Configuración de redes de superposición de Azure CNI en Azure Kubernetes Service (AKS)

Para las redes de doble pila, use una versión de Kubernetes compatible en AKS que esté disponible en su región.

Parámetros clave para clústeres de superposición de Azure CNI de AKS

En la tabla siguiente se describen los parámetros clave para configurar redes de superposición de Azure CNI en clústeres de AKS:

El comportamiento predeterminado de los complementos de red depende de si establece --network-pluginexplícitamente :

• Si no especifica --network-plugin, AKS tiene como valor predeterminado Azure CNI Overlay.
• Si indica --network-plugin=azure y omite --network-plugin-mode, AKS usará intencionadamente el modo de red virtual (subred de nodo) para tener compatibilidad con versiones anteriores.

Creación de un clúster de superposición de Azure CNI de AKS

Cree un clúster AKS de Azure CNI Overlay mediante el comando az aks create con --network-plugin=azure y --network-plugin-mode=overlay. Si no especifica un valor para --pod-cidr, AKS asigna el valor predeterminado de 10.244.0.0/16.

az aks create \
  --name $CLUSTER_NAME \
  --resource-group $RESOURCE_GROUP \
  --location $REGION \
  --network-plugin azure \
  --network-plugin-mode overlay \
  --pod-cidr 192.168.0.0/16 \
  --generate-ssh-keys

Adición de un nuevo grupo de nodos a una subred dedicada

Agregue un grupo de nodos a una subred diferente dentro de la misma red virtual para controlar las direcciones IP del nodo de máquina virtual (VM) para el tráfico de red a la red virtual o a los recursos de red virtual emparejados.

Agregue un nuevo grupo de nodos al clúster mediante el az aks nodepool add comando y especifique el identificador de recurso de subred con el --vnet-subnet-id parámetro . Por ejemplo:

az aks nodepool add \
  --resource-group $RESOURCE_GROUP \
  --cluster-name $CLUSTER_NAME \
  --name $NODE_POOL_NAME \
  --node-count 1 \
  --mode system \
  --vnet-subnet-id $SUBNET_RESOURCE_ID

Acerca de los clústeres de superposición de Azure CNI de AKS con redes de doble pila

Puede implementar sus clústeres de superposición de Azure CNI de AKS en modo de doble pila con una red virtual de Azure. En esta configuración, los nodos reciben una dirección IPv4 y una IPv6 de la subred de la red virtual de Azure. Los pods reciben una dirección IPv4 y una IPv6 de un espacio de direcciones distinto a la subred de red virtual de Azure de los nodos. A continuación, se configura la traducción de direcciones de red (NAT) para que los pods puedan acceder a los recursos en la red virtual de Azure. La dirección IP de origen del tráfico es NAT'd a la dirección IP principal del nodo de máquina virtual de la misma familia (IPv4 a IPv4 e IPv6 a IPv6).

Limitaciones de redes de pila doble

Las siguientes características no se admiten con las redes de pila doble:

• Directivas de red de Azure
• Directivas de red de Calico
• Puerta de enlace NAT estándar, que solo admite IPv4. Para la salida de doble pila, use StandardV2 NAT Gateway. El tipo de salida administrado por managedNATGatewayV2 AKS está en versión preliminar. Antes de usar StandardV2, revise sus limitaciones conocidas y la disponibilidad regional y los problemas conocidos. Para obtener instrucciones de configuración, consulte Creación de una puerta de enlace NAT administrada o asignada por el usuario para el clúster de AKS.
• Complemento de nodos virtuales

Parámetros clave para redes de doble pila

En la tabla siguiente se describen los parámetros clave para configurar redes de doble pila en clústeres de superposición de Azure CNI de AKS:

Creación de un clúster de AKS de superposición de CNI de Azure pila doble (Linux)

1. Cree un grupo de recursos de Azure para el clúster mediante el az group create comando :

   az group create --location $REGION --name $RESOURCE_GROUP
   

2. Cree un clúster de AKS de doble pila mediante el comando az aks create con el parámetro --ip-families establecido en ipv4,ipv6.

   az aks create \
     --location $REGION \
     --resource-group $RESOURCE_GROUP \
     --name $CLUSTER_NAME \
     --network-plugin azure \
     --network-plugin-mode overlay \
     --ip-families ipv4,ipv6 \
     --generate-ssh-keys
   

Creación de un clúster de AKS de superposición de CNI de Azure pila doble (Windows)

1. Cree un clúster con Azure CNI Overlay mediante el comando az aks create.

   az aks create \
     --name $CLUSTER_NAME \
     --resource-group $RESOURCE_GROUP \
     --location $REGION \
     --network-plugin azure \
     --network-plugin-mode overlay \
     --ip-families ipv4,ipv6 \
     --generate-ssh-keys
   

2. Agregue un grupo de nodos de Windows al clúster mediante el az aks nodepool add comando :

   az aks nodepool add \
     --resource-group $RESOURCE_GROUP \
     --cluster-name $CLUSTER_NAME \
     --os-type Windows \
     --name $WINDOWS_NODE_POOL_NAME \
     --node-count 2
   

Despliegue una carga de trabajo de ejemplo en el clúster AKS de Azure CNI Overlay

Implementen clústeres de CNI Overlay de AKS de doble pila con direcciones IPv4/IPv6 en nodos de máquinas virtuales. En este ejemplo se implementa un servidor web NGINX y se expone usando un servicio LoadBalancer con direcciones IPv4 e IPv6.

Antes de exponer la carga de trabajo, asegúrese de que se ejecuta una implementación de NGINX en el clúster. Si aún no tiene una, cree la implementación y espere a que esté lista mediante los siguientes comandos:

kubectl create deployment nginx --image=nginx
kubectl rollout status deployment/nginx

Exponer la carga de trabajo mediante un LoadBalancer servicio

Exponga la implementación de NGINX mediante los comandos de kubectl o los manifiestos YAML.

En esta sección se supone que una implementación de NGINX denominada nginx se ejecuta en el clúster. Para comprobar que la implementación existe y está lista, ejecute kubectl get deployment nginx y confirme que la columna READY muestra todas las réplicas deseadas como listas.