Konfigurowanie sieci usługi Azure CNI w usłudze Azure Kubernetes Service (AKS)

W tym artykule pokazano, jak używać sieci usługi Azure CNI do tworzenia podsieci sieci wirtualnej i używania jej dla klastra usługi AKS. Aby uzyskać więcej informacji na temat opcji i zagadnień dotyczących sieci, zobacz Pojęcia dotyczące sieci dla platform Kubernetes i AKS.

Wymagania wstępne

Azure Portal

• Konto platformy Azure z aktywną subskrypcją. Utwórz konto bezpłatnie.

Azure PowerShell

• Konto platformy Azure z aktywną subskrypcją. Utwórz konto bezpłatnie.

• Azure Cloud Shell lub Azure PowerShell.

  Kroki opisane w tym przewodniku Szybki start uruchamiają interaktywne polecenia cmdlet programu Azure PowerShell w usłudze Azure Cloud Shell. Aby uruchomić polecenia w usłudze Cloud Shell, wybierz pozycję Otwórz program CloudShell w prawym górnym rogu bloku kodu. Wybierz pozycję Kopiuj , aby skopiować kod, a następnie wklej go w usłudze Cloud Shell, aby go uruchomić. Możesz również uruchomić usługę Cloud Shell z poziomu witryny Azure Portal.

  Możesz również zainstalować program Azure PowerShell lokalnie , aby uruchomić polecenia cmdlet. Kroki opisane w tym artykule wymagają modułu Azure PowerShell w wersji 5.4.1 lub nowszej. Uruchom polecenie Get-Module -ListAvailable Az , aby znaleźć zainstalowaną wersję. Jeśli chcesz uaktualnić, zobacz Aktualizowanie modułu programu Azure PowerShell.

  Jeśli uruchomisz program PowerShell lokalnie, uruchom polecenie Connect-AzAccount , aby nawiązać połączenie z platformą Azure.

Interfejs wiersza polecenia platformy Azure

• Konto platformy Azure z aktywną subskrypcją. Utwórz konto bezpłatnie.

• Użyj środowiska powłoki Bash w usłudze Azure Cloud Shell. Aby uzyskać więcej informacji, zobacz Szybki start dotyczący powłoki Bash w usłudze Azure Cloud Shell.

  

• Jeśli wolisz uruchamiać polecenia referencyjne interfejsu wiersza polecenia lokalnie, zainstaluj interfejs wiersza polecenia platformy Azure. Jeśli korzystasz z systemu Windows lub macOS, rozważ uruchomienie interfejsu wiersza polecenia platformy Azure w kontenerze Docker. Aby uzyskać więcej informacji, zobacz Jak uruchomić interfejs wiersza polecenia platformy Azure w kontenerze platformy Docker.

  • Jeśli korzystasz z instalacji lokalnej, zaloguj się do interfejsu wiersza polecenia platformy Azure za pomocą polecenia az login. Aby ukończyć proces uwierzytelniania, wykonaj kroki wyświetlane w terminalu. Aby uzyskać inne opcje logowania, zobacz Logowanie się przy użyciu interfejsu wiersza polecenia platformy Azure.

  • Po wyświetleniu monitu zainstaluj rozszerzenie interfejsu wiersza polecenia platformy Azure podczas pierwszego użycia. Aby uzyskać więcej informacji na temat rozszerzeń, zobacz Korzystanie z rozszerzeń w interfejsie wiersza polecenia platformy Azure.

  • Uruchom polecenie az version, aby znaleźć zainstalowane wersje i biblioteki zależne. Aby uaktualnić do najnowszej wersji, uruchom polecenie az upgrade.

Konfigurowanie sieci

Aby uzyskać informacje na temat planowania adresowania IP klastra usługi AKS, zobacz Planowanie adresowania IP dla klastra.

Azure Portal

1. Zaloguj się w witrynie Azure Portal.
2. Na stronie głównej witryny Azure Portal wybierz pozycję Utwórz zasób.
3. W obszarze Kategorie wybierz pozycję Kontenery>usługi Azure Kubernetes Service (AKS).
4. Na karcie Podstawowe skonfiguruj następujące ustawienia:
   • W obszarze Szczegóły projektu:
     • Subskrypcja: wybierz subskrypcję platformy Azure.
     • Grupa zasobów: wybierz pozycję Utwórz nową, wprowadź nazwę grupy zasobów, taką jak test-rg, a następnie wybierz przycisk OK.
   • W obszarze Szczegóły klastra:
     • Nazwa klastra Kubernetes: wprowadź nazwę klastra, taką jak aks-cluster.
     • Region: wybierz pozycję Wschodnie stany USA 2.
5. Wybierz przycisk Dalej>, aby przejść do karty Sieć.
6. W obszarze Sieć kontenerów wybierz pozycję Podsieć węzła usługi Azure CNI.
7. Wybierz pozycję Przeglądanie + tworzenie>Utwórz.

Azure PowerShell

Podczas tworzenia klastra usługi AKS przy użyciu programu Azure PowerShell można również skonfigurować sieć usługi Azure CNI.

Użyj polecenia New-AzAksCluster , aby utworzyć klaster usługi AKS z ustawieniami domyślnymi i siecią usługi Azure CNI:

## Create a resource group for the AKS cluster. ##
$rg = @{
    Name = "test-rg"
    Location = "eastus2"
}
New-AzResourceGroup @rg

$net = @{
      NetworkPlugin = "azure"
      ResourceGroupName = "test-rg"
      Name = "aks-cluster"
}
New-AzAksCluster @net

Interfejs wiersza polecenia platformy Azure

Podczas tworzenia klastra usługi AKS przy użyciu interfejsu wiersza polecenia platformy Azure można również skonfigurować sieć usługi Azure CNI.

Użyj az aks create argumentu z argumentem --network-plugin azure , aby utworzyć klaster z zaawansowaną siecią:

az group create \
    --name test-rg \
    --location eastus2

az aks create \
    --resource-group test-rg \
    --name aks-cluster \
    --network-plugin azure \
    --generate-ssh-keys

Następne kroki

Aby skonfigurować sieć usługi Azure CNI z dynamiczną alokacją adresów IP i rozszerzoną obsługą podsieci, zobacz Konfigurowanie sieci azure CNI pod kątem dynamicznej alokacji adresów IP i rozszerzonej obsługi podsieci w usłudze AKS.