Konfigurieren von Azure CNI-Überlagerungsnetzwerken in Azure Kubernetes Service (AKS)

Verwenden Sie für duale Stapelnetzwerke eine unterstützte Kubernetes-Version in AKS , die in Ihrer Region verfügbar ist.

Wichtige Parameter für Azure CNI Overlay AKS-Cluster

In der folgenden Tabelle werden die wichtigsten Parameter für die Konfiguration des Azure CNI-Overlaynetzwerks in AKS-Clustern beschrieben:

Das Standardverhalten für Netzwerk-Plug-Ins hängt davon ab, ob Sie explizit folgendes festlegen --network-plugin:

• Wenn Sie nicht angeben --network-plugin, wird AKS standardmäßig auf Azure CNI Overlay festgelegt.
• Wenn Sie --network-plugin=azure angeben und --network-plugin-mode weglassen, verwendet AKS absichtlich den Modus des virtuellen Netzwerks (Knotensubnetz) für die Rückwärtskompatibilität.

Erstellen eines Azure CNI Overlay AKS-Clusters

Erstellen Sie einen Azure CNI Overlay AKS-Cluster mithilfe des az aks create Befehls mit --network-plugin=azure und --network-plugin-mode=overlay. Wenn Sie keinen Wert für --pod-cidr angeben, weist AKS den Standardwert 10.244.0.0/16 zu.

az aks create \
  --name $CLUSTER_NAME \
  --resource-group $RESOURCE_GROUP \
  --location $REGION \
  --network-plugin azure \
  --network-plugin-mode overlay \
  --pod-cidr 192.168.0.0/16 \
  --generate-ssh-keys

Hinzufügen eines neuen Knotenpools zu einem dedizierten Subnetz

Fügen Sie einen Knotenpool einem anderen Subnetz innerhalb desselben virtuellen Netzwerks hinzu, um die IP-Adressen von virtuellen Maschinen (VMs) für den Netzwerkverkehr zu virtuellen oder gepaarten virtuellen Netzwerkressourcen zu steuern.

Fügen Sie dem Cluster mithilfe des az aks nodepool add Befehls einen neuen Knotenpool hinzu, und geben Sie die Subnetzressourcen-ID mit dem --vnet-subnet-id Parameter an. Beispiel:

az aks nodepool add \
  --resource-group $RESOURCE_GROUP \
  --cluster-name $CLUSTER_NAME \
  --name $NODE_POOL_NAME \
  --node-count 1 \
  --mode system \
  --vnet-subnet-id $SUBNET_RESOURCE_ID

Informationen zu Azure CNI Overlay AKS-Clustern mit Dual-Stack-Netzwerk

Sie können Ihre Azure CNI Overlay AKS-Cluster in einem Dual-Stack-Modus mit einem virtuellen Azure-Netzwerk bereitstellen. In dieser Konfiguration erhalten Knoten sowohl eine IPv4- als auch eine IPv6-Adresse aus dem Subnetz des virtuellen Azure-Netzwerks. Pods erhalten eine IPv4- und IPv6-Adresse aus einem anderen Adressraum als das virtuelle Azure-Netzwerk-Subnetz der Knoten. Die Netzwerkadressübersetzung (NAT, Network Address Translation) wird dann so konfiguriert, dass die Pods Ressourcen im virtuellen Azure-Netzwerk erreichen können. Die Quell-IP-Adresse des Datenverkehrs ist NAT'd an die primäre IP-Adresse des VIRTUELLEN Knotens derselben Familie (IPv4 zu IPv4 und IPv6 zu IPv6).

