Configurar a rede CNI do Azure no AKS (Serviço de Kubernetes do Azure)

Este artigo mostra como usar a rede CNI do Azure para criar e usar uma sub-rede da rede virtual de um cluster do AKS. Para saber mais sobre opções de rede e considerações, confira Conceitos de rede para o Kubernetes e o AKS.

Pré-requisitos

Azure portal

• Uma conta do Azure com uma assinatura ativa. Crie uma conta gratuitamente.

PowerShell do Azure

• Uma conta do Azure com uma assinatura ativa. Crie uma conta gratuitamente.

• Azure Cloud Shell ou Azure PowerShell.

  As etapas desse início rápido executam os cmdlets do Azure PowerShell interativamente no Azure Cloud Shell. Para executar os comandos no Cloud Shell, selecione Abrir o CloudShell no canto superior direito de um bloco de código. Selecione Copiar para copiar o código e cole-o no Cloud Shell para executá-lo. Você também pode executar o Cloud Shell no portal do Azure.

  Você também pode instalar o Azure PowerShell localmente para executar os cmdlets. As etapas desse artigo exigem o módulo do Azure PowerShell versão 5.4.1 ou posterior. Execute Get-Module -ListAvailable Az para localizar a versão instalada. Caso precise atualizar para um sistema operacional específico, consulte macOS, Windows ou Linux.

  Se você executar o PowerShell localmente, execute Connect-AzAccount para se conectar ao Azure.

CLI do Azure

• Uma conta do Azure com uma assinatura ativa. Crie uma conta gratuitamente.

• Use o ambiente Bash no Azure Cloud Shell. Para obter mais informações, confira Início Rápido para Bash no Azure Cloud Shell.

  

• Se preferir executar os comandos de referência da CLI localmente, instale a CLI do Azure. Para execuções no Windows ou no macOS, considere executar a CLI do Azure em um contêiner do Docker. Para obter mais informações, confira Como executar a CLI do Azure em um contêiner do Docker.

  • Se estiver usando uma instalação local, entre com a CLI do Azure usando o comando az login. Para concluir o processo de autenticação, siga as etapas exibidas no terminal. Para ver outras opções de entrada, confira Conectar-se com a CLI do Azure.

  • Quando solicitado, instale a extensão da CLI do Azure no primeiro uso. Para obter mais informações sobre extensões, confira Usar extensões com a CLI do Azure.

  • Execute az version para localizar a versão e as bibliotecas dependentes que estão instaladas. Para fazer a atualização para a versão mais recente, execute az upgrade.

Configurar a rede

Para obter informações sobre como planejar o endereçamento IP para o cluster do AKS, consulte Panejar o endereçamento IP para seu cluster.

Azure portal

1. Entre no portal do Azure.
2. Na home page do portal do Azure, selecione Criar um recurso.
3. Em Categorias, selecione Contêineres>AKS (Serviço de Kubernetes do Azure).
4. Na guia Básico, configure os seguintes valores:
   • Em Detalhes do projeto:
     • Assinatura: Selecione sua assinatura do Azure.
     • Grupo de recursos: selecione Criar, insira um nome de grupo de recursos, como test-rg, e selecione Ok.
   • Em Detalhes do cluster:
     • Nome do cluster do Kubernetes: insira um nome de cluster, como aks-cluster.
     • Região: selecione Leste dos EUA 2.
5. Selecione Próximo>Próximo para obter o guia Rede.
6. Para a rede de contêineres, selecione Sub-rede do Nó da Interface de Rede de Contêiner do Azure.
7. Selecione Examinar + criar>Criar.

PowerShell do Azure

Quando você cria um cluster do AKS com o Azure PowerShell, você também pode configurar a rede CNI do Azure.

Use New-AzAksCluster para criar um cluster do AKS com configurações padrão e rede CNI do Azure:

Azure PowerShell

## Create a resource group for the AKS cluster. ##
$rg = @{
    Name = "test-rg"
    Location = "eastus2"
}
New-AzResourceGroup @rg

$net = @{
      NetworkPlugin = "azure"
      ResourceGroupName = "test-rg"
      Name = "aks-cluster"
}
New-AzAksCluster @net

CLI do Azure

Quando você cria um cluster do AKS com a CLI do Azure, você também pode configurar a rede CNI do Azure.

Use az aks create com o argumento --network-plugin azure para criar um cluster com a Sub-rede do nó CNI do Azure:

CLI do Azure

az group create \
    --name test-rg \
    --location eastus2

az aks create \
    --resource-group test-rg \
    --name aks-cluster \
    --network-plugin azure \
    --generate-ssh-keys

Próximas etapas

Para configurar a rede da CNI do Azure com alocação de IP dinâmica e suporte avançado para sub-rede, consulte Configurar a rede da CNI do Azure para alocação dinâmica de IPs e suporte avançado para sub-rede no AKS.