Konfigurowanie sieci usługi Azure CNI w usłudze Azure Kubernetes Service (AKS)

W tym artykule pokazano, jak używać Interfejsu Sieciowego Kontenera (CNI) w Azure do tworzenia i używania podsieci sieci wirtualnej na potrzeby klastra usługi Azure Kubernetes Service (AKS). Aby uzyskać więcej informacji na temat opcji i zagadnień dotyczących sieci, zobacz Pojęcia dotyczące sieci dla aplikacji w usłudze Azure Kubernetes Service.

Prerequisites

Portal Azure

• Konto Azure z aktywną subskrypcją. Utwórz konto bezpłatnie.

Azure PowerShell

• Konto Azure z aktywną subskrypcją. Utwórz konto bezpłatnie.

• Azure Cloud Shell lub Azure PowerShell.

  Kroki opisane w tym artykule uruchamiają interaktywne polecenia cmdlet programu Azure PowerShell w usłudze Azure Cloud Shell. Aby uruchomić polecenia w usłudze Cloud Shell, wybierz pozycję Otwórz usługę Cloud Shell w prawym górnym rogu bloku kodu. Wybierz pozycję Kopiuj , aby skopiować kod, a następnie wklej go do usługi Cloud Shell, aby go uruchomić. Możesz również uruchomić usługę Cloud Shell z poziomu witryny Azure Portal.

  Możesz również zainstalować program Azure PowerShell lokalnie , aby uruchomić polecenia cmdlet. Kroki opisane w tym artykule wymagają modułu Azure PowerShell w wersji 5.4.1 lub nowszej. Uruchom polecenie Get-Module -ListAvailable Az , aby znaleźć zainstalowaną wersję. Jeśli chcesz uaktualnić określony system operacyjny, zapoznaj się z instrukcjami dotyczącymi instalacji dla systemów macOS, Windows lub Linux.

  Jeśli uruchomisz program PowerShell lokalnie, uruchom polecenie Connect-AzAccount , aby nawiązać połączenie z platformą Azure.

"Azure CLI"

• Potrzebujesz konta platformy Azure z aktywną subskrypcją. Utwórz konto bezpłatnie.

• Użyj środowiska Bash w Azure Cloud Shell. Aby uzyskać więcej informacji, zobacz Rozpoczynanie pracy z usługą Azure Cloud Shell.

  

• Jeśli wolisz uruchamiać polecenia referencyjne interfejsu wiersza polecenia lokalnie, zainstaluj Azure CLI. Jeśli korzystasz z systemu Windows lub macOS, rozważ uruchomienie Azure CLI w kontenerze Docker. Aby uzyskać więcej informacji, zobacz Jak uruchomić Azure CLI w kontenerze Docker.

  • Jeśli korzystasz z instalacji lokalnej, zaloguj się do Azure CLI za pomocą polecenia az login. Aby zakończyć proces uwierzytelniania, wykonaj kroki wyświetlane na Twoim terminalu. Aby uzyskać inne opcje logowania, zobacz Uwierzytelnianie na platformie Azure przy użyciu interfejsu wiersza polecenia platformy Azure.

  • Gdy zostaniesz o to poproszony/a, zainstaluj rozszerzenie Azure CLI przy pierwszym użyciu. Aby uzyskać więcej informacji na temat rozszerzeń, zobacz Używanie rozszerzeń i zarządzanie nimi za pomocą interfejsu wiersza polecenia platformy Azure.

  • Uruchom az version, aby sprawdzić zainstalowaną wersję i biblioteki zależne. Aby zaktualizować do najnowszej wersji, uruchom az upgrade.

Konfigurowanie sieci

Aby uzyskać informacje na temat planowania adresów IP, zobacz Planowanie adresów IP dla klastrów usługi Azure Kubernetes Service. Jeśli korzystasz z własnej sieci wirtualnej, zapoznaj się z wymaganiami wstępnymi dotyczącymi sieci wirtualnej.

Portal Azure

1. Zaloguj się do witryny Azure Portal.

2. Na stronie głównej witryny Azure Portal wybierz pozycję Utwórz zasób.

3. W obszarze Kategorie wybierz pozycję Kontenery>usługi Azure Kubernetes Service (AKS).

4. Na karcie Podstawowe skonfiguruj następujące ustawienia:

   • W obszarze Szczegóły projektu:
     • Subskrypcja: wybierz subskrypcję platformy Azure.
     • Grupa zasobów: wybierz pozycję Utwórz nową, wprowadź nazwę grupy zasobów (np. test-rg), a następnie wybierz przycisk OK.
   • Pod Szczegóły klastra:
     • Nazwa klastra Kubernetes: wprowadź nazwę klastra, taką jak aks-cluster.
     • Region: wybierz East US 2.

5. Wybierz Dalej> aby przejść do karty Sieć .

6. W obszarze Sieć kontenerów wybierz pozycję Podsieć węzła Azure CNI.

7. Wybierz Przejrzyj i utwórz>Utwórz.

Azure PowerShell

Podczas tworzenia klastra usługi AKS przy użyciu programu Azure PowerShell można również skonfigurować sieć usługi Azure CNI.

Użyj New-AzAksCluster do utworzenia klastra AKS z domyślnymi ustawieniami i siecią Azure CNI.

## Create a resource group for the AKS cluster. ##
$rg = @{
    Name = "test-rg"
    Location = "eastus2"
}
New-AzResourceGroup @rg

$net = @{
      NetworkPlugin = "azure"
      ResourceGroupName = "test-rg"
      Name = "aks-cluster"
}
New-AzAksCluster @net

"Azure CLI"

Podczas tworzenia klastra usługi AKS przy użyciu interfejsu wiersza polecenia platformy Azure można również skonfigurować sieć usługi Azure CNI.

Użyj az aks create z argumentem --network-plugin azure, aby utworzyć klaster z podsiecią Azure CNI Node Subnet.

az group create \
    --name test-rg \
    --location eastus2

az aks create \
    --resource-group test-rg \
    --name aks-cluster \
    --network-plugin azure \
    --generate-ssh-keys

Treści powiązane

• Konfigurowanie podsieci usługi Azure CNI: dynamiczna alokacja adresów IP i rozszerzona obsługa podsieci w usłudze Azure Kubernetes Service