Dual-Stack-Netzwerkbeschränkungen

Die folgenden Features werden bei Netzwerken mit dualem Stapel nicht unterstützt:

• Azure-Netzwerkrichtlinien
• Calico-Netzwerkrichtlinien
• Standardmäßiges NAT-Gateway, das nur IPv4 unterstützt. Verwenden Sie für dualen Stapelausgang das StandardV2 NAT-Gateway. Der AKS-verwaltete managedNATGatewayV2 ausgehende Typ befindet sich in der Vorschau. Bevor Sie StandardV2 verwenden, überprüfen Sie ihre bekannten Einschränkungen und regionale Verfügbarkeit und bekannte Probleme. Anleitungen zur Konfiguration finden Sie unter Erstellen eines verwalteten oder vom Benutzer zugewiesenen NAT-Gateways für Ihren AKS-Cluster.
• Add-On für virtuelle Knoten

Wichtige Parameter für duale Stapelnetzwerke

In der folgenden Tabelle werden die wichtigsten Parameter für die Konfiguration von Dual-Stack-Netzwerken in Azure CNI Overlay AKS-Clustern beschrieben:

Erstellen eines dualen Stapels Azure CNI Overlay AKS-Cluster (Linux)

1. Erstellen Sie mithilfe des az group create Befehls eine Azure-Ressourcengruppe für den Cluster:

   az group create --location $REGION --name $RESOURCE_GROUP
   

2. Erstellen Sie einen Dual-Stack-AKS-Cluster, indem Sie den az aks create Befehl mit dem --ip-families Parameter verwenden, der auf ipv4,ipv6 festgelegt ist:

   az aks create \
     --location $REGION \
     --resource-group $RESOURCE_GROUP \
     --name $CLUSTER_NAME \
     --network-plugin azure \
     --network-plugin-mode overlay \
     --ip-families ipv4,ipv6 \
     --generate-ssh-keys
   

Erstellen eines dualen Stapels Azure CNI Overlay AKS-Cluster (Windows)

1. Erstellen Sie einen Cluster mit Azure CNI Overlay mithilfe des az aks create Befehls:

   az aks create \
     --name $CLUSTER_NAME \
     --resource-group $RESOURCE_GROUP \
     --location $REGION \
     --network-plugin azure \
     --network-plugin-mode overlay \
     --ip-families ipv4,ipv6 \
     --generate-ssh-keys
   

2. Fügen Sie dem Cluster mithilfe des az aks nodepool add Befehls einen Windows-Knotenpool hinzu:

   az aks nodepool add \
     --resource-group $RESOURCE_GROUP \
     --cluster-name $CLUSTER_NAME \
     --os-type Windows \
     --name $WINDOWS_NODE_POOL_NAME \
     --node-count 2
   

Bereitstellen eines Beispielworkloads auf dem AKS-Cluster von Azure CNI Overlay

Stellen Sie Dual-Stack-AKS-CNI-Overlaycluster mit IPv4/IPv6-Adressen auf virtuellen Computerknoten bereit. In diesem Beispiel wird ein NGINX-Webserver bereitgestellt und mithilfe eines LoadBalancer Diensts mit IPv4- und IPv6-Adressen verfügbar gemacht.

Bevor Sie die Workload verfügbar machen, stellen Sie sicher, dass eine NGINX-Bereitstellung in Ihrem Cluster ausgeführt wird. Wenn Sie noch keines haben, erstellen Sie die Bereitstellung, und warten Sie, bis sie mit den folgenden Befehlen bereit sind:

kubectl create deployment nginx --image=nginx
kubectl rollout status deployment/nginx

Stellen Sie die Arbeitslast mithilfe eines LoadBalancer-Diensts bereit

Geben Sie die NGINX-Bereitstellung mithilfe von kubectl-Befehlen oder YAML-Manifesten frei.

In diesem Abschnitt wird davon ausgegangen, dass eine benannte NGINX-Bereitstellung nginx in Ihrem Cluster ausgeführt wird. Um zu überprüfen, ob die Bereitstellung vorhanden ist und bereit ist, führen Sie kubectl get deployment nginxalle gewünschten Replikate aus, und bestätigen Sie, dass alle gewünschten Replikate bereit sind.