Clusteruitgangen aanpassen met uitgaande typen in Azure Kubernetes Service (AKS)

AKS maakt standaard gebruik van een Standard Load Balancer voor uitgaand verkeer. U kunt deze configuratie aanpassen voor scenario's die openbare IP-adressen verbieden of extra uitgaande hops vereisen.

In dit artikel worden de uitgaande connectiviteitstypen beschreven die beschikbaar zijn voor AKS-clusters.

Beperkingen

• Voor de instelling outboundType zijn AKS-clusters met een vm-set-type van VirtualMachineScaleSets en load-balancer-sku van Standard vereist.

Uitgaande typen in AKS

U kunt een AKS-cluster configureren met behulp van de volgende uitgaande typen: load balancer, NAT-gateway, door de gebruiker gedefinieerde routes, none, of block. Het uitgaande type is alleen van invloed op het uitgaand verkeer van uw cluster. Zie concepten voor ingress-netwerken voor meer informatie.

Uitgaand type: Load Balancer

De load balancer wordt gebruikt voor uitgaand verkeer via een door AKS toegewezen openbaar IP-adres. Een uitgaand type van loadBalancer ondersteunt Kubernetes-services van het type loadBalancer, die uitgaande verbindingen verwachten van de load balancer die is gemaakt door de AKS-resourceprovider.

Als loadBalancer dit is ingesteld, voltooit AKS automatisch de volgende configuratie:

• Er wordt een openbaar IP-adres gemaakt voor uitgaand clusterverkeer.
• Het openbare IP-adres wordt toegewezen aan de load balancer-resource.
• Backend-pools voor de load balancer worden ingesteld voor agent-nodes in het cluster.

Zie voor meer informatie het gebruik van een standard load balancer in AKS.

Uitgaand type: NAT-gateway

Wanneer u voor outboundTypemanagedNATGateway of userAssignedNATGateway selecteert, gebruikt AKS Azure NAT Gateway voor uitgaand clusterverkeer.

• Selecteer managedNATGateway voor door AKS beheerde virtuele netwerken. Vanaf API-versie 2026-06-01 wordt AKS standaard ingesteld op StandardV2 in regio's waar deze beschikbaar is en anders wordt Standard gebruikt.
• Selecteer userAssignedNATGateway voor bring-your-own virtuele netwerken. Maak een NAT-gateway voordat u het cluster maakt. Zowel de Standard- als StandardV2 NAT Gateway-SKU's worden ondersteund.

StandardV2 NAT-gateway wordt aanbevolen omdat deze standaard zone-redundant is en hogere bandbreedte en doorvoer biedt. Zie StandardV2 NAT-gateway voor meer informatie.

Zie nat-gateway gebruiken met AKS voor meer informatie.

Uitgaand type: Door de gebruiker gedefinieerde routes

Als u userDefinedRouting instelt, configureert AKS niet automatisch uitgaande paden. U configureert het egress-pad.

U moet het AKS-cluster uitrollen in een bestaand virtueel netwerk met een subnet dat u configureert. Omdat u geen Standard Load Balancer-architectuur gebruikt, moet u expliciet uitgaand verkeer tot stand brengen. Configureer een routetabel met een 0.0.0.0/0 route die verwijst naar een gateway of virtueel netwerkapparaat en koppel de routetabel aan het clustersubnet.

Zie voor meer informatie het configureren van uitgaande clusters via door de gebruiker gedefinieerde routering.

Uitgaand type: geen

Als u none instelt, configureert AKS niet automatisch uitgaande paden. Deze optie is vergelijkbaar met userDefinedRouting maar vereist geen standaardroute als onderdeel van de validatie.

Het none uitgaande type ondersteunt zowel BYO-netwerken (Bring-Your-Own) als AKS-beheerde virtuele netwerken. Voor een virtueel BYO-netwerk implementeert u het cluster in een bestaand virtueel netwerk met een geconfigureerd subnet. AKS maakt geen Standard Load Balancer of een andere infrastructuur voor uitgaand verkeer, dus configureer een vereist uitgaand pad via een firewall, proxy, gateway of ander aangepast netwerkonderdeel.

Uitgaand type: blok (Preview)

Als u block instelt, configureert AKS netwerkregels om uitgaand verkeer van het cluster te blokkeren. Deze optie is handig voor zeer veilige omgevingen waarbij uitgaande connectiviteit moet worden beperkt.

Wanneer u het volgende gebruikt block:

• AKS zorgt ervoor dat geen openbaar internetverkeer het cluster kan verlaten via NSG-regels (netwerkbeveiligingsgroep). VNet-verkeer wordt niet beïnvloed.
• U moet elk vereist uitgaand verkeer expliciet toestaan via extra netwerkconfiguraties.

De block optie biedt netwerkisolatie, maar vereist zorgvuldige planning om te voorkomen dat workloads of afhankelijkheden worden verstoord.

Bijwerken outboundType na het maken van het cluster

Als u het uitgaande type wijzigt nadat het cluster is gemaakt, worden bronnen geïmplementeerd of verwijderd, indien nodig om het cluster naar de nieuwe uitgaande configuratie aan te passen.

In de volgende tabellen ziet u de ondersteunde migratiepaden tussen uitgaande typen voor beheerde en virtuele BYO-netwerken. Elke rij geeft aan of het uitgaand type kan worden gemigreerd naar de typen die bovenaan staan. 'Ondersteund' betekent dat migratie mogelijk is, terwijl 'Niet ondersteund' of 'N/B' betekent dat dit niet zo is.

Ondersteunde migratiepaden voor beheerd VNet

De volgende tabel bevat ondersteunde uitgaande migratiepaden voor AKS-clusters die gebruikmaken van door AKS beheerde virtuele netwerken.

Gedrag van beheerde NAT-gateway-SKU

In de volgende tabel wordt beschreven hoe de beheerde NAT-gateway-SKU zich gedraagt met de API-versie 2026-06-01 en hoger.

Ondersteunde migratiepaden voor BYO VNet

De volgende tabel bevat ondersteunde migratiepaden voor uitgaand type voor AKS-clusters die gebruikmaken van virtuele BYO-netwerken.

Uitgaand type van het cluster bijwerken met Azure CLI

Werk de uitgaande configuratie van uw cluster bij met behulp van de az aks update opdracht.

Cluster bijwerken van loadBalancer naar managedNATGateway met StandardV2

Wanneer u de API-versie 2026-06-01 of hoger gebruikt en in een regio werkt met beschikbaarheid van de StandardV2 NAT-gateway, is de SKU standaard StandardV2 voor uitgaand type managedNATGateway.

{
  "properties": {
    "networkProfile": {
      "outboundType": "managedNATGateway"
      }
    }
  }
}

Cluster bijwerken van loadBalancer naar userAssignedNATGateway in BYO VNet-scenario

Voordat u de updateopdracht uitvoert, koppelt u een bestaande NAT-gateway aan het clustersubnet. Zie Een beheerde of door de gebruiker toegewezen NAT-gateway maken voor volledige configuratiestappen.

az aks update --resource-group <resourceGroup> --name <clusterName> --outbound-type userAssignedNATGateway

Verwante inhoud

• Standaardtaakverdeling configureren in een AKS-cluster
• NAT-gateway configureren in een AKS-cluster
• Door de gebruiker gedefinieerde routering configureren in een AKS-cluster
• Azure-netwerk UDR-overzicht
• Routetabellen beheren