Настройка сети Azure CNI в Службе Azure Kubernetes (AKS)

В этой статье показано, как использовать сеть Azure CNI, чтобы создавать и использовать подсеть виртуальной сети для кластера AKS. Дополнительные сведения о сетях см. в статье Основные понятия сети в Службе Azure Kubernetes (AKS).

Необходимые компоненты

Портал Azure

• Учетная запись Azure с активной подпиской. Создайте учетную запись бесплатно .

Azure PowerShell

• Учетная запись Azure с активной подпиской. Создайте учетную запись бесплатно .

• Azure Cloud Shell или Azure PowerShell.

  Действия, описанные в этом кратком руководстве, запускают командлеты Azure PowerShell в интерактивном режиме в Azure Cloud Shell. Чтобы выполнить команды в Cloud Shell, выберите Open Cloudshell в правом верхнем углу блока кода. Выберите "Копировать", чтобы скопировать код, а затем вставьте его в Cloud Shell, чтобы запустить его. Вы также можете запустить Cloud Shell из портал Azure.

  Вы также можете установить Azure PowerShell локально для выполнения командлетов. Для действий, описанных в этой статье, требуется модуль Azure PowerShell версии 5.4.1 или более поздней. Выполните Get-Module -ListAvailable Az, чтобы узнать установленную версию. Если вам нужно обновить модуль Azure PowerShell, см . статью об обновлении модуля Azure PowerShell.

  Если вы запускаете PowerShell локально, выполните команду Connect-AzAccount для подключения к Azure.

Azure CLI

• Учетная запись Azure с активной подпиской. Создайте учетную запись бесплатно .

• Используйте среду Bash в Azure Cloud Shell. Дополнительные сведения см . в кратком руководстве по Bash в Azure Cloud Shell.

  

• Если вы предпочитаете выполнять справочные команды CLI локально, установите Azure CLI. Если вы работаете в Windows или macOS, Azure CLI можно запустить в контейнере Docker. Дополнительные сведения см. в статье Как запустить Azure CLI в контейнере Docker.

  • Если вы используете локальную установку, выполните вход в Azure CLI с помощью команды az login. Чтобы выполнить аутентификацию, следуйте инструкциям в окне терминала. Сведения о других возможностях, доступных при входе, см. в статье Вход с помощью Azure CLI.

  • Установите расширение Azure CLI при первом использовании, когда появится соответствующий запрос. Дополнительные сведения о расширениях см. в статье Использование расширений с Azure CLI.

  • Выполните команду az version, чтобы узнать установленную версию и зависимые библиотеки. Чтобы обновиться до последней версии, выполните команду az upgrade.

Настройка сетевых подключений

Сведения о планировании IP-адресов для кластера AKS см. в разделе "Планирование IP-адресов для кластера".

Портал Azure

1. Войдите на портал Azure.
2. На домашней странице портала Azure выберите Создать ресурс.
3. В разделе "Категории" выберите контейнеры> Служба Azure Kubernetes (AKS).
4. На вкладке "Основные сведения" настройте следующие параметры:
   • В разделе " Сведения о проекте":
     • Подписка. Выберите подписку Azure.
     • Группа ресурсов: выберите "Создать", введите имя группы ресурсов, например test-rg, а затем нажмите кнопку "ОК".
   • В разделе "Сведения о кластере":
     • Имя кластера Kubernetes: введите имя кластера, например aks-cluster.
     • Регион: выберите "Восточная часть США 2".
5. Нажмите кнопку "Далее">, чтобы перейти на вкладку "Сеть".
6. Для сети контейнеров выберите подсеть узла Azure CNI.
7. Выберите Просмотреть и создать>Создать.

Azure PowerShell

При создании кластера AKS с помощью Azure PowerShell можно также настроить сети Azure CNI.

Используйте New-AzAksCluster , чтобы создать кластер AKS с параметрами по умолчанию и сетью Azure CNI:

## Create a resource group for the AKS cluster. ##
$rg = @{
    Name = "test-rg"
    Location = "eastus2"
}
New-AzResourceGroup @rg

$net = @{
      NetworkPlugin = "azure"
      ResourceGroupName = "test-rg"
      Name = "aks-cluster"
}
New-AzAksCluster @net

Azure CLI

При создании кластера AKS с помощью Azure CLI вы можете также настроить сеть Azure CNI.

Используйте az aks create аргумент для --network-plugin azure создания кластера с расширенными сетями:

az group create \
    --name test-rg \
    --location eastus2

az aks create \
    --resource-group test-rg \
    --name aks-cluster \
    --network-plugin azure \
    --generate-ssh-keys

Следующие шаги

Сведения о настройке сети Azure CNI с динамическим выделением IP-адресов и расширенной поддержкой подсети см. в статье Настройка сети Azure CNI для динамического распределения IP-адресов и расширенной поддержки подсети в AKS.