Not
Bu sayfaya erişim yetkilendirme gerektiriyor. Oturum açmayı veya dizinleri değiştirmeyi deneyebilirsiniz.
Bu sayfaya erişim yetkilendirme gerektiriyor. Dizinleri değiştirmeyi deneyebilirsiniz.
Bu makalede, Azure Kubernetes Service (AKS) için denetim düzlemi ağ seçeneklerini öğreneceksiniz. İlk olarak planlamanıza yol göstermesine yardımcı olacak bir soru yöneltiyoruz ve ardından seçenekler, öneriler ve en iyi yöntemleri sunuyoruz.
API sunucunuza nasıl erişmek istiyorsunuz?
Azure tarafından yönetilen AKS denetim düzlemi, API sunucusu da dahil olmak üzere kümeyi yönetmeye yardımcı olan çeşitli bileşenlerden oluşur. Düğümlerin ve son kullanıcıların güncellemeler ve küme yönetimi gibi işlemler için API sunucusuna erişebilmesi için ağ yapılandırmasını yapmanız gerekir.
Denetim düzlemi ağ seçenekleri
Denetim düzlemi ağını ayarlarken bir genel küme veya özel küme seçebilirsiniz:
| Kontrol düzleminin ağ seçeneği | Ağ bileşenlerinin diyagramı | Özellikler ve işlevler |
|---|---|---|
| Herkese açık küme |
|
• Kullanıcıların ve düğümlerin ek yapılandırma olmadan bağlanmasına olanak sağlayan genel IP adresi aracılığıyla erişilebilen API sunucusu. • Erişimi belirli kaynak IP aralıklarına kısıtlayabilirsiniz. • Düğüm ve pod erişimi için konnektivity tüneli kullanır. • API Server VNet tümleştirmesini destekler. |
| Özel küme |
|
• API sunucusu ana bilgisayar adı için kullanılan Azure Özel DNS ile iç IP adresi üzerinden erişilebilen API sunucusu. • API sunucusuna güvenli bir şekilde bağlanmak için Azure Özel Bağlantı'yı kullanır. • Düğüm ve pod erişimi için konnektivity tüneli kullanır. • API Server VNet tümleştirmesini destekler. |
API Server Sanal Ağ Tümleştirmesi
API Server Sanal Ağ Tümleştirmesi genel veya özel kümeler için desteklenir. API Server Sanal Ağ Tümleştirmesi, özel bağlantı veya tünel gerektirmeden API sunucusu ile küme düğümleri arasında ağ iletişimi sağlar. API sunucusu, düğümlerin kullanmak üzere yapılandırıldığı temsilci alt ağındaki bir iç yük dengeleyici VIP'sinin arkasında kullanılabilir.
API Server VNet Tümleştirmesi ile
- API sunucusu, sanal ağınızdaki (VNet) atandırılmış bir alt ağa yerleştirilir.
- Katman veya BYO CNI kümesinde pod erişimi için bağlanabilirlik tüneli kullanabilir.
- API sunucusu genel erişimini küme kesintisi olmadan istediğiniz zaman ekleyebilir veya kaldırabilir.
Note
API Server VNet Integration şu anda qatarcentral bölgesinde kullanılamıyor.
Recommendations
Genel önerimiz, ağ kurulumunu basitleştirdiğinden ve API sunucusuna daha kolay erişim sağladığından genel küme kullanmaktır. Ancak , belirli güvenlik veya uyumluluk gereksinimleriniz varsa , özel bir küme daha uygun olabilir.
Güvenliği geliştirmek ve ağ yönetimini kolaylaştırmak için hem genel hem de özel kümeler için API Server Sanal Ağ Tümleştirmesini etkinleştirin.
Note
API sunucusu, sistem düğümü havuzu ve aracı düğümü havuzu kaynakları için alt ağları birden çok küme arasında paylaşabilirsiniz. Sorunları önlemek için yeterli IP adreslerinin ayrıldığından emin olmanız gerekir.