在 Azure Kubernetes Service (AKS) 中設定 Azure CNI 網路

本文顯示如何使用 Azure CNI 網路，以針對 AKS 叢集建立和使用虛擬網路子網路。 如需網路選項和考量的詳細資訊，請參閱 Kubernetes 和 AKS 的網路概念。

必要條件

Azure 入口網站

• 具有有效訂用帳戶的 Azure 帳戶。 免費建立帳戶。

Azure PowerShell

• 具有有效訂用帳戶的 Azure 帳戶。 免費建立帳戶。

• Azure Cloud Shell 或 Azure PowerShell

  本快速入門中的步驟會在 Azure Cloud Shell 中以互動方式執行 Azure PowerShell Cmdlet。 若要在 Cloud Shell 中執行命令，請選取程式碼區塊右上角的 [開啟 Cloudshell]。 選取 [複製] 以複製程式碼，然後將其貼入 Cloud Shell 以執行。 您也可以從 Azure 入口網站內執行 Cloud Shell。

  您也可以在本機安裝 Azure PowerShell 來執行 Cmdlet。 本文中的步驟需要 Azure PowerShell 模組 5.4.1 版或更新版本。 執行 Get-Module -ListAvailable Az 來了解您安裝的版本。 如果您需要升級，請參閱更新 Azure PowerShell 模組。

  如果您在本機執行 PowerShell，則請執行 Connect-AzAccount 以連線至 Azure。

Azure CLI

• 具有有效訂用帳戶的 Azure 帳戶。 免費建立帳戶。

• 在 Azure Cloud Shell 中使用 Bash 環境。 如需詳細資訊，請參閱 Azure Cloud Shell 中的 Bash 快速入門。

  

• 若要在本地執行 CLI 參考命令，請安裝 Azure CLI。 若您在 Windows 或 macOS 上執行，請考慮在 Docker 容器中執行 Azure CLI。 如需詳細資訊，請參閱〈如何在 Docker 容器中執行 Azure CLI〉。

  • 如果您使用的是本機安裝，請使用 az login 命令，透過 Azure CLI 來登入。 請遵循您終端機上顯示的步驟，完成驗證程序。 如需其他登入選項，請參閱使用 Azure CLI 登入。

  • 出現提示時，請在第一次使用時安裝 Azure CLI 延伸模組。 如需擴充功能詳細資訊，請參閱使用 Azure CLI 擴充功能。

  • 執行 az version 以尋找已安裝的版本和相依程式庫。 若要升級至最新版本，請執行 az upgrade。

設定網路

如需規劃 AKS 叢集的 IP 定址的相關資訊，請參閱規劃叢集的 IP 定址。

Azure 入口網站

1. 登入 Azure 入口網站。
2. 在 Azure 入口網站的首頁中，選取 [建立資源]。
3. 在 [類別] 底下，選取 [容器>Azure Kubernetes Service][AKS]。
4. 在 [ 基本] 索引 標籤上，設定下列設定：
   • 在 [專案詳細資料] 下：
     • 訂閱：選取您的 Azure 訂閱。
     • 資源群組：選取 [ 新建]，輸入資源組名，例如 test-rg，然後選取 [ 確定]。
   • 在 [叢集詳細資料] 下：
     • Kubernetes 叢集名稱：輸入叢集名稱，例如 aks-cluster。
     • 區域：選取 [美國東部 2]。
5. 選取 [下一步>] 以取得 [網络] 索引標籤。
6. 針對 [容器網络]，選取 [Azure CNI 節點子網]。
7. 選取 [檢閱 + 建立]>[建立]。

Azure PowerShell

當您使用 Azure PowerShell 來建立 AKS 叢集時，也可以設定 Azure CNI 網路。

使用 New-AzAksCluster 來建立具有預設設定和 Azure CNI 網路的 AKS 叢集：

## Create a resource group for the AKS cluster. ##
$rg = @{
    Name = "test-rg"
    Location = "eastus2"
}
New-AzResourceGroup @rg

$net = @{
      NetworkPlugin = "azure"
      ResourceGroupName = "test-rg"
      Name = "aks-cluster"
}
New-AzAksCluster @net

Azure CLI

當您使用 Azure CLI 來建立 AKS 叢集時，也可以設定 Azure CLI 網路。

搭配使用 az aks create 與 --network-plugin azure 引數，來建立具有進階網路的叢集：

az group create \
    --name test-rg \
    --location eastus2

az aks create \
    --resource-group test-rg \
    --name aks-cluster \
    --network-plugin azure \
    --generate-ssh-keys

下一步

若要設定具有動態 IP 配置和增強型子網路支援的 Azure CNI 網路，請參閱在 AKS 中設定 Azure CNI 網路，以動態配置 IP 並增強子網路支援。