Configurar a rede CNI do Azure no Serviço Kubernetes do Azure (AKS)

Este artigo mostra como usar a rede CNI do Azure para criar e usar uma sub-rede de rede virtual para um cluster AKS. Para obter mais informações sobre opções de rede e considerações, consulte Conceitos de rede para Kubernetes e AKS.

Pré-requisitos

Portal

• Uma conta do Azure com uma subscrição ativa. Crie uma conta gratuitamente.

PowerShell

• Uma conta do Azure com uma subscrição ativa. Crie uma conta gratuitamente.

• Azure Cloud Shell ou Azure PowerShell.

  As etapas neste início rápido executam os cmdlets do Azure PowerShell interativamente no Azure Cloud Shell. Para executar os comandos no Cloud Shell, selecione Abrir Cloudshell no canto superior direito de um bloco de código. Selecione Copiar para copiar o código e cole-o no Cloud Shell para executá-lo. Você também pode executar o Cloud Shell de dentro do portal do Azure.

  Você também pode instalar o Azure PowerShell localmente para executar os cmdlets. As etapas neste artigo exigem o módulo do Azure PowerShell versão 5.4.1 ou posterior. Execute Get-Module -ListAvailable Az para encontrar a versão instalada. Se você precisar atualizar, consulte Atualizar o módulo do Azure PowerShell.

  Se você executar o PowerShell localmente, execute Connect-AzAccount para se conectar ao Azure.

CLI

• Uma conta do Azure com uma subscrição ativa. Crie uma conta gratuitamente.

• Use o ambiente Bash no Azure Cloud Shell. Para obter mais informações, consulte Guia de início rápido para Bash no Azure Cloud Shell.

  

• Se preferir executar comandos de referência da CLI localmente, instale a CLI do Azure. Se estiver a utilizar o Windows ou macOS, considere executar a CLI do Azure num contentor Docker. Para obter mais informações, consulte Como executar a CLI do Azure em um contêiner do Docker.

  • Se estiver a utilizar uma instalação local, inicie sessão no CLI do Azure ao utilizar o comando az login. Para concluir o processo de autenticação, siga os passos apresentados no seu terminal. Para outras opções de entrada, consulte Entrar com a CLI do Azure.

  • Quando solicitado, instale a extensão da CLI do Azure na primeira utilização. Para obter mais informações sobre as extensões, veja Utilizar extensões com o CLI do Azure.

  • Execute o comando az version para localizar a versão e as bibliotecas dependentes instaladas. Para atualizar para a versão mais recente, execute o comando az upgrade.

Configurar as redes

Para obter informações sobre como planejar o endereçamento IP para o cluster AKS, consulte Planejar o endereçamento IP para o cluster.

Portal

1. Inicie sessão no portal do Azure.

2. Na caixa de pesquisa na parte superior do portal, digite Serviços do Kubernetes, selecione Serviços do Kubernetes nos resultados da pesquisa.

3. Selecione + Criar e, em seguida, Criar um cluster do Kubernetes.

4. Em Criar cluster Kubernetes, insira ou selecione as seguintes informações:

   Definição	valor
   Detalhes do projeto
   Subscrição	Selecione a sua subscrição.
   Grupo de recursos	Selecione test-rg.
   Detalhes do cluster
   Configuração predefinida do cluster	Deixe o padrão de Padrão de Produção.
   Nome do cluster do Kubernetes	Digite aks-cluster.
   País/Região	Selecione (EUA) Leste dos EUA 2.
   Zonas de disponibilidade	Deixe o padrão de Zonas 1,2,3.
   Nível de preços AKS	Deixe o padrão de Padrão.
   Versão do Kubernetes	Deixe o padrão de 1.26.6.
   Atualização automática	Deixe o padrão de Ativado com patch (recomendado).
   Autenticação e Autorização	Deixe o padrão de contas locais com o Kubernetes RBAC.

5. Selecione Next: Node pools >e, em seguida , Next: Networking >.

6. Em Rede de contêiner, na guia Rede, verifique se a CNI do Azure está selecionada.

   

7. Selecione Rever + criar.

8. Selecione Criar.

PowerShell

Ao criar um cluster AKS com o Azure PowerShell, você também pode configurar a rede CNI do Azure.

Use New-AzAksCluster para criar um cluster AKS com configurações padrão e rede CNI do Azure:

## Create a resource group for the AKS cluster. ##
$rg = @{
    Name = "test-rg"
    Location = "eastus2"
}
New-AzResourceGroup @rg

$net = @{
      NetworkPlugin = "azure"
      ResourceGroupName = "test-rg"
      Name = "aks-cluster"
}
New-AzAksCluster @net

CLI

Ao criar um cluster AKS com a CLI do Azure, você também pode configurar a rede CNI do Azure.

Use [az aks create][az-aks-create] com o --network-plugin azure argumento para criar um cluster com rede avançada:

az group create \
    --name test-rg \
    --location eastus2

az aks create \
    --resource-group test-rg \
    --name aks-cluster \
    --network-plugin azure \
    --generate-ssh-keys

Próximos passos

Para configurar a rede CNI do Azure com alocação dinâmica de IP e suporte avançado de sub-rede, consulte Configurar a rede CNI do Azure para alocação dinâmica de IPs e suporte avançado de sub-rede no AKS.