Настройка сети Azure CNI в Службе Azure Kubernetes (AKS)

В этой статье показано, как использовать сеть Azure CNI, чтобы создавать и использовать подсеть виртуальной сети для кластера AKS. Дополнительные сведения о сетях см. в статье Основные понятия сети в Службе Azure Kubernetes (AKS).

Необходимые компоненты

Портал

• Учетная запись Azure с активной подпиской. Создайте учетную запись бесплатно .

PowerShell

• Учетная запись Azure с активной подпиской. Создайте учетную запись бесплатно .

• Azure Cloud Shell или Azure PowerShell.

  Действия, описанные в этом кратком руководстве, запускают командлеты Azure PowerShell в интерактивном режиме в Azure Cloud Shell. Чтобы выполнить команды в Cloud Shell, выберите Open Cloudshell в правом верхнем углу блока кода. Выберите "Копировать", чтобы скопировать код, а затем вставьте его в Cloud Shell, чтобы запустить его. Вы также можете запустить Cloud Shell из портал Azure.

  Вы также можете установить Azure PowerShell локально для выполнения командлетов. Для действий, описанных в этой статье, требуется модуль Azure PowerShell версии 5.4.1 или более поздней. Выполните Get-Module -ListAvailable Az, чтобы узнать установленную версию. Если вам нужно обновить модуль Azure PowerShell, см . статью об обновлении модуля Azure PowerShell.

  Если вы запускаете PowerShell локально, выполните команду Connect-AzAccount для подключения к Azure.

CLI

• Учетная запись Azure с активной подпиской. Создайте учетную запись бесплатно .

• Используйте среду Bash в Azure Cloud Shell. Дополнительные сведения см . в кратком руководстве по Bash в Azure Cloud Shell.

  

• Если вы предпочитаете выполнять справочные команды CLI локально, установите Azure CLI. Если вы работаете в Windows или macOS, Azure CLI можно запустить в контейнере Docker. Дополнительные сведения см. в статье Как запустить Azure CLI в контейнере Docker.

  • Если вы используете локальную установку, выполните вход в Azure CLI с помощью команды az login. Чтобы выполнить аутентификацию, следуйте инструкциям в окне терминала. Сведения о других возможностях, доступных при входе, см. в статье Вход с помощью Azure CLI.

  • Установите расширение Azure CLI при первом использовании, когда появится соответствующий запрос. Дополнительные сведения о расширениях см. в статье Использование расширений с Azure CLI.

  • Выполните команду az version, чтобы узнать установленную версию и зависимые библиотеки. Чтобы обновиться до последней версии, выполните команду az upgrade.

Настройка сетевых подключений

Сведения о планировании IP-адресов для кластера AKS см. в разделе "Планирование IP-адресов для кластера".

Портал

1. Войдите на портал Azure.

2. В поле поиска в верхней части портала введите службы Kubernetes, выберите службы Kubernetes из результатов поиска.

3. Нажмите кнопку "+ Создать", а затем создайте кластер Kubernetes.

4. В разделе "Создание кластера Kubernetes" введите или выберите следующие сведения:

   Параметр	Значение
   Сведения о проекте
   Отток подписок	Выберите свою подписку.
   Группа ресурсов	Выберите test-rg.
   Сведения о кластере
   Предварительно заданная конфигурация кластера	Оставьте значение по умолчанию для рабочей категории "Стандартный".
   Имя кластера Kubernetes	Введите aks-cluster.
   Регион	Выберите регион (США) Восточная часть США 2.
   Зоны доступности	Оставьте значение по умолчанию для зон 1,2,3.
   Ценовая категория AKS	Оставьте значение по умолчанию Стандартный.
   Версия Kubernetes	Оставьте значение по умолчанию 1.26.6.
   Автоматическое обновление	Оставьте значение по умолчанию включено с исправлением (рекомендуется).
   Аутентификация и авторизация	Оставьте значения по умолчанию локальных учетных записей с помощью RBAC Kubernetes.

5. Нажмите кнопку "Далее" — пулы >узлов, а затем — сеть >.

6. В сети контейнеров на вкладке "Сеть" убедитесь, что выбран Azure CNI.

   

7. Выберите Review + create (Просмотреть и создать).

8. Нажмите кнопку создания.

PowerShell

При создании кластера AKS с помощью Azure PowerShell можно также настроить сети Azure CNI.

Используйте New-AzAksCluster , чтобы создать кластер AKS с параметрами по умолчанию и сетью Azure CNI:

## Create a resource group for the AKS cluster. ##
$rg = @{
    Name = "test-rg"
    Location = "eastus2"
}
New-AzResourceGroup @rg

$net = @{
      NetworkPlugin = "azure"
      ResourceGroupName = "test-rg"
      Name = "aks-cluster"
}
New-AzAksCluster @net

CLI

При создании кластера AKS с помощью Azure CLI вы можете также настроить сеть Azure CNI.

Используйте [][az aks createaz-aks-create] с аргументом --network-plugin azure для создания кластера с расширенными сетями:

az group create \
    --name test-rg \
    --location eastus2

az aks create \
    --resource-group test-rg \
    --name aks-cluster \
    --network-plugin azure \
    --generate-ssh-keys

Следующие шаги

Сведения о настройке сети Azure CNI с динамическим выделением IP-адресов и расширенной поддержкой подсети см. в статье Настройка сети Azure CNI для динамического распределения IP-адресов и расширенной поддержки подсети в AKS.