Configurar a rede CNI do Azure no Serviço Kubernetes do Azure (AKS)

Este artigo mostra como usar a rede CNI do Azure para criar e usar uma sub-rede de rede virtual para um cluster AKS. Para obter mais informações sobre opções de rede e considerações, consulte Conceitos de rede para Kubernetes e AKS.

Pré-requisitos

Portal do Azure

• Uma conta do Azure com uma subscrição ativa. Crie uma conta gratuitamente.

Azure PowerShell

• Uma conta do Azure com uma subscrição ativa. Crie uma conta gratuitamente.

• Azure Cloud Shell ou Azure PowerShell.

  As etapas neste início rápido executam os cmdlets do Azure PowerShell interativamente no Azure Cloud Shell. Para executar os comandos no Cloud Shell, selecione Abrir Cloudshell no canto superior direito de um bloco de código. Selecione Copiar para copiar o código e cole-o no Cloud Shell para executá-lo. Você também pode executar o Cloud Shell de dentro do portal do Azure.

  Você também pode instalar o Azure PowerShell localmente para executar os cmdlets. As etapas neste artigo exigem o módulo do Azure PowerShell versão 5.4.1 ou posterior. Execute Get-Module -ListAvailable Az para encontrar a versão instalada. Se você precisar atualizar, consulte Atualizar o módulo do Azure PowerShell.

  Se você executar o PowerShell localmente, execute Connect-AzAccount para se conectar ao Azure.

CLI do Azure

• Uma conta do Azure com uma subscrição ativa. Crie uma conta gratuitamente.

• Use o ambiente Bash no Azure Cloud Shell. Para obter mais informações, consulte Guia de início rápido para Bash no Azure Cloud Shell.

  

• Se preferir executar comandos de referência da CLI localmente, instale a CLI do Azure. Se estiver a utilizar o Windows ou macOS, considere executar a CLI do Azure num contentor Docker. Para obter mais informações, consulte Como executar a CLI do Azure em um contêiner do Docker.

  • Se estiver a utilizar uma instalação local, inicie sessão no CLI do Azure ao utilizar o comando az login. Para concluir o processo de autenticação, siga os passos apresentados no seu terminal. Para outras opções de entrada, consulte Entrar com a CLI do Azure.

  • Quando solicitado, instale a extensão da CLI do Azure na primeira utilização. Para obter mais informações sobre as extensões, veja Utilizar extensões com o CLI do Azure.

  • Execute o comando az version para localizar a versão e as bibliotecas dependentes instaladas. Para atualizar para a versão mais recente, execute o comando az upgrade.

Configurar as redes

Para obter informações sobre como planejar o endereçamento IP para o cluster AKS, consulte Planejar o endereçamento IP para o cluster.

Portal do Azure

1. Inicie sessão no portal do Azure.
2. Na home page do portal do Azure, selecione Criar um recurso.
3. Em Categorias, selecione Contêineres>Serviço Kubernetes do Azure (AKS).
4. Na guia Noções básicas, defina as seguintes configurações:
   • Em Detalhes do projeto:
     • Subscrição: selecione a sua subscrição do Azure.
     • Grupo de recursos: selecione Criar novo, insira um nome de grupo de recursos, como test-rg, e selecione Ok.
   • Em Detalhes do cluster:
     • Nome do cluster Kubernetes: insira um nome de cluster, como aks-cluster.
     • Região: Selecione Leste dos EUA 2.
5. Selecione Avançar>Próximo para acessar a guia Rede.
6. Para Rede de contêiner, selecione Sub-rede do nó CNI do Azure.
7. Selecione Rever + criar>Criar.

Azure PowerShell

Ao criar um cluster AKS com o Azure PowerShell, você também pode configurar a rede CNI do Azure.

Use New-AzAksCluster para criar um cluster AKS com configurações padrão e rede CNI do Azure:

## Create a resource group for the AKS cluster. ##
$rg = @{
    Name = "test-rg"
    Location = "eastus2"
}
New-AzResourceGroup @rg

$net = @{
      NetworkPlugin = "azure"
      ResourceGroupName = "test-rg"
      Name = "aks-cluster"
}
New-AzAksCluster @net

CLI do Azure

Ao criar um cluster AKS com a CLI do Azure, você também pode configurar a rede CNI do Azure.

Use az aks create com o --network-plugin azure argumento para criar um cluster com rede avançada:

az group create \
    --name test-rg \
    --location eastus2

az aks create \
    --resource-group test-rg \
    --name aks-cluster \
    --network-plugin azure \
    --generate-ssh-keys

Próximos passos

Para configurar a rede CNI do Azure com alocação dinâmica de IP e suporte avançado de sub-rede, consulte Configurar a rede CNI do Azure para alocação dinâmica de IPs e suporte avançado de sub-rede no AKS.