu wiersza polecenia platformy Azure za pomocą polecenia az login. Aby ukończyć proces uwierzytelniania, wykonaj kroki wyświetlane w terminalu. Aby uzyskać inne opcje logowania, zobacz Logowanie się przy użyciu interfejsu wiersza polecenia platformy Azure.

  • Po wyświetleniu monitu zainstaluj rozszerzenie interfejsu wiersza polecenia platformy Azure podczas pierwszego użycia. Aby uzyskać więcej informacji na temat rozszerzeń, zobacz Korzystanie z rozszerzeń w interfejsie wiersza polecenia platformy Azure.

  • Uruchom polecenie az version, aby znaleźć zainstalowane wersje i biblioteki zależne. Aby uaktualnić do najnowszej wersji, uruchom polecenie az upgrade.

Konfigurowanie sieci

Aby uzyskać informacje na temat planowania adresowania IP klastra usługi AKS, zobacz Planowanie adresowania IP dla klastra.

Portal

1. Zaloguj się w witrynie Azure Portal.

2. W polu wyszukiwania w górnej części portalu wprowadź ciąg Usługi Kubernetes, wybierz pozycję Usługi Kubernetes z wyników wyszukiwania.

3. Wybierz pozycję + Utwórz , a następnie utwórz klaster Kubernetes.

4. W obszarze Tworzenie klastra Kubernetes wprowadź lub wybierz następujące informacje:

   Ustawienie	Wartość
   Szczegóły projektu
   Subskrypcja	Wybierz subskrypcję.
   Grupa zasobów	Wybierz pozycję test-rg.
   Szczegóły klastra
   Konfiguracja ustawień wstępnych klastra	Pozostaw wartość domyślną w warstwie Production Standard.
   Nazwa klastra platformy Kubernetes	Wprowadź wartość aks-cluster.
   Region (Region)	Wybierz pozycję (USA) Wschodnie stany USA 2.
   Strefy dostępności	Pozostaw wartość domyślną stref 1,2,3.
   Warstwa cenowa usługi AKS	Pozostaw wartość domyślną standardu.
   Wersja platformy Kubernetes	Pozostaw wartość domyślną 1.26.6.
   Automatycznie uaktualnianie	Pozostaw wartość domyślną Włączone z poprawką (zalecane).
   Uwierzytelnianie i autoryzacja	Pozostaw wartość domyślną konta lokalnego przy użyciu kontroli dostępu opartej na rolach platformy Kubernetes.

5. Wybierz pozycję Dalej: Pule węzłów >, a następnie Dalej: Sieć >.

6. W obszarze Sieć kontenerów na karcie Sieć sprawdź, czy wybrano pozycję Azure CNI .

   

7. Wybierz pozycję Przejrzyj i utwórz.

8. Wybierz pozycję Utwórz.

Program PowerShell

Podczas tworzenia klastra usługi AKS przy użyciu programu Azure PowerShell można również skonfigurować sieć usługi Azure CNI.

Użyj polecenia New-AzAksCluster , aby utworzyć klaster usługi AKS z ustawieniami domyślnymi i siecią usługi Azure CNI:

## Create a resource group for the AKS cluster. ##
$rg = @{
    Name = "test-rg"
    Location = "eastus2"
}
New-AzResourceGroup @rg

$net = @{
      NetworkPlugin = "azure"
      ResourceGroupName = "test-rg"
      Name = "aks-cluster"
}
New-AzAksCluster @net

Interfejs wiersza polecenia

Podczas tworzenia klastra usługi AKS przy użyciu interfejsu wiersza polecenia platformy Azure można również skonfigurować sieć usługi Azure CNI.

Użyj polecenia [az aks create][az-aks-create] z argumentem --network-plugin azure , aby utworzyć klaster z zaawansowaną siecią:

az group create \
    --name test-rg \
    --location eastus2

az aks create \
    --resource-group test-rg \
    --name aks-cluster \
    --network-plugin azure \
    --generate-ssh-keys

Następne kroki

Aby skonfigurować sieć usługi Azure CNI z dynamiczną alokacją adresów IP i rozszerzoną obsługą podsieci, zobacz Konfigurowanie sieci azure CNI pod kątem dynamicznej alokacji adresów IP i rozszerzonej obsługi podsieci w usłudze AKS.