在 Azure Kubernetes Service (AKS) 中設定 Azure CNI 網路

本文顯示如何使用 Azure CNI 網路，以針對 AKS 叢集建立和使用虛擬網路子網路。 如需網路選項和考量的詳細資訊，請參閱 Kubernetes 和 AKS 的網路概念。

必要條件

入口網站

• 具有有效訂用帳戶的 Azure 帳戶。 免費建立帳戶。

PowerShell

• 具有有效訂用帳戶的 Azure 帳戶。 免費建立帳戶。

• Azure Cloud Shell 或 Azure PowerShell。

  本快速入門中的步驟會在 Azure Cloud Shell 中以互動方式執行 Azure PowerShell Cmdlet。 若要在 Cloud Shell 中執行命令，請選取程式碼區塊右上角的 [開啟 Cloudshell]。 選取 [複製] 以複製程式碼，然後將其貼入 Cloud Shell 以執行。 您也可以從 Azure 入口網站內執行 Cloud Shell。

  您也可以在本機安裝 Azure PowerShell 來執行 Cmdlet。 本文中的步驟需要 Azure PowerShell 模組 5.4.1 版或更新版本。 執行 Get-Module -ListAvailable Az 來了解您安裝的版本。 如果您需要升級，則請參閱更新 Azure PowerShell 模組。

  如果您在本機執行 PowerShell，則請執行 Connect-AzAccount 以連線至 Azure。

CLI

• 具有有效訂用帳戶的 Azure 帳戶。 免費建立帳戶。

• 在 Azure Cloud Shell 中使用 Bash 環境。 如需詳細資訊，請參閱 Azure Cloud Shell 中的 Bash 快速入門。

  

• 若要在本地執行 CLI 參考命令，請安裝 Azure CLI。 若您在 Windows 或 macOS 上執行，請考慮在 Docker 容器中執行 Azure CLI。 如需詳細資訊，請參閱〈如何在 Docker 容器中執行 Azure CLI〉。

  • 如果您使用的是本機安裝，請使用 az login 命令，透過 Azure CLI 來登入。 請遵循您終端機上顯示的步驟，完成驗證程序。 如需其他登入選項，請參閱使用 Azure CLI 登入。

  • 出現提示時，請在第一次使用時安裝 Azure CLI 延伸模組。 如需擴充功能詳細資訊，請參閱使用 Azure CLI 擴充功能。

  • 執行 az version 以尋找已安裝的版本和相依程式庫。 若要升級至最新版本，請執行 az upgrade。

設定網路

如需規劃 AKS 叢集的 IP 定址的相關資訊，請參閱規劃叢集的 IP 定址。

入口網站

1. 登入 Azure 入口網站。

2. 在入口網站頂端的搜尋方塊中，輸入 Kubernetes services，然後從搜尋結果中選取 [Kubernetes services]。

3. 選取 [+ 建立]，然後選取 [建立 Kubernetes 叢集]。

4. 在 [建立 Kubernetes 叢集] 中，輸入或選取下列資訊：

   設定	值
   專案詳細資料
   訂用帳戶	選取您的訂用帳戶。
   資源群組	選取 [test-rg]。
   叢集詳細資料
   叢集預設設定	保留預設值 [生產標準]。
   Kubernetes 叢集名稱	輸入 aks-cluster。
   區域	選取 [(美國) 美國東部 2]。
   可用性區域	保留預設值 [區域 1、2、3]。
   AKS 定價層	保留預設值 [標準]。
   Kubernetes 版本	保留預設值 [1.26.6]。
   自動升級	保留預設值 [啟用時使用修補 (建議)]。
   驗證和授權	保留預設值 [具有 Kubernetes RBAC 的本機帳戶]。

5. 選取 [下一步: 節點集區 >] ，然後選取 [下一步: 網路 >]。

6. 在 [網路] 索引標籤的 [容器網路] 中，確認已選取 [Azure CNI]。

   

7. 選取 [檢閱 + 建立]。

8. 選取 建立。

PowerShell

當您使用 Azure PowerShell 來建立 AKS 叢集時，也可以設定 Azure CNI 網路。

使用 New-AzAksCluster 來建立具有預設設定和 Azure CNI 網路的 AKS 叢集：

## Create a resource group for the AKS cluster. ##
$rg = @{
    Name = "test-rg"
    Location = "eastus2"
}
New-AzResourceGroup @rg

$net = @{
      NetworkPlugin = "azure"
      ResourceGroupName = "test-rg"
      Name = "aks-cluster"
}
New-AzAksCluster @net

CLI

當您使用 Azure CLI 來建立 AKS 叢集時，也可以設定 Azure CLI 網路。

搭配使用 [az aks create][az-aks-create] 與 --network-plugin azure 引數，來建立具有進階網路的叢集：

az group create \
    --name test-rg \
    --location eastus2

az aks create \
    --resource-group test-rg \
    --name aks-cluster \
    --network-plugin azure \
    --generate-ssh-keys

下一步

若要設定具有動態 IP 配置和增強型子網路支援的 Azure CNI 網路，請參閱在 AKS 中設定 Azure CNI 網路，以動態配置 IP 並增強子網路支援